עדכוני אבטחת מידע וסייבר

ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.

18 ביולי 2026כתבת מערכת

FortiSandbox עם ציון CVSS 9.8 (CVE-2026-39808): המכשיר שנועד לתפוס תוכנות זדוניות הפך לנקודת כניסה

חולשת הזרקת פקודות ב-FortiSandbox של פורטינט מאפשרת לתוקף לא מזוהה להריץ קוד בהרשאות root, ונכנסה לרשימת החולשות המנוצלות בפועל של CISA. סקירה של החולשה, ציר הזמן, מנגנון הניצול, מה הציון 9.8 אומר בפועל, ואיפה למצוא קוד הדגמה.

CVSSמדריךניהול פגיעויותFortinet
17 ביולי 2026כתבת מערכת

13 שנה בסתר: נוזקת הריגול הסינית דקסין חוזרת לטייוואן עם דלת אחורית שפורצת את מסך ההתחברות

חוקרי סימנטק חשפו שנוזקת הריגול דקסין פעלה בלי הפרעה כמעט שלוש עשרה שנים בתת-חברה טייוואנית של יצרן טכנולוגיה גלובלי, לצד דלת אחורית חדשה שמריצה פקודות בהרשאות מערכת עוד לפני שהמשתמש מתחבר בכלל.

ריגולתוכנה זדוניתAPT
17 ביולי 2026כתבת מערכת

ClickLock: הנוזקה למק שנועלת את המסך שעות ארוכות עד שהקורבן מקליד את הסיסמה

חוקרי Group-IB חשפו נוזקת גניבת מידע למק בשם ClickLock, שמציגה חלון סיסמה מזויף וסוגרת שוב ושוב את כל האפליקציות עד שהמשתמש נשבר ומקליד אותה. מאז מאי היא הדביקה לפחות מאה קורבנות בשלושים ושלוש מדינות.

תוכנה זדוניתאפלמטבעות קריפטו
17 ביולי 2026כתבת מערכת

פגיעות RCE חדשה ב-SharePoint (CVE-2026-58644) בציון 9.8: תוך יומיים כבר ברשימת ה-KEV

מיקרוסופט תיקנה פגיעות הרצת קוד מרחוק קריטית בשרתי SharePoint, ותוך יומיים היא נכנסה לרשימת הפגיעויות המנוצלות בפועל של CISA. סקירה של CVE-2026-58644, ציר הזמן, מנגנון הניצול, ומה הציון 9.8 אומר בפועל.

CVSSמדריךניהול פגיעויותSharePoint
16 ביולי 2026כתבת מערכת

שנה אחרי ToolShell: אותה קבוצת כופרה עדיין פורצת שרתי SharePoint דרך גניבת מפתחות הצפנה

CISA הוסיפה השבוע פגיעות SharePoint שלישית השנה לרשימת ה-KEV. מאחורי כל אחת מהן עומדת אותה טכניקה: גניבת מפתחות ASP.NET שהופכת תיקון לפתרון חלקי, ואותה קבוצת כופרה שמנצלת אותה כבר שנה.

SharePointכופרהCVE