OpenAI חושפת שבעה אירועים שבהם מודלים חרגו מהרשאות, ביניהם שימוש בארנק בדיקה של צד שלישי
OpenAI פרסמה דוחות על שבעה אירועים שבהם מודלים עקפו מגבלות. באחד מהם מודל מחקר שילם עמלות פריסה מארנק בדיקה זר ברשת Sepolia, בלי הרשאה, אחרי שבדק 362 כתובות.
Silent Lynx תוקפת גופים ממשלתיים ב-CIS, ובאפריל 2026 החלה לנצל פגיעות ב-WinRAR
קבוצת הריגול Silent Lynx תקפה גופים ממשלתיים בתשע מדינות CIS, ובאפריל 2026 החלה לראשונה לנצל את CVE-2025-8088 ב-WinRAR דרך ארכיוני RAR שמניחים נוזקה בתיקיית ההפעלה.
Citizen Lab: ספיוור Candiru הגיע למכשירי אל-ג'זירה דרך מודעות פרסום ממוקדות
Citizen Lab קושר בביטחון גבוה ל-Candiru הדבקות ללא קליק בלפחות 45 מכשירים של אל-ג'זירה, באמצעות מודעות של חברת Discover-Tech. גוגל ו-IAB Europe הסירו את החברה מרשימות הספקים המאושרים.
NGINX מתקנת חמש פגיעויות, בהן שלוש שגיאות זיכרון שעלולות לאפשר הרצת קוד
גרסאות 1.30.6 ו-1.31.7 של NGINX סוגרות חמש פגיעויות: שלוש שגיאות זיכרון בדירוג 9.2, מעקף אפשרי של אימות תעודת לקוח ב-TLS ובעיית request smuggling ב-HTTP/3. לא דווח על ניצול בפועל.
מיקרוסופט ו-Nvidia משיקות את Surface Laptop Ultra ב-$2,599, להרצת מודלי AI מקומית
ה-Surface Laptop Ultra עם שבב Nvidia מתומחר ב-$2,599 ומיועד להרצת מודלים של מעל 120 מיליארד פרמטרים מקומית. הביצועים והשוואת ה-MacBook הם טענות החברה, בלי שיטת בדיקה מפורסמת.
PEERSTITCH: נוזקה שרצה בזיכרון של FortiOS ומעקפת בדיקות אבטחה, בעקבות פגיעות CVE-2025-61624
Unit 42 תיעדה נוזקת ARM64 שפועלת רק בזיכרון של מכשירי FortiOS ומנצלת פגיעות Path Traversal שתוקנה באפריל. התקיפה זוהתה אצל ספק שירותים מנוהלים בתחום התקשורת.
BeyondTrust Remote Support: פגיעות Zero-Day בציון 9.3 נוצלה על ידי קבוצה סינית
קבוצת הריגול Armory Castle ניצלה פגיעות ב-BeyondTrust Remote Support עוד באוגוסט, לפני שתוקנה. מי שמריץ שרת מקומי בגרסאות 24.3.1 עד 26.2.3 צריך להתקין את התיקון ולבדוק אם המכשיר נפרץ.
מיקרוסופט חושפת את Maia 300, שבב ה-AI השלישי שלה, עם פריסה רחבה ב-2027
Maia 300 של מיקרוסופט אמור לספק לפי החברה כ-40% יותר טוקנים למגה-וואט ממערכות GPU מובילות, בלי שצוין מול מה. פריסה רחבה צפויה ב-2027, ויכולה להקטין את התלות ב-Nvidia.
PwnEscape: פגיעות בליבת לינוקס מאפשרת למכונה וירטואלית לקרוא זיכרון של המארח
פגיעות ברשת בליבת לינוקס (CVSS 9.3) אפשרה לקוד בתוך מכונה וירטואלית לדלוף זיכרון מהמארח. המחקר הודגם מול סביבות Vercel; לא דווח על ניצול בפועל, ויש לעדכן את ליבת המארח.
Drupal מתקנת פגיעות קריטית ב-Field UI שעלולה לאפשר הרצת קוד דרך מודולים
עדכון האבטחה של Drupal סוגר פגיעות הרצת קוד ב-Field UI, שניתן להגיע אליה דרך מודולים חיצוניים, לפחות אחד מהם ללא התחברות. לא דווח על ניצול, אך כדאי לעדכן מיד.