https://cybernow.co.il/article/nightmarestresser-ddos-for-hire-domain-seizure-2026-09 CyberNow he 2026-09-17T15:22:23Z האתר שהתפאר שלא נפל אף פעם, והדומיין שלו עבר לידי ה-FBI: כך נסגר שירות מתקפות ההשבתה NightmareStresser https://cybernow.co.il/article/windows-11-24h2-end-of-updates-october-2026 CyberNow he 2026-09-17T15:22:23Z המחשב ימשיך לעבוד, ועדכוני האבטחה פשוט יפסיקו להגיע: מיקרוסופט סוגרת את Windows 11 24H2 https://cybernow.co.il/article/gyazo-screenshot-breach-image-link-ids-2026-09 CyberNow he 2026-09-17T15:22:23Z הכתובת הארוכה הייתה כל ההגנה על צילומי המסך, וגם היא דלפה: פריצה לשירות Gyazo https://cybernow.co.il/article/sparrowocky-famoussparrow-eset-latam-government-backdoor-2026-09 CyberNow he 2026-09-17T14:16:11Z שלושה קבצים שרק אחד מהם זדוני, ומחסנית קריאות מזויפת שמחביאה אותו: SparroWocky תוקפת משרדי ממשלה באמריקה הלטינית https://cybernow.co.il/article/cvss-pixel-modem-adjacent-zeroclick-kev CyberNow he 2026-09-17T10:14:13Z בטווח קליטה, בלי ללחוץ על כלום: החולשה בציון 8.8 במודם הסלולרי של Pixel https://cybernow.co.il/article/amos-macos-stealer-toolkit-lure-cloud-credentials-2026-09 CyberNow he 2026-09-17T08:17:06Z המק היה נקי מאפליקציות, וה-zip שהנוזקה בנתה כבר הכיל תיקיות ל-AWS, ל-gcloud ול-Docker: תיעוד חדש של AMOS https://cybernow.co.il/article/bragjack-browser-ai-assistant-extension-hijack-2026-09 CyberNow he 2026-09-17T05:16:07Z תוסף אחד, שתי הרשאות שנראות שגרתיות, והעוזר החכם בדפדפן מקבל פקודות ממישהו אחר https://cybernow.co.il/article/incd-booking-hotel-reservation-phishing-2026-09 CyberNow he 2026-09-17T05:16:07Z ההודעה יודעת את תאריכי השהייה ואת מספר ההזמנה: מערך הסייבר מתריע מהודעות מזויפות בשם Booking https://cybernow.co.il/article/hbomax-reddit-clickfix-pasteswitch-2026-09 CyberNow he 2026-09-16T15:20:10Z החשבון היה מאומת, והמודעה ביקשה להדביק שורה אחת במחשב: כך הפך חשבון הרדיט של HBO Max ל-108 מודעות נגועות https://cybernow.co.il/article/pixel-cellular-modem-cve-2026-58704-2026-09 CyberNow he 2026-09-16T15:20:10Z אף אחד לא היה צריך ללחוץ על כלום: גוגל תיקנה חולשה במודם הסלולרי של Pixel שכבר נוצלה בתקיפות https://cybernow.co.il/article/red-heron-gitea-cve-2026-60004-sixzut-rootkit-2026-09 CyberNow he 2026-09-16T14:18:44Z יומיים אחרי שיצא קוד ההדגמה הם כבר סרקו 1,386 שרתים: כך הפכה Red Heron חולשה ב-Gitea לקמפיין רב-מדינתי https://cybernow.co.il/article/cvss-traefik-header-alias-proxy-backend-parser-gap CyberNow he 2026-09-16T10:20:47Z נקודה במקום מקף, וה-proxy מוסר לשרת זהות אחרת: גל החולשות ב-Traefik עם שורש אחד https://cybernow.co.il/article/bambootoken-mqtt-broker-c2-lumen-2026-09 CyberNow he 2026-09-16T08:28:42Z BambooToken: הנוזקה שמדברת בפרוטוקול של תרמוסטטים חכמים, ולא פונה לשרת של התוקף אף פעם https://cybernow.co.il/article/kremlin-phantom-extension-chrome-edge-banking-2026-09 CyberNow he 2026-09-16T05:16:38Z מישהו התקין לכם תוסף לכרום, ואתם לא לחצתם על כלום: כך גונבת KREMLIN את החיבור הפתוח לחשבון הבנק https://cybernow.co.il/article/iran-mois-chosen-brick-telegram-spyware-2026-09 CyberNow he 2026-09-16T05:16:38Z שולחים לכם קובץ שנראה כמו תוצאות MRI, ובינתיים נפתח המיקרופון: כך מרגל המודיעין האיראני אחרי עיתונאים ופעילים