כנופיית Qilin מפרסמת בפועל קבצי חקירה של ה-ATF האמריקאית אחרי שהדדליין חלף
כנופיית הכופרה Qilin פרסמה בפועל כ-6.3 גיגה-בייט מקבצי חקירה של ה-ATF האמריקאית אחרי שהרשות לא עמדה בדדליין התשלום.
פגיעות קריטית ב-Rails Active Storage מנוצלת בפועל; התיקון הרשמי לא שלם
פגיעות CVE-2026-66066 ב-Rails Active Storage מאפשרת קריאת קבצים והרצת קוד מרחוק, מנוצלת בפועל, וחוקרים מצאו שגם שרתים מעודכנים עדיין חשופים לנתיב תקיפה נוסף.
קבוצת Silver Fox מטמיעה את הדלת האחורית ValleyRAT בתוכנת אדוור חתומה דיגיטלית
קבוצת Silver Fox מפיצה את הדלת האחורית ValleyRAT בתוך תוכנת אדוור חתומה, ומנצלת חריגות אנטי-וירוס שמשתמשים מגדירים בעצמם.
קבוצת הריגול הסינית Fire Ant מרחיבה תקיפות לראוטרים של Cisco ותשתיות אמון
חברת Sygnia חושפת שקבוצת הריגול הסינית Fire Ant הרחיבה תקיפות מסביבות VMware לראוטרים של Cisco, שרתי TACACS ומארחי ניהול לינוקס.
פגיעות מנוצלת ב-JFrog Artifactory נוספה לקטלוג ה-KEV של CISA
CISA הוסיפה לקטלוג הפגיעויות המנוצלות שלה חולשת path traversal ב-JFrog Artifactory המאפשרת למשתמש מאומת לכתוב קבצים מחוץ לתיקיית המטמון.
קבוצת FulcrumSec טוענת לאחריות לפריצה לשדות התעופה של מנצ'סטר
קבוצת FulcrumSec טוענת לאחריות לפריצה ל-Manchester Airports Group וחושפת כיצד ניצלה מפתחות API חשופים לגניבת 86 ג'יגה-בייט מידע.
Anthropic מזהירה: נוזקות מידע חוטפות הפעלות Claude פעילות ומרוקנות מכסה
נוזקות גניבת מידע כמו Vidar ו-LummaC2 חוטפות הפעלות Claude פעילות ומאפשרות לתוקפים לצרוך את מכסת השימוש של הקורבן ללא ידיעתו.
מעל 270 שרתי Zimbra נפרצו בפועל; CISA הוסיפה את הפגיעות לקטלוג המנוצלות
Shadowserver מדווחת על מאות שרתי Zimbra שנפרצו בפועל דרך CVE-2026-73570, ו-CISA הוסיפה את הפגיעות לקטלוג המנוצלות עם דדליין תיקון פדרלי דחוף.
פגיעות ב-Cosmos EVM שהיצרן ידע עליה מאפריל נוצלה לגניבת 5.7 מיליון דולר
כשל בטיפול ביתרות במודול Cosmos EVM איפשר גניבת כ-5.72 מיליון דולר משש רשתות, לאחר שהיצרן העריך בטעות מאפריל שהבאג אינו מסכן רשתות פעילות.
חוקרים חושפים 19 תוספים זדוניים ל-Chrome ו-Edge שמרוקנים ארנקי קריפטו
חברת Socket חשפה קמפיין בן 19 תוספי דפדפן זדוניים ל-Chrome ו-Edge שגונבים מפתחות ארנק ומרוקנים כספי קריפטו, אחד מהם הגיע לכ-80 אלף משתמשים.