קבוצות כופרה מנצלות פגיעות העלאת הרשאות ב-Windows Task Host
CISA מאשרת שקבוצות כופרה מנצלות פגיעות העלאת הרשאות ב-Windows Task Host (CVE-2025-60710) שנוספה ל-KEV באפריל.
Kingbull Ranger: אופניים חשמליים בעיצוב אופנוע וינטג', עם טווח של 80 מייל, ב-799$
פנס עגול, מושב ספסל ארוך וצמיגים שמנים בהשראת אופנועי רטרו – אבל מתחת לגוף מסתתר מנוע 750W וסוללה גדולה, במחיר של אופניים חשמליים בסיסיים.
פגיעות קריטית בתוסף Forminator ל-WordPress מאפשרת הרצת קוד מרחוק
פגיעות בציון 9.8 בתוסף Forminator, המותקן ביותר מ-600 אלף אתרי WordPress, מאפשרת העלאת קובץ PHP והרצת קוד מרחוק ללא הזדהות.
פגיעות RCE קריטית במנוע ה-AI Ray מנוצלת בפועל; נוספה לרשימת ה-KEV
פגיעות קריטית ב-Ray, מנוע חישוב AI פופולרי, מאפשרת הרצת קוד מרחוק ונוספה לרשימת הפגיעויות המנוצלות של CISA.
פריצה לחברת התוכנה הרפואית MyDr בפולין חושפת נתוני כ-19 מיליון אזרחים
פריצה לספקית תוכנה רפואית בפולין חשפה מספרי זהות ונתונים רפואיים של כמעט מחצית מאזרחי המדינה.
RISION Magic: מצלמת תרמית זעירה שהופכת כל טלפון לכלי אבחון, ב-119$
אביזר USB-C במשקל 25 גרם שהופך אייפון או אנדרואיד למצלמה תרמית נגישה – לאיתור נזילות, בידוד לקוי ותקלות חשמל בבית.
בוטנט Kimwolf v7 לאנדרואיד TV מחקה תעבורת דפדפן כדי לחמוק מהגנות DDoS
מחקר של Unit 42 חושף גרסה חדשה של בוטנט Kimwolf שמדביקה מכשירי Android TV וממסכת הצפות DDoS כתעבורת גלישה לגיטימית כדי לעקוף הגנות.