פגיעות קריטית ב-Entra ID (CVSS 10) מנוצלת בפועל; מיקרוסופט תיקנה בצד השרת
פגיעות בציון CVSS 10 ב-Entra ID נוצלה בפועל לפני שתוקנה; מיקרוסופט טיפלה בה בצד השרת ואין פעולה נדרשת מהלקוחות.
משרד המשפטים האמריקאי מאשים 17 האקרים איראנים בגניבת מחקר אקדמי בהיקף 31 טרהבייט
כתב אישום מורחב נגד חברת Mabna Institute האיראנית מוסיף שמונה נאשמים לתיק מ-2018, ומייחס לקמפיין גניבת מחקרים מ-144 אוניברסיטאות אמריקאיות ו-178 בעולם.
כופרת Akira מאתחלת מחשבים ל-Safe Mode כדי לנטרל הגנות EDR
תוקפי כופרת Akira השתמשו לראשונה במצב האתחול הבטוח של Windows כדי לכבות הגנות אבטחה, גנבו מידע אך נכשלו בהצפנה עצמה בגלל שגיאת זיכרון.
פגיעויות שרשור קריטיות ב-TrueConf Server מנוצלות להפצת דלת אחורית; נוספו ל-KEV
CISA הוסיפה שתי פגיעויות קריטיות ב-TrueConf Server לרשימת ה-KEV אחרי שקבוצת Head Mare ניצלה אותן להפצת דלת אחורית דרך קובצי התקנה מזויפים.
פריצה לספקית הענן היפנית Sakura Internet חושפת נתוני עד 1.36 מיליון חשבונות
האקרים חדרו למערכת המכירות של ספקית הענן היפנית Sakura Internet וחשפו פרטי עד 1.36 מיליון לקוחות, כולל שם, כתובת וטלפון.
שלושה אשכולות ריגול רוסיים מנצלים OAuth ו-WhatsApp כדי לחטוף חשבונות
מחקר של Google מזהה שלוש קבוצות ריגול רוסיות שמנצלות תהליכי הזדהות לגיטימיים של Google ו-WhatsApp כדי לחטוף חשבונות באקדמיה, בביטחון ובממשל.
פגיעות עקיפת הזדהות קריטית ב-Citrix NetScaler (CVE-2026-19490)
פגיעות עקיפת הזדהות בציון CVSS 9.3 ב-Citrix NetScaler ADC ו-Gateway מחייבת עדכון מיידי; לפי החברה טרם נצפה ניצול בפועל.
נוזקת בנקאות חדשה לאנדרואיד בשם Manic מעבירה מידע גנוב בין מכשירים קרובים ללא אינטרנט
חוקרים זיהו נוזקת בנקאות אנדרואיד חדשה בשם Manic שמעבירה מידע גנוב בין מכשירים נגועים סמוכים דרך Wi-Fi ו-Bluetooth גם כשאין חיבור ישיר לאינטרנט.
פריצה לחברת הרשומות הרפואיות CareCloud חושפת נתוני 3.7 מיליון מטופלים בארה״ב
חברת התיעוד הרפואי CareCloud אישרה כי פורצים גנבו מידע אישי ורפואי של יותר מ-3.7 מיליון מטופלים בעקבות חדירה לסביבת הענן שלה במרץ 2026.
CISA, NSA ו-FBI מזהירים: AI מייצר סקריפטים לתקיפת בקרי Siemens S7 בתשתיות קריטיות
סוכנויות הסייבר האמריקאיות מזהירות מקמפיין פעיל שבו תוקפים משתמשים בבינה מלאכותית כדי לייצר סקריפטים לתקיפת בקרי Siemens S7 חשופים לאינטרנט בתשתיות קריטיות.