עדכוני אבטחת מידע וסייבר

ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.

23 ביולי 2026כתבת מערכת

JadeProx: מבצע הריגול הסיני שהתחזה ל-Claude ולספקי אבטחה, וסרק עם חולשות בנות תשע שנים

שרת שהתוקפים שכחו פתוח לרשת חשף את JadeProx, מבצע ריגול בחסות סין שמפעיל נוזקת טעינה חדשה בשם TriBack, מתחזה ל-Claude ולספקי אבטחה, ובאותה נשימה סורק את הקורבנות עם באגים שנסגרו כבר ב-2018.

ריגול סייברנוזקותסין
23 ביולי 2026כתבת מערכת

SmartConsole של צ'ק פוינט בציון 9.1: עקיפת אימות מנוצלת שמעניקה שליטה על חומת האש

חולשת עקיפת אימות ב-SmartConsole של צ'ק פוינט מאפשרת לתוקף מרוחק להשתלט על שרת הניהול בהרשאות מנהל. הציון 9.1, החולשה כבר מנוצלת בשטח, ומוצרי צ'ק פוינט נפוצים מאוד בארגונים בישראל.

CVSSמדריךניהול פגיעויותCheck Point
23 ביולי 2026כתבת מערכת

RefluXFS: חולשה בת תשע שנים ב-XFS נותנת root על מיליוני שרתי לינוקס, וקוואליס מצאה אותה עם AI

חוקרי Qualys חשפו חולשת מרוץ במערכת הקבצים XFS שנותנת למשתמש מקומי רגיל הרשאות root על שרתי Red Hat, בלי דרך לעקוף אותה. את החולשה הם מצאו כשכיוונו מודל של Anthropic אל קוד הליבה וביקשו באג ממשפחת Dirty COW.

חולשותבינה מלאכותיתעדכוני אבטחה
23 ביולי 2026כתבת מערכת

חולשה בתוסף Adobe Acrobat לכרום אפשרה לאתרים לקרוא את הצ'אטים שלכם בוואטסאפ ווב

חוקרים גילו חולשה בתוסף Adobe Acrobat לכרום, המותקן על מאות מיליוני דפדפנים, שאפשרה לאתר זדוני לשלוף בשקט הודעות ואנשי קשר מוואטסאפ ווב. אדובי כבר תיקנה, וצריך רק לוודא שהתוסף מעודכן.

וואטסאפחולשותפרטיותעדכוני אבטחה
22 ביולי 2026כתבת מערכת

מתחזים ל-GOV.IL: הודעות SMS מזויפות נכנסות לתוך שרשור ההודעות הרשמי

מערך הסייבר מזהיר מגל הודעות SMS שמתחזות ל-GOV.IL ודורשות תשלום. בחלק מהמכשירים ההודעה המזויפת מופיעה בתוך שרשור ההודעות האמיתי של הממשלה, מה שמקשה מאוד להבחין בהונאה.

פישינגהונאהאבטחת סמארטפון