Bitget: פגיעות zero-day במוצרי אבטחה של צד שלישי עמדה מאחורי גניבת 387.5 מיליון דולר
Bitget מאשרת שפגיעות zero-day במוצרי אבטחה של צד שלישי שימשה לגניבת 387.5 מיליון דולר מארנקי הבורסה. חוקרים מצביעים על גורמים צפון קוריאניים; רק כ-1.1 מיליון דולר הוקפאו.
דלת אחורית בוורדפרס בונה את עצמה מחדש גם אחרי ניקוי
הנוזקה SC בוורדפרס מפזרת שמונה רכיבים וגם מטען בזיכרון משותף, ולכן מחיקת קובץ אחד לא מספיקה. היא יוצרת אדמינים מוסתרים ומתקשרת דרך בלוקצ'יין; וקטור ההדבקה אינו ידוע.
תוקפים מנצלים פגיעות ב-NetScaler ומתקינים web shell ומשתמש-על במכשיר
חוקרי LevelBlue תיעדו מה קורה אחרי הניצול של CVE-2026-88771 ב-Citrix NetScaler: מעטפת הפוכה, יצירת משתמש-על, גניבת קובצי התצורה והסתרת web shell. רשות הסייבר ההולנדית קראה להשבית מכשירים.
Baseus PicoGo Air: מטען נייד מגנטי בעובי 7 מ"מ בלבד, ב-69.99$
המטען המגנטי PicoGo Air של Baseus עבה כ-7 מ"מ ושוקל כ-107 גרם, ובביקורת של Macworld הוא נחשב לאחד הדקים והקלים בקטגוריה. קיבולת צנועה של 5,000mAh, שמתאימה בעיקר לתוספת סוללה בדרכים.
מיקרוסופט: קמפיין פישינג מתקין MSP360 ואחריו ScreenConnect כערוץ גישה גיבוי
מיקרוסופט מתארת קמפיין פישינג שמפיץ מתקין לגיטימי של MSP360 תחת שמות מטעים, ובאמצעותו מתקין גם ScreenConnect. השימוש בכלי ניהול רחוק חוקיים מקשה על הזיהוי.
קוד ניצול פומבי לפגיעות CoreGraphics של Apple שעשויה להיות מנוצלת בתקיפות ממוקדות
חוקרים פרסמו ניתוח וקוד הוכחה לפגיעות בעיבוד PDF ב-CoreGraphics של Apple, שתוקנה ב-28 בספטמבר. Apple מציינת שייתכן שנוצלה נגד יעדים ממוקדים; הקשר ל-WhatsApp הוא השערה בלבד.
פגיעות Zimbra מסוג הזרקת פקודות מנוצלת להתקנת web shell וגניבת סודות אימות
תוקפים ניצלו את CVE-2026-73570 בשרתי Zimbra כדי להתקין web shell, לגנוב מפתחות אימות ולהוציא תיבות דואר. התיקון קיים מיולי 2026, והפגיעות נוגעת רק למי שמתקין את חבילת zimbra-snmp.
מנהלי חברות ה-AI הגדולות חתמו עם הבית הלבן על הסכם התנדבותי לפיקוח עצמי
ששה מנהלים בכירים בתעשיית ה-AI חתמו בבית הלבן על התחייבות התנדבותית לבקרות פנימיות וביקורת חיצונית. הנוסח לא קובע בודק, תקן, מועד או סנקציה, ולכן אינו ניתן לאכיפה משפטית.
Cisco מזהירה: פגיעות קריטית בעקיפת אימות ב-SD-WAN Manager מנוצלת בפועל
פגיעות בציון 9.8 ב-Cisco Catalyst SD-WAN Manager מאפשרת לתוקף ללא אישורי גישה לקבל הרשאות מנהל ב-API. Cisco מאשרת ניצול פעיל מאז ספטמבר 2026 ומפרסמת גרסאות מתוקנות לכל ענפי התוכנה.
Samsung Galaxy SmartTag3: תג איתור קטן ב-35% שעובד גם עם אייפון, ב-29.99$
סמסונג מציגה את SmartTag3: תג איתור קטן ב-35% וקל ב-33% מהקודם, עם טווח של 60 מטרים וסוללה עד 790 ימים. לראשונה גם בעלי אייפון יכולים לאתר אותו, אם כי חלק מהפיצ'רים נשארים לגלקסי.