פגיעות SSRF קריטית ב-MLflow מנוצלת בפועל זמן קצר אחרי הגילוי
פגיעות SSRF קריטית בפלטפורמת קוד הפתוח MLflow מאפשרת גניבת אישורי ענן ללא אימות, ומנוצלת בפועל שעות ספורות אחרי הגילוי.
קבוצות כופרה מנצלות פגיעות העלאת הרשאות ב-Windows Task Host
CISA מאשרת שקבוצות כופרה מנצלות פגיעות העלאת הרשאות ב-Windows Task Host (CVE-2025-60710) שנוספה ל-KEV באפריל.
פגיעות קריטית בתוסף Forminator ל-WordPress מאפשרת הרצת קוד מרחוק
פגיעות בציון 9.8 בתוסף Forminator, המותקן ביותר מ-600 אלף אתרי WordPress, מאפשרת העלאת קובץ PHP והרצת קוד מרחוק ללא הזדהות.
פגיעות RCE קריטית במנוע ה-AI Ray מנוצלת בפועל; נוספה לרשימת ה-KEV
פגיעות קריטית ב-Ray, מנוע חישוב AI פופולרי, מאפשרת הרצת קוד מרחוק ונוספה לרשימת הפגיעויות המנוצלות של CISA.
פריצה לחברת התוכנה הרפואית MyDr בפולין חושפת נתוני כ-19 מיליון אזרחים
פריצה לספקית תוכנה רפואית בפולין חשפה מספרי זהות ונתונים רפואיים של כמעט מחצית מאזרחי המדינה.
בוטנט Kimwolf v7 לאנדרואיד TV מחקה תעבורת דפדפן כדי לחמוק מהגנות DDoS
מחקר של Unit 42 חושף גרסה חדשה של בוטנט Kimwolf שמדביקה מכשירי Android TV וממסכת הצפות DDoS כתעבורת גלישה לגיטימית כדי לעקוף הגנות.
מתקפת DDoS נרחבת השביתה את שירות ההודעות המוצפן Threema למשך יממה
מתקפת מניעת שירות משתנה ומתוחכמת שיבשה את שירות ההודעות המוצפן השוויצרי Threema במשך יממה, ללא כל פגיעה בנתוני משתמשים.
שרשרת פגיעויות בשבבי Unisoc מאפשרת השתלטות על אנדרואיד דרך שיחת וידאו
חוקר עצמאי חשף שרשרת פגיעויות בקושחת שבבי Unisoc המאפשרת השתלטות מלאה על ליבת אנדרואיד דרך שיחת וידאו, ללא תיקון זמין מהיצרן.
פריצה לרשות המסים הצרפתית חושפת נתוני 678 אלף משלמי מסים; ראש הממשלה כינס דיון חירום
פריצה לשרתי רשות המסים הצרפתית שהתגלתה רק כשהתוקף פרסם את הנתונים למכירה חשפה מידע של כ-678 אלף משלמי מסים, וגררה כינוס דחוף בהובלת ראש הממשלה.
קמפיין גניבת אישורים מ-Azure חושף מיליוני רשומות עובדים בתאגידי ענק
תוקף בכינוי TheHatman מוכר בפורומי דארקנט מיליוני רשומות עובדים שנשלפו מסביבות Azure ו-Entra ID של מקדונלד'ס, TCS, Vodafone ועוד, באמצעות אישורים גנובים.