https://cybernow.co.il/article/mythicratatoskr-yggdrasil-mesh-c2-uac0099-sandworm-handoff-2026-10 CyberNow he 2026-10-23T14:20:32Z קבוצה אחת פרצה ביולי, קבוצה אחרת מחקה את הנתונים בספטמבר: כך הסתירה MythicRatatoskr את שרת השליטה שלה ברשת mesh https://cybernow.co.il/article/cvss-plex2shell-four-medium-cves-unauth-rce CyberNow he 2026-10-23T10:24:24Z אף אחת מהארבע אינה קריטית, ויום אחרי הפרסום הן הפילו כורה מטבעות: שרשרת Plex2Shell ב-Plex Media Server https://cybernow.co.il/article/node2shell-brotli-block-switch-oob-write-2026-10 CyberNow he 2026-10-23T08:19:00Z פונקציה אחת שאמרה "לא" בשני מובנים שונים, והמפענח המשיך לפענח: כך הגיעה הרצת קוד ל-Node.js דרך Brotli https://cybernow.co.il/article/weekly-digest-2026-10-23 CyberNow he 2026-10-23T06:09:53Z סיכום שבועי בסייבר: 17 עד 23 באוקטובר https://cybernow.co.il/article/meta-new-mexico-25-billion-penalty-cambridge-analytica-2026-10 CyberNow he 2026-10-23T05:21:18Z 43 מיליון הפרות, 25 מיליארד דולר: שופט בניו מקסיקו קבע את המחיר על ההבטחה שפייסבוק לא קיימה https://cybernow.co.il/article/capcom-id-unauthorized-access-11-7-million-records-2026-10 CyberNow he 2026-10-23T05:21:18Z כתובת המייל, שעת ההתחברות האחרונה וה-IP שממנו: 11.7 מיליון רשומות נחשפו בשירות החשבונות של Capcom https://cybernow.co.il/article/signal-ringrtc-hangup-queue-flood-cve-2026-113380-2026-10 CyberNow he 2026-10-23T05:21:18Z לחצתם לסיים את השיחה, והמיקרופון נשאר דלוק: סיגנל תיקנה חולשה קריטית ברכיב השיחות https://cybernow.co.il/article/bank-leumi-ceo-meta-scam-ads-join-lawsuit-2026-10 CyberNow he 2026-10-22T15:20:52Z המודעה הציעה תווי קנייה בשם הבנק, והקישור הוביל לעמוד התחברות מזויף: מנכ"ל לאומי קורא לישראלים להצטרף לתביעה נגד מטא https://cybernow.co.il/article/php2shell-exploited-before-patch-governments-offline-2026-10 CyberNow he 2026-10-22T15:20:51Z הניסיון הראשון נרשם ארבעה ימים לפני שיצא התיקון: ממשלות באירופה ובקנדה ניתקו אתרים בגלל חולשות PHP https://cybernow.co.il/article/qpack-header-accordions-http3-amplification-foxio-2026-10 CyberNow he 2026-10-22T14:15:37Z בקשה אחת של 516 קילובייט, והשרת נשאר על 100 אחוז מעבד: החולשות ב-QPACK שנמצאו בשבע ספריות HTTP/3 https://cybernow.co.il/article/cvss-argocd-repo-server-three-99-get-permission CyberNow he 2026-10-22T10:20:55Z ההרשאה היחידה שצריך היא get על אפליקציה קיימת: שלוש חולשות בציון 9.9 ב-Argo CD שמריצות קוד ב-repo-server https://cybernow.co.il/article/tor-exit-relays-ssh-interception-ebury-2026-10 CyberNow he 2026-10-22T08:22:07Z עשירית מיציאות Tor הפנו חיבורי SSH לשרתי התוקפים, ומי שהקליד סיסמה מסר אותה: 333 relay-ים שנפרצו https://cybernow.co.il/article/storm0940-artex-ai-agents-connectwise-attribution-2026-10 CyberNow he 2026-10-22T05:19:30Z 2,900 ניסיונות התחברות בדקה: מיקרוסופט מייחסת את הפריצה ל-ConnectWise לקבוצה שהפעילה סוכני AI https://cybernow.co.il/article/ico-password1-test-account-children-data-wales-2026-10 CyberNow he 2026-10-22T05:19:30Z חשבון בדיקה מ-2012 עם הסיסמה Password1: כך יצאו פרטים של 3,300 אנשים, רובם ילדים https://cybernow.co.il/article/gitlab-regex-compiler-overflow-cvss-10-all-versions-2026-10 CyberNow he 2026-10-22T05:19:30Z ביטוי חיפוש אחד מריץ קוד על השרת, וכל גרסה מאז 2014 בטווח: GitLab תיקנה חולשה בציון 10.0 https://cybernow.co.il/article/aomei-backupper-update-servers-malware-2026-10 CyberNow he 2026-10-21T15:27:19Z תוכנת הגיבוי בדקה אם יש לה עדכון, וקיבלה דלת אחורית: עשר דקות שבהן השרתים של AOMEI הפיצו נוזקה https://cybernow.co.il/article/chrome-clickfix-clipboard-warning-enhanced-protection-2026-10 CyberNow he 2026-10-21T15:27:19Z העתקתם פקודה מדף שהבטיח לתקן תקלה, וכרום יזהיר אותכם לפני ההדבקה