ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
המרכז הקנדי לאבטחת סייבר עדכן שחולשה בתוסף פנימי של Roundcube, ממשק הדואר שמגיע מותקן מראש עם cPanel, מנוצלת בשטח. היא פועלת עוד לפני ההתחברות, ואת העדכון יכולה להתקין רק חברת האחסון.
Kaspersky פירקה גרסה חדשה של נוזקת גניבת המידע MacSync למק ומצאה שרשרת שבה שלב אחד יורד מיומן ציבורי בשרתי iCloud של אפל. הדלת האחורית שבסוף מתחזה ל-Finder, ואחת מדרכי השרידות שלה היא git hooks גלובליים שרצים בכל commit.
F5 איתרה בעצמה חולשה ב-BIG-IP APM ואז מסרה שתוקפים כבר מנצלים אותה. CISA נתנה שלושה ימים לטפל, אבל השורה הראשונה בהוראה שלה אינה התקינו את התיקון.
חוקר של Cisco Talos פירק נוזקת Windows שכתובה ב-Go ושולחת את פרטי המחשב הנגוע לארבעה שירותי AI מסחריים, סופרת את התשובות ומריצה את הפעולה שזכתה ברוב הקולות. Talos מדגישה שאין לה אישור שהנוזקה הופעלה נגד קורבנות אמיתיים, והעותק שנמצא מגיע בלי מפתחות ולא עובד.
דוח של Gambit Security מתאר מבצע שבו שלושה כלי AI סרקו, פרצו והשתילו קוד לגניבת אשראי באתרי חנויות אמיתיות. יותר מ-600 אלף רשומות כרטיסים נגנבו, והעלות הממוצעת לכל יעד הייתה 25 דולר.
פלטפורמה חדשה לנוזקות אנדרואיד מופצת דרך פרסומות ועמודי Google Play מזויפים, וחוסמת את מנגנון הסריקה של גוגל בעזרת חיבור VPN מקומי. Group-IB מונה יותר משלושים מסכים מזויפים של בנקים באירופה, בקנדה ובמדינות המפרץ.
חוקר אבטחה פרסם ב-GitHub כלי שמזהה מתי Microsoft Defender מתחיל להוריד עדכון וממלא את השטח הפנוי בדיסק בדיוק ברגע הזה, כך שההורדה נכשלת. תיקון אין, והבדיקה אם ההגנה שלכם מעודכנת לוקחת חצי דקה.
החולשה יושבת ברכיב שמחלק כתובות למכשירים ברשת הביתית, היא קיבלה את הציון הגבוה ביותר שיש, וד-לינק עדיין עובדת על תיקון. עד שיגיע, ההמלצה שלה היא לוודא שממשק הניהול של הנתב אינו נגיש מהאינטרנט.
חוקרי depthfirst פרסמו ניתוח מלא של CVE-2026-80521, חולשה במנגנון ניקוי הזיכרון של AF_UNIX שמאפשרת לתהליך בתוך container להגיע לקרנל של המכונה המארחת. הקרנל תוקן ב-6 באוגוסט, וחבילות הקרנל של אובונטו 24.04 ו-26.04 עדיין מסומנות אצל Canonical כלא מתוקנות.
GreyNoise תיעדה ניצול בפועל של חולשה בת שלושה חודשים במתגי Zyxel GS1900, ומצאה שהתוקף חילץ תצורות ופרטי אימות מ-996 מתגים בעשרות מדינות. ציון ה-CVSS של החולשה, 8.8, בנוי על ההנחה שממשק הניהול של המתג נגיש רק מהרשת המקומית.