עדכוני אבטחת מידע וסייבר

עדכוני אבטחה

כל הכתבות של CyberNow בנושא עדכוני אבטחה — 85 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 8 מתוך 9.

23 ביולי 2026כתבת מערכת

RefluXFS: חולשה בת תשע שנים ב-XFS נותנת root על מיליוני שרתי לינוקס, וקוואליס מצאה אותה עם AI

חוקרי Qualys חשפו חולשת מרוץ במערכת הקבצים XFS שנותנת למשתמש מקומי רגיל הרשאות root על שרתי Red Hat, בלי דרך לעקוף אותה. את החולשה הם מצאו כשכיוונו מודל של Anthropic אל קוד הליבה וביקשו באג ממשפחת Dirty COW.

חולשותבינה מלאכותיתעדכוני אבטחה
23 ביולי 2026כתבת מערכת

חולשה בתוסף Adobe Acrobat לכרום אפשרה לאתרים לקרוא את הצ'אטים שלכם בוואטסאפ ווב

חוקרים גילו חולשה בתוסף Adobe Acrobat לכרום, המותקן על מאות מיליוני דפדפנים, שאפשרה לאתר זדוני לשלוף בשקט הודעות ואנשי קשר מוואטסאפ ווב. אדובי כבר תיקנה, וצריך רק לוודא שהתוסף מעודכן.

וואטסאפחולשותפרטיותעדכוני אבטחה
22 ביולי 2026כתבת מערכת

חולשה קריטית בשרתי SharePoint של מיקרוסופט מנוצלת לתקיפת ארגונים

מיקרוסופט תיקנה חולשה חמורה בשרתי SharePoint שארגונים מפעילים אצלם, וכבר דווח על ניסיונות ניצול בשטח. התוקפים גונבים את מפתחות ההצפנה של השרת כדי להישאר בפנים גם אחרי התיקון.

עדכוני אבטחהחולשותמיקרוסופט
22 ביולי 2026כתבת מערכת

SonicWall SMA1000: שרשור שתי חולשות יום-אפס להשתלטות מלאה על ה-VPN

חוקרי Volexity ו-Rapid7 חשפו כיצד תוקף בשם UTA0533 שרשר חולשת SSRF בציון 10.0 עם חולשת הרצת קוד, השיג הרשאות root על מכשירי הגישה מרחוק של SonicWall, ושתל עליהם ארבע נוזקות כדי לחלץ פרטי אימות וזרעי אימות דו-שלבי.

עדכוני אבטחהתוכנה זדוניתAPT
20 ביולי 2026כתבת מערכת

גוגל שחררה עדכון לכרום שסוגר שבע חולשות, שלוש מהן קריטיות

גרסה 150 של הדפדפן מתקנת שבע חולשות זיכרון, בהן שלוש קריטיות שנוגעות לצילום, לכרטיס המסך ולרכיב הרשת. עדיין אין עדות לניצול בשטח, וזו בדיוק הסיבה לעדכן היום ולא בעוד שבועיים.

עדכוני אבטחהאבטחת מחשבגוגל
19 ביולי 2026כתבת מערכת

חולשה ב-7-Zip מאפשרת הרצת קוד דרך קובץ ארכיון: עדכנו לגרסה 26.02

תוכנת הכיווץ החינמית שמותקנת על מיליוני מחשבים תוקנה בגרסה 26.02, אחרי שהתגלתה בה חולשה שמאפשרת לתוקף להריץ קוד על המחשב ברגע שפותחים קובץ שהוא הכין. 7-Zip לא מתעדכנת לבד, ולכן העדכון תלוי בכם.

עדכוני אבטחהCVE