https://cybernow.co.il/article/mini-shai-hulud-actions-cool-tags-reenabled-2026-09 CyberNow he 2026-09-26T08:15:14Z אף אחד לא תקף שוב, והנוזקה חזרה לרוץ: שני repositories שהושבתו במאי חזרו לאוויר, והתגיות הזדוניות עוד היו שם https://cybernow.co.il/article/openai-agent-medicare-portal-claim-doubts-2026-09 CyberNow he 2026-09-26T05:19:30Z ראש ממשלת אוסטרליה אמר שסוכן AI פרץ לפורטל רפואי, ובקוד של האתר התברר שהוא חובר אוטומטית https://cybernow.co.il/article/elementor-4-3-2-csrf-admin-account-2026-09 CyberNow he 2026-09-26T05:19:30Z קליק אחד של מנהל האתר יצר חשבון מנהל לתוקף: מה תוקן ב-Elementor 4.3.2 https://cybernow.co.il/article/kiteworks-six-hour-precautionary-shutdown-2026-09 CyberNow he 2026-09-26T05:19:30Z היצרן ביקש מהלקוחות לכבות את השרתים לשש שעות: Kiteworks הזהירה על מודיעין בדבר תקיפה צפויה https://cybernow.co.il/article/asus-eshop-order-data-breach-phishing-risk-2026-09 CyberNow he 2026-09-25T15:28:24Z מישהו נכנס לחנות המקוונת של אסוס ולקח פרטי הזמנות: מה שדלף מספיק כדי להפוך הודעת פישינג למשכנעת https://cybernow.co.il/article/bitget-exchange-351m-crypto-theft-2026-09 CyberNow he 2026-09-25T15:28:24Z הכסף יצא בהעברות שנראו מאושרות: 351.6 מיליון דולר נגנבו מבורסת הקריפטו Bitget, והמשיכות הוקפאו https://cybernow.co.il/article/cloudflare-containers-dm-thin-cross-tenant-disk-leak-2026-09 CyberNow he 2026-09-25T14:14:08Z כתבו 4 קילובייט, קראו 64: כך הצליחה מכולה אחת ב-Cloudflare לשלוף קבצים של לקוחות אחרים https://cybernow.co.il/article/cvss-wordpress-page-template-lfi-exploited-same-day CyberNow he 2026-09-25T10:16:02Z ב-16:56 נרשם שאין ניצול ידוע, והניסיון הראשון כבר נרשם ב-11:49 באותו בוקר: החולשה בציון 8.1 בליבת וורדפרס https://cybernow.co.il/article/mikrotrick-routeros-ssh-rekey-argument-injection-2026-09 CyberNow he 2026-09-25T08:15:12Z ההתחברות נכשלה, ומיד אחריה נוצר חשבון מנהל: כך עובדת MikroTrick, שרשרת שתי החולשות בנתבי MikroTik https://cybernow.co.il/article/weekly-digest-2026-09-25 CyberNow he 2026-09-25T06:08:33Z סיכום שבועי בסייבר: 18 עד 25 בספטמבר https://cybernow.co.il/article/oneplus-oppo-zero-permission-app-root-unpatched-2026-09 CyberNow he 2026-09-25T05:12:35Z אפליקציה שלא ביקשה שום הרשאה השיגה שליטה מלאה על המכשיר: חוקר פרסם שתי חולשות ב-OnePlus אחרי חמישה חודשים בלי תיקון https://cybernow.co.il/article/fake-cloudflare-verify-clickfix-run-dialog-2026-09 CyberNow he 2026-09-25T05:12:35Z הדף ביקש לאשר שאתם לא רובוט, והפקודה כבר חיכתה בלוח ההעתקה: כך עובדת מתקפת ClickFix https://cybernow.co.il/article/windows-file-history-september-update-backup-broken-fix-2026-09 CyberNow he 2026-09-24T15:17:58Z הכונן מחובר, וווינדוס מבקש לחבר אותו מחדש: עדכון ספטמבר עצר את הגיבוי האוטומטי, והתיקון כבר כאן https://cybernow.co.il/article/roundcube-virtuser-query-sqli-exploited-2026-09 CyberNow he 2026-09-24T15:17:58Z עוקפים את מסך ההתחברות בלי סיסמה: חולשה בממשק הדואר Roundcube מנוצלת בפועל, ארבעה חודשים אחרי התיקון https://cybernow.co.il/article/macsync-icloud-calendar-stage-git-hooks-backdoor-2026-09 CyberNow he 2026-09-24T14:13:51Z השלב הבא של ההדבקה הגיע מיומן iCloud ציבורי: כך שינתה MacSync את דרך העבודה שלה, ולמה מפתחים הם היעד https://cybernow.co.il/article/cvss-f5-bigip-apm-oauth-triage-before-patch CyberNow he 2026-09-24T10:18:33Z קודם חפשו מי כבר נכנס, רק אחר כך עדכנו: מה שונה בהוראה של CISA לחולשה בציון 9.3 ב-BIG-IP APM