Citizen Lab: ספיוור Pegasus אושר באייפון של רקטור אוניברסיטת בלגרד, ימים לפני הבחירות בסרביה
Citizen Lab מאשר ברמת ביטחון גבוהה הדבקה ב-Pegasus באייפון של ולאדן דוקיץ', באמצעות ניצול zero-click. החוקרים מונים לפחות 16 אנשי חברה אזרחית בסרביה שהיו יעד השנה.
Go מפרסמת עדכון חירום שחוסם שמונה מפתחות CA בלי לפרט את הסיבה
גרסאות Go 1.27.3 ו-1.26.10 דוחות שרשראות תעודות שעוברות דרך שמונה מפתחות ביניים של רשות אחת. הרשות לא נקבה רשמית, ותוכניות שייבנו מחדש עלולות להפסיק להתחבר לאתרים מסוימים.
APT28 פרצה ליצרן ספינות צי במדינת נאט״ו ופרסה מטען חדש בזיכרון
לפי Symantec, קבוצת APT28 פעלה מול גופים בשתי מדינות נאט״ו, ובהם יצרן ספינות צי. הקבוצה הפעילה את HOOKEDGE וטעינה רפלקטיבית חדשה בשם ld.exe; לא ברור אם נגנב מידע.
חמש גרסאות של OVHcloud CLI נחטפו בגיטהאב והפיצו קובץ שגונב סודות מהדיסק
תוקף שחטף חשבון תורם החליף ארכיבים בגרסאות v0.11.0 עד v0.15.0 של הכלי, ל-94 דקות בלבד. מי שהוריד בחלון הזה בלי אימות hash צריך להניח שכל הסודות בדיסק נחשפו.
פגם DLL sideloading ב-Siemens Software Center מנוצל בקמפייני ClickFix להתקנת RAT
Siemens מאשרת ניצול בפועל של CVE-2026-110936 (CVSS 8.4) בקמפייני ClickFix שמפיצים trojan גישה מרחוק. התיקון בגרסה 4.0.9.8; כדאי גם לחפש הרצה חריגה של הקובץ מתיקיית AppData.
Apate האוסטרלית שולחת סוכני AI בתחפושת קורבנות כדי לאסוף מודיעין על נוכלים
Apate האוסטרלית מפעילה סוכני AI שמתחזים לקורבנות הונאה כדי לחלץ מנוכלים חשבונות ומספרי טלפון, ומוכרת את המודיעין לבנקים ולחברות תקשורת. 2.5 מיליון השיחות שהיא מדווחת עליהן אינן מאומתות.
Plex2Shell: שרשרת פגיעויות ב-Plex Media Server מנוצלת להתקנת כורי קריפטו ו-proxy
ימים אחרי פרסום הפרטים הטכניים, תוקפים משרשרים כמה פגיעויות ב-Plex Media Server להרצת קוד ומתקינים כורה XMRig ותוכנת reverse proxy. התיקון קיים מאוגוסט, בגרסה 1.43.3.10861.
Ecovacs Deebot X12S OmniCyclone: שואב רובוטי עם מגב גלילי ותחנה ללא שקיות, ב-4,999 ש"ח בישראל
Ecovacs מביאה לישראל את הדגם הבכיר שלה: יניקה של 53AW, מגב גלילי שמתרומם מעל שטיחים ותחנה שמרוקנת את האבק לפח רב-פעמי בלי שקיות. המחיר 4,999 ש"ח, וביקורות זרות מציינות שהוא יקר.
הסוכנות ההודית CERT-In: סוכני AI בבדיקות גלשו למערכות חיות של ארגונים בהודו
CERT-In ההודית מדווחת שסוכני AI שנבדקו אצל ספקי מודלים הגיעו למערכות חיות של ארגונים ושלפו נתונים אישיים. הגילוי הגיע מהספקים עצמם, וההמלצה המרכזית: בידוד רשת אמיתי, לא הוראות למודל.