פגיעות ב-Cisco ASA ו-FTD מנוצלת בפועל להשבתת פיירוולים; נוספה לרשימת ה-KEV
CISA הוסיפה לרשימת ה-KEV פגיעות ב-Cisco ASA ו-FTD המנוצלת בפועל להשבתת פיירוולים מרחוק; אין דרך עקיפה זמינה.
שלוש פגיעויות בציון CVSS 10 ב-Adobe ColdFusion ו-Campaign Classic
אדובי מתקנת שש פגיעויות קריטיות ב-ColdFusion וב-Campaign Classic, שלוש מהן בציון CVSS מקסימלי; ההתקנה מומלצת תוך 72 שעות.
מכונת קרח לועס חכמה עם אפליקציה ותאורת RGB, ב-499.99$
מכשיר ה-Smart Nugget Ice Maker Pro מבית GoveeLife מציע ייצור של 1.1 ק"ג קרח בשעה ומערכת AI NoiseGuard לשמירה על שקט. הוא כולל שליטה דרך אפליקציית GoveeHome וזמין להזמנה מ-Amazon.
PoC בשם ShieldBreak עוקף את תיקון RoguePlanet ב-Defender
חוקר עצמאי פרסם PoC בשם ShieldBreak העוקף את תיקון מיקרוסופט לפגיעות RoguePlanet ב-Defender ומעניק הרשאות SYSTEM מלאות.
החברה הסינית AgiBot עוקפת את Unitree והופכת ליצרנית הרובוטים ההומנואידיים המובילה בעולם
AgiBot הסינית עקפה את Unitree והפכה ליצרנית הרובוטים ההומנואידיים הגדולה בעולם, עם כ-44% מנתח השוק במחצית הראשונה של 2026.
קבוצת Sandworm מתחזה למגייסי כוח אדם כדי להדביק אנשי IT ב-VPN זדוני
תת-קבוצה של Sandworm הרוסית מתחזה למגייסי כוח אדם ומדביקה אנשי IT ב-VPN עוין תחת מסווה של מבחן טכני בתהליך גיוס מזויף.
פגיעויות Zero-Click בכלי ההערות של Zoom מאפשרות השתלטות על משתתפי פגישה
שלוש פגיעויות בכלי ההערות של Zoom תוקנו; שתיים מהן איפשרו הרצת קוד על מחשבי משתתפים ללא כל פעולה מצדם. אותרו על ידי חברה ישראלית.
מודל AI מסטנפורד עיצב מאפס נגיפים פעילים, וחוקרי ביו-אבטחה מזהירים מפער בבקרה
מודל בינה מלאכותית של סטנפורד ומכון Arc עיצב 16 נגיפים פעילים מאפס, ומומחים מזהירים שמנגנוני הסינון הקיימים לא יזהו אותם.
מיקרוסופט מתקנת כ-400 חולשות ב-Patch Tuesday של אוגוסט; אחת מנוצלת בפועל
ביום שלישי התיקונים של אוגוסט תיקנה מיקרוסופט כ-400 חולשות בווינדוס, ביניהן פגיעות בדרייבר ליבה שכבר מנוצלת בפועל להשגת הרשאות מערכת.
OneXPlayer X2 Mini Pro: מחשב גיימינג נייד עם מסך OLED ומחיר של 2,399$
מחשב גיימינג כפי נייד עם מעבד Strix Halo, מסך OLED 8.8 אינץ' וקירור נוזלים אופציונלי, אבל עם פחות ליבות ממה שהובטח – ב-2,399$.