https://cybernow.co.il/article/cvss-vm2-34-cves-sandbox-escape-wave CyberNow he 2026-09-20T10:15:07Z 34 רשומות CVE ב-vm2 תוך יומיים, 12 מהן בציון 10, והתיקונים כבר היו שם https://cybernow.co.il/article/crowdsec-tanstack-supply-chain-forensics-2026-09 CyberNow he 2026-09-20T08:14:08Z הקוד נגנב במאי, והארכיון עלה לפורום בספטמבר: מה גילתה CrowdSec על 170 המאגרים הפרטיים שלה https://cybernow.co.il/article/openai-forum-sso-account-takeover-hacktron-2026-09 CyberNow he 2026-09-20T05:16:54Z העלו תמונה אחת לפורום התמיכה, ומשם הגיעו לחשבונות של עובדי OpenAI https://cybernow.co.il/article/revolut-fake-government-data-request-leak-2026-09 CyberNow he 2026-09-20T05:16:54Z בקשת המידע הגיעה מדומיין ממשלתי אמיתי, ורבולוט שלחה דרכונים וסלפי אימות של לקוחות https://cybernow.co.il/article/shinyhunters-defaced-clop-leak-site-2026-09 CyberNow he 2026-09-19T15:18:27Z "אולי אל תאיימו עלינו בפעם הבאה": קבוצת סחיטה פרצה לאתר ההדלפות של כופרת Clop ומאיימת לסחוט אותה https://cybernow.co.il/article/gemini-irregular-test-breached-real-companies-2026-09 CyberNow he 2026-09-19T15:18:27Z המודל היה אמור לתקוף חברות מומצאות, ואז ניחש סיסמה של חברה אמיתית: גוגל מאשרת שג'מיני פרץ לשלוש חברות https://cybernow.co.il/article/cvss-three-linux-kernel-cves-kev-same-day CyberNow he 2026-09-19T10:13:45Z שלוש חולשות בגרעין לינוקס נכנסו ל-KEV באותו יום, ולשתיים מהן יש תיקון עוד מ-2025 https://cybernow.co.il/article/waterplum-fake-recruiters-crypto-theft-advisory-2026-09 CyberNow he 2026-09-19T05:14:18Z מגייסת פונה בלינקדאין, ובשלב מסוים מבקשת שתריצו קובץ: 30 אלף מחשבים בקמפיין שמיוחס לצפון קוריאה https://cybernow.co.il/article/fake-github-repos-rapuncel-infostealer-2026-09 CyberNow he 2026-09-19T05:14:18Z חיפשתם בגוגל אפליקציה מוכרת, והתוצאה הובילה לעמוד GitHub מזויף: כך מופצת הנוזקה Rapuncel https://cybernow.co.il/article/settra-ransomware-recovery-destruction-huntress-2026-09 CyberNow he 2026-09-18T15:21:05Z הקבצים הוצפנו, ואז נמחקה גם מחיצת השחזור: מה Huntress ראתה בשני אירועי הכופרה של Settra https://cybernow.co.il/article/checkpoint-management-server-preauth-root-cve-2026-91843-2026-09 CyberNow he 2026-09-18T15:21:05Z שם משתמש ארוך מדי, ושרת הניהול מריץ קוד בהרשאות root: חולשה בציון 9.8 בשרתי הניהול של צ'ק פוינט https://cybernow.co.il/article/plugin4shell-ai-coding-agents-sha-pinning-bypass-2026-09 CyberNow he 2026-09-18T14:15:03Z הקטלוג נעל את התוסף לגרסה שנבדקה, וקוד אחר התקין את עצמו ברקע: Plugin4Shell בארבעה סוכני קוד