תדריך אבטחת סייבר יומי

הידיעות של היום

1. קריטיBleeping Computer

   CISA: פגם ב-Microsoft SharePoint מנוצל כעת במתקפות כופר

   • microsoft
   • sharepoint
   • ransomware
   • cisa

2. גבוהBleeping Computer

   מוזילה מעדכנת את מפתח החתימה של GPG עבור גרסאות פיירפוקס לאחר חשיפה

   מה לעשות

   עדכן מאגרי אמון מקומיים וסקריפטי אימות עם מפתח החתימה GPG החדש שהונפק על ידי מוזילה.

   • mozilla
   • firefox
   • gpg

3. גבוהBleeping Computer

   התקפות DDoS מעל 1 Tbps זינקו פי חמישה ברבעון השני

   • ddos
   • cloudflare
   • network

4. בינוניBleeping Computer

   משימה מעורפלת, גישה מלאה: כאשר האצלת בינה מלאכותית הופכת לסיכון אבטחה

   מה לעשות

   הגדירו כוונת סוכן בינה מלאכותית קפדנית ואכפו באופן רציף את גבולות ההרשאות המינימליים.

   • ai

5. בינוניThe Hacker News

   OpenAI משיקה את GPT-5.6-Cyber עם אמצעי הגנה מופחתים לפיתוח ניצול לרעה

   • openai
   • ai
   • vulnerability
   • exploit

ארכיון

• 10 באוגוסט 2026חבר ב"קומ" נשלח לכלא בגין סחיטה והונאה מינית5 ידיעות
• 9 באוגוסט 2026האקרים פרצו ל-TrueConf כדי להצית תוכנות מתקינה באמצעות דלתות אחוריות5 ידיעות
• 8 באוגוסט 2026תיקון חם 2 לבעיות מנוצלות ב-Zero-Day של Metabase, N-able, Kemp LoadMaster מגיע ל-KEV5 ידיעות
• 7 באוגוסט 2026RCE של וורדפרס XSS, באג SCTPhantom של לינוקס, ומתקפת סייבר של פורטים של NC5 ידיעות
• 6 באוגוסט 2026חשיפות של בקרי בקרה של רוקוול, דליפות ארנקי CryptoJS, דליפות IP של WebKit5 ידיעות
• 5 באוגוסט 2026פגם ב-OVSwrap של לינוקס, פגיעות קריטית ב-Gitea ודלפות של אסימוני API של n8n5 ידיעות
• 4 באוגוסט 2026פגם ב-cPanel SQL, הוספת KEV עם N-ability, והתקפות DOUBLECUP Loader5 ידיעות
• 3 באוגוסט 2026ניצול של N-able N-central, דלפה ערכת DarkSword ל-iOS, פגם ב-DNA של תיקוני Thermo Fisher5 ידיעות
• 2 באוגוסט 2026פגם בארנק Coldcard, פגיעות ב-Adobe Campaign CVSS 10.0 וחטיפת סקריפט Adform5 ידיעות
• 1 באוגוסט 2026Adobe Campaign Classic CVSS 10.0, סקריפט Adform נפרץ, רשת Wi-Fi של מלון נפרצה5 ידיעות
• 31 ביולי 20266 סיבות מדוע פישינג בקוד מכשירים הוא האיום הגדל ביותר של 20265 ידיעות
• 29 ביולי 2026עדכון KB5101684 ל-Windows 11 יצא עם 42 שינויים ותיקונים5 ידיעות
• 28 ביולי 2026קלוד, בינה מלאכותית, פיצחה תוכנית בדיקה פוסט-קוונטית ומצאה מתקפת AES מהירה יותר בת 7 סיבובים.5 ידיעות