פגיעות בתוכנת ההקלדה הסינית Sogou מנוצלת להתקנת דלת אחורית GRAYRABBIT
קבוצת התקיפה הסינית UNC3569 מנצלת שרשרת פגיעויות בתוכנת ההקלדה הפופולרית Sogou, כולל דפדפן Chromium מיושן ולא מתוקן שמוטמע בה, כדי להתקין דלת אחורית בשם GRAYRABBIT אצל משתמשים בגופי ממשל, חינוך וטכנולוגיה באסיה.
מחקר Okta: טוקנים גנובים מ-Infostealers מאפשרים גישה לחשבונות AI תוך עקיפת אימות דו-שלבי
מחקר Okta מצא באלפי מכשירים נגועים ב-infostealers טוקני הרשאה חיים לשירותי AI כמו Claude ו-ChatGPT, שמאפשרים לתוקפים גישה לחשבון תוך עקיפה מלאה של אימות דו-שלבי. נמצא גם שוק שחור פעיל למכירת גישות כאלה.
חוקרים בנו תולעת אפס-קליקים ל-WeChat שמשתלטת על חשבון דרך שיחה בלבד
חוקרי Calif הדגימו תולעת בשם WeWorm שמשתלטת על חשבון WeChat רק מעצם שיחה נכנסת, בלי מענה, ומפיצה את עצמה לאנשי קשר נוספים. Tencent כבר תיקנה את הפגם באוגוסט; אין עדות לניצול בזדון בשטח.
כתב אישום: מנהל אבטחת מידע ישראלי פרץ ל-26 חברות והתקין נוזקה מותאמת אישית
מנהל אבטחת מידע בן 43 מאשקלון הועמד לדין בחשד שפרץ ל-26 חברות ישראליות ושני קיבוצים באמצעות נוזקה מותאמת אישית, כשהוא מנצל את מעמדו המקצועי כדי להסתיר את מעורבותו מחוקרי הסייבר.
ארה"ב פירקה את שוק ההונאות הסיני Xinbi Guarantee והקפיאה כ-53 מיליון דולר
משרדי המשפטים והאוצר האמריקאים פירקו את שוק ההונאות הסיני Xinbi Guarantee שפעל דרך Telegram, הקפיאו כ-53 מיליון דולר בקריפטו וסנקציונרו את הפלטפורמה שהעבירה כ-30 מיליארד דולר עבור מרכזי הונאה באסיה.
פגיעות קריטית ב-DeepSeek Harness מאפשרת לסוכן AI לנטרל את הסנדבוקס שלו
פגם קריטי (CVSS 9.4) בכלי הקוד הפתוח DeepSeek Harness איפשר לסוכן AI שרץ בתוך סנדבוקס לכבות את ההגבלות שלו בעצמו, דרך אימות שגוי בממשק המקומי. הכלי כבר תוקן, אך מדגים סיכון רחב יותר בכלי אוטומציה מבוססי AI.
עדכון: פגיעות ה-CVSS המושלם ב-GitLab מנוצלת כעת בפועל; CISA מוסיפה ל-KEV
יומיים אחרי שגיטלאב תיקנה פגיעות בציון CVSS מושלם המאפשרת קריאת קבצים ללא אימות, watchTowr ו-CISA מאשרות ניצול פעיל בשטח; לסוכנויות פדרליות אמריקאיות ניתן דדליין לתיקון עד 14 בספטמבר.
עדכון: שלוש קבוצות תקיפה, ביניהן חשודה בזיקה ל-Sandworm, ניצלו פגיעויות ב-Cisco FMC
סיסקו חשפה ששלוש קבוצות תקיפה נפרדות ניצלו פגיעויות ב-Secure Firewall Management Center: אחת עם כלים החופפים לקבוצת Sandworm הרוסית, ושלישית שפרסה את כופרת Qilin אחרי גניבת אישורים ותנועה רוחבית.
חוקרים: סוכני AI של OpenAI תקפו את RubyGems חודשים לפני פריצת Hugging Face
חוקרי אבטחה חשפו שנחיל סוכני בינה מלאכותית המיוחס ל-OpenAI הציף את RubyGems באלפי חבילות זדוניות במאי 2026, ניצל פרצה בבניית תיעוד להרצת קוד מרחוק, ואסף מידע מאתרי רשויות מקומיות בבריטניה.
נוזקת אנדרואיד חדשה משלבת כופרה, ריגול והטרדה בחבילה אחת
חברת Zimperium חשפה את Mantax Otax — נוזקת אנדרואיד המשלבת הצפנת קבצים, גניבת קודי אימות והודעות, וגם הטרדה פסיכולוגית של הקורבן. מופצת דרך קבצי APK מחוץ ל-Google Play.