MALFEX: חבילת npm בשם imgdecode מסתירה טוען shellcode בתוסף מקורי של Windows
חוקרי SafeDep איתרו חבילת npm זדונית מקמפיין MALFEX שמורידה shellcode מוצפן מ-GitHub ומזריקה אותו לתהליך dllhost.exe. הגרסה האחרונה כבר לא תלויה בחבילות נוספות, והיא נותרה זמינה בעת הפרסום.
UAT-11985 מפעילה פישינג AitM נגד חוקרים בטייוואן ועוקפת אימות דו-שלבי של גוגל
Cisco Talos חושפת קמפיין שמתחזה להזמנות לכנסים ולטפסי Google Forms כדי לגנוב סיסמאות וקודי MFA של חוקרים בטייוואן. הטכניקה עוקפת אימות דו-שלבי רגיל, ורק מפתחות חומרה או passkeys עומדים בפניה.
BlockStrap: פגיעות הרצת קוד ב-Magento וב-Adobe Commerce, ללא ניצול מאושר עד כה
פגיעות CVE-2026-103849 במנוע תבניות הדוא״ל של Magento ו-Adobe Commerce מאפשרת הרצת קוד PHP בשרת החנות. אדובי סיווגה אותה בעדיפות 2, וחוקרי Sansec מזהירים שהסיכון גבוה מכך.
אישור גנוב של ConnectWise Cloud Backup שימש להתחברות ל-173 דיירי Microsoft 365
Huntress מצאה כניסות לא מורשות ל-173 דיירים דרך אפליקציית הגיבוי של ConnectWise (לשעבר SkyKick). ConnectWise השביתה את גישת האפליקציה; מי שמשתמש בה צריך לבדוק יומני Entra ולהשבית אותה.
שרתי העדכון של AOMEI Backupper שובשו לדקות ספורות והפיצו דלת אחורית
תוקפים שינו קובצי עדכון בשרתי היצרן בשלושה חלונות קצרים בין מאי ליולי 2026. התקנות Backupper שבדקו עדכון באותן דקות הורידו דלת אחורית; גם אחרי שהשרת תוקן, מחשב נגוע עלול להיראות תקין.
Sony Walkman NW-WM1ZM3: נגן אודיופילים עם אנדרואיד 16 וגוף מצופה זהב, ב-5,899$
סוני חשפה שלושה נגני Walkman חדשים עם אנדרואיד 16 ומסך Full HD, במחירים מ-1,899$ ועד 5,899$ לדגל. המשלוחים צפויים בינואר 2027 לפי רוב המקורות, וההזמנה המוקדמת פתוחה בארה"ב.
xAI משיקה את Grok Voice 3.0: מודל דיבור-לדיבור במחיר $0.08 לדקה
xAI הכריזה על Grok Voice 3.0 בתמחור זהה של 8 סנט לדקה. ציון של 86.9 במדד Artificial Analysis מקדים את הגרסה הקודמת, אך במבחן τ-Voice המודל נשאר מאחורי GPT-Live-1.