16 ביולי 2026
עדכנו עכשיו: גוגל ומוזילה סגרו חולשות חמורות בכרום ובפיירפוקס
מוזילה וגוגל שחררו עדכוני אבטחה שסוגרים פרצות קריטיות בדפדפנים. לאחת מהחולשות בפיירפוקס כבר פורסם קוד ניצול פומבי, ועדכון פשוט סוגר אותה.
ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
16 ביולי 2026
פגיעות SharePoint שכבר מנוצלת בשטח (CVE-2026-56164): NIST נותנת 9.8, מיקרוסופט 5.3
פגיעות אימות חסר ב-SharePoint Server מאפשרת לתוקף לא מזוהה להסלים הרשאות ברשת, והיא כבר מנוצלת בפועל. מקרה מעניין שבו NIST ומיקרוסופט חלוקות על חומרת הציון. סקירה של הפגיעות, ציר הזמן, ומה הציון אומר בפועל.
15 ביולי 2026
מיקרוסופט שחררה את עדכון האבטחה הגדול בתולדותיה: 570 תיקונים, ושלוש פרצות שכבר נוצלו
העדכון החודשי של מיקרוסופט סוגר החודש שיא של 570 חולשות, בהן פרצה שמאפשרת לעקוף את ההצפנה שמגנה על מחשבי Windows. כדאי לעדכן עכשיו.
15 ביולי 2026
מערך הסייבר מזהיר: הודעות תשלום מזויפות נכנסות ישר לשרשור האמיתי של GOV.IL
גל הונאות חדש מנצל טריק תצוגה בטלפון כדי לשתול הודעת SMS מזויפת בתוך שרשור ההודעות האמיתי של GOV.IL, ולשכנע אתכם לשלם חוב שלא קיים.
15 ביולי 2026
SonicWall SMA1000 מקבל ציון מושלם של 10.0: זו-דיי SSRF שכבר מנוצל בשטח
פגיעות Zero Day קריטית בשערי ה-VPN של SonicWall מאפשרת לתוקף לא מאומת לגרום למכשיר לשלוח בקשות ליעד שהוא בוחר, ו-CISA כבר מאשרת ניצול פעיל נגד ארגונים.
14 ביולי 2026
נוזקה חדשה למחשבי מק מתחזה לכלי של אפל וגונבת סיסמאות
חוקרים חשפו נוזקה בשם CrashStealer שמתחזה לכלי דיווח קריסות של אפל, עוברת את הגנות מערכת ההפעלה, וגונבת סיסמאות ומידע מהדפדפן. אפל כבר ביטלה את האישור שאיפשר לה לפעול.
14 ביולי 2026
תוסף דפדפן עם 1.6 מיליון התקנות אסף בסתר את היסטוריית הגלישה של המשתמשים
גוגל ומיקרוסופט הסירו את התוסף ModHeader אחרי שחוקרים גילו בתוכו רכיב נסתר שאסף אילו אתרים המשתמש מבקר בהם. הפרשה ממחישה עד כמה תוספי דפדפן, גם פופולריים, יכולים לפעול נגדכם.
14 ביולי 2026
Langflow: הפגיעות שהכניסה לראשונה פלטפורמת סוכני AI לרשימת ה-KEV של CISA
פגיעות בפלטפורמת בניית סוכני ה-AI הפופולרית Langflow איפשרה למשתמש מחובר להריץ את זרימות העבודה של משתמשים אחרים ולגנוב מפתחות API שלהם. CISA כבר מדווחת על ניצול פעיל בשטח.
13 ביולי 2026
הורדתם 7-Zip מהאתר הלא נכון? גרסה מזויפת של התוכנה גייסה מחשבים לרשת של עבריינים
אתר מתחזה שנראה כמעט כמו האתר הרשמי הפיץ גרסה נגועה של תוכנת הכיווץ 7-Zip, והפך את מחשבי הקורבנות לצינור שדרכו מנתבים עבריינים את הפעילות שלהם.
13 ביולי 2026
שיחת טלפון שגונבת חשבון: נוכלים משכנעים עובדים "להגדיר מפתח גישה" ומשתלטים על חשבון מיקרוסופט
קמפיין הונאה חדש עוקף גם אמצעי אבטחה מתקדמים: הנוכל מתקשר, מתחזה לתמיכה, ומדריך אתכם ל"אבטח" את החשבון, בזמן שהוא רושם לעצמו את המפתח שלכם.