https://cybernow.co.il/article/ai-voice-cloning-ceo-fraud-indictment-129-million-2026-11 CyberNow he 2026-11-06T15:22:42Z ההודעה הגיעה בשם המנכ"ל והקול בשיחה היה שלו: שלושה נאשמים בהונאה של 129 מיליון דולר https://cybernow.co.il/article/windows-paint-rce-store-update-not-windows-update-2026-11 CyberNow he 2026-11-06T15:22:42Z העדכון החודשי של ווינדוס לא יתקן את זה: החולשה ב-Paint נסגרת רק דרך חנות מיקרוסופט https://cybernow.co.il/article/barracuda-esg-watchtowr-preauth-root-chain-timezone-2026-11 CyberNow he 2026-11-06T14:14:44Z הבקשה נדחתה בהודעת שגיאה, והמשיכה משם עד פקודה שרצה כ-root: שרשרת החולשות בשער הדואר של Barracuda https://cybernow.co.il/article/cvss-wordpress-core-upgrade-window-toctou-kev CyberNow he 2026-11-06T10:13:48Z החלון היחיד שבו האתר חשוף הוא הרגע שבו הוא מתעדכן: החולשה בציון 8.1 בליבת WordPress שנכנסה ל-KEV https://cybernow.co.il/article/cwpdoor-control-web-panel-recompiled-cwpsrv-no-access-logs-2026-11 CyberNow he 2026-11-06T08:16:46Z הבקשה הריצה פקודה על השרת ולא הופיעה בשום לוג: cwpdoor, הדלת האחורית שהיא שרת הניהול של CWP עצמו https://cybernow.co.il/article/weekly-digest-2026-11-06 CyberNow he 2026-11-06T06:09:48Z סיכום שבועי בסייבר: 30 באוקטובר עד 6 בנובמבר https://cybernow.co.il/article/digicert-self-registration-archived-customer-data-exposure-2026-11 CyberNow he 2026-11-06T05:18:42Z מערכת פנימית נשארה חשופה לאינטרנט מפברואר 2025: DigiCert מודיעה שחשבון זר קרא מארכיון הלקוחות https://cybernow.co.il/article/checkpoint-chatgpt-lockdown-mode-popup-sandbox-escape-2026-11 CyberNow he 2026-11-06T05:18:42Z החלון הקופץ נפתח מתוך הקופסה האטומה ויצא ממנה: צ'ק פוינט עקפה את מצב הנעילה של ChatGPT https://cybernow.co.il/article/openssh-oversized-password-musl-crypt-auth-bypass-2026-11 CyberNow he 2026-11-06T05:18:42Z סיסמה ארוכה מ-256 תווים פתחה חשבונות שחסומים להתחברות בסיסמה: OpenSSH הוציאה תיקון חירום https://cybernow.co.il/article/zyxel-gs1900-management-interface-second-firmware-fix-2026-11 CyberNow he 2026-11-05T15:28:15Z התיקון מיוני לא עצר את התקיפה: Zyxel הוציאה עדכון שני למתגי GS1900 אחרי שכ-1,000 מהם נפרצו https://cybernow.co.il/article/apple-icloud-anyone-with-link-content-checks-2026-11 CyberNow he 2026-11-05T15:28:15Z אפל תתחיל לבדוק קבצים ותמונות שמשותפים בקישור פתוח, ומזכירה שהשיתוף הזה כבר לא מוצפן מקצה לקצה https://cybernow.co.il/article/ghostmap-android-apk-install-boot-loop-2026-11 CyberNow he 2026-11-05T15:28:15Z קובץ אחד שמותקן ולא נפתח מכניס את הטלפון ללופ אתחול: החולשה שגוגל החליטה לא לתקן https://cybernow.co.il/article/storm-2603-fileless-toolshell-virtualpathprovider-webshell-2026-11 CyberNow he 2026-11-05T14:18:46Z הסריקה ב-20 בדצמבר סומנה כעדיפות נמוכה, וארבעה ימים אחר כך הגיעה הפריצה: ה-webshell של Storm-2603 שחי רק בזיכרון של SharePoint https://cybernow.co.il/article/cvss-kyverno-21-cves-namespace-escape-98-under-99 CyberNow he 2026-11-05T10:18:59Z היחידה שלא דורשת חשבון קיבלה 9.8, וחמש שכן דורשות קיבלו 9.9: גל של 21 חולשות ב-Kyverno שיוצאות מגבול ה-namespace https://cybernow.co.il/article/apt-cve-2026-109518-hardlink-retry-verification-bypass CyberNow he 2026-11-05T08:15:50Z החבילה עברה את בדיקת החתימה, ואז הוחלפה: החולשה ב-APT שנותנת root דרך מירור עוין https://cybernow.co.il/article/google-calendar-invite-reverse-proxy-session-theft-2026-11 CyberNow he 2026-11-05T05:20:12Z אישרתם את ההתחברות בטלפון, והתוקף נכנס לחשבון: קמפיין הפישינג שהגיע דרך הזמנות ביומן גוגל https://cybernow.co.il/article/nikke-pc-launcher-tampered-cdn-k2f-backdoor-2026-11 CyberNow he 2026-11-05T05:20:12Z המשגר הרשמי של המשחק NIKKE הפיץ נוזקה יותר מחודש, והקוד שלה כיוון גם לארנקי קריפטו בדפדפן