7 ביולי 2026
ColdFusion מקבל ציון מושלם של 10.0: ניצול תוך שעתיים מפרסום העדכון
חולשת Path Traversal קריטית ב-Adobe ColdFusion אפשרה הרצת קוד מרחוק ללא הזדהות; לפי דיווחים, תוקפים החלו לנצל אותה תוך כשעתיים בלבד מרגע שהעדכון פורסם.
ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
7 ביולי 2026
פרצת הרצת קוד מרחוק חמורה ב-SharePoint מנוצלת בשטח, ו-CISA הכניסה אותה לרשימת ה-KEV
CVE-2026-45659, פגיעות דה-סריאליזציה ב-SharePoint Server עם ציון CVSS של 8.8, מנוצלת באופן פעיל לאחר שמיקרוסופט העריכה בתחילה שהניצול 'פחות סביר'.
6 ביולי 2026
SSRF בסיסקו (CVE-2026-20230): איך בקשת HTTP הופכת לכתיבת קבצים בשורש המערכת
חולשת SSRF ב-Cisco Unified Communications Manager מאפשרת לתוקף לא מאומת לגרום לשרת לכתוב קבצים באופן שמאפשר בהמשך עלייה להרשאות root; CISA כבר מדווחת על ניצול פעיל.
6 ביולי 2026תגובה אחת
מתקפות הסייבר נגד ישראל עלו ב-55% ב-2025, וראש מערך הסייבר קורא לשיתוף פעולה
יוסי קראדי, ראש מערך הסייבר הלאומי, מדווח על כ-26,000 מתקפות סייבר נגד יעדים ישראליים בשנה החולפת, ומדגיש את הצורך בשיתוף פעולה הדוק יותר עם התעשייה.
5 ביולי 2026
חולשה קריטית ב-Oracle E-Business Suite (CVSS 9.8): תוקפים ניצלו אותה עוד לפני שהיה PoC פומבי
חולשת אימות חסר במודול Oracle Payments מאפשרת השתלטות מרחוק ללא הזדהות; לפי דיווחים, תוקפים ניצלו אותה בזירה עוד לפני שפורסם קוד הדגמה פומבי.
23 ביוני 2026
מתקפת סייבר שיבשה שירותי כרטיסים בבנקים איראניים; ההערכות מצביעות על קבוצה המזוהה עם ישראל
ב-23 ביוני שובשו שירותי הכרטיסים בכמה מהבנקים הגדולים באיראן במתקפת סייבר. חלק מהמומחים מקשרים אותה לקבוצת Predatory Sparrow, המזוהה עם ישראל, דוגמה לעימות סייבר בין מדינות.
9 ביוני 2026
עדכון חירום ל-Chrome: פרצה שכבר מנוצלת בפועל מאפשרת השתלטות דרך אתר זדוני
גוגל הוציאה עדכון חירום לדפדפן Chrome אחרי שפרצה חמורה נוצלה במתקפות אמיתיות. די בכניסה לאתר זדוני כדי להיפגע, כך מוודאים שהדפדפן מעודכן.
8 ביוני 2026
נוזקת אנדרואיד חדשה מתחזה לעדכון של אפליקציית הבנק, וגונבת את פרטי כרטיס האשראי דרך ה-NFC
נוזקה בשם NFCShare מתפשטת כ"עדכון" מזויף לאפליקציות בנק, ומשכנעת את הקורבן להצמיד את כרטיס האשראי לטלפון, ואז קוראת את פרטיו דרך שבב ה-NFC.
3 ביוני 2026
נוזקה שמתחבאת במודים ובצ'יטים ל-Minecraft הדביקה יותר מ-116 אלף מחשבים
קמפיין נוזקה בשם WeedHack מתחזה למודים, לצ'יטים ולתוספות ל-Minecraft, וגונב סיסמאות, חשבונות משחק וארנקי קריפטו. היעד המרכזי: בני נוער.
17 במאי 2026
גם עם אימות דו-שלבי אפשר להיפרץ: שיטת פישינג חדשה גונבת גישה לחשבון מיקרוסופט 365
קמפיין פישינג חדש לא מנסה לגנוב את הסיסמה או את קוד האימות, אלא משכנע אתכם לאשר בעצמכם התחברות של התוקף, והאימות הדו-שלבי דווקא מסייע לו.