https://cybernow.co.il/article/interpol-serengeti-iii-africa-1462-arrests-2026-10 CyberNow he 2026-10-24T15:19:27Z 365 נעצרו באוגנדה בחשד למכירת השקעות ופנסיה מזויפות: מבצע של אינטרפול ב-21 מדינות הסתיים ב-1,462 מעצרים https://cybernow.co.il/article/google-personal-intelligence-gmail-photos-ad-targeting-2026-10 CyberNow he 2026-10-24T15:19:27Z ההבטחה של גוגל על המיילים שלכם קיבלה חריג: מי שחיבר את Gmail ואת Photos לחיפוש ה-AI עשוי לראות פרסומות לפי התוכן https://cybernow.co.il/article/litellm-master-key-pth-startup-hook-release-hijack-2026-10 CyberNow he 2026-10-24T14:23:34Z המפתח דלף במאי וסומן לביטול, ואף אחד לא ביטל אותו: כך הגיעה גרסה נגועה של LiteLLM ל-PyPI https://cybernow.co.il/article/cvss-incus-nine-advisories-cve-27-days-later CyberNow he 2026-10-24T10:18:45Z האזהרות והתיקון יצאו ב-25 בספטמבר, תשעת מזהי ה-CVE הגיעו ב-22 באוקטובר: גל החולשות ב-Incus https://cybernow.co.il/article/blackx-uefi-bootkit-baton-drop-manual-patch-apt41-2026-10 CyberNow he 2026-10-24T08:20:41Z המכונות היו מעודכנות, והתיקון בכל זאת לא הגן עליהן: BlackX, הבוטקיט שמחזיר את BlackLotus לשירות ריגול https://cybernow.co.il/article/microsoft-teams-context-aware-phishing-detection-2026-10 CyberNow he 2026-10-24T05:20:07Z ההודעה מגיעה מחשבון חיצוני שמציג את עצמו כתמיכה הטכנית: Teams יקבל בנובמבר זיהוי פישינג שבודק את ההקשר ולא רק קישורים https://cybernow.co.il/article/time4popcorn-abandoned-updater-domain-takeover-2026-10 CyberNow he 2026-10-24T05:20:07Z האפליקציה נטושה, ושירות העדכון שלה עוד מחפש עדכונים: מי שרשם דומיין נטוש היה יכול להריץ קוד על שלושה מיליון מחשבים https://cybernow.co.il/article/workplace-slack-email-archives-sold-ai-training-2026-10 CyberNow he 2026-10-23T15:31:43Z החברה נסגרה, וארכיון הסלאק של העובדים נמכר לאימון AI: גוגל שילמה 10 מיליון דולר על המיילים של חברת תעופה שקרסה https://cybernow.co.il/article/k0t-edge-devices-70000-credentials-access-broker-2026-10 CyberNow he 2026-10-23T15:31:42Z הסיסמאות יושבות בתוך הגדרות ה-firewall, והמפתח שמצפין אותן זהה בכל מכשיר: 70 אלף פרטי אימות של ארגונים נמצאו אצל קבוצה אחת https://cybernow.co.il/article/mythicratatoskr-yggdrasil-mesh-c2-uac0099-sandworm-handoff-2026-10 CyberNow he 2026-10-23T14:20:32Z קבוצה אחת פרצה ביולי, קבוצה אחרת מחקה את הנתונים בספטמבר: כך הסתירה MythicRatatoskr את שרת השליטה שלה ברשת mesh https://cybernow.co.il/article/cvss-plex2shell-four-medium-cves-unauth-rce CyberNow he 2026-10-23T10:24:24Z אף אחת מהארבע אינה קריטית, ויום אחרי הפרסום הן הפילו כורה מטבעות: שרשרת Plex2Shell ב-Plex Media Server https://cybernow.co.il/article/node2shell-brotli-block-switch-oob-write-2026-10 CyberNow he 2026-10-23T08:19:00Z פונקציה אחת שאמרה "לא" בשני מובנים שונים, והמפענח המשיך לפענח: כך הגיעה הרצת קוד ל-Node.js דרך Brotli https://cybernow.co.il/article/weekly-digest-2026-10-23 CyberNow he 2026-10-23T06:09:53Z סיכום שבועי בסייבר: 17 עד 23 באוקטובר https://cybernow.co.il/article/meta-new-mexico-25-billion-penalty-cambridge-analytica-2026-10 CyberNow he 2026-10-23T05:21:18Z 43 מיליון הפרות, 25 מיליארד דולר: שופט בניו מקסיקו קבע את המחיר על ההבטחה שפייסבוק לא קיימה https://cybernow.co.il/article/capcom-id-unauthorized-access-11-7-million-records-2026-10 CyberNow he 2026-10-23T05:21:18Z כתובת המייל, שעת ההתחברות האחרונה וה-IP שממנו: 11.7 מיליון רשומות נחשפו בשירות החשבונות של Capcom https://cybernow.co.il/article/signal-ringrtc-hangup-queue-flood-cve-2026-113380-2026-10 CyberNow he 2026-10-23T05:21:18Z לחצתם לסיים את השיחה, והמיקרופון נשאר דלוק: סיגנל תיקנה חולשה קריטית ברכיב השיחות