עדכוני אבטחת מידע וסייבר

CVE

כל הכתבות של CyberNow בנושא CVE — 17 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 2 מתוך 2.

16 ביולי 2026כתבת מערכת

שנה אחרי ToolShell: אותה קבוצת כופרה עדיין פורצת שרתי SharePoint דרך גניבת מפתחות הצפנה

CISA הוסיפה השבוע פגיעות SharePoint שלישית השנה לרשימת ה-KEV. מאחורי כל אחת מהן עומדת אותה טכניקה: גניבת מפתחות ASP.NET שהופכת תיקון לפתרון חלקי, ואותה קבוצת כופרה שמנצלת אותה כבר שנה.

SharePointכופרהCVE
14 ביולי 2026כתבת מערכת

Langflow: הפגיעות שהכניסה לראשונה פלטפורמת סוכני AI לרשימת ה-KEV של CISA

פגיעות בפלטפורמת בניית סוכני ה-AI הפופולרית Langflow איפשרה למשתמש מחובר להריץ את זרימות העבודה של משתמשים אחרים ולגנוב מפתחות API שלהם. CISA כבר מדווחת על ניצול פעיל בשטח.

CVSSמדריךבינה מלאכותיתLangflowCVE