מודולים נלווים לנוזקת REVSTEALER מכבים הגנות Windows כדי להריץ כורה קריפטו
חוקרי Elastic מצאו שהגונב REVSTEALER משאיר ארבעה מודולים נלווים על המחשב הנגוע — אחד מהם משבית עדכוני Windows ו-Defender כדי להריץ כורה קריפטו בהרשאות מנהל.
פריצה אצל ספק המשלוחים ShipMonk חושפת נתונים של כ-80 אלף לקוחות Trezor
פריצה אצל ספק המשלוחים ShipMonk חשפה נתוני קשר מלאים של כ-67 אלף לקוחות Trezor נוספים, מעל הגילוי הראשוני מאוגוסט — סך הכול כ-80 אלף לקוחות, עם סיכון פישינג ולא פגיעה בארנקים עצמם.
פריצה לשירות הענן Cadence של JetBrains דרך פגיעות TeamCity שלא תוקנה בזמן
תוקפים ניצלו את פגיעות CVE-2026-63077 ב-TeamCity, שהייתה ידועה וברשימת ה-KEV, כדי לפרוץ לשרת Cadence הפנימי של JetBrains ולגנוב פרטי גישה ל-AWS, קוד מקור וגיבוי מלא ממערכות.
פגיעות קריטית ב-VMware Workstation ו-Fusion מאפשרת בריחה מהמכונה הווירטואלית למחשב המארח
שתי פגיעויות ב-VMware Workstation ו-Fusion, אחת קריטית (CVSS 9.3), מאפשרות לתוקף עם הרשאות מנהל במכונה וירטואלית להריץ קוד על המחשב המארח. עדכון זמין ואין workaround חלופי.
תוקפים חוטפים ראוטרים של MikroTik דרך SSH חשוף לאינטרנט ללא אימות
תוקפים מנצלים שילוב פגיעויות בשם MikroTrick כדי להשתלט על ראוטרים של MikroTik עם SSH חשוף לאינטרנט, בלי צורך בפרטי התחברות. CERT Polska מדווחת על ניצול פעיל; עדכון זמין.
פגיעות יום-אפס StyleSmuggler ב-Magento מנוצלת בפועל; אין תיקון רשמי
פגיעות יום-אפס בשם StyleSmuggler מאפשרת הרצת קוד מרחוק בלי אימות בכל גרסאות Magento Open Source הנתמכות, וכנראה גם ב-Adobe Commerce. ההתקפות החלו ב-4 בספטמבר, ואדובי טרם פרסמה CVE או תיקון.
קמפיין ClickFix מפיץ נוזקות דרך למעלה מ-5,400 אתרים באמצעות חוזים חכמים בבלוקצ'יין
יותר מ-5,400 אתרי וורדפרס ופרסטשופ נפרצו כדי להציג CAPTCHA מזויף שמוביל להרצת פקודת PowerShell זדונית. הקוד המורץ נשלף מחוזה חכם על שרשרת BNB בטכניקה בשם EtherHiding, שהופכת את התשתית לעמידה במיוחד בפני הסרה.
פגיעות בת 12 שנה ב-PostgreSQL מאפשרת השתלטות על שרת מסד הנתונים
פגיעות ותיקה במנגנון ה-Logical Decoding של PostgreSQL מאפשרת למחזיקי הרשאת REPLICATION בלבד להסלים עד להרצת קוד ולהשתלטות מלאה על שרת מסד הנתונים.
דלת אחורית חדשה בשם TED נמצאה קבועה בתוך בינארי שרתי HAProxy נגועים
Rapid7 חשפה כלי לינוקס בשם TED שמוטמע ישירות בתוך בינארי HAProxy נגועים ומיירט תעבורת גלישה, תוך הסתרת עצמו ממונה החיבורים; משוייך ברמת ביטחון בינונית לגורם צפון-קוריאני.
עדכון: פגיעות ה-Citrix NetScaler מ-CVE-2026-19490 מנוצלת כעת בפועל
פגיעות ה-CVSS 9.3 ב-Citrix NetScaler שדיווחנו עליה באוגוסט עוברת כעת ניצול בפועל אחרי פרסום קוד ניצול פומבי; כ-22,000 מכשירים חשופים לאינטרנט.