https://cybernow.co.il/article/blackx-uefi-bootkit-baton-drop-manual-patch-apt41-2026-10 CyberNow he 2026-10-24T08:20:41Z המכונות היו מעודכנות, והתיקון בכל זאת לא הגן עליהן: BlackX, הבוטקיט שמחזיר את BlackLotus לשירות ריגול https://cybernow.co.il/article/microsoft-teams-context-aware-phishing-detection-2026-10 CyberNow he 2026-10-24T05:20:07Z ההודעה מגיעה מחשבון חיצוני שמציג את עצמו כתמיכה הטכנית: Teams יקבל בנובמבר זיהוי פישינג שבודק את ההקשר ולא רק קישורים https://cybernow.co.il/article/time4popcorn-abandoned-updater-domain-takeover-2026-10 CyberNow he 2026-10-24T05:20:07Z האפליקציה נטושה, ושירות העדכון שלה עוד מחפש עדכונים: מי שרשם דומיין נטוש היה יכול להריץ קוד על שלושה מיליון מחשבים https://cybernow.co.il/article/workplace-slack-email-archives-sold-ai-training-2026-10 CyberNow he 2026-10-23T15:31:43Z החברה נסגרה, וארכיון הסלאק של העובדים נמכר לאימון AI: גוגל שילמה 10 מיליון דולר על המיילים של חברת תעופה שקרסה https://cybernow.co.il/article/k0t-edge-devices-70000-credentials-access-broker-2026-10 CyberNow he 2026-10-23T15:31:42Z הסיסמאות יושבות בתוך הגדרות ה-firewall, והמפתח שמצפין אותן זהה בכל מכשיר: 70 אלף פרטי אימות של ארגונים נמצאו אצל קבוצה אחת https://cybernow.co.il/article/mythicratatoskr-yggdrasil-mesh-c2-uac0099-sandworm-handoff-2026-10 CyberNow he 2026-10-23T14:20:32Z קבוצה אחת פרצה ביולי, קבוצה אחרת מחקה את הנתונים בספטמבר: כך הסתירה MythicRatatoskr את שרת השליטה שלה ברשת mesh https://cybernow.co.il/article/cvss-plex2shell-four-medium-cves-unauth-rce CyberNow he 2026-10-23T10:24:24Z אף אחת מהארבע אינה קריטית, ויום אחרי הפרסום הן הפילו כורה מטבעות: שרשרת Plex2Shell ב-Plex Media Server https://cybernow.co.il/article/node2shell-brotli-block-switch-oob-write-2026-10 CyberNow he 2026-10-23T08:19:00Z פונקציה אחת שאמרה "לא" בשני מובנים שונים, והמפענח המשיך לפענח: כך הגיעה הרצת קוד ל-Node.js דרך Brotli https://cybernow.co.il/article/weekly-digest-2026-10-23 CyberNow he 2026-10-23T06:09:53Z סיכום שבועי בסייבר: 17 עד 23 באוקטובר https://cybernow.co.il/article/meta-new-mexico-25-billion-penalty-cambridge-analytica-2026-10 CyberNow he 2026-10-23T05:21:18Z 43 מיליון הפרות, 25 מיליארד דולר: שופט בניו מקסיקו קבע את המחיר על ההבטחה שפייסבוק לא קיימה https://cybernow.co.il/article/capcom-id-unauthorized-access-11-7-million-records-2026-10 CyberNow he 2026-10-23T05:21:18Z כתובת המייל, שעת ההתחברות האחרונה וה-IP שממנו: 11.7 מיליון רשומות נחשפו בשירות החשבונות של Capcom https://cybernow.co.il/article/signal-ringrtc-hangup-queue-flood-cve-2026-113380-2026-10 CyberNow he 2026-10-23T05:21:18Z לחצתם לסיים את השיחה, והמיקרופון נשאר דלוק: סיגנל תיקנה חולשה קריטית ברכיב השיחות https://cybernow.co.il/article/bank-leumi-ceo-meta-scam-ads-join-lawsuit-2026-10 CyberNow he 2026-10-22T15:20:52Z המודעה הציעה תווי קנייה בשם הבנק, והקישור הוביל לעמוד התחברות מזויף: מנכ"ל לאומי קורא לישראלים להצטרף לתביעה נגד מטא https://cybernow.co.il/article/php2shell-exploited-before-patch-governments-offline-2026-10 CyberNow he 2026-10-22T15:20:51Z הניסיון הראשון נרשם ארבעה ימים לפני שיצא התיקון: ממשלות באירופה ובקנדה ניתקו אתרים בגלל חולשות PHP https://cybernow.co.il/article/qpack-header-accordions-http3-amplification-foxio-2026-10 CyberNow he 2026-10-22T14:15:37Z בקשה אחת של 516 קילובייט, והשרת נשאר על 100 אחוז מעבד: החולשות ב-QPACK שנמצאו בשבע ספריות HTTP/3 https://cybernow.co.il/article/cvss-argocd-repo-server-three-99-get-permission CyberNow he 2026-10-22T10:20:55Z ההרשאה היחידה שצריך היא get על אפליקציה קיימת: שלוש חולשות בציון 9.9 ב-Argo CD שמריצות קוד ב-repo-server https://cybernow.co.il/article/tor-exit-relays-ssh-interception-ebury-2026-10 CyberNow he 2026-10-22T08:22:07Z עשירית מיציאות Tor הפנו חיבורי SSH לשרתי התוקפים, ומי שהקליד סיסמה מסר אותה: 333 relay-ים שנפרצו