https://cybernow.co.il/article/mikrotrick-routeros-ssh-rekey-argument-injection-2026-09 CyberNow he 2026-09-25T08:15:12Z ההתחברות נכשלה, ומיד אחריה נוצר חשבון מנהל: כך עובדת MikroTrick, שרשרת שתי החולשות בנתבי MikroTik https://cybernow.co.il/article/weekly-digest-2026-09-25 CyberNow he 2026-09-25T06:08:33Z סיכום שבועי בסייבר: 18 עד 25 בספטמבר https://cybernow.co.il/article/oneplus-oppo-zero-permission-app-root-unpatched-2026-09 CyberNow he 2026-09-25T05:12:35Z אפליקציה שלא ביקשה שום הרשאה השיגה שליטה מלאה על המכשיר: חוקר פרסם שתי חולשות ב-OnePlus אחרי חמישה חודשים בלי תיקון https://cybernow.co.il/article/fake-cloudflare-verify-clickfix-run-dialog-2026-09 CyberNow he 2026-09-25T05:12:35Z הדף ביקש לאשר שאתם לא רובוט, והפקודה כבר חיכתה בלוח ההעתקה: כך עובדת מתקפת ClickFix https://cybernow.co.il/article/windows-file-history-september-update-backup-broken-fix-2026-09 CyberNow he 2026-09-24T15:17:58Z הכונן מחובר, וווינדוס מבקש לחבר אותו מחדש: עדכון ספטמבר עצר את הגיבוי האוטומטי, והתיקון כבר כאן https://cybernow.co.il/article/roundcube-virtuser-query-sqli-exploited-2026-09 CyberNow he 2026-09-24T15:17:58Z עוקפים את מסך ההתחברות בלי סיסמה: חולשה בממשק הדואר Roundcube מנוצלת בפועל, ארבעה חודשים אחרי התיקון https://cybernow.co.il/article/macsync-icloud-calendar-stage-git-hooks-backdoor-2026-09 CyberNow he 2026-09-24T14:13:51Z השלב הבא של ההדבקה הגיע מיומן iCloud ציבורי: כך שינתה MacSync את דרך העבודה שלה, ולמה מפתחים הם היעד https://cybernow.co.il/article/cvss-f5-bigip-apm-oauth-triage-before-patch CyberNow he 2026-09-24T10:18:33Z קודם חפשו מי כבר נכנס, רק אחר כך עדכנו: מה שונה בהוראה של CISA לחולשה בציון 9.3 ב-BIG-IP APM https://cybernow.co.il/article/closedquorum-llm-quorum-voting-autonomous-c2-implant-2026-09 CyberNow he 2026-09-24T08:12:09Z אין שרת שליטה, יש הצבעה: CLOSEDQUORUM שואלת ארבעה מודלי AI מה לעשות ופועלת לפי הרוב https://cybernow.co.il/article/ai-agents-web-skimmers-600k-cards-retailers-2026-09 CyberNow he 2026-09-24T05:22:37Z קניתם בחנות אמיתית, והפרטים של הכרטיס נשלחו גם למישהו אחר: סוכני AI פרצו עשרות קמעונאים ב-25 דולר ליעד https://cybernow.co.il/article/remcontrol-android-vpn-blocks-play-protect-overlays-2026-09 CyberNow he 2026-09-24T05:22:37Z האפליקציה הדליקה VPN כדי שגוגל לא תסרוק אותה: כך נכנסת RemControl בין הקורבן לאפליקציית הבנק https://cybernow.co.il/article/bigdiskbuster-defender-update-blocking-poc-2026-09 CyberNow he 2026-09-23T15:15:20Z האנטי-וירוס ממשיך לרוץ, והעדכונים שלו נעצרים: כלי חדש ממלא את הדיסק כדי ש-Defender יישאר עם חתימות ישנות https://cybernow.co.il/article/dlink-dir-822a-dhcp-overflow-no-patch-2026-09 CyberNow he 2026-09-23T15:15:20Z בקשה אחת מתוך הרשת הביתית מפילה את הנתב: ד-לינק מאשרת חולשה בציון 10 בדגם DIR-822A, וקוד הניצול כבר פורסם https://cybernow.co.il/article/af-unix-gc-uaf-container-escape-ubuntu-unpatched-2026-09 CyberNow he 2026-09-23T14:12:59Z תהליך רגיל בתוך container, בלי הרשאות root, מגיע לקרנל של המארח: החולשה ב-AF_UNIX שאובונטו עדיין לא תיקנה https://cybernow.co.il/article/cvss-zyxel-gs1900-lan-only-996-switches-kev CyberNow he 2026-09-23T10:12:05Z הווקטור אומר "רק מהרשת המקומית", והתוקף אסף מידע מ-996 מתגים ב-48 מדינות: החולשה ב-GS1900 של Zyxel