קמפיין פישינג BigBear 2.0 עוקף אימות דו-שלבי ב-258 ארגונים
שירות פישינג-כשירות בשם BigBear 2.0 גנב יותר מ-5,000 פרטי התחברות ל-Microsoft 365 ב-258 ארגונים, תוך עקיפת אימות דו-שלבי כולל מפתחות FIDO2, באמצעות גניבת עוגיות הפעלה ופרוקסי מגורים גיאוגרפיים.
אדובי מפרסמת תיקון רשמי ל-StyleSmuggler ב-Magento אחרי ניצול להשתלת דלת אחורית
אדובי פרסמה עדכון חירום ל-CVE-2026-75650 (StyleSmuggler) במג'נטו, בציון CVSS מקסימלי של 10.0, אחרי שתוקפים ניצלו אותה להתקנת דלת אחורית ב-Rust ו-web shell. בעלי חנויות שנחשפו נדרשים לבצע רוטציית מפתחות ואישורים.
מאגר נתונים חשוף מקושר לווייטנאם דלף פרטי 220 מיליון נוסעים וצוותי אוויר
מאגר Elasticsearch פתוח לאינטרנט, המקושר למערכת מידע מוקדם על נוסעים בווייטנאם, חשף כ-220 מיליון רשומות דרכון ופרטי טיסה מתשע שנים. הגישה התאפשרה דרך פרטי כניסה של ברירת מחדל, ולא ידוע אם המידע נוצל בפועל.
Motorola Moto Watch Ultra: חזרה ל-Wear OS אחרי שבע שנים, ב-349.99$
מוטורולה חוזרת לפלטפורמת Wear OS של גוגל עם שעון פרימיום בהשראת ה-Moto 360 המקורי, כולל eSIM וחיישני בריאות מבית Polar – אבל עם סוללה שמחזיקה רק יומיים.
רשות הפרטיות הצרפתית קונסת בית חולים ב-500 אלף יורו בעקבות דלף מידע רפואי
ה-CNIL הצרפתית קנסה את בית החולים הפרטי בלואר ב-500 אלף יורו, אחרי שגישה ללא VPN ואימות דו-שלבי אפשרה לתוקף לשלוף מידע של יותר מ-727 אלף מטופלים ואנשי קשר.
דיווח: חברת התשתיות nscale במשא ומתן לגיוס פרה-IPO של עד 3.5 מיליארד דולר
לפי דיווחים, כ-2 מיליארד דולר מתוך גיוס פרה-IPO של עד 3.5 מיליארד דולר עבור ספקית התשתית nscale צפויים להגיע מאנבידיה, לקראת הנפקה מתוכננת בניו יורק; הסכום וזהות המשקיעים עדיין עשויים להשתנות.
האקרים "לבנים" גונבים 320 מיליון דולר מרשת הביטקוין Liquid ומחזירים את רובם
תוקפים שהציגו עצמם כ"האקרים לבנים" ניצלו באג ברשת הביטקוין Liquid של Blockstream וגנבו כ-320 מיליון דולר, אך החזירו רוב הסכום לאחר תיקון הפגיעות ושמרו על כ-47 מיליון דולר כ"תגמול".
דלף מידע ב-Mathspace חושף פרטי מיליון תלמידים בגלל עדכון Metabase שלא הותקן בזמן
פלטפורמת הלמידה Mathspace דיווחה על דלף מידע של כ-1.08 מיליון תלמידים, הורים וצוותי הוראה באוסטרליה וניו זילנד, אחרי שתוקפים ניצלו פגיעות חמורה ב-Metabase שלושה שבועות לפני שהחברה עדכנה אותה.
גוגל מתחילה לפרוס את Gemini Spark לניהול אוטומטי של גוגל פוטוס
Gemini Spark יכול כעת לחפש תמונות לפי תיאור, לשפר איכות, ליצור אלבומים משותפים ולשתף אותם לבד — אך בשלב זה זמין רק באנגלית למנויי AI Pro ו-Ultra בארה"ב, ללא לוח זמנים להרחבה נוספת.
אירוע סייבר משבית את מערכות בתי הספר בעיר ספרינגפילד שבמסצ'וסטס
מחוז החינוך של ספרינגפילד שבמסצ'וסטס סגר את כל בתי הספר בעקבות אירוע סייבר שפגע במערכות קריטיות לתפעול. אופי האירוע והיקפו טרם אושרו רשמית, וזהו לפחות המקרה הרביעי מסוגו במחוז חינוך במדינה בשנים האחרונות.