דלת אחורית בוורדפרס בונה את עצמה מחדש גם אחרי ניקוי
הנוזקה SC בוורדפרס מפזרת שמונה רכיבים וגם מטען בזיכרון משותף, ולכן מחיקת קובץ אחד לא מספיקה. היא יוצרת אדמינים מוסתרים ומתקשרת דרך בלוקצ'יין; וקטור ההדבקה אינו ידוע.
תוקפים מנצלים פגיעות ב-NetScaler ומתקינים web shell ומשתמש-על במכשיר
חוקרי LevelBlue תיעדו מה קורה אחרי הניצול של CVE-2026-88771 ב-Citrix NetScaler: מעטפת הפוכה, יצירת משתמש-על, גניבת קובצי התצורה והסתרת web shell. רשות הסייבר ההולנדית קראה להשבית מכשירים.
מיקרוסופט: קמפיין פישינג מתקין MSP360 ואחריו ScreenConnect כערוץ גישה גיבוי
מיקרוסופט מתארת קמפיין פישינג שמפיץ מתקין לגיטימי של MSP360 תחת שמות מטעים, ובאמצעותו מתקין גם ScreenConnect. השימוש בכלי ניהול רחוק חוקיים מקשה על הזיהוי.
קוד ניצול פומבי לפגיעות CoreGraphics של Apple שעשויה להיות מנוצלת בתקיפות ממוקדות
חוקרים פרסמו ניתוח וקוד הוכחה לפגיעות בעיבוד PDF ב-CoreGraphics של Apple, שתוקנה ב-28 בספטמבר. Apple מציינת שייתכן שנוצלה נגד יעדים ממוקדים; הקשר ל-WhatsApp הוא השערה בלבד.
פגיעות Zimbra מסוג הזרקת פקודות מנוצלת להתקנת web shell וגניבת סודות אימות
תוקפים ניצלו את CVE-2026-73570 בשרתי Zimbra כדי להתקין web shell, לגנוב מפתחות אימות ולהוציא תיבות דואר. התיקון קיים מיולי 2026, והפגיעות נוגעת רק למי שמתקין את חבילת zimbra-snmp.
Cisco מזהירה: פגיעות קריטית בעקיפת אימות ב-SD-WAN Manager מנוצלת בפועל
פגיעות בציון 9.8 ב-Cisco Catalyst SD-WAN Manager מאפשרת לתוקף ללא אישורי גישה לקבל הרשאות מנהל ב-API. Cisco מאשרת ניצול פעיל מאז ספטמבר 2026 ומפרסמת גרסאות מתוקנות לכל ענפי התוכנה.
פריצה ל-Defense Manpower Data Center חושפת מידע של עד 4 מיליון אנשי צבא ארה״ב
משרד ההגנה האמריקאי התריע כי גורמים לא מורשים ניגשו במשך תשעה חודשים לקבצים לא מוצפנים של Defense Manpower Data Center, כולל מספרי ביטוח לאומי — עד 4 מיליון אנשי צבא עלולים להיות מושפעים.
פריצה למערכת בתי המשפט של אריזונה חושפת כתובות של נפגעות אלימות במשפחה
מערכת בתי המשפט של אריזונה נפרצה, ותוקפים העתיקו מידע מזהה על תושבים רבים — כולל כתובות חסויות של בעלי צווי הרחקה. הרשויות מודיעות לנפגעים ואין כרגע עדות שהמידע הופץ, אך האירוע חושף סיכון מיוחד לנפגעי אלימות במשפחה.
Citrix מתקנת שתי פגיעויות קריטיות ב-NetScaler; CISA מוסיפה אותן ל-KEV
סיטריקס פרסמה תיקון ומספרי CVE לשתי פגיעויות קריטיות ב-NetScaler שנוצלו כיום-אפס, ו-CISA הוסיפה אותן לקטלוג ה-KEV עם דדליין לסוכנויות פדרליות עד 30 בספטמבר. מדובר באותן פגיעויות שדווחו בשבוע שעבר בלי CVE ובלי תיקון.
חייל צבא ארה״ב לשעבר נשלח ל-70 חודשי מאסר על סחיטת AT&T ו-Verizon
על קמרון וגניוס, חייל צבא ארה״ב לשעבר שפעל תחת הכינוי kiberphant0m, נגזרו 70 חודשי מאסר על פריצה לעשר חברות תקשורת וטכנולוגיה וניסיון סחיטה הקשור לפרשת Snowflake.