מעצרים בברזיל ובגרמניה בעקבות גניבת 30 מיליון יורו מלקוחות Commerzbank

משטרות ברזיל וגרמניה עצרו חשודים בגניבת כ-30 מיליון יורו מלקוחות Commerzbank, לאחר ניצול פגיעות אצל ספק סליקה חיצוני.
Schiit Vestri: דונגל DAC ניידת ב-99$ שמביישת מתחרות יקרות בהרבה

המכשיר הנייד מורכב בטקסס, מתחבר ב-USB-C ומציע יציאות אוזניות 4.4 מ"מ מאוזנת ו-3.5 מ"מ סטנדרטית. שילוב של שבב ESS עם פילטור Mesh מעניק פירוט גבוה ועיוות נמוך במיוחד לחובבי אוזניות חוטיות.
תוכנה זדונית חדשה WindRelay משדרת נתוני תשלום מגע מאנדרואיד בזמן אמת

Group-IB חשפה תוכנה זדונית חדשה לאנדרואיד, WindRelay, המשודרת עם SpyNote כדי לגנוב ולהעביר נתוני תשלום מגע (NFC) בזמן אמת.
פגיעות ב-Citrix NetScaler (CVE-2026-8452) מתגלה כמאפשרת הרצת קוד מרחוק, לא רק שיבוש שירות

מחקר חדש של watchTowr Labs מראה שפגיעות ב-Citrix NetScaler שתוקנה ביוני כמניעת שירות בלבד ניתנת לניצול להרצת קוד מרחוק כרוט ללא הזדהות.
מחקר Plug and Pwn חושף דרך חדשה להשגת הרשאות SYSTEM ב-Windows

מחקר שהוצג ב-DEF CON מדגים כיצד ניצול מנגנון ה-Plug and Play של Windows יכול להוביל להרשאות SYSTEM מלאות, גם מרחוק.
מחקר CloudSEK: פריצת שרשרת האספקה של LiteLLM חושפת אישורים של אלפי ארגונים

מחקר חדש חושף שפריצת שרשרת האספקה של LiteLLM ממרץ 2026 עלולה לחשוף אישורי גישה של יותר מ-2,500 ארגונים, כולל חברות גדולות בעולם.
בוטנט לינוקס חדש בשם Evooo1Bot הופך ציוד רשת לממסרי תעבורה זדוניים

חוקרי Fortinet חשפו בוטנט מבוסס Mirai שמנצל חולשות ידועות בראוטרים, מצלמות ושרתים כדי לגייס אותם לרשת ממסרי SOCKS5 ותשתית תקיפה.