https://cybernow.co.il/article/eviltokens-device-code-phishing-takedown-arrests-2026-09 CyberNow he 2026-09-23T05:17:44Z הקוד שביקשו מכם להקליד היה של התוקף: מיקרוסופט השביתה את EvilTokens, השירות שפרץ 12 אלף תיבות דואר https://cybernow.co.il/article/checkpoint-zero-day-management-spark-vpn-exploitation-2026-09 CyberNow he 2026-09-23T05:17:44Z בלי שם משתמש ובלי סיסמה, והשרת מריץ את הסקריפט: צ'ק פוינט חושפת חולשת יום-אפס בשרתי הניהול ומאשרת גל תקיפות על לקוחות Spark https://cybernow.co.il/article/fake-ai-subscription-sites-starter-kit-google-signin-2026-09 CyberNow he 2026-09-22T15:18:24Z האתר מהוקצע, ההתחברות דרך גוגל אמיתית, והמנוי עולה 2,000 דולר לשנה: כך נבנו יותר ממאה אתרי AI מזויפים מאותה ערכה https://cybernow.co.il/article/meta-muse-mac-dictation-endpoint-local-zeroday-2026-09 CyberNow he 2026-09-22T15:18:24Z ההכתבה נשלחת לשרת שהתוקף בחר: החולשה ב-Muse, הסוכן החדש של מטא, הופכת אותו לדלת אחורית במק https://cybernow.co.il/article/chainscript-nodejs-rat-polygon-contract-c2-resolver-2026-09 CyberNow he 2026-09-22T14:12:12Z כתובת השרת לא נמצאת בתוך הנוזקה אלא בחוזה חכם על Polygon: כך מחליפה ChainScript תשתית בלי לעדכן אף מכשיר https://cybernow.co.il/article/cvss-erlang-otp-tls13-unsolicited-psk-impersonation CyberNow he 2026-09-22T10:20:41Z ssl:connect החזיר {ok, Socket} מול שרת בלי תעודה בכלל: החולשה בציון 9.3 בלקוח ה-TLS 1.3 של Erlang/OTP https://cybernow.co.il/article/volexity-uta0565-cleangulp-fake-news-sites-chrome-windows-0day-2026-09 CyberNow he 2026-09-22T08:13:30Z האתר הציג את הכתבות האמיתיות של המכון, ורכיב נסתר בגודל אפס פיקסלים הריץ שרשרת ניצול: UTA0565 והנוזקה CLEANGULP https://cybernow.co.il/article/bigcommerce-ribon-app-storefront-script-injection-2026-09 CyberNow he 2026-09-22T05:13:03Z התוסף שהחנות התקינה נפרץ, והפרטים של מי שקנה בה יצאו החוצה: כך דלפו שמות, טלפונים וכתובות משלוח מחנויות BigCommerce https://cybernow.co.il/article/google-dpc-403m-fine-location-history-2026-09 CyberNow he 2026-09-22T05:13:03Z הרגולטור האירי קנס את גוגל ב-403 מיליון אירו על נתוני מיקום: שלוש ההגדרות שנבדקו נמצאות גם בטלפון שלכם https://cybernow.co.il/article/taskstomp-scheduled-tasks-document-theft-backdoor-2026-09 CyberNow he 2026-09-21T15:17:48Z הקובץ נחת על שולחן העבודה, ומאז כל מסמך חדש במחשב נשלח החוצה: כך מתחבאת TASK#STOMP מאחורי שמות של שירותי Windows https://cybernow.co.il/article/microsoft-entra-sms-voice-retirement-passkeys-2026-09 CyberNow he 2026-09-21T15:17:48Z הקוד שמגיע ב-SMS מפסיק לפתוח את חשבון העבודה: מיקרוסופט קבעה את 1 בפברואר 2027 כסוף האימות הטלפוני https://cybernow.co.il/article/aws-compromised-key-quarantine-policy-unit42-2026-09 CyberNow he 2026-09-21T14:13:11Z המפתח עלה ל-GitHub, ועשר שניות אחר כך AWS כבר צירפה לחשבון רשימת חסימות: מה AWSCompromisedKeyQuarantine באמת עוצרת https://cybernow.co.il/article/what-is-session-hijacking CyberNow he 2026-09-21T10:11:19Z מה זה חטיפת session, ולמה הסיסמה והאימות הדו-שלבי לא עצרו את זה? https://cybernow.co.il/article/unit42-agentcore-harness-shell-tool-proc-mem-jwt-2026-09 CyberNow he 2026-09-21T08:15:36Z פנייה אחת לתמיכה, והסוכן קרא את ה-token מהזיכרון של התהליך שהריץ אותו: מה מצאה Unit 42 ב-AWS AgentCore