פרסונת הריגול האיראנית Handala Hack מפעילה דלת אחורית מבוססת טלגרם נגד מתנגדי משטר
Group-IB חושפת שהפרסונה האיראנית Handala Hack, המזוהה עם שחקן התקיפה Void Manticore, מפעילה דלת אחורית HEAVYGRAM מבוססת Telegram נגד עיתונאים ומתנגדי משטר. ה-FBI פרסם התרעה שנייה על הפעילות בספטמבר 2026.
פגיעות קריטית ב-Docker Sandboxes מאפשרת בריחה ממכונת הסנדבוקס למחשב ה-Mac המארח
שתי פגיעויות ב-Docker Sandboxes ל-macOS, אחת בציון CVSS 9.4, מאפשרות לקוד בתוך הסנדבוקס לברוח דרך קישורים סימבוליים ולגשת לקבצי המארח. דוקר תיקנה בגרסה 0.42.0; אין דיווח על ניצול בפועל.
פריצה לשירות שיתוף התמונות Gyazo חושפת מידע של 23.6 מיליון משתמשים
פריצה לשרת ההעלאה של שירות התמונות Gyazo חשפה רשומות של 23.6 מיליון משתמשים ומטא-דאטה של 490 מיליון תמונות, כולל סיסמאות מוצפנות לתמונות פרטיות. החברה ממליצה להחליף סיסמה מיד.
ה-FBI תפס דומיינים של שירות תקיפות NightmareStresser הוותיק
ה-FBI ורשויות קנדיות תפסו דומיינים של NightmareStresser, שירות DDoS-for-hire עם למעלה מ-550 אלף משתמשים שפעל מאז 2022, כחלק ממבצע PowerOFF הבין-לאומי נגד שירותי תקיפה להשכרה.
קבוצת ריגול סינית תוקפת ממשלות באמריקה הלטינית עם דלת אחורית חדשה
ESET חושפת שקבוצת הריגול הסינית FamousSparrow מפעילה מזה למעלה משנה דלת אחורית חדשה בשם SparroWocky נגד ממשלות באמריקה הלטינית, ככל הנראה לאיסוף מודיעין על יחסי האזור עם ארה"ב.
עדכוני ספטמבר ב-Windows 11 שוברים התחברות לדומיין; מיקרוסופט פרסמה עקיפה
עדכוני KB5124008 ו-KB5124012 ל-Windows 11 מפעילים אכיפת Machine Identity Isolation ששוברת התחברות לדומיין מול בקרים ישנים מ-Windows Server 2025. מיקרוסופט פרסמה עקיפה זמנית דרך שינוי ברישום.
תוקף חטף הפעלת סוכן קידוד מבוסס AI והפיץ תולעת ל-100 מאגרי קוד
לפי דוח של Mandiant, תוקף חטף הפעלה פעילה של סוכן קידוד מבוסס AI כדי להפיץ את תולעת Shai-Hulud לכ-100 מאגרי קוד פנימיים אצל ספק SaaS, אחרי שגנב טוקני GitHub וניצל אמון מפתחים בהמלצות התלויות של הסוכן.
מפתח קבוע בקוד של Issabel Framework מאפשר הרצת קוד מרחוק ללא אימות
פגיעות קריטית ב-Issabel Framework נובעת ממפתח JWT קבוע שזהה בכל התקנה, ומאפשרת לתוקפים לזייף אימות ולהריץ פקודות מערכת מרחוק. הניצול הפעיל תועד לראשונה ב-9 בספטמבר, למרות שתיקון זמין כבר מאוגוסט.
פגיעות בציון חומרה מקסימלי ב-Cisco ISE מנוצלת בפועל לעקיפת אימות
עדכון חירום ל-Cisco ISE סוגר פגיעות בציון CVSS 10 שמאפשרת עקיפת אימות מלאה בממשק הניהול. סיסקו אישרה ניצול פעיל, ו-CISA הוסיפה אותה לקטלוג הפגיעויות המנוצלות עם דרישת תיקון דחופה.
פגיעות קריטית בחבילת proxy-addr מאפשרת זיוף כתובת IP באפליקציות Express
פגיעות קריטית בחבילת Node.js הנפוצה proxy-addr, המשמשת את Express, מאפשרת לכל תוקף לזייף כתובת IP ולעקוף בקרות גישה, הגבלות קצב ולוגים. תוקנה בגרסה 2.0.8.