פגיעות בת 12 שנה ב-PostgreSQL מאפשרת השתלטות על שרת מסד הנתונים
פגיעות ותיקה במנגנון ה-Logical Decoding של PostgreSQL מאפשרת למחזיקי הרשאת REPLICATION בלבד להסלים עד להרצת קוד ולהשתלטות מלאה על שרת מסד הנתונים.
דלת אחורית חדשה בשם TED נמצאה קבועה בתוך בינארי שרתי HAProxy נגועים
Rapid7 חשפה כלי לינוקס בשם TED שמוטמע ישירות בתוך בינארי HAProxy נגועים ומיירט תעבורת גלישה, תוך הסתרת עצמו ממונה החיבורים; משוייך ברמת ביטחון בינונית לגורם צפון-קוריאני.
עדכון: פגיעות ה-Citrix NetScaler מ-CVE-2026-19490 מנוצלת כעת בפועל
פגיעות ה-CVSS 9.3 ב-Citrix NetScaler שדיווחנו עליה באוגוסט עוברת כעת ניצול בפועל אחרי פרסום קוד ניצול פומבי; כ-22,000 מכשירים חשופים לאינטרנט.
DJI Mic Mini 2S: מיקרופון אלחוטי זעיר עם הקלטה פנימית וארבעה ערוצים, החל מ-99 יורו
המיקרופון האלחוטי החדש והזעיר של DJI מקליט בעצמו ב-32-bit float גם בלי חיבור למצלמה, ומביא כמעט את כל יכולות הדגל Mic 3 במחצית מהמחיר – אבל עדיין לא הגיע לארה"ב.
פגיעות קריטית ב-JFrog Artifactory מנוצלת בפועל להשגת הרשאות מנהל
פגם ב-JFrog Artifactory מאפשר לתוקף ללא הרשאות לזייף טוקן מנהל דרך "מפתח רפאים"; watchTowr מדווחת על ניצול פעיל ליצירת חשבונות גישה נסתרים.
מיסטראל: שיחות בגרסה החינמית של Vibe משמשות לאימון כברירת מחדל
מיסטראל מאשרת ששיחות במסלול החינמי של Vibe משמשות כברירת מחדל לאימון המודלים, בעוד מנויי Pro, Team ו-Enterprise מוחרגים אוטומטית.
חברת ה-IT הסקנדינבית Dustin השבתה מערכות בעקבות פריצה חמורה
קמעונאית ה-IT הסקנדינבית Dustin השביתה חלק ממערכותיה וסגרה זמנית את חנותה המקוונת בעקבות גישה לא מורשית; החברה דיווחה למשטרה ולרשות הגנת הפרטיות השוודית, וטרם ידוע אם מידע לקוחות נחשף.
שתי פגיעויות קריטיות בתוספי וורדפרס Super Forms ו-Elementor Pro מנוצלות בפועל
תוקפים מנצלים בפועל שתי פגיעויות קריטיות נפרדות בתוספי הטפסים Super Forms ו-Elementor Pro לוורדפרס, עם למעלה מ-440 אלף ניסיונות העלאת קובצי PHP זדוניים שכבר נחסמו.
מיקרוסופט משיקה מודל תמלול חדש ומוזילה אותו בכ-72% מהדור הקודם
מיקרוסופט הוזילה את מודל התמלול שלה בכ-72% ל-10 סנט לשעה, וטוענת שהוא גם המדויק והמהיר ביותר בבדיקות הפנימיות שלה על 60 שפות.
פלקס דוחקת בעדכון חירום לשרת המדיה ולאפליקציית שולחן העבודה
פלקס פנתה ישירות למשתמשים במייל ודחקה בעדכון מיידי לשרת המדיה ולאפליקציית שולחן העבודה, בלי לחשוף פרטים טכניים על הפגיעויות שתוקנו.