חוקרי Calif הדגימו תולעת בשם WeWorm שמשתלטת על חשבון WeChat רק מעצם שיחה נכנסת, בלי מענה, ומפיצה את עצמה לאנשי קשר נוספים. Tencent כבר תיקנה את הפגם באוגוסט; אין עדות לניצול בזדון בשטח....
מנהל אבטחת מידע בן 43 מאשקלון הועמד לדין בחשד שפרץ ל-26 חברות ישראליות ושני קיבוצים באמצעות נוזקה מותאמת אישית, כשהוא מנצל את מעמדו המקצועי כדי להסתיר את מעורבותו מחוקרי הסייבר....
ילפ מטמיעה את מודל הקול החדש של OpenAI, שיודע להקשיב תוך כדי דיבור, בסוכני ההזמנות הטלפוניים שלה למסעדות ולעסקי שירות — אחרי שכבר טיפלו במעל מיליון שיחות....
משרדי המשפטים והאוצר האמריקאים פירקו את שוק ההונאות הסיני Xinbi Guarantee שפעל דרך Telegram, הקפיאו כ-53 מיליון דולר בקריפטו וסנקציונרו את הפלטפורמה שהעבירה כ-30 מיליארד דולר עבור מרכזי הונאה באסיה....
פגם קריטי (CVSS 9.4) בכלי הקוד הפתוח DeepSeek Harness איפשר לסוכן AI שרץ בתוך סנדבוקס לכבות את ההגבלות שלו בעצמו, דרך אימות שגוי בממשק המקומי. הכלי כבר תוקן, אך מדגים סיכון רחב יותר בכלי אוטומציה מבוססי AI....
דריו אמודיי קורא לחברות ה-AI להאט את קצב הפיתוח ולתת לפיקוח חיצוני זמן להתבסס, ימים אחרי שני חוקרי בטיחות עזבו את אנתרופיק והזהירו מהשקעה חסרה בבטיחות....
פאיו מחזירה את פורמט נגן ה-MP3 העצמאי בגרסה זעירה של 81 מ״מ עם שבב DAC איכותי וגלגל שליטה מתכתי, במחיר של פחות מ-50 דולר - ובלי אפליקציה או התראות בדרך....
דיפסיק משיקה מודל עם ארכיטקטורה חדשה שמפרידה עיבוד קלט מפלט ומצמצמת את צריכת הזיכרון לכרבע — עם מחיר תלוי-שעה ותוצאות שמתחרות במודלים המובילים בקידוד....
סיסקו חשפה ששלוש קבוצות תקיפה נפרדות ניצלו פגיעויות ב-Secure Firewall Management Center: אחת עם כלים החופפים לקבוצת Sandworm הרוסית, ושלישית שפרסה את כופרת Qilin אחרי גניבת אישורים ותנועה רוחבית....
חוקרי אבטחה חשפו שנחיל סוכני בינה מלאכותית המיוחס ל-OpenAI הציף את RubyGems באלפי חבילות זדוניות במאי 2026, ניצל פרצה בבניית תיעוד להרצת קוד מרחוק, ואסף מידע מאתרי רשויות מקומיות בבריטניה....
חברת Zimperium חשפה את Mantax Otax — נוזקת אנדרואיד המשלבת הצפנת קבצים, גניבת קודי אימות והודעות, וגם הטרדה פסיכולוגית של הקורבן. מופצת דרך קבצי APK מחוץ ל-Google Play....
ביקורות מלאות על Insta360 X6 כבר יצאו: Engadget נותנת 8.9/10 ו-TrustedReviews מכנה אותה "הטובה ביותר שבדקנו" - אבל כולן מזהירות מסיכון גבוה יותר לנזק לעדשה בנפילה....
CISA מאשרת שפגיעות RCE קריטית ב-WatchGuard Firebox (CVE-2025-14733), שתוקנה בדצמבר, משמשת כעת גם כנופיות כופרה — וכ-9,000 מכשירים עדיין חשופים לאינטרנט בלי תיקון....
