תדריך אבטחת סייבר יומי

הידיעות של היום

1. קריטיThe Hacker News

   שני פגמים קריטיים ב-Wasmtime עלולים לאפשר למודולי WebAssembly זדוניים לחמוק מארגזי חול

   מה לעשות

   עדכן את התקנות Wasmtime לגרסאות המתוקנות שפורסמו לאחר 20 באוקטובר.

   • wasmtime
   • vulnerability
   • sandbox

2. גבוהThe Hacker News

   תוכנת הריגול uCreator לאנדרואיד יכולה לגנוב סיסמאות דו-שלביות של טלגרם ולשכפל חשבונות WeChat

   • android
   • spyware
   • ucreator

3. בינוניThe Hacker News

   בין התראות: מה עושים תוקפים במרחבים בהם גילוי רגיל מפספס

   • detection
   • ndr
   • siem

4. נמוךBleeping Computer

   גבר סיני הוסגר בגין מעורבות בהונאת מטבעות קריפטוגרפיים בסך 36 מיליון דולר

5. נמוךBleeping Computer

   קאלי לינוקס 2026.3 שוחררה עם 6 כלים חדשים ועדכוני שולחן עבודה

ארכיון

• 25 באוקטובר 2026סוכני בינה מלאכותית של OpenAI מדגימים בריחות של VM ותקשורת סודית בין ארגזי חול5 ידיעות
• 24 באוקטובר 2026פגם בפענוח Brotli מאחורי Node.js RCE משפיע גם על Bun, Python ומערכות אחרות הנמצאות בשימוש נרחב...5 ידיעות
• 23 באוקטובר 2026Node2Shell RCE, ייעוץ PHP שלא תוקן, ופגם ב-Python Pillow5 ידיעות
• 22 באוקטובר 2026אמזון טוענת שניצול PHP2Shell החל 4 ימים לפני תיקוני האפליקציה5 ידיעות
• 21 באוקטובר 2026פגיעויות ב-PHP2Shell, אזהרות Chrome ClickFix וריגול סייבר של Bronze Sandcastle5 ידיעות
• 20 באוקטובר 2026תאימות CJIS גרסה 6.1: 5 סדרי עדיפויות מעשיים עבור סוכנויות5 ידיעות
• 19 באוקטובר 2026F5 משחררת תיקונים חיצוניים (out-of-band) עבור פגיעויות קריטיות ב-NGINX5 ידיעות
• 18 באוקטובר 2026ConnectWise משהה גיבוי בענן לאחר שתוקפים פרצו לדיירים של Microsoft 3655 ידיעות
• 17 באוקטובר 2026פריצת אישורי ConnectWise, חבילת npm זדונית וניצול קוד Root של OpenBSD5 ידיעות
• 16 באוקטובר 2026Armory Castle ניצלה את BeyondTrust Zero-Day; מודלים של בינה מלאכותית נכנסים לפלטפורמות SOC5 ידיעות
• 15 באוקטובר 2026מיקרוסופט: התמיכה הרגילה של Windows Server 2022 הגיעה לסוף5 ידיעות
• 14 באוקטובר 2026Ivanti Connect Secure נוצל כתיקוני Zero-Day ו-Curl לפגם ביצוע קוד HTTP/25 ידיעות
• 13 באוקטובר 2026בקר דנפוס תוקף מקררי חום בסופרמרקטים לאחר שטלוויזיות LG נתקלות בפגם שורש5 ידיעות
• 12 באוקטובר 2026ענקית הקמעונאות אהולד דלהייז מוציאה מערכות מהרשת לאחר מתקפת סייבר5 ידיעות
• 11 באוקטובר 2026ערכת הניצול של P7 DarkSword ל-iOS מוסיפה גניבת נתונים בארנק קריפטו ופקודות מרחוק5 ידיעות
• 10 באוקטובר 2026קניין רוחני פלילי מציג את AITEM כהתפתחות הבאה של ניהול משטחי תקיפה5 ידיעות
• 9 באוקטובר 2026פגם SonicWall SMA1000 בחומרה מרבית מנוצל כעת בהתקפות5 ידיעות
• 8 באוקטובר 2026האקר בורסת קריפטו אורניום הורשע בגניבת 53 מיליון דולר5 ידיעות
• 7 באוקטובר 2026סחיטות ShinyHunters, קצירת אישורי פורטינט, התקפות אפס-יום של אטלסיאן5 ידיעות