איבנטי מתקנת עשר פגיעויות ב-Neurons, Sentry ו-EPMM, שתיים ללא אימות
איבנטי תיקנה עשר פגיעויות בשלושה ממוצרי הניהול הארגוניים שלה, שש מהן קריטיות. שתיים ב-Neurons for ITSM ניתנות להרצת קוד מרחוק ללא אימות כלל.
עדכון אבטחה חודשי לאנדרואיד מתקן 180 פגיעויות, ביניהן RCE קריטי ב-Wi-Fi
עדכון האבטחה החודשי לספטמבר 2026 לאנדרואיד מתקן 180 פגיעויות, בהן פגם קריטי ב-Wi-Fi המאפשר הרצת קוד מרחוק ללא כל פעולה מהמשתמש — מומלץ לוודא הטמעה בצי המכשירים הארגוני.
חברת AdaptHealth מדווחת על דלף מידע של 4.1 מיליון מטופלים
AdaptHealth מדווחת שפריצה דרך קבלן צד שלישי חשפה מידע רפואי ואישי של 4.1 מיליון מטופלים בארה"ב. הקבוצה ShinyHunters משויכת לתקיפה; החברה מציעה ניטור אשראי חינם.
ארבע קבוצות ריגול משתמשות באותה ערכת ניצול משולבת נגד Chrome ו-Windows
מחקר של Proofpoint מזהה ארבע קבוצות ריגול, רובן ממקור סיני, שאימצו תוך שבוע ערכת ניצול אחת המשלבת פגיעויות Chrome ו-Windows נגד תעופה, כרייה, ייצור וממשל.
פגיעות ב-cPanel דרך מודול EmailTrack מאפשרת הרצת קוד כרוט
פגיעות הזרקת SQL במודול EmailTrack של cPanel מאפשרת לחשבון אירוח עם הרשאות דואר בלבד להשתלט על השרת בהרשאות רוט. גרסה מתקנת פורסמה ב-8 בספטמבר.
חברת הרשומות הרפואיות Veradigm מדווחת על דלף מידע דרך ספק צד שלישי
כנופיית הכופרה The Gentlemen טוענת לגניבת רשומות של 3.5 מיליון מטופלים מ-Veradigm דרך גישה גנובה של ספק חיצוני; החברה מאשרת חשיפת מידע מזהה אך לא רפואי.
פגיעות ותיקה ב-FortiOS מנוצלת בפועל להתקנת דלת אחורית PivotC2
פגיעות בת חצי שנה בדימון CAPWAP של FortiOS ו-FortiSwitchManager מנוצלת בפועל להתקנת נוזקת PivotC2; CISA הוסיפה אותה לקטלוג הפגיעויות המנוצלות רק עכשיו.
פגיעות בציון מושלם ב-Cisco Secure FMC מנוצלת בפועל להשגת הרשאות רוט
סיסקו אישרה ניצול פעיל של פגיעות עקיפת אימות בציון מושלם 10.0 במוצר ניהול חומות האש Secure FMC, המעניקה הרשאות רוט ללא אימות; אין פתרון מעקף, רק עדכון.
מתקפת סייבר על Boston Scientific ממשיכה לשבש ייצור ומשלוחים כבר שבועיים
יצרנית הציוד הרפואי Boston Scientific מדווחת שהתקפת סייבר מ-25 באוגוסט משבשת גם את הייצור וגם את המשלוחים, ושהפגיעה הכספית לרבעון השלישי ולכל 2026 תהיה מהותית — בלי לוח זמנים לחזרה מלאה לשגרה.
כנופיית ShinyHunters טוענת לפריצה למאגר הרישוי DAVID של פלורידה
קבוצת ShinyHunters טוענת שגנבה מעל 200 אלף רשומות נהגים ורכבים ממאגר הרישוי DAVID בפלורידה דרך פגם באיפוס סיסמאות, ומאיימת לפרסם את המידע אם לא תיפתח מולה שיחה עד ה-11 בספטמבר.