תוקפים עוקפים הגנות WAF ומחדשים ניצול פגיעות קריטית ב-Oracle PeopleSoft
קבוצת UNC6240 המקושרת ל-ShinyHunters מנצלת מחדש את הפגיעות הקריטית CVE-2026-35273 ב-Oracle PeopleSoft שתוקנה ביוני, בעזרת קידוד URL שעוקף חוקי WAF מבוססי מחרוזת ומתקינה web shells בשרתים חשופים.
פעולות GitHub שנפרצו במאי חזרו לפעול וחידשו הפצת נוזקה
שתי פעולות GitHub שנפרצו במאי במסגרת קמפיין Mini Shai-Hulud חזרו לפעול בספטמבר בלי שהתגיות הזדוניות נוקו, וגרמו לתהליכי CI/CD שהפנו אליהן לפי גרסה להריץ מחדש קוד גונב-סודות.
פגיעות הרצת קוד חמורה ב-Microsoft SharePoint מצטרפת ל-KEV של CISA
CISA הוסיפה לקטלוג הפגיעויות המנוצלות פגיעות הרצת קוד חמורה (CVSS 8.8) ב-Microsoft SharePoint Server, שתוארה במקור כפגיעות התחזות בלבד. דדליין תיקון לסוכנויות פדרליות בארה"ב: 28 בספטמבר.
Govee Wallwasher: מנורת שולחן שצובעת את הקיר, ב-100$ בלבד
מנורת השולחן החדשה של Govee מטילה תאורת רקע צבעונית על הקיר בדיוק כמו מנורות קיר יקרות של Philips Hue, אבל במחיר של 100 דולר בלבד — פחות ממחצית ממחיר המתחרה.
פגיעות ב-Elementor מאפשרת השתלטות על חשבון מנהל בוורדפרס בלחיצת קישור
פגיעות CSRF בתוסף Elementor, המותקן בכשני מיליון אתרי וורדפרס, עוקפת אימות REST ומאפשרת לתוקף להשתלט על חשבון מנהל בלחיצת קישור אחת. התוסף תוקן תוך יומיים בגרסה 4.3.2, ללא ניצול מדווח בפועל.
מטא מרחיבה את סוכן ה-AI Muse: שליטה במחשב זמינה, אווטאר ואביזר נייד בדרך
מטא הרחיבה את סוכן ה-AI Muse: שליטה במחשב Mac זמינה כבר היום, ואילו אווטאר וידאו בזמן אמת ואביזר נייד בשם Muse Charm רק הוכרזו — האחרון צפוי להישלח לראשונה בדצמבר.
חברת Kiteworks קוראת ללקוחות לכבות שרתים זמנית בעקבות איום מודיעיני
Kiteworks, ספקית שיתוף קבצים מאובטח לגופי ממשל ופיננסים, ביקשה מלקוחותיה לכבות מערכות לכמה שעות בעקבות מודיעין על איום אפשרי מרשויות אכיפת חוק — בלי עדות לפריצה בפועל ובלי CVE שפורסם.
גרסה חדשה ל-PamStealer ל-macOS מקשה על ניתוח באמצעות פענוח תלוי-שרת
גרסה חדשה של הנוזקה PamStealer ל-macOS, המופצת דרך אתר מזויף של ארנק קריפטו בשם Wavel, מפענחת את המטען שלה רק בשיתוף פעולה חי עם שרת התקיפה. השדרוג מקשה על ניתוח וחושף פרטי כניסה מ-12 דפדפנים ומ-Keychain.
גוגל משיקה מודלי טקסט-לדיבור חדשים עם שכפול קול מ-30 שניות
גוגל השיקה מודלי טקסט-לדיבור חדשים שיכולים לשכפל קול אנושי מדגימת שמע של 30 שניות בלבד ולעצב קולות חדשים לפי הנחיה בשפה טבעית, בתמיכה ביותר מ-100 שפות ועם חותמת מים דיגיטלית לכל קובץ.
נוזקת Android חדשה בשם RemControl גונבת פרטי בנקאות דרך אפליקציית IPTV מזויפת
פלטפורמת נוזקה-כשירות בשם RemControl מפיצה עצמה בפרסומות המתחזות לאפליקציית IPTV, ומנצלת הרשאת נגישות באנדרואיד כדי להציג חלונות פישינג מעל אפליקציות בנקאות ולגנוב PIN ופרטי כרטיס. פעילה באירופה, קנדה והמזרח התיכון.