פגיעות קריטית ב-JFrog Artifactory מנוצלת בפועל להשגת הרשאות מנהל
פגם ב-JFrog Artifactory מאפשר לתוקף ללא הרשאות לזייף טוקן מנהל דרך "מפתח רפאים"; watchTowr מדווחת על ניצול פעיל ליצירת חשבונות גישה נסתרים.
חברת ה-IT הסקנדינבית Dustin השבתה מערכות בעקבות פריצה חמורה
קמעונאית ה-IT הסקנדינבית Dustin השביתה חלק ממערכותיה וסגרה זמנית את חנותה המקוונת בעקבות גישה לא מורשית; החברה דיווחה למשטרה ולרשות הגנת הפרטיות השוודית, וטרם ידוע אם מידע לקוחות נחשף.
שתי פגיעויות קריטיות בתוספי וורדפרס Super Forms ו-Elementor Pro מנוצלות בפועל
תוקפים מנצלים בפועל שתי פגיעויות קריטיות נפרדות בתוספי הטפסים Super Forms ו-Elementor Pro לוורדפרס, עם למעלה מ-440 אלף ניסיונות העלאת קובצי PHP זדוניים שכבר נחסמו.
פלקס דוחקת בעדכון חירום לשרת המדיה ולאפליקציית שולחן העבודה
פלקס פנתה ישירות למשתמשים במייל ודחקה בעדכון מיידי לשרת המדיה ולאפליקציית שולחן העבודה, בלי לחשוף פרטים טכניים על הפגיעויות שתוקנו.
GitSpawn: קובצי הגדרה זדוניים ב-Git מריצים קוד תוקף דרך סוכני קוד מבוססי AI
מחקר בשם GitSpawn מראה כיצד קובץ .git/config עוין מריץ קוד תוקף דרך סוכני קוד כמו Claude Code, Codex ו-Cursor, לרוב עוד לפני אישור המשתמש.
פגיעות יום-אפס חמורה ב-Chrome מנוצלת בפועל; גוגל פרסמה עדכון חירום
גוגל פרסמה עדכון חירום ל-Chrome נגד פגיעות יום-אפס חמורה ב-V8 שכבר מנוצלת בפועל, השישית מסוגה השנה.
קוד ניצול פומבי בשם FalconFlank מדגים עקיפת הרשאות ב-CrowdStrike Falcon לווינדוס
חוקר אבטחה פרסם קוד הדגמה בשם FalconFlank המראה עקיפת הרשאות אפשרית ב-CrowdStrike Falcon לווינדוס; החברה טרם תיקנה וממליצה על הקשחה זמנית.
פרצת אבטחה בפלטפורמת ניהול תיקים C-Track של Thomson Reuters חושפת מידע מבתי משפט
פריצה לפלטפורמת ניהול התיקים C-Track של Thomson Reuters חשפה מידע אישי וחסוי מכ-24 בתי משפט בארה"ב ובקנדה.
פגיעות בכותרת Host בספריית Starlette מנוצלת בפועל; נוספה לקטלוג KEV
פגם בכותרת Host בספריית Starlette מאפשר עקיפת בדיקות אבטחה מבוססות-נתיב, וכעת רשמית מנוצל בפועל לפי CISA.
תוקפים מנצלים את Node.js הלגיטימי כדי להפיץ נוזקות במתקפות ממוקדות
חוקרי Symantec מזהים קמפיין מתמשך שמנצל את סביבת Node.js החתומה כדי להריץ נוזקות מתחת לרדאר גילוי מבוסס חתימות, נגד ממשלות וחברות טכנולוגיה.