פריצת ShinyHunters לחברת RingCentral חושפת נתונים של 1.6 מיליון חשבונות
קבוצת הסחיטה ShinyHunters פרסמה נתוני קשר של כ-1.6 מיליון חשבונות RingCentral אחרי שהחברה סירבה לשלם כופר.
קבוצת הריגול Mustang Panda משדרגת דלת אחורית ברוטקיט חתום ברמת הליבה
חוקרי Kaspersky חשפו כי קבוצת הריגול הסינית Mustang Panda שדרגה את הדלת האחורית CoolClient ברוטקיט חתום שמסתיר אותה בליבת Windows, בקמפיין נגד גופי ממשל באסיה.
קבוצת Lazarus ניצלה Zero-Day ב-Windows WinSock (CVE-2026-68820) נגד חברות ביטחון
קבוצת Lazarus ניצלה פגיעות Zero-Day בדרייבר WinSock של Windows כדי לתקוף חברות ביטחון ותעופה באירופה, הודו וברזיל.
פריצה לספק המשלוחים ShipMonk חושפת פרטי כ-14,000 לקוחות Trezor
פריצה לספק המשלוחים ShipMonk דרך פגיעות ימי-אפס ב-Metabase חשפה פרטי הזמנה של כ-14 אלף לקוחות Trezor.
פגיעות עקיפת הזדהות קריטית ב-SharePoint (CVE-2026-55040) מנוצלת בפועל
פגיעות עקיפת הזדהות ב-Microsoft SharePoint מנוצלת בפועל ימים ספורים אחרי פרסום קוד הדגמה פומבי לניצולה.
מתקפת סייבר המיוחסת לאיראן על בקרי מים בארה"ב מתרחבת ל-12 מדינות
תוקפים המזוהים עם איראן פרצו לבקרי PLC במתקני מים ב-12 מדינות בארה"ב, כולל ירידות לחץ מים והתראות הרתחה.
כופרת Clop מוסיפה את Shell, GE ו-Philips לקורבנות פרצת PTC Windchill
קבוצת הכופרה Clop מנצלת פגיעות קריטית ב-PTC Windchill לגניבת מידע הנדסי; Shell, GE ופיליפס בין עשרות הקורבנות החדשים.
פגיעות קריטית בציון CVSS 10 ב-SAP Commerce Cloud מאפשרת הרצת קוד מרחוק
SAP פרסמה תיקון חירום לפגיעות בציון חומרה מקסימלי ב-Commerce Cloud, המאפשרת לתוקף לא מזוהה להריץ קוד מרחוק על השרת.
מתקפת כופרה על בית החולים הגדול במניטובה משביתה דלתות ומיזוג אוויר
מתקפת כופרה על בית החולים הגדול במניטובה, קנדה, השביתה דלתות, מעליות ומיזוג אוויר — הטיפול הקליני לא נפגע.
פגיעויות עקיפת הזדהות חמורות ב-FortiWeb וב-FortiManager של Fortinet
Fortinet תיקנה פגיעויות עקיפת הזדהות ב-FortiWeb (CVSS עד 9.8) וב-FortiManager, שמאפשרות התחברות ללא הרשאה תקפה או התחזות למכשירי FortiGate מנוהלים.