https://cybernow.co.il/article/cvss-agent-frameworks-shipped-defaults-six-cves-lasso CyberNow he 2026-10-20T10:17:40Z שורה אחת שחסרה בקובץ ההתקנה, והסוכן מריץ פקודות לכל מי שמבקש: שש חולשות בציון 9.8 בפלטפורמות סוכני AI https://cybernow.co.il/article/siemens-software-center-dll-sideload-clickfix-romulus-2026-10 CyberNow he 2026-10-20T08:17:40Z התוכנה של סימנס אמיתית וחתומה, והקוד הזדוני יושב בקובץ שלידה: חולשת DLL sideloading מנוצלת בפועל https://cybernow.co.il/article/florida-dmv-breach-police-stored-credentials-shinyhunters-2026-10 CyberNow he 2026-10-20T05:19:25Z הסיסמה נשמרה על מכשיר פרטי, ומשם יצאו תמונות של רישיונות נהיגה: הדליפה במשרד הרישוי של פלורידה https://cybernow.co.il/article/plex2shell-media-server-exploited-miner-residential-proxy-2026-10 CyberNow he 2026-10-20T05:19:25Z שרת המדיה בבית התחיל לכרות מטבעות, ואחר כך למכור את חיבור האינטרנט שלכם: תוקפים מנצלים את Plex2Shell https://cybernow.co.il/article/shinywire-extortion-site-consulting-exec-fbi-suspicion-2026-10 CyberNow he 2026-10-19T15:30:51Z ה-FBI חושד שבכיר בחברת ייעוץ אמריקאית סייע להפעיל את אתר הסחיטה של ShinyHunters https://cybernow.co.il/article/opencode-console-breach-provider-api-keys-2026-10 CyberNow he 2026-10-19T15:30:51Z פריצה ל-OpenCode חשפה מפתחות גישה ל-OpenAI, ל-Anthropic ולגוגל, ומשתמשים מדווחים על חיובים שלא הם ביצעו https://cybernow.co.il/article/ghostaction-stage2-vscode-tasks-fake-font-cron-2026-10 CyberNow he 2026-10-19T14:20:48Z פתחתם את התיקייה ב-VS Code, וזה כל מה שהתוקף היה צריך: השלב השני של GhostAction יוצא מ-GitHub אל הלפטופ https://cybernow.co.il/article/what-is-infostealer CyberNow he 2026-10-19T10:13:21Z מה זה נוזקת גניבת מידע, ולמה היא כבר לא במחשב שלכם כשמגלים אותה? https://cybernow.co.il/article/wpsplinter-broadcom-wps-fragment-reassembly-root-2026-10 CyberNow he 2026-10-19T08:20:09Z root מהרחוב ממול, בלי סיסמת הרשת ובלי מספר CVE: החולשה שיושבת ב-Wi-Fi של Broadcom מאז 2010 https://cybernow.co.il/article/semperis-ransomware-threats-employees-families-swatting-2026-10 CyberNow he 2026-10-19T05:20:35Z שיחה מזויפת למשטרה שולחת כוח חמוש לבית של העובד: הלחץ של קבוצות הכופרה עובר מהמערכות לאנשים https://cybernow.co.il/article/siteguard-waf-statistics-command-injection-local-root-2026-10 CyberNow he 2026-10-19T05:20:35Z הרכיב שאוסף סטטיסטיקה הפך לדרך להשתלט על השרת: חולשה במוצר ההגנה SiteGuard מנוצלת בפועל https://cybernow.co.il/article/incd-election-shield-operation-2026-10 CyberNow he 2026-10-18T15:18:26Z תרגלו גם תרחיש שבו אף אחד לא פורץ: מערך הסייבר וועדת הבחירות יצאו למבצע "מגן הבחירות" https://cybernow.co.il/article/malfex-imgdecode-npm-native-addon-loader-2026-10 CyberNow he 2026-10-18T14:16:28Z תשע שורות JavaScript, וכל השאר בתוך DLL מהודר: החבילה מ-npm שעדיין מותקנת בפקודה אחת