https://cybernow.co.il/article/aomei-backupper-update-servers-malware-2026-10 CyberNow he 2026-10-21T15:27:19Z תוכנת הגיבוי בדקה אם יש לה עדכון, וקיבלה דלת אחורית: עשר דקות שבהן השרתים של AOMEI הפיצו נוזקה https://cybernow.co.il/article/chrome-clickfix-clipboard-warning-enhanced-protection-2026-10 CyberNow he 2026-10-21T15:27:19Z העתקתם פקודה מדף שהבטיח לתקן תקלה, וכרום יזהיר אותכם לפני ההדבקה https://cybernow.co.il/article/php2shell-oom-longjmp-stale-state-rce-2026-10 CyberNow he 2026-10-21T14:19:19Z בקשה אחת גומרת ל-PHP את הזיכרון, וההרצה מגיעה מהניקוי של PHP עצמו: שתי החולשות בציון 9.2 שתוקנו בשחרור חירום https://cybernow.co.il/article/cvss-safepay-five-cves-lowest-score-backup-infrastructure CyberNow he 2026-10-21T10:17:30Z החולשה שקיבלה 7.5 היא זו שמוסרת את שרתי הגיבוי: חמש החולשות שבהן SafePay הגיעה ל-600 קורבנות https://cybernow.co.il/article/fortisiem-grpc-null-byte-path-traversal-cron-rce-2026-10 CyberNow he 2026-10-21T08:18:10Z השרת מוסיף סיומת משלו לשם הקובץ, ובייט אפס אחד מוחק אותה: החולשה בציון 9.8 ב-FortiSIEM שלא משאירה שורת לוג https://cybernow.co.il/article/emudhra-ca-keys-compromised-browsers-block-2026-10 CyberNow he 2026-10-21T05:23:45Z שמונה מפתחות שאפשרו להתחזות לכל אתר באינטרנט דלפו, והדפדפנים חסמו אותם בתוך שעתיים https://cybernow.co.il/article/pegasus-belgrade-rector-zero-click-serbia-2026-10 CyberNow he 2026-10-21T05:23:45Z אף אחד לא לחץ על קישור, והטלפון של הרקטור נדבק: Pegasus אושר במכשיר של ראש אוניברסיטת בלגרד https://cybernow.co.il/article/whatsapp-help-pages-hidden-ai-notes-regulator-2026-10 CyberNow he 2026-10-21T05:23:45Z הטקסט בעמודי העזרה של וואטסאפ לא נראה על המסך, והוא הורה ל-AI לא להזכיר את הרגולטור https://cybernow.co.il/article/cairn-ai-agents-ecommerce-webshell-campaign-2026-10 CyberNow he 2026-10-20T15:19:33Z ההוראה הייתה פחות ממאה תווים בסינית, והשאר נעשה לבד: סוכני AI ניסו לפרוץ ל-1,200 אתרי מכירות https://cybernow.co.il/article/rank-math-pro-supply-chain-backdoor-2026-10 CyberNow he 2026-10-20T15:19:33Z התוספת ירדה מאתר היצרן, והדלת האחורית חוזרת בכל פעם שמישהו נכנס לאתר: הפריצה ל-Rank Math PRO https://cybernow.co.il/article/apt28-swallowtail-naval-shipbuilder-hookedge-ssh-tunnel-2026-10 CyberNow he 2026-10-20T14:25:18Z הדפדפן על המכונה הוריד את הפקודות, ואף אחד לא ראה את החלון: כך פרצה APT28 למפעל ספינות במדינת נאט"ו https://cybernow.co.il/article/cvss-agent-frameworks-shipped-defaults-six-cves-lasso CyberNow he 2026-10-20T10:17:40Z שורה אחת שחסרה בקובץ ההתקנה, והסוכן מריץ פקודות לכל מי שמבקש: שש חולשות בציון 9.8 בפלטפורמות סוכני AI https://cybernow.co.il/article/siemens-software-center-dll-sideload-clickfix-romulus-2026-10 CyberNow he 2026-10-20T08:17:40Z התוכנה של סימנס אמיתית וחתומה, והקוד הזדוני יושב בקובץ שלידה: חולשת DLL sideloading מנוצלת בפועל https://cybernow.co.il/article/florida-dmv-breach-police-stored-credentials-shinyhunters-2026-10 CyberNow he 2026-10-20T05:19:25Z הסיסמה נשמרה על מכשיר פרטי, ומשם יצאו תמונות של רישיונות נהיגה: הדליפה במשרד הרישוי של פלורידה https://cybernow.co.il/article/plex2shell-media-server-exploited-miner-residential-proxy-2026-10 CyberNow he 2026-10-20T05:19:25Z שרת המדיה בבית התחיל לכרות מטבעות, ואחר כך למכור את חיבור האינטרנט שלכם: תוקפים מנצלים את Plex2Shell