https://cybernow.co.il/article/zyxel-gs1900-management-interface-second-firmware-fix-2026-11 CyberNow he 2026-11-05T15:28:15Z התיקון מיוני לא עצר את התקיפה: Zyxel הוציאה עדכון שני למתגי GS1900 אחרי שכ-1,000 מהם נפרצו https://cybernow.co.il/article/apple-icloud-anyone-with-link-content-checks-2026-11 CyberNow he 2026-11-05T15:28:15Z אפל תתחיל לבדוק קבצים ותמונות שמשותפים בקישור פתוח, ומזכירה שהשיתוף הזה כבר לא מוצפן מקצה לקצה https://cybernow.co.il/article/ghostmap-android-apk-install-boot-loop-2026-11 CyberNow he 2026-11-05T15:28:15Z קובץ אחד שמותקן ולא נפתח מכניס את הטלפון ללופ אתחול: החולשה שגוגל החליטה לא לתקן https://cybernow.co.il/article/storm-2603-fileless-toolshell-virtualpathprovider-webshell-2026-11 CyberNow he 2026-11-05T14:18:46Z הסריקה ב-20 בדצמבר סומנה כעדיפות נמוכה, וארבעה ימים אחר כך הגיעה הפריצה: ה-webshell של Storm-2603 שחי רק בזיכרון של SharePoint https://cybernow.co.il/article/cvss-kyverno-21-cves-namespace-escape-98-under-99 CyberNow he 2026-11-05T10:18:59Z היחידה שלא דורשת חשבון קיבלה 9.8, וחמש שכן דורשות קיבלו 9.9: גל של 21 חולשות ב-Kyverno שיוצאות מגבול ה-namespace https://cybernow.co.il/article/apt-cve-2026-109518-hardlink-retry-verification-bypass CyberNow he 2026-11-05T08:15:50Z החבילה עברה את בדיקת החתימה, ואז הוחלפה: החולשה ב-APT שנותנת root דרך מירור עוין https://cybernow.co.il/article/google-calendar-invite-reverse-proxy-session-theft-2026-11 CyberNow he 2026-11-05T05:20:12Z אישרתם את ההתחברות בטלפון, והתוקף נכנס לחשבון: קמפיין הפישינג שהגיע דרך הזמנות ביומן גוגל https://cybernow.co.il/article/nikke-pc-launcher-tampered-cdn-k2f-backdoor-2026-11 CyberNow he 2026-11-05T05:20:12Z המשגר הרשמי של המשחק NIKKE הפיץ נוזקה יותר מחודש, והקוד שלה כיוון גם לארנקי קריפטו בדפדפן https://cybernow.co.il/article/binance-incident-report-fake-interview-pyenv-2026-11 CyberNow he 2026-11-04T15:31:15Z המשימה מהראיון הייתה קובץ קוד להורדה: בינאנס פרסמה את דוח האירוע של גניבת 6.34 מיליארד הדולר https://cybernow.co.il/article/android-november-2026-bulletin-critical-rce-no-interaction CyberNow he 2026-11-04T15:31:15Z חולשה שמאפשרת הרצת קוד בטלפון בלי שתלחצו על כלום: עדכון האבטחה של אנדרואיד לנובמבר סוגר 216 חולשות https://cybernow.co.il/article/incd-national-cyber-portal-click-check-2026-11 CyberNow he 2026-11-04T15:31:15Z קיבלתם קישור ואתם לא בטוחים? מערך הסייבר פתח היום אתר שבודק אותו בלי לפתוח אותו https://cybernow.co.il/article/slippynunchucks-sogou-ime-dns-hijack-darkvigil-2026-11 CyberNow he 2026-11-04T14:18:32Z הבקשה הייתה לאייקון של נבט ירוק, והתשובה הגיעה משרת של תוקף: ESET חושפת איך מנוע הקלט של Sogou הפיץ את המרגל DarkVigil https://cybernow.co.il/article/cvss-apt29-nday-chains-pac-bypass-not-in-kev CyberNow he 2026-11-04T10:17:42Z שבע מהשמונה ברשימת ה-KEV, והשמינית קיבלה 5.5 מ-NVD ו-8.1 מ-CISA: שרשרות הניצול שבהן APT29 תקפה אייפון ואנדרואיד https://cybernow.co.il/article/cpguard-update-channel-hijack-fake-update-root-2026-11 CyberNow he 2026-11-04T08:16:57Z המוצר שחסם את התוקף פעמיים הפך לדרך ההפצה שלו: עדכון מזויף של cPGuard רץ כ-root על כ-2,950 שרתי אירוח https://cybernow.co.il/article/msecure-password-manager-suspicious-activity-reset-everything-2026-11 CyberNow he 2026-11-04T05:14:30Z מנהל הסיסמאות ביקש מהלקוחות להחליף את כל הסיסמאות, ולא אמר למה: ההודעה של mSecure ומה עושים אם קיבלתם אותה https://cybernow.co.il/article/europol-fake-trading-platforms-crime-as-a-service-cyprus-israel-2026-11 CyberNow he 2026-11-04T05:14:30Z הרווח שהוצג על המסך לא היה קיים: שבעה נעצרו בפעולה נגד אתרי מסחר מזויפים, שלפי Europol סופקו כשירות מקפריסין ומישראל