כנופיית ShinyHunters טוענת לפריצה למאגר הרישוי DAVID של פלורידה
קבוצת ShinyHunters טוענת שגנבה מעל 200 אלף רשומות נהגים ורכבים ממאגר הרישוי DAVID בפלורידה דרך פגם באיפוס סיסמאות, ומאיימת לפרסם את המידע אם לא תיפתח מולה שיחה עד ה-11 בספטמבר.
קוד ניצול ShieldCrash עוקף את התיקון ל-Defender; אין תיקון עדיין
חוקר פרסם קוד הדגמה בשם ShieldCrash שמראה כיצד ניתן לעקוף את התיקון ל-Defender ולקרוא קבצים בהרשאות SYSTEM, גם על מחשבי Windows מעודכנים במלואם — ועדיין אין תיקון רשמי.
שרשור פגיעויות ב-FreeIPA ו-389 Directory Server מאפשר הרשאות מנהל ללא אימות
שרשור בין שתי פגיעויות ב-FreeIPA וב-389 Directory Server מאפשר ללקוח LDAP אנונימי ליצור זהות Kerberos עם הרשאות מנהל. מתועד רק כמחקר במעבדה, ללא ניצול בשטח.
יום-אפס שביעי ב-Chrome ב-2026: פגיעות ב-V8 מנוצלת בפועל
גוגל תיקנה פגיעות מנוצלת בפועל במנוע V8 של Chrome — היום-אפס השביעי בדפדפן ב-2026. יש לעדכן לגרסה 153.0.8010.36 ומעלה מיידית.
פגיעות קריטית בציון מושלם ב-SAP מאפשרת הרצת קוד מרחוק ללא אימות
SAP תיקנה פגיעות בציון CVSS מושלם של 10.0 בליבת המערכת המאפשרת לתוקף ללא אימות להריץ פקודות, לשלוף סיסמאות ולקרוא סשנים פעילים של משתמשים.
Patch Tuesday ספטמבר: מיקרוסופט מתקנת 973 חולשות, שתיים מנוצלות בפועל
מיקרוסופט תיקנה 973 חולשות בעדכון החודשי הגדול ביותר עד כה, כולל שתי פגיעויות העלאת הרשאות שכבר מנוצלות בפועל ומדורגות רק "חמורה" ולא "קריטית".
קמפיין פישינג BigBear 2.0 עוקף אימות דו-שלבי ב-258 ארגונים
שירות פישינג-כשירות בשם BigBear 2.0 גנב יותר מ-5,000 פרטי התחברות ל-Microsoft 365 ב-258 ארגונים, תוך עקיפת אימות דו-שלבי כולל מפתחות FIDO2, באמצעות גניבת עוגיות הפעלה ופרוקסי מגורים גיאוגרפיים.
אדובי מפרסמת תיקון רשמי ל-StyleSmuggler ב-Magento אחרי ניצול להשתלת דלת אחורית
אדובי פרסמה עדכון חירום ל-CVE-2026-75650 (StyleSmuggler) במג'נטו, בציון CVSS מקסימלי של 10.0, אחרי שתוקפים ניצלו אותה להתקנת דלת אחורית ב-Rust ו-web shell. בעלי חנויות שנחשפו נדרשים לבצע רוטציית מפתחות ואישורים.
מאגר נתונים חשוף מקושר לווייטנאם דלף פרטי 220 מיליון נוסעים וצוותי אוויר
מאגר Elasticsearch פתוח לאינטרנט, המקושר למערכת מידע מוקדם על נוסעים בווייטנאם, חשף כ-220 מיליון רשומות דרכון ופרטי טיסה מתשע שנים. הגישה התאפשרה דרך פרטי כניסה של ברירת מחדל, ולא ידוע אם המידע נוצל בפועל.
רשות הפרטיות הצרפתית קונסת בית חולים ב-500 אלף יורו בעקבות דלף מידע רפואי
ה-CNIL הצרפתית קנסה את בית החולים הפרטי בלואר ב-500 אלף יורו, אחרי שגישה ללא VPN ואימות דו-שלבי אפשרה לתוקף לשלוף מידע של יותר מ-727 אלף מטופלים ואנשי קשר.