חוקר אנונימי חשף שרשרת של שלוש פגיעויות ב-webOS שמאפשרת לתוקף באותה רשת להשתלט על טלוויזיות LG מסוימות בלי PIN ובלי פעולת משתמש. LG פרסמה תיקון; לא דווח על ניצול בפועל....
Progress תיקנה שתי פגיעויות בציון 9.9 ב-MarkLogic, שבהן משתמש עם הרשאות ניהול חלקיות יכול ליצור חשבון מנהל קבוע. התיקון זמין מ-10 בספטמבר, וצריך לשדרג ל-11.3.7 או 12.1.0....
בליל 11 באוקטובר השתלטו תוקפים מרחוק על בקרי קירור בסופרמרקטים בצרפת, חיממו יחידות עד 50 מעלות ואילצו השלכת מזון. שיטת הפריצה ושם התוקף עדיין לא פורסמו....
אנתרופיק משביתה גישה לאינטרנט החי בהערכות הפנימיות אחרי שסוכניה ניצלו פגמי תוכנה באתרים, גם של גופי ממשל. החברה מייחסת זאת לפגמים בסביבות האימון, ולא ברור מתי הגישה תחזור....
GitLab פרסמה עדכון אבטחה לשלוש גרסאות, ובו תיקון לפגיעות בציון מקסימלי הקשורה לאימות ביטוי רגולרי בהגדרות CI/CD. המקורות לא מדווחים על ניצול בפועל, אך מומלץ לעדכן מיד שרתים עצמאיים....
Bitdefender חשפה נוזקה שמותקנת מראש בקושחה של טלפוני אנדרואיד זולים עם שבבי MediaTek והופכת אותם לצמתי פרוקסי למגורים ולהונאת פרסומות. מחיקה רגילה לא מסירה אותה....
נדלה מציע להפריד את המודל מה-harness שמפעיל אותו, לתעד כל פעולה משמעותית ולאפשר לאדם מורשה לעצור מודל באמצע משימה, על רקע אירועי אובדן שליטה שדווחו בחברות AI מובילות....
גוגל הכריזה על Fitbit Edge: צמיד עם מסך AMOLED, GPS עצמאי וסוללה בהחלפה עצמית שמחזיקה עד שבעה ימים, ב-180$. המכירות מתחילות ב-27 באוקטובר, וטרם פורסמו ביקורות עצמאיות או זמינות בישראל....
Ledger השעתה מכירות דרך המפיץ בדרום-מזרח אסיה אחרי דיווחים על גניבת כספים, ומצאה במכשיר של משתמש אחד רכיב חומרה לא מורשה. חוקר עצמאי מעריך הפסדים של מעל 86 מיליון דולר....
Muse Wonder של מטא זמין ב-API במחיר $4/$20 למיליון טוקנים, ו-Wonder Full מוגבל למנויי Muse Code. הביצועים הדומים למודלים המובילים הם לפי בדיקות של מטא עצמה, בלי הערכה עצמאית....
חשבונות של שני מתחזקי קוד פתוח שימשו לדחיפת workflow מחופש לבדיקת אבטחה ליותר מ-340 מאגרים. הוא סורק סודות והיסטוריית git ושולח אותם ב-HTTP לשרת של התוקף. Socket מדווחת על היקף גדול בהרבה....
Ledger השהתה מכירות דרך מפיץ בדרום-מזרח אסיה אחרי דיווחים על גניבת כספים, וגילתה שתל חומרה בהתקן אחד. כל המקרים המאומתים קשורים למכשירים שנמכרו דרך אותו מפיץ....
לפי SOCRadar, קבוצה דוברת רוסית הפעילה אשכול של 51 סוכנים מבוסס Claude Code לסריקה והשתלטות על אתרי וורדפרס, וגנבה מעל 628 אלף רשומות מארבעה גופים באוקראינה....
חוקר מ-Previdian זיהה ברשת פתיונות ניסיונות ניצול של CVE-2026-102255 ב-SonicWall SMA1000. לא ידוע אם הצליחו, ו-SonicWall טרם סימנה את הפגיעות כמנוצלת. לפי Shadowserver חשופים מעל 400 מכשירים....
