אבטחת מידע (Security) – עמוד 36 – Tech Computer IT

פגיעות RCE חמורה ב-Zimbra Collaboration‏ (CVE-2026-73570) מנוצלת בפועל

פגיעות הזרקת פקודות קריטית בשירות ה-SNMP של Zimbra Collaboration מנוצלת בפועל לפי CERT Polska; העדכון פורסם כבר ביולי.

חוקרי GuidePoint חושפים שותף כופרה שמתחזה לשירות שחזור נתונים כדי לסחוט קורבנות מתקפה בפעם שנייה.

פגיעות עקיפת הזדהות קריטית ב-Screen Sharing של macOS מנוצלת בפועל להשגת הרשאות רוט והתקנת כורי קריפטו במחשבים חשופים לאינטרנט.

עדכון האבטחה הרבעוני של Oracle לאוגוסט 2026 מתקן כ-925 חולשות, מעל 460 מהן ניתנות לניצול מרחוק בלי הזדהות.

פגיעות CoSnitch ב-Microsoft Copilot Personal אפשרה גניבת מידע מחשבונות מחוברים בלחיצה אחת על קישור, עד לתיקון באוגוסט 2026.

חוקרי Hunt.io חשפו מבצע שהשתלט על יותר מ-14,500 מצלמות Dahua באמצעות ניחוש אישורים, פגיעויות עקיפת הזדהות ורילי P2P, בעיקר באוקראינה וברוסיה.

CISA, FBI ו-HHS מעדכנים אזהרה משותפת: כופרת Medusa כשירות פגעה בלמעלה מ-500 ארגוני תשתית קריטית מאז 2021.

פריצה לפלטפורמת ענן של חברת האשראי הצרכני Heights Finance חשפה מידע אישי ופיננסי של למעלה מ-1.2 מיליון לקוחות בארה"ב.

עדכון חירום ל-GitLab סוגר פגיעות קריטית שאפשרה לתוקף לא מזוהה למחוק או לשנות פרויקטים ציבוריים ללא הזדהות.

פגיעות קריטית בהרחבת ה-IKE של Windows מאפשרת הרצת קוד מרחוק ללא אימות, ו-CISA מאשרת שהיא מנוצלת בפועל.