https://cybernow.co.il/article/volt-typhoon-silent-train-relay-chains-zero-days-2026-10 CyberNow he 2026-10-29T08:21:41Z השרשרת נבנית בפחות משתי דקות ונמחקת אחרי ארבע שעות: Silent Train, רשת הממסרים שדרכה תוקפת Volt Typhoon https://cybernow.co.il/article/discord-public-server-messages-search-indexing CyberNow he 2026-10-29T05:15:43Z מה שכתבתם בשרת ציבורי בדיסקורד יופיע בגוגל: מה משתנה ב-16 בנובמבר, ואיך מכבים את זה https://cybernow.co.il/article/fake-reporter-election-day-ai-disinformation-2026-10 CyberNow he 2026-10-29T05:15:43Z התמונה שהראתה תור ארוך בקלפי בסכנין נוצרה במחולל תמונות: הדו״ח של פייק ריפורטר על יום הבחירות https://cybernow.co.il/article/unm-health-ransomware-ambulances-diverted-byod-claims-2026-10 CyberNow he 2026-10-28T15:24:45Z בית החולים אומר שנפגעו רק מחשבי קצה, התוקפים טוענים ל-36 אלף מערכות: מתקפה על המרכז הרפואי של אוניברסיטת ניו מקסיקו https://cybernow.co.il/article/gmo-onamae-desktop-cloud-26739-servers-fx-accounts-2026-10 CyberNow he 2026-10-28T15:24:45Z ההוראה ללקוחות הייתה לגבות, לכבות ולשלוף את הכבל עד הצהריים: מה קרה בשירות הענן של GMO ביפן https://cybernow.co.il/article/edk2-pxe-icmp-504-byte-overflow-pre-secureboot-2026-10 CyberNow he 2026-10-28T14:40:19Z הודעת שגיאת רשת אחת בזמן אתחול, וקוד התוקף רץ מתחת ל-Secure Boot: חולשה בת 16 שנה ברכיב ה-PXE של UEFI https://cybernow.co.il/article/what-is-prompt-injection CyberNow he 2026-10-28T10:13:57Z מה זה prompt injection, ולמה עוזר ה-AI מציית גם למה שכתוב במסמך שהוא קורא? https://cybernow.co.il/article/peoplesoft-zdi-three-chained-flaws-ssrf-localhost-trust-2026-10 CyberNow he 2026-10-28T08:19:39Z הבקשה הגיעה מ-127.0.0.1, ולכן השרת סמך עליה: Oracle תיקנה חולשה אחת ב-PeopleSoft, וב-ZDI מצאו שלוש https://cybernow.co.il/article/asd-amadey-controller-disconnected-180000-computers-2026-10 CyberNow he 2026-10-28T05:16:13Z הנוזקה הגיעה בגרסה פרוצה של תוכנה לעריכת תמונות: אוסטרליה נכנסה ללוח הבקרה של התוקף וניתקה אותו מ-180 אלף מחשבים https://cybernow.co.il/article/keystone-webauth-key-stolen-18835-wallets-destroyed-2026-10 CyberNow he 2026-10-28T05:16:13Z המכשיר יעבור את בדיקת המקוריות גם אם הוא מזויף: Keystone משמידה 18,835 ארנקי קריפטו אחרי שנגנב מפתח האימות https://cybernow.co.il/article/microsoft-authenticator-android-broker-token-flaw CyberNow he 2026-10-27T15:32:52Z אפליקציה בלי שום הרשאות ביקשה token בשם Teams, והמתווך של מיקרוסופט נתן לה אותו https://cybernow.co.il/article/apple-ios-18-7-11-coregraphics-zeroday-backport CyberNow he 2026-10-27T15:32:52Z קובץ אחד שנפתח הספיק: אפל מתקנת גם באייפונים מ-2018 את החולשה שנוצלה בתקיפות ממוקדות https://cybernow.co.il/article/incd-election-day-cyber-situation-room-2026 CyberNow he 2026-10-27T15:32:52Z יותר מ-1,200 אתרים חדשים סביב הבחירות, ואחד מכל 47 סומן כחשוד: מה מערך הסייבר מבקש מכם היום https://cybernow.co.il/article/yoba-signed-openai-anthropic-binaries-telegram-image-dga-2026-10 CyberNow he 2026-10-27T14:35:00Z קובץ ההרצה חתום על ידי OpenAI, והקוד הזדוני יושב ב-DLL שלידו: כך מוציאה Yoba את כתובת השרת שלה מתמונת פרופיל בטלגרם https://cybernow.co.il/article/cvss-php2shell-nvd-split-9-8-vs-8-1-vendor-9-2 CyberNow he 2026-10-27T10:15:45Z היצרן דירג את שתיהן 9.2, NVD נתנה 9.8 ו-8.1: מה בדיוק מודד הפער בין שתי החולשות ב-PHP