חדשות
סקירות קצרות ומבוססות מקורות על התפתחויות בפשיעת סייבר, ברשת האפלה, ב־OSINT ובסיכון הסייבר הגאופוליטי, לצד חדשות מ־Intellidark וממייסדה.
פשיעת סייבר
SonicWall Patches Exploited SonicOS Flaw That Weakens SAML VPN Logins
SonicWall has patched CVE-2026-19868, a SonicOS SSL VPN flaw that can let a user with valid credentials for another login method bypass SAML authentication, as reported by SecurityWeek.
מקור: SecurityWeek
פשיעת סייבר
ENISA מזהירה מפני התקפות על מערכות קירור ברחבי אירופה
לפי דיווח של Security Affairs, ENISA, הנציבות האירופית, Europol וגופי סייבר של האיחוד האירופי פרסמו אזהרה משותפת בעקבות התקפות על מערכות קירור מסחריות בכמה ממדינות החברות, כאשר כ־300 חנויות של Intermarché ו־Netto נפגעו בצרפת.
מקור: Security Affairs
פשיעת סייבר
ה־FBI ו־CISA מזהירים מפני התקפות על מערכות קירור ושרשרת הקור
לפי BleepingComputer, ה־FBI ו־CISA מזהירים כי האקרים תוקפים באופן פעיל מערכות קירור תעשייתיות ומערכות ניטור של שרשרת הקור ברחבי העולם.
מקור: BleepingComputer
פשיעת סייבר
תנועת פרוקסי ביתי זוהתה יוצאת דרך רשת הבית הלבן
Layer3 Intel, כפי שדווח ב־Security Affairs, מצאה פעילות יציאה של פרוקסי ביתי ברשת AS2650, רשת הרשומה על שם הלשכה הביצועית של הנשיא, בין 5 באוקטובר ל־3 בנובמבר.
מקור: Security Affairs
פשיעת סייבר
OpenSSH מתקנת את פגם עקיפת האימות ״SSHole״ במערכות Linux המשתמשות ב־musl libc
SecurityWeek מדווח ש־OpenSSH פרסמה תיקוני חירום לפגם בחומרה גבוהה, שמעקב אחריו מתבצע בכינוי CVE-2026-123158 ושדורג 8.1, ושמאפשר לתוקפים להתחבר באמצעות סיסמאות ארוכות מאוד בהפצות Linux מסוימות.
מקור: SecurityWeek
פשיעת סייבר
CISA מזהירה: האקרים מנצלים פגיעות בליבת WordPress בת 18 שנים
הסוכנות האמריקאית לאבטחת סייבר ותשתיות (CISA) הזהירה כי תוקפים מנצלים את CVE-2026-119977, פגם בליבת WordPress שעלול לאפשר השתלטות על אתרים במהלך עדכון, כך לפי Hackread.
מקור: Hackread
פשיעת סייבר
דפי אירועים מזויפים של OpenAI ו־SpaceX גונבים חשבונות Microsoft ו־Google
לפי Push Security, כפי שדווח ב־BleepingComputer, תוקפים משתמשים בהזמנות מזויפות לאירועים של OpenAI, SpaceX ו־Anthropic כדי לגנוב פרטי גישה והפעלות (sessions) של Microsoft ו־Google.
מקור: BleepingComputer
פשיעת סייבר
Fake ChatGPT and Claude Apps Deliver Yoba Malware Through GitHub
According to Check Point research reported by Hackread, attackers distribute fake ChatGPT and Claude desktop apps on GitHub that bundle malware with genuine executables signed by OpenAI and Anthropic.
מקור: Hackread
פשיעת סייבר
APT29 קושרה לקמפיין watering hole נגד מכשירים ניידים המשתמש בשרשראות ניצול n-day
Sekoia מדווחת על קמפיין watering hole שמכוון למשתמשי iOS ו־Android דרך אתרים שנפרצו ושירות analytics אוקראיני שנפרץ, ואותו היא קושרת ברמת ביטחון בינונית עד גבוהה ל־APT29.
מקור: Security Affairs
פשיעת סייבר
CISA מוסיפה את פגם Apple CVE-2024-27834 לקטלוג Known Exploited Vulnerabilities
Security Affairs מדווח כי הסוכנות האמריקאית לאבטחת סייבר ותשתיות (CISA) הוסיפה את פגם Apple CVE-2024-27834 לקטלוג Known Exploited Vulnerabilities שלה, וסוכנויות פדרליות נצטוו לתקן אותו עד 18 בנובמבר 2026.
מקור: Security Affairs
פשיעת סייבר
Patch 2 של Zyxel GS1900 אינו חוסם ניצול של יום אפס להרצת פקודות עם הרשאות root
לפי דיווח של The Hacker News, חוקרים ב־Binarly מצאו שמתגי Zyxel GS1900 עם קושחת Patch 2 הקודמת נותרו חשופים לניצול של יום אפס שמריץ פקודות ללא התחברות.
מקור: The Hacker News
פשיעת סייבר
Zyxel תיקנה חולשת יום אפס שנוצלה לפריצה לכמעט 1,000 מתגי GS1900
BleepingComputer מדווח ש־Zyxel תיקנה את CVE-2026-107441, חולשת יום אפס במתגי סדרת GS1900 שתוקפים ניצלו כדי לפרוץ ל־996 מכשירים ב־48 מדינות, לפי GreyNoise.
מקור: BleepingComputer
יצירת קשר