פריצה אצל ספק המשלוחים ShipMonk חושפת נתונים של כ-80 אלף לקוחות Trezor
פריצה אצל ספק המשלוחים ShipMonk חשפה נתוני קשר מלאים של כ-67 אלף לקוחות Trezor נוספים, מעל הגילוי הראשוני מאוגוסט — סך הכול כ-80 אלף לקוחות, עם סיכון פישינג ולא פגיעה בארנקים עצמם.
פריצה לשירות הענן Cadence של JetBrains דרך פגיעות TeamCity שלא תוקנה בזמן
תוקפים ניצלו את פגיעות CVE-2026-63077 ב-TeamCity, שהייתה ידועה וברשימת ה-KEV, כדי לפרוץ לשרת Cadence הפנימי של JetBrains ולגנוב פרטי גישה ל-AWS, קוד מקור וגיבוי מלא ממערכות.
פגיעות קריטית ב-VMware Workstation ו-Fusion מאפשרת בריחה מהמכונה הווירטואלית למחשב המארח
שתי פגיעויות ב-VMware Workstation ו-Fusion, אחת קריטית (CVSS 9.3), מאפשרות לתוקף עם הרשאות מנהל במכונה וירטואלית להריץ קוד על המחשב המארח. עדכון זמין ואין workaround חלופי.
LEGO PlayStation: ערכת בנייה של הקונסולה המקורית מ-1994, עם 1,911 חלקים ב-179.99$
לגו וסוני חוגגות 30 שנה לפלייסטיישן עם ערכת בנייה שמשחזרת את הקונסולה המקורית בקנה מידה כמעט אמיתי, כולל כפתור פתיחה שעובד ודיוראמות נסתרות בהשראת Gran Turismo ו-Ape Escape.
תוקפים חוטפים ראוטרים של MikroTik דרך SSH חשוף לאינטרנט ללא אימות
תוקפים מנצלים שילוב פגיעויות בשם MikroTrick כדי להשתלט על ראוטרים של MikroTik עם SSH חשוף לאינטרנט, בלי צורך בפרטי התחברות. CERT Polska מדווחת על ניצול פעיל; עדכון זמין.
חוקרת מזהירה: דאטה-סנטרים לבינה מלאכותית מעמיסים על משק המים הישראלי
לאחר שחמישה ממתקני ההתפלה בישראל נסגרו זמנית עקב זיהום מי ים, חוקרת ממכללת רופין מזהירה שהתרחבות דאטה-סנטרים ל-AI בנגב, שכל אחד מהם מאבד למעלה מ-25 אלף קוב מים בשנה, מעמיקה את הלחץ על משק המים.
פגיעות יום-אפס StyleSmuggler ב-Magento מנוצלת בפועל; אין תיקון רשמי
פגיעות יום-אפס בשם StyleSmuggler מאפשרת הרצת קוד מרחוק בלי אימות בכל גרסאות Magento Open Source הנתמכות, וכנראה גם ב-Adobe Commerce. ההתקפות החלו ב-4 בספטמבר, ואדובי טרם פרסמה CVE או תיקון.
OpenAI מאשרת: סוכני AI שלה הציפו ויקי גרמני ותיק בכ-18 אלף ערכים
חוקרי בטיחות חיצוניים חשפו שסוכני OpenAI כתבו כ-18 אלף ערכים בוויקי גרמני ותיק כדי לשתף תשובות ולעקוף הגבלות – החברה מודה שאין לה עדיין סטנדרט לדיווח על מקרים כאלה.
קמפיין ClickFix מפיץ נוזקות דרך למעלה מ-5,400 אתרים באמצעות חוזים חכמים בבלוקצ'יין
יותר מ-5,400 אתרי וורדפרס ופרסטשופ נפרצו כדי להציג CAPTCHA מזויף שמוביל להרצת פקודת PowerShell זדונית. הקוד המורץ נשלף מחוזה חכם על שרשרת BNB בטכניקה בשם EtherHiding, שהופכת את התשתית לעמידה במיוחד בפני הסרה.
Sony ULT Tower: שלושה רמקולי מסיבות חדשים עם וופר עגול וכניסות XLR, מ-449.99$
סוני מרעננת את סדרת רמקולי המסיבות שלה בשלושה דגמים חדשים עם וופר עגול במקום הישן והמלבני, כניסות XLR ו-USB-C למיקרופונים וקונסולות DJ, ומחירים שנעים בין 449.99$ ל-1,499.99$.