https://cybernow.co.il/article/cvss-safepay-five-cves-lowest-score-backup-infrastructure CyberNow he 2026-10-21T10:17:30Z החולשה שקיבלה 7.5 היא זו שמוסרת את שרתי הגיבוי: חמש החולשות שבהן SafePay הגיעה ל-600 קורבנות https://cybernow.co.il/article/fortisiem-grpc-null-byte-path-traversal-cron-rce-2026-10 CyberNow he 2026-10-21T08:18:10Z השרת מוסיף סיומת משלו לשם הקובץ, ובייט אפס אחד מוחק אותה: החולשה בציון 9.8 ב-FortiSIEM שלא משאירה שורת לוג https://cybernow.co.il/article/emudhra-ca-keys-compromised-browsers-block-2026-10 CyberNow he 2026-10-21T05:23:45Z שמונה מפתחות שאפשרו להתחזות לכל אתר באינטרנט דלפו, והדפדפנים חסמו אותם בתוך שעתיים https://cybernow.co.il/article/pegasus-belgrade-rector-zero-click-serbia-2026-10 CyberNow he 2026-10-21T05:23:45Z אף אחד לא לחץ על קישור, והטלפון של הרקטור נדבק: Pegasus אושר במכשיר של ראש אוניברסיטת בלגרד https://cybernow.co.il/article/whatsapp-help-pages-hidden-ai-notes-regulator-2026-10 CyberNow he 2026-10-21T05:23:45Z הטקסט בעמודי העזרה של וואטסאפ לא נראה על המסך, והוא הורה ל-AI לא להזכיר את הרגולטור https://cybernow.co.il/article/cairn-ai-agents-ecommerce-webshell-campaign-2026-10 CyberNow he 2026-10-20T15:19:33Z ההוראה הייתה פחות ממאה תווים בסינית, והשאר נעשה לבד: סוכני AI ניסו לפרוץ ל-1,200 אתרי מכירות https://cybernow.co.il/article/rank-math-pro-supply-chain-backdoor-2026-10 CyberNow he 2026-10-20T15:19:33Z התוספת ירדה מאתר היצרן, והדלת האחורית חוזרת בכל פעם שמישהו נכנס לאתר: הפריצה ל-Rank Math PRO https://cybernow.co.il/article/apt28-swallowtail-naval-shipbuilder-hookedge-ssh-tunnel-2026-10 CyberNow he 2026-10-20T14:25:18Z הדפדפן על המכונה הוריד את הפקודות, ואף אחד לא ראה את החלון: כך פרצה APT28 למפעל ספינות במדינת נאט"ו https://cybernow.co.il/article/cvss-agent-frameworks-shipped-defaults-six-cves-lasso CyberNow he 2026-10-20T10:17:40Z שורה אחת שחסרה בקובץ ההתקנה, והסוכן מריץ פקודות לכל מי שמבקש: שש חולשות בציון 9.8 בפלטפורמות סוכני AI https://cybernow.co.il/article/siemens-software-center-dll-sideload-clickfix-romulus-2026-10 CyberNow he 2026-10-20T08:17:40Z התוכנה של סימנס אמיתית וחתומה, והקוד הזדוני יושב בקובץ שלידה: חולשת DLL sideloading מנוצלת בפועל https://cybernow.co.il/article/florida-dmv-breach-police-stored-credentials-shinyhunters-2026-10 CyberNow he 2026-10-20T05:19:25Z הסיסמה נשמרה על מכשיר פרטי, ומשם יצאו תמונות של רישיונות נהיגה: הדליפה במשרד הרישוי של פלורידה https://cybernow.co.il/article/plex2shell-media-server-exploited-miner-residential-proxy-2026-10 CyberNow he 2026-10-20T05:19:25Z שרת המדיה בבית התחיל לכרות מטבעות, ואחר כך למכור את חיבור האינטרנט שלכם: תוקפים מנצלים את Plex2Shell https://cybernow.co.il/article/shinywire-extortion-site-consulting-exec-fbi-suspicion-2026-10 CyberNow he 2026-10-19T15:30:51Z ה-FBI חושד שבכיר בחברת ייעוץ אמריקאית סייע להפעיל את אתר הסחיטה של ShinyHunters https://cybernow.co.il/article/opencode-console-breach-provider-api-keys-2026-10 CyberNow he 2026-10-19T15:30:51Z פריצה ל-OpenCode חשפה מפתחות גישה ל-OpenAI, ל-Anthropic ולגוגל, ומשתמשים מדווחים על חיובים שלא הם ביצעו https://cybernow.co.il/article/ghostaction-stage2-vscode-tasks-fake-font-cron-2026-10 CyberNow he 2026-10-19T14:20:48Z פתחתם את התיקייה ב-VS Code, וזה כל מה שהתוקף היה צריך: השלב השני של GhostAction יוצא מ-GitHub אל הלפטופ