https://cybernow.co.il/article/microsoft-authenticator-android-broker-token-flaw CyberNow he 2026-10-27T15:32:52Z אפליקציה בלי שום הרשאות ביקשה token בשם Teams, והמתווך של מיקרוסופט נתן לה אותו https://cybernow.co.il/article/apple-ios-18-7-11-coregraphics-zeroday-backport CyberNow he 2026-10-27T15:32:52Z קובץ אחד שנפתח הספיק: אפל מתקנת גם באייפונים מ-2018 את החולשה שנוצלה בתקיפות ממוקדות https://cybernow.co.il/article/incd-election-day-cyber-situation-room-2026 CyberNow he 2026-10-27T15:32:52Z יותר מ-1,200 אתרים חדשים סביב הבחירות, ואחד מכל 47 סומן כחשוד: מה מערך הסייבר מבקש מכם היום https://cybernow.co.il/article/yoba-signed-openai-anthropic-binaries-telegram-image-dga-2026-10 CyberNow he 2026-10-27T14:35:00Z קובץ ההרצה חתום על ידי OpenAI, והקוד הזדוני יושב ב-DLL שלידו: כך מוציאה Yoba את כתובת השרת שלה מתמונת פרופיל בטלגרם https://cybernow.co.il/article/cvss-php2shell-nvd-split-9-8-vs-8-1-vendor-9-2 CyberNow he 2026-10-27T10:15:45Z היצרן דירג את שתיהן 9.2, NVD נתנה 9.8 ו-8.1: מה בדיוק מודד הפער בין שתי החולשות ב-PHP https://cybernow.co.il/article/wasmtime-cranelift-two-sandbox-escapes-br-table-bitpacking-2026-10 CyberNow he 2026-10-27T08:19:44Z טבלת קפיצה עם רבע מיליון יעדים, וההסתעפות על ARM64 נוחתת במקום הלא נכון: שתי חולשות 9.9 ב-Wasmtime https://cybernow.co.il/article/korea-ai-assisted-hacking-arrests-8-2-million-records-2026-10 CyberNow he 2026-10-27T05:19:18Z 90 ארגונים ב-13 חודשים ו-8.2 מיליון רשומות: שבעה נעצרו בקוריאה בפריצות שלפי המשטרה נעשו בעזרת AI https://cybernow.co.il/article/magento-cms-block-loader-953-stores-scanner-evasion-2026-10 CyberNow he 2026-10-27T05:19:18Z הסקריפט בחנות בודק קודם אם אתם קונה אמיתי או סורק אבטחה: 953 חנויות אונליין עם אותו קוד מושתל https://cybernow.co.il/article/teams-external-chat-it-support-vishing-chaos-ransomware-2026-10 CyberNow he 2026-10-27T05:19:18Z ההודעה בטימס מגיעה מ"IT Support (Internal)", וחמש דקות קודם התיבה שלכם התפוצצה: הדפוס שחוזר במאות אירועים https://cybernow.co.il/article/pig-butchering-zhao-extradition-36-million-174-victims-2026-10 CyberNow he 2026-10-26T15:27:23Z ההודעה הגיעה סתם ככה, והאתר שהראה רווחים היה מזויף: 36.9 מיליון דולר מ-174 נפגעים, והחשוד הוסגר מהולנד https://cybernow.co.il/article/ucreator-baohuo-tampered-telegram-2fa-password-2026-10 CyberNow he 2026-10-26T15:27:23Z האפליקציה עובדת בדיוק כמו טלגרם, והסיסמה שהקלדתם נקראת בדרך: ערכת ריגול שמושכרת להשתלטות על חשבונות https://cybernow.co.il/article/gheist-github-actions-log-secret-dump-no-c2-2026-10 CyberNow he 2026-10-26T14:29:00Z הסוד מודפס ללוג של GitHub עצמו, והריצה נמחקת כמה שניות אחר כך: הקמפיין ששתל 13,500 ענפים ב-850 חשבונות https://cybernow.co.il/article/cvss-velocloud-third-kev-read-only-role-enough CyberNow he 2026-10-26T10:19:36Z הרשאת הצפייה הנמוכה ביותר במוצר מספיקה כדי להפוך ל-superuser: החולשה השלישית ב-VeloCloud Orchestrator שנוצלת בפועל מאז יולי https://cybernow.co.il/article/tailworm-tailscale-ssh-unix-socket-toctou-no-patch-2026-10 CyberNow he 2026-10-26T08:23:14Z הבקשה היא הפניית socket רגילה, והתהליך שמבצע אותה רץ כ-root: 11 חולשות שדווחו ב-Tailscale SSH בלי תיאום ובלי תיקון https://cybernow.co.il/article/agents-md-downloads-folder-ai-agent-hijack-2026-10 CyberNow he 2026-10-26T05:23:50Z קובץ טקסט נחת בתיקיית ההורדות, ועוזר ה-AI של העובד התחיל להתקין חבילה זדונית https://cybernow.co.il/article/israel-election-day-voter-phishing-ddos-checkpoint-2026-10 CyberNow he 2026-10-26T05:23:50Z ההודעה ביקשה “לאמת פרטים” לפני הקלפי, והעמוד שמעבר לקישור אסף מספרי תעודת זהות