https://cybernow.co.il/article/what-is-session-hijacking CyberNow he 2026-09-21T10:11:19Z מה זה חטיפת session, ולמה הסיסמה והאימות הדו-שלבי לא עצרו את זה? https://cybernow.co.il/article/unit42-agentcore-harness-shell-tool-proc-mem-jwt-2026-09 CyberNow he 2026-09-21T08:15:36Z פנייה אחת לתמיכה, והסוכן קרא את ה-token מהזיכרון של התהליך שהריץ אותו: מה מצאה Unit 42 ב-AWS AgentCore https://cybernow.co.il/article/codex-sandbox-escape-overpatch-heapjack-2026-09 CyberNow he 2026-09-21T05:18:12Z פתחתם מאגר קוד של מישהו אחר ושאלתם עליו שאלה, והוא כבר מריץ פקודות אצלכם: שתי בריחות מהארגז של Codex https://cybernow.co.il/article/wordpress-click2shell-forced-theme-install-7-1-1-2026-09 CyberNow he 2026-09-21T05:18:12Z מנהל האתר לוחץ על קישור, ובאתר מותקנת לבד ערכת עיצוב: מה תוקן בוורדפרס 7.1.1 https://cybernow.co.il/article/windows-defender-false-turned-off-alert-fixed-2026-09 CyberNow he 2026-09-20T15:18:35Z ההתראה הודיעה שההגנה כבויה, וההגנה פעלה כרגיל: מיקרוסופט תיקנה את הבאג ב-Defender https://cybernow.co.il/article/talking-tilly-ai-actress-face-scan-age-check-2026-09 CyberNow he 2026-09-20T15:18:35Z סריקת פנים לפני השיחה, ומעקב אחרי מצב הרוח תוך כדי: מה מבקש שירות השיחות עם השחקנית שנוצרה ב-AI https://cybernow.co.il/article/tradertraitor-terraform-lockfile-macos-backdoors-2026-09 CyberNow he 2026-09-20T14:14:35Z terraform init על משימת בית מראיון עבודה, ושתי דלתות אחוריות על המק: TraderTraitor מגיעה גם למי שלא נוגע בקריפטו https://cybernow.co.il/article/cvss-vm2-34-cves-sandbox-escape-wave CyberNow he 2026-09-20T10:15:07Z 34 רשומות CVE ב-vm2 תוך יומיים, 12 מהן בציון 10, והתיקונים כבר היו שם https://cybernow.co.il/article/crowdsec-tanstack-supply-chain-forensics-2026-09 CyberNow he 2026-09-20T08:14:08Z הקוד נגנב במאי, והארכיון עלה לפורום בספטמבר: מה גילתה CrowdSec על 170 המאגרים הפרטיים שלה https://cybernow.co.il/article/openai-forum-sso-account-takeover-hacktron-2026-09 CyberNow he 2026-09-20T05:16:54Z העלו תמונה אחת לפורום התמיכה, ומשם הגיעו לחשבונות של עובדי OpenAI https://cybernow.co.il/article/revolut-fake-government-data-request-leak-2026-09 CyberNow he 2026-09-20T05:16:54Z בקשת המידע הגיעה מדומיין ממשלתי אמיתי, ורבולוט שלחה דרכונים וסלפי אימות של לקוחות https://cybernow.co.il/article/shinyhunters-defaced-clop-leak-site-2026-09 CyberNow he 2026-09-19T15:18:27Z "אולי אל תאיימו עלינו בפעם הבאה": קבוצת סחיטה פרצה לאתר ההדלפות של כופרת Clop ומאיימת לסחוט אותה https://cybernow.co.il/article/gemini-irregular-test-breached-real-companies-2026-09 CyberNow he 2026-09-19T15:18:27Z המודל היה אמור לתקוף חברות מומצאות, ואז ניחש סיסמה של חברה אמיתית: גוגל מאשרת שג'מיני פרץ לשלוש חברות