https://cybernow.co.il/article/cvss-argocd-repo-server-three-99-get-permission CyberNow he 2026-10-22T10:20:55Z ההרשאה היחידה שצריך היא get על אפליקציה קיימת: שלוש חולשות בציון 9.9 ב-Argo CD שמריצות קוד ב-repo-server https://cybernow.co.il/article/tor-exit-relays-ssh-interception-ebury-2026-10 CyberNow he 2026-10-22T08:22:07Z עשירית מיציאות Tor הפנו חיבורי SSH לשרתי התוקפים, ומי שהקליד סיסמה מסר אותה: 333 relay-ים שנפרצו https://cybernow.co.il/article/storm0940-artex-ai-agents-connectwise-attribution-2026-10 CyberNow he 2026-10-22T05:19:30Z 2,900 ניסיונות התחברות בדקה: מיקרוסופט מייחסת את הפריצה ל-ConnectWise לקבוצה שהפעילה סוכני AI https://cybernow.co.il/article/ico-password1-test-account-children-data-wales-2026-10 CyberNow he 2026-10-22T05:19:30Z חשבון בדיקה מ-2012 עם הסיסמה Password1: כך יצאו פרטים של 3,300 אנשים, רובם ילדים https://cybernow.co.il/article/gitlab-regex-compiler-overflow-cvss-10-all-versions-2026-10 CyberNow he 2026-10-22T05:19:30Z ביטוי חיפוש אחד מריץ קוד על השרת, וכל גרסה מאז 2014 בטווח: GitLab תיקנה חולשה בציון 10.0 https://cybernow.co.il/article/aomei-backupper-update-servers-malware-2026-10 CyberNow he 2026-10-21T15:27:19Z תוכנת הגיבוי בדקה אם יש לה עדכון, וקיבלה דלת אחורית: עשר דקות שבהן השרתים של AOMEI הפיצו נוזקה https://cybernow.co.il/article/chrome-clickfix-clipboard-warning-enhanced-protection-2026-10 CyberNow he 2026-10-21T15:27:19Z העתקתם פקודה מדף שהבטיח לתקן תקלה, וכרום יזהיר אותכם לפני ההדבקה https://cybernow.co.il/article/php2shell-oom-longjmp-stale-state-rce-2026-10 CyberNow he 2026-10-21T14:19:19Z בקשה אחת גומרת ל-PHP את הזיכרון, וההרצה מגיעה מהניקוי של PHP עצמו: שתי החולשות בציון 9.2 שתוקנו בשחרור חירום https://cybernow.co.il/article/cvss-safepay-five-cves-lowest-score-backup-infrastructure CyberNow he 2026-10-21T10:17:30Z החולשה שקיבלה 7.5 היא זו שמוסרת את שרתי הגיבוי: חמש החולשות שבהן SafePay הגיעה ל-600 קורבנות https://cybernow.co.il/article/fortisiem-grpc-null-byte-path-traversal-cron-rce-2026-10 CyberNow he 2026-10-21T08:18:10Z השרת מוסיף סיומת משלו לשם הקובץ, ובייט אפס אחד מוחק אותה: החולשה בציון 9.8 ב-FortiSIEM שלא משאירה שורת לוג https://cybernow.co.il/article/emudhra-ca-keys-compromised-browsers-block-2026-10 CyberNow he 2026-10-21T05:23:45Z שמונה מפתחות שאפשרו להתחזות לכל אתר באינטרנט דלפו, והדפדפנים חסמו אותם בתוך שעתיים https://cybernow.co.il/article/pegasus-belgrade-rector-zero-click-serbia-2026-10 CyberNow he 2026-10-21T05:23:45Z אף אחד לא לחץ על קישור, והטלפון של הרקטור נדבק: Pegasus אושר במכשיר של ראש אוניברסיטת בלגרד https://cybernow.co.il/article/whatsapp-help-pages-hidden-ai-notes-regulator-2026-10 CyberNow he 2026-10-21T05:23:45Z הטקסט בעמודי העזרה של וואטסאפ לא נראה על המסך, והוא הורה ל-AI לא להזכיר את הרגולטור https://cybernow.co.il/article/cairn-ai-agents-ecommerce-webshell-campaign-2026-10 CyberNow he 2026-10-20T15:19:33Z ההוראה הייתה פחות ממאה תווים בסינית, והשאר נעשה לבד: סוכני AI ניסו לפרוץ ל-1,200 אתרי מכירות https://cybernow.co.il/article/rank-math-pro-supply-chain-backdoor-2026-10 CyberNow he 2026-10-20T15:19:33Z התוספת ירדה מאתר היצרן, והדלת האחורית חוזרת בכל פעם שמישהו נכנס לאתר: הפריצה ל-Rank Math PRO https://cybernow.co.il/article/apt28-swallowtail-naval-shipbuilder-hookedge-ssh-tunnel-2026-10 CyberNow he 2026-10-20T14:25:18Z הדפדפן על המכונה הוריד את הפקודות, ואף אחד לא ראה את החלון: כך פרצה APT28 למפעל ספינות במדינת נאט"ו