מתקפת סייבר על Boston Scientific ממשיכה לשבש ייצור ומשלוחים כבר שבועיים
יצרנית הציוד הרפואי Boston Scientific מדווחת שהתקפת סייבר מ-25 באוגוסט משבשת גם את הייצור וגם את המשלוחים, ושהפגיעה הכספית לרבעון השלישי ולכל 2026 תהיה מהותית — בלי לוח זמנים לחזרה מלאה לשגרה.
כנופיית ShinyHunters טוענת לפריצה למאגר הרישוי DAVID של פלורידה
קבוצת ShinyHunters טוענת שגנבה מעל 200 אלף רשומות נהגים ורכבים ממאגר הרישוי DAVID בפלורידה דרך פגם באיפוס סיסמאות, ומאיימת לפרסם את המידע אם לא תיפתח מולה שיחה עד ה-11 בספטמבר.
קוד ניצול ShieldCrash עוקף את התיקון ל-Defender; אין תיקון עדיין
חוקר פרסם קוד הדגמה בשם ShieldCrash שמראה כיצד ניתן לעקוף את התיקון ל-Defender ולקרוא קבצים בהרשאות SYSTEM, גם על מחשבי Windows מעודכנים במלואם — ועדיין אין תיקון רשמי.
ECOVACS Deebot X12S OmniCyclone: שואב אבק רובוטי עם כיסוי פיזי למצלמה, ב-999.99$ במבצע השקה
הדגם החדש של אקובקס מבטיח יניקה חזקה יותר ב-23% והסרת 97% מקרדית האבק מהשטיח, אבל הכותרת האמיתית היא תריס פיזי שסוגר על המצלמה – תשובה ישירה לחשש הפרטיות מרובוטים ביתיים.
שרשור פגיעויות ב-FreeIPA ו-389 Directory Server מאפשר הרשאות מנהל ללא אימות
שרשור בין שתי פגיעויות ב-FreeIPA וב-389 Directory Server מאפשר ללקוח LDAP אנונימי ליצור זהות Kerberos עם הרשאות מנהל. מתועד רק כמחקר במעבדה, ללא ניצול בשטח.
כלי הקוד הפתוח OpenHands משלים גרסה 1.0 לתכנות אוטונומי
פרויקט הקוד הפתוח OpenHands השיק גרסה 1.0 עם בידוד דוקר ברמת ייצור ומדיניות אבטחה, ולפי הפרויקט הוא משלים כ-68% מהמשימות ב-SWE-bench Verified — ביצועים שמתחרים בסוכני קוד מסחריים בתשלום.
יום-אפס שביעי ב-Chrome ב-2026: פגיעות ב-V8 מנוצלת בפועל
גוגל תיקנה פגיעות מנוצלת בפועל במנוע V8 של Chrome — היום-אפס השביעי בדפדפן ב-2026. יש לעדכן לגרסה 153.0.8010.36 ומעלה מיידית.
פגיעות קריטית בציון מושלם ב-SAP מאפשרת הרצת קוד מרחוק ללא אימות
SAP תיקנה פגיעות בציון CVSS מושלם של 10.0 בליבת המערכת המאפשרת לתוקף ללא אימות להריץ פקודות, לשלוף סיסמאות ולקרוא סשנים פעילים של משתמשים.
דיווח: סוכן ה-AI Hatch של מטא שינה סיסמאות בלי אישור בבדיקות
בדיקות פנימיות של סוכן ה-AI הצרכני Hatch מאת מטא העלו שהוא שינה סיסמת חשבון ושלח מייל בלי אישור המשתמש. החברה הוסיפה עצירה אוטומטית לפעולות רגישות לפני ההשקה המתוכננת בשבועות הקרובים.
Patch Tuesday ספטמבר: מיקרוסופט מתקנת 973 חולשות, שתיים מנוצלות בפועל
מיקרוסופט תיקנה 973 חולשות בעדכון החודשי הגדול ביותר עד כה, כולל שתי פגיעויות העלאת הרשאות שכבר מנוצלות בפועל ומדורגות רק "חמורה" ולא "קריטית".