מעל 270 שרתי Zimbra נפרצו בפועל; CISA הוסיפה את הפגיעות לקטלוג המנוצלות
Shadowserver מדווחת על מאות שרתי Zimbra שנפרצו בפועל דרך CVE-2026-73570, ו-CISA הוסיפה את הפגיעות לקטלוג המנוצלות עם דדליין תיקון פדרלי דחוף.
פגיעות ב-Cosmos EVM שהיצרן ידע עליה מאפריל נוצלה לגניבת 5.7 מיליון דולר
כשל בטיפול ביתרות במודול Cosmos EVM איפשר גניבת כ-5.72 מיליון דולר משש רשתות, לאחר שהיצרן העריך בטעות מאפריל שהבאג אינו מסכן רשתות פעילות.
חוקרים חושפים 19 תוספים זדוניים ל-Chrome ו-Edge שמרוקנים ארנקי קריפטו
חברת Socket חשפה קמפיין בן 19 תוספי דפדפן זדוניים ל-Chrome ו-Edge שגונבים מפתחות ארנק ומרוקנים כספי קריפטו, אחד מהם הגיע לכ-80 אלף משתמשים.
Tiny Vinyl Player: פטיפון בגודל קופסת נעליים לתקליטי מיני-ויניל, ב-50$
הנגן הקטן כולל מנגנון belt-drive, רמקולים מובנים וקישוריות בלוטות' לחיבור רמקול חיצוני. המוצר פועל ב-33 ושליש סל"ד כמערכת סגורה לתקליטוני החברה, ונמכר בבלעדיות ברשת Target בארה"ב.
קמפיין TerminalFix: CAPTCHA מזויף של Cloudflare מדביק מחשבים בדלת אחורית
מיקרוסופט חושפת קמפיין TerminalFix, שמציג CAPTCHA מזויף של Cloudflare כדי לשכנע משתמשים להריץ פקודה שמתקינה דלת אחורית ומנהור רשת הפוך.
כנופיית הכופרה Rhysida תוקפת את רשת עיריית ברלין; העירייה מסרבת לשלם
כנופיית הכופרה Rhysida דורשת כ-30 ביטקוין מעיריית ברלין תמורת מידע שנגנב מרשתה המנהלית, והעירייה מסרבת לשלם.
ראוטרים סיניים של Zbtlink נמכרים עם דלת אחורית מובנית המאפשרת שליטת root
מחקר חושף דלת אחורית מובנית מהמפעל בלפחות 20 דגמי ראוטר של Zbtlink הסינית, ללא קושחה מתוקנת בשלב זה.
וואטסאפ בודקת התראת הונאה מבוססת AI שרצה כולה על המכשיר
וואטסאפ בודקת תכונת AI לזיהוי הונאות שרצה כולה על המכשיר בלי לפגוע בהצפנה, בשלב זה בבטא מוגבלת בלבד.
פגיעות קריטית בתוסף GiveWP לוורדפרס מאפשרת הרצת פקודות מרחוק
פגיעות בציון CVSS מקסימלי בתוסף התרומות GiveWP, המותקן ביותר מ-100 אלף אתרי וורדפרס, מאפשרת לתוקף להריץ פקודות מערכת בשרת.
InkLeaf: מחברת E Ink מתקפלת עם שני מסכים לקריאה ולכתיבה בו-זמנית, מ-489$
מחברת E Ink מתקפלת עם שני מסכי 10.3 אינץ' – אחד לקריאה ואחד לכתיבה בו-זמנית, שלטענת היצרן דקה יותר מהמתחרות בשוק.