חמש פגיעויות בציון CVSS מקסימלי בין תשע שתוקנו ב-Cisco Crosswork ו-Secure Workload
סיסקו תיקנה תשע פגיעויות במוצרי Crosswork ו-Secure Workload, חמש מהן בציון חומרה מקסימלי 10, ללא עדות לניצול בפועל.
קמפיין פישינג ב-Microsoft Teams מפיץ נוזקה חדשה בשם SynkLoader
תוקפים המתחזים לתמיכת IT דרך Microsoft Teams משכנעים קורבנות להתקין נוזקה רב-שלבית הגונבת סיסמאות באמצעות מסך נעילה מזויף.
לראשונה: סוכן בינה מלאכותית ביצע לבד מתקפת כופרה מקצה לקצה
חוקרי Sysdig תיעדו מתקפת כופרה שבה סוכן AI ניצל פגיעות ב-Langflow וביצע לבדו את כל שרשרת התקיפה עד הצפנת נתונים, ללא מפעיל אנושי.
ייעוץ משותף: כופרת Gunra מנצלת פגיעויות ותיקות ב-Fortinet נגד ארגוני ממשל ותשתית
ייעוץ משותף של ה-FBI ודרום קוריאה מזהיר מפני כופרת Gunra המנצלת פגיעויות ותיקות ב-FortiOS וב-FortiProxy נגד ארגוני ממשל ותשתית, עם חשד לזיקה ל-Lazarus.
פריצה לבית החולים SickKids בטורונטו חושפת נתוני עובדים ומועמדים
בית החולים SickKids בטורונטו דיווח על פריצה דרך תוכנת צד שלישי שחשפה נתוני עובדים ומועמדים לעבודה, ללא פגיעה במידע מטופלים.
מחקר: יותר מ-9,300 מפתחות גישה ל-AWS שדלפו עדיין פעילים
מחקר של Truffle Security מצא יותר מ-9,300 מפתחות גישה ל-AWS שדלפו בציבור מאז 2022 ועדיין פעילים, חלקם עם הרשאות מנהל מלאות.
בנק לאומי תובע את מטא ב-26.6 מיליון שקל בגין מודעות פישינג ממומנות
בנק לאומי תובע את מטא ב-26.6 מיליון שקל בטענה שהיא מאפשרת הפצת מודעות פישינג מתחזות לבנק ומרוויחה מכך.
מחקר Huntress: זינוק של פי 155 בהתקפות ריסוס סיסמאות מנצל פערי MFA
מחקר Huntress מזהה זינוק של פי 155 בהתקפות ריסוס סיסמאות שמנצלות עקיפת MFA דרך OAuth ROPC ב-Azure CLI.
עדכון: פגיעות GraphQL קריטית ב-GitLab (CVE-2026-19478) מנוצלת בפועל בשטח
פגיעות GraphQL קריטית ב-GitLab self-managed שדיווחנו עליה השבוע מנוצלת כעת בפועל, עם היקף השפעה רחב מהמתואר במקור.
מתקפת שרשרת אספקה על חבילות Rust ב-crates.io מריצה קוד זדוני בזמן הידור
חשבון של מתחזק נפרץ, ודרכו פורסמו גרסאות זדוניות לשלוש חבילות Rust נפוצות שהריצו קוד זר כבר בזמן הידור הפרויקט.