https://cybernow.co.il/article/chainscript-nodejs-rat-polygon-contract-c2-resolver-2026-09 CyberNow he 2026-09-22T14:12:12Z כתובת השרת לא נמצאת בתוך הנוזקה אלא בחוזה חכם על Polygon: כך מחליפה ChainScript תשתית בלי לעדכן אף מכשיר https://cybernow.co.il/article/cvss-erlang-otp-tls13-unsolicited-psk-impersonation CyberNow he 2026-09-22T10:20:41Z ssl:connect החזיר {ok, Socket} מול שרת בלי תעודה בכלל: החולשה בציון 9.3 בלקוח ה-TLS 1.3 של Erlang/OTP https://cybernow.co.il/article/volexity-uta0565-cleangulp-fake-news-sites-chrome-windows-0day-2026-09 CyberNow he 2026-09-22T08:13:30Z האתר הציג את הכתבות האמיתיות של המכון, ורכיב נסתר בגודל אפס פיקסלים הריץ שרשרת ניצול: UTA0565 והנוזקה CLEANGULP https://cybernow.co.il/article/bigcommerce-ribon-app-storefront-script-injection-2026-09 CyberNow he 2026-09-22T05:13:03Z התוסף שהחנות התקינה נפרץ, והפרטים של מי שקנה בה יצאו החוצה: כך דלפו שמות, טלפונים וכתובות משלוח מחנויות BigCommerce https://cybernow.co.il/article/google-dpc-403m-fine-location-history-2026-09 CyberNow he 2026-09-22T05:13:03Z הרגולטור האירי קנס את גוגל ב-403 מיליון אירו על נתוני מיקום: שלוש ההגדרות שנבדקו נמצאות גם בטלפון שלכם https://cybernow.co.il/article/taskstomp-scheduled-tasks-document-theft-backdoor-2026-09 CyberNow he 2026-09-21T15:17:48Z הקובץ נחת על שולחן העבודה, ומאז כל מסמך חדש במחשב נשלח החוצה: כך מתחבאת TASK#STOMP מאחורי שמות של שירותי Windows https://cybernow.co.il/article/microsoft-entra-sms-voice-retirement-passkeys-2026-09 CyberNow he 2026-09-21T15:17:48Z הקוד שמגיע ב-SMS מפסיק לפתוח את חשבון העבודה: מיקרוסופט קבעה את 1 בפברואר 2027 כסוף האימות הטלפוני https://cybernow.co.il/article/aws-compromised-key-quarantine-policy-unit42-2026-09 CyberNow he 2026-09-21T14:13:11Z המפתח עלה ל-GitHub, ועשר שניות אחר כך AWS כבר צירפה לחשבון רשימת חסימות: מה AWSCompromisedKeyQuarantine באמת עוצרת https://cybernow.co.il/article/what-is-session-hijacking CyberNow he 2026-09-21T10:11:19Z מה זה חטיפת session, ולמה הסיסמה והאימות הדו-שלבי לא עצרו את זה? https://cybernow.co.il/article/unit42-agentcore-harness-shell-tool-proc-mem-jwt-2026-09 CyberNow he 2026-09-21T08:15:36Z פנייה אחת לתמיכה, והסוכן קרא את ה-token מהזיכרון של התהליך שהריץ אותו: מה מצאה Unit 42 ב-AWS AgentCore https://cybernow.co.il/article/codex-sandbox-escape-overpatch-heapjack-2026-09 CyberNow he 2026-09-21T05:18:12Z פתחתם מאגר קוד של מישהו אחר ושאלתם עליו שאלה, והוא כבר מריץ פקודות אצלכם: שתי בריחות מהארגז של Codex https://cybernow.co.il/article/wordpress-click2shell-forced-theme-install-7-1-1-2026-09 CyberNow he 2026-09-21T05:18:12Z מנהל האתר לוחץ על קישור, ובאתר מותקנת לבד ערכת עיצוב: מה תוקן בוורדפרס 7.1.1 https://cybernow.co.il/article/windows-defender-false-turned-off-alert-fixed-2026-09 CyberNow he 2026-09-20T15:18:35Z ההתראה הודיעה שההגנה כבויה, וההגנה פעלה כרגיל: מיקרוסופט תיקנה את הבאג ב-Defender https://cybernow.co.il/article/talking-tilly-ai-actress-face-scan-age-check-2026-09 CyberNow he 2026-09-20T15:18:35Z סריקת פנים לפני השיחה, ומעקב אחרי מצב הרוח תוך כדי: מה מבקש שירות השיחות עם השחקנית שנוצרה ב-AI