https://cybernow.co.il/article/tailworm-tailscale-ssh-unix-socket-toctou-no-patch-2026-10 CyberNow he 2026-10-26T08:23:14Z הבקשה היא הפניית socket רגילה, והתהליך שמבצע אותה רץ כ-root: 11 חולשות שדווחו ב-Tailscale SSH בלי תיאום ובלי תיקון https://cybernow.co.il/article/agents-md-downloads-folder-ai-agent-hijack-2026-10 CyberNow he 2026-10-26T05:23:50Z קובץ טקסט נחת בתיקיית ההורדות, ועוזר ה-AI של העובד התחיל להתקין חבילה זדונית https://cybernow.co.il/article/israel-election-day-voter-phishing-ddos-checkpoint-2026-10 CyberNow he 2026-10-26T05:23:50Z ההודעה ביקשה “לאמת פרטים” לפני הקלפי, והעמוד שמעבר לקישור אסף מספרי תעודת זהות https://cybernow.co.il/article/eu-dsa-probe-booking-com-reservation-data-phishing-2026-10 CyberNow he 2026-10-25T15:22:00Z ההודעה הגיעה בצ'אט של ההזמנה, עם תאריכי השהייה הנכונים: האיחוד האירופי פתח בחקירה נגד Booking.com https://cybernow.co.il/article/iran-subsea-cable-plans-hormuz-repair-blocking-2026-10 CyberNow he 2026-10-25T15:22:00Z לחתוך את הכבל, ואז לחסום את התיקון: מה שבכירים איראנים תיארו לרויטרס על הכבלים במפרץ https://cybernow.co.il/article/aokigahara-aoki-infostealer-ai-coding-credentials-2026-10 CyberNow he 2026-10-25T14:16:24Z הכותרת בבקשת ההעלאה אומרת aisessions: כך אוספת Aokigahara את פרטי האימות של Claude, Copilot ו-Gemini CLI https://cybernow.co.il/article/cvss-autel-ev-charger-eight-cves-scope-split CyberNow he 2026-10-25T10:18:51Z השירות בפורט 9002 מוריד קובץ מכתובת שהתוקף נותן ומריץ אותו כ-root: שמונה חולשות בעמדת הטעינה של Autel https://cybernow.co.il/article/openai-frontier-containment-redteam-cache-side-channel-2026-10 CyberNow he 2026-10-25T08:23:50Z שני סוכנים בלי רשת ובלי קובץ משותף החליפו ביניהם סוד דרך זיכרון המעבד: מה מצא ה-red team של OpenAI בתשתית של עצמה https://cybernow.co.il/article/m365-token-spray-replay-79-organizations-2026-10 CyberNow he 2026-10-25T05:15:06Z הסיסמה לא נגנבה, והאימות הדו-שלבי כן אושר: כך נכנסו תוקפים לחשבונות Microsoft 365 ב-79 ארגונים https://cybernow.co.il/article/quest-diagnostics-quanum-lsm-patient-data-2026-10 CyberNow he 2026-10-25T05:15:06Z המערכת שבה רופאים מזמינים בדיקות ירדה ביום חמישי, והמעבדה עדיין לא יודעת אילו פרטים נלקחו https://cybernow.co.il/article/interpol-serengeti-iii-africa-1462-arrests-2026-10 CyberNow he 2026-10-24T15:19:27Z 365 נעצרו באוגנדה בחשד למכירת השקעות ופנסיה מזויפות: מבצע של אינטרפול ב-21 מדינות הסתיים ב-1,462 מעצרים https://cybernow.co.il/article/google-personal-intelligence-gmail-photos-ad-targeting-2026-10 CyberNow he 2026-10-24T15:19:27Z ההבטחה של גוגל על המיילים שלכם קיבלה חריג: מי שחיבר את Gmail ואת Photos לחיפוש ה-AI עשוי לראות פרסומות לפי התוכן https://cybernow.co.il/article/litellm-master-key-pth-startup-hook-release-hijack-2026-10 CyberNow he 2026-10-24T14:23:34Z המפתח דלף במאי וסומן לביטול, ואף אחד לא ביטל אותו: כך הגיעה גרסה נגועה של LiteLLM ל-PyPI https://cybernow.co.il/article/cvss-incus-nine-advisories-cve-27-days-later CyberNow he 2026-10-24T10:18:45Z האזהרות והתיקון יצאו ב-25 בספטמבר, תשעת מזהי ה-CVE הגיעו ב-22 באוקטובר: גל החולשות ב-Incus