האקרים "לבנים" גונבים 320 מיליון דולר מרשת הביטקוין Liquid ומחזירים את רובם
תוקפים שהציגו עצמם כ"האקרים לבנים" ניצלו באג ברשת הביטקוין Liquid של Blockstream וגנבו כ-320 מיליון דולר, אך החזירו רוב הסכום לאחר תיקון הפגיעות ושמרו על כ-47 מיליון דולר כ"תגמול".
דלף מידע ב-Mathspace חושף פרטי מיליון תלמידים בגלל עדכון Metabase שלא הותקן בזמן
פלטפורמת הלמידה Mathspace דיווחה על דלף מידע של כ-1.08 מיליון תלמידים, הורים וצוותי הוראה באוסטרליה וניו זילנד, אחרי שתוקפים ניצלו פגיעות חמורה ב-Metabase שלושה שבועות לפני שהחברה עדכנה אותה.
אירוע סייבר משבית את מערכות בתי הספר בעיר ספרינגפילד שבמסצ'וסטס
מחוז החינוך של ספרינגפילד שבמסצ'וסטס סגר את כל בתי הספר בעקבות אירוע סייבר שפגע במערכות קריטיות לתפעול. אופי האירוע והיקפו טרם אושרו רשמית, וזהו לפחות המקרה הרביעי מסוגו במחוז חינוך במדינה בשנים האחרונות.
קמפיין תולעת דרך לקוחות ScreenConnect נגועים מפיץ נוזקה רב-שלבית
לקוחות ScreenConnect שנפרצו מפיצים כתולעת שרשרת נוזקה בת ארבעה שלבי VBScript למחשבים חדשים שהם מתחברים אליהם, ומתקינים דלת אחורית, כלי מנהור או כורה קריפטו בהתאם למצב המחשב.
קוד ניצול פומבי לשרשור פגיעויות RCE ב-Telerik UI for ASP.NET AJAX
כלי ניצול פומבי פורסם לשרשור פגיעויות ב-Telerik UI for ASP.NET AJAX המאפשר RCE ללא אימות, כחודשיים אחרי שהיצרן תיקן אותן — אך רק בתצורות עם מפתח הצפנה מותאם.
פגיעות קריטית ב-N-able N-central; ההוטפיקס הרביעי תוך חמישה שבועות
N-able פרסמה הוטפיקס רביעי תוך חמישה שבועות ל-N-central, הפעם לפגיעות RCE ללא אימות בציון CVSS 10.0, עם דיווחים סותרים על ניצול בפועל בסביבות ייצור.
קוד ניצול פומבי לפגיעות עקיפת אימות ב-Microsoft Exchange Server
קוד ניצול פומבי פורסם לפגיעות עקיפת אימות CVE-2026-62911 ב-Exchange Server; כ-22 אלף שרתים ברחבי העולם עדיין לא עודכנו נגדה.
חשד למתקפת סייבר לאומנית: עיריית יהוד-מונוסון השביתה את אתרה
עיריית יהוד-מונוסון הורידה את אתר האינטרנט שלה מהרשת בעקבות חשד למתקפת סייבר בעלת מניע לאומני, ופועלת מול מערך הסייבר הלאומי לבדוק אם דלפו נתונים ממאגרי המידע העירוניים.
קמפיין פישינג ענק מסתיר מילות מפתח בתווי יוניקוד סמויים כדי לעקוף פילטרים
קמפיין פישינג המכוון לבעלי עסקים קטנים שולח עד 2.37 מיליון מיילים ביום, ומסתיר מילות מפתח פיננסיות בתווי יוניקוד בלתי נראים כדי לעקוף פילטרים אוטומטיים תוך שמירה על מראה תקין לנמען.
מודולים נלווים לנוזקת REVSTEALER מכבים הגנות Windows כדי להריץ כורה קריפטו
חוקרי Elastic מצאו שהגונב REVSTEALER משאיר ארבעה מודולים נלווים על המחשב הנגוע — אחד מהם משבית עדכוני Windows ו-Defender כדי להריץ כורה קריפטו בהרשאות מנהל.