קמפיין תולעת דרך לקוחות ScreenConnect נגועים מפיץ נוזקה רב-שלבית
לקוחות ScreenConnect שנפרצו מפיצים כתולעת שרשרת נוזקה בת ארבעה שלבי VBScript למחשבים חדשים שהם מתחברים אליהם, ומתקינים דלת אחורית, כלי מנהור או כורה קריפטו בהתאם למצב המחשב.
קוד ניצול פומבי לשרשור פגיעויות RCE ב-Telerik UI for ASP.NET AJAX
כלי ניצול פומבי פורסם לשרשור פגיעויות ב-Telerik UI for ASP.NET AJAX המאפשר RCE ללא אימות, כחודשיים אחרי שהיצרן תיקן אותן — אך רק בתצורות עם מפתח הצפנה מותאם.
פגיעות קריטית ב-N-able N-central; ההוטפיקס הרביעי תוך חמישה שבועות
N-able פרסמה הוטפיקס רביעי תוך חמישה שבועות ל-N-central, הפעם לפגיעות RCE ללא אימות בציון CVSS 10.0, עם דיווחים סותרים על ניצול בפועל בסביבות ייצור.
Anker MagGo Power Bank 2 Pro: סוללה מגנטית עם טעינה אלחוטית 25W ומאוורר קירור, ב-109.99$
אנקר תוקפת את בעיית ההתחממות של טעינה אלחוטית מגנטית עם מאוורר זעיר ומערכת פיזור חום מגרפן, בסוללה שמזהה איזה אייפון מחובר אליה ומציגה את זה על מסך משולב.
קוד ניצול פומבי לפגיעות עקיפת אימות ב-Microsoft Exchange Server
קוד ניצול פומבי פורסם לפגיעות עקיפת אימות CVE-2026-62911 ב-Exchange Server; כ-22 אלף שרתים ברחבי העולם עדיין לא עודכנו נגדה.
משרד החינוך מרחיב שילוב בינה מלאכותית בהוראה ובבחינות הבגרות
משרד החינוך מרחיב לכ-140 בתי ספר נוספים תוכנית שמתאימה הוראה והערכה לעידן הבינה המלאכותית, ומשלב כלי AI במטלות בגרות ביותר מ-10 מגמות מדע וטכנולוגיה.
חשד למתקפת סייבר לאומנית: עיריית יהוד-מונוסון השביתה את אתרה
עיריית יהוד-מונוסון הורידה את אתר האינטרנט שלה מהרשת בעקבות חשד למתקפת סייבר בעלת מניע לאומני, ופועלת מול מערך הסייבר הלאומי לבדוק אם דלפו נתונים ממאגרי המידע העירוניים.
קמפיין פישינג ענק מסתיר מילות מפתח בתווי יוניקוד סמויים כדי לעקוף פילטרים
קמפיין פישינג המכוון לבעלי עסקים קטנים שולח עד 2.37 מיליון מיילים ביום, ומסתיר מילות מפתח פיננסיות בתווי יוניקוד בלתי נראים כדי לעקוף פילטרים אוטומטיים תוך שמירה על מראה תקין לנמען.
גוגל מתחילה לפרוס שיחה קולית עם Gemini בג'ימייל, דוקס וקיפ
ג'ימייל, דוקס וקיפ מקבלים מצב שיחה קולי עם Gemini: אפשר לשאול את תיבת הדואר שאלות, להכתיב מסמכים בקול ולהפוך פתקים מדוברים לרשימות מסודרות, בהתאם למסלול המנוי.
מודולים נלווים לנוזקת REVSTEALER מכבים הגנות Windows כדי להריץ כורה קריפטו
חוקרי Elastic מצאו שהגונב REVSTEALER משאיר ארבעה מודולים נלווים על המחשב הנגוע — אחד מהם משבית עדכוני Windows ו-Defender כדי להריץ כורה קריפטו בהרשאות מנהל.