בסביבת הריצה Wasmtime נחשפו שתי פגיעויות בציון 9.9 שמאפשרות למודול WebAssembly זדוני לברוח מה-sandbox, אחת מהן ב-ARM64 בלבד. התיקון דורש בנייה מחדש של כל תוכנה שמשבצת את הספרייה....
Arctic Wolf מתעדת מאות מקרים שבהם תוקפים מתחזים לצוות IT בצ'אט חיצוני ב-Teams, מביאים את הקורבן להתקין כלי שליטה מרחוק, ובהמשך מפעילים דלת אחורית וכופר....
Sansec מתעדת קמפיין מאז יולי 2025 שמחדיר טעינת סקריפט דרך בלוקי CMS של Magento. הקוד מתחמק מסורקי אבטחה, וגם חנות מעודכנת נפרצה דרך חשבון אדמין זדוני....
אפל הכריזה על iPad mini ראשון עם מסך OLED בגודל 8.5 אינץ', עובי 5.4 מ"מ ושבב A20 Pro. המחיר מתחיל ב-699$, יותר מ-599$ של הדגם הקודם, וביקורות מעשיות עוד לא פורסמו....
חוקר שפרסם ניתוח של ערכת ספיוור להשכרה מתאר גרסאות מושחתות של טלגרם ו-WeChat שמעתיקות סיסמת אימות דו-שלבי ומשכפלות חשבונות. מספר הקורבנות אינו ידוע....
Wiz מתעדת קמפיין אוטומטי שמשתמש בטוקנים גנובים כדי להריץ workflow שמדפיס סודות מקודדים ללוגים, מוריד אותם ומוחק את הריצה. החסימה של GitHub חלה רק על מאגרים ציבוריים....
בין יולי לספטמבר 2026 תיעדה Huntress תוקפים שיירטו התחברויות ל-Microsoft 365 והשתמשו שוב בטוקנים שנגנבו. הם הוסיפו שיטות MFA והתקנים ל-Entra כדי לשמור גישה גם אחרי החלפת סיסמה....
סוני מחדשת את סדרת Pulse: הדגם הבסיסי ייצא ב-19 בנובמבר ב-99.99 דולר, עם שמע ללא אובדן וחיבור למספר מכשירים. דגם Edge המתקדם יגיע רק בתחילת 2027, ועדיין אין ביקורות עצמאיות....
בקומפיילר Cranelift של Wasmtime נמצאו שתי פגיעויות בציון 9.9, אחת בכל הארכיטקטורות ואחת ב-ARM64 בלבד. הסיכון גבוה בעיקר בשירותים שמריצים מודולים של צד שלישי, ונדרש בנייה מחדש של תוכנות שמשובץ בהן Wasmtime....
לאחר תלונת קמפיין לולה על כך ש-Meta AI בוואטסאפ יצר תמונות של יריבו אך לא שלו, בית הדין לבחירות הורה למטא להחיל קריטריונים זהים, תחת קנס של כ-98 אלף דולר ליום....
חוקרת פרסמה דוח Tailworm עם 11 ממצאים, ולפיו מכשיר שנפרץ ברשת Tailscale עלול להגיע ל-root בשרתים אחרים. אין CVE ואין תיקון, ו-Tailscale עדיין בודקת אילו תצורות מושפעות....
הקופסה הקטנה של Valve מקבלת מחמאות על העיצוב והחומרה, אבל המבקרים מתקשים להצדיק מחיר של 1,049 דולר לדגם 512GB, שמוסבר במחסור בזיכרון. Engadget נתן לה 6.5 מתוך 10....
מעבדת מחקר בת פחות משנה, שמנסה לאמן מודלים על הרבה פחות נתונים, גייסה לפי הדיווחים מיליארד דולר בהובלת Index ו-Lux. השווי עלה פי ארבעה מינואר, אף שאין עדיין מוצר....
פגיעות הזרקת פקודות ב-richdocumentscode, הרכיב המובנה של Collabora Online ב-Nextcloud, מנוצלת בפועל להתקנת web shell. התיקון קיים מ-26.4.303, אבל מי שכבר עדכן עדיין צריך לחפש קבצים שהושארו....
