https://cybernow.co.il/article/pig-butchering-zhao-extradition-36-million-174-victims-2026-10 CyberNow he 2026-10-26T15:27:23Z ההודעה הגיעה סתם ככה, והאתר שהראה רווחים היה מזויף: 36.9 מיליון דולר מ-174 נפגעים, והחשוד הוסגר מהולנד https://cybernow.co.il/article/ucreator-baohuo-tampered-telegram-2fa-password-2026-10 CyberNow he 2026-10-26T15:27:23Z האפליקציה עובדת בדיוק כמו טלגרם, והסיסמה שהקלדתם נקראת בדרך: ערכת ריגול שמושכרת להשתלטות על חשבונות https://cybernow.co.il/article/gheist-github-actions-log-secret-dump-no-c2-2026-10 CyberNow he 2026-10-26T14:29:00Z הסוד מודפס ללוג של GitHub עצמו, והריצה נמחקת כמה שניות אחר כך: הקמפיין ששתל 13,500 ענפים ב-850 חשבונות https://cybernow.co.il/article/cvss-velocloud-third-kev-read-only-role-enough CyberNow he 2026-10-26T10:19:36Z הרשאת הצפייה הנמוכה ביותר במוצר מספיקה כדי להפוך ל-superuser: החולשה השלישית ב-VeloCloud Orchestrator שנוצלת בפועל מאז יולי https://cybernow.co.il/article/tailworm-tailscale-ssh-unix-socket-toctou-no-patch-2026-10 CyberNow he 2026-10-26T08:23:14Z הבקשה היא הפניית socket רגילה, והתהליך שמבצע אותה רץ כ-root: 11 חולשות שדווחו ב-Tailscale SSH בלי תיאום ובלי תיקון https://cybernow.co.il/article/agents-md-downloads-folder-ai-agent-hijack-2026-10 CyberNow he 2026-10-26T05:23:50Z קובץ טקסט נחת בתיקיית ההורדות, ועוזר ה-AI של העובד התחיל להתקין חבילה זדונית https://cybernow.co.il/article/israel-election-day-voter-phishing-ddos-checkpoint-2026-10 CyberNow he 2026-10-26T05:23:50Z ההודעה ביקשה “לאמת פרטים” לפני הקלפי, והעמוד שמעבר לקישור אסף מספרי תעודת זהות https://cybernow.co.il/article/eu-dsa-probe-booking-com-reservation-data-phishing-2026-10 CyberNow he 2026-10-25T15:22:00Z ההודעה הגיעה בצ'אט של ההזמנה, עם תאריכי השהייה הנכונים: האיחוד האירופי פתח בחקירה נגד Booking.com https://cybernow.co.il/article/iran-subsea-cable-plans-hormuz-repair-blocking-2026-10 CyberNow he 2026-10-25T15:22:00Z לחתוך את הכבל, ואז לחסום את התיקון: מה שבכירים איראנים תיארו לרויטרס על הכבלים במפרץ https://cybernow.co.il/article/aokigahara-aoki-infostealer-ai-coding-credentials-2026-10 CyberNow he 2026-10-25T14:16:24Z הכותרת בבקשת ההעלאה אומרת aisessions: כך אוספת Aokigahara את פרטי האימות של Claude, Copilot ו-Gemini CLI https://cybernow.co.il/article/cvss-autel-ev-charger-eight-cves-scope-split CyberNow he 2026-10-25T10:18:51Z השירות בפורט 9002 מוריד קובץ מכתובת שהתוקף נותן ומריץ אותו כ-root: שמונה חולשות בעמדת הטעינה של Autel https://cybernow.co.il/article/openai-frontier-containment-redteam-cache-side-channel-2026-10 CyberNow he 2026-10-25T08:23:50Z שני סוכנים בלי רשת ובלי קובץ משותף החליפו ביניהם סוד דרך זיכרון המעבד: מה מצא ה-red team של OpenAI בתשתית של עצמה https://cybernow.co.il/article/m365-token-spray-replay-79-organizations-2026-10 CyberNow he 2026-10-25T05:15:06Z הסיסמה לא נגנבה, והאימות הדו-שלבי כן אושר: כך נכנסו תוקפים לחשבונות Microsoft 365 ב-79 ארגונים https://cybernow.co.il/article/quest-diagnostics-quanum-lsm-patient-data-2026-10 CyberNow he 2026-10-25T05:15:06Z המערכת שבה רופאים מזמינים בדיקות ירדה ביום חמישי, והמעבדה עדיין לא יודעת אילו פרטים נלקחו