In Other News: Ransomware Developer Sentenced, Plugin4Shell AI Attack, Critical SAP Flaw
18/09/2026-17:25 18/09/2026-17:30 דילים וקופונים SecurityWeek דיווח
Noteworthy stories that might have slipped under the radar: Mandiant's 2026 AI risk report, PhantomRaven malware used by bug bounty hunter, WordPress plugin bug exploited. The post securityweek.com
appeared first on securityweek.com
.
appeared first on securityweek.com
.
סיכום מאמרמפתח רנסומוואר נידון לעונש מאסר לאחר שהורשע בפיתוח והפצת תוכנות כופר שפגעו בארגונים ברחבי העולם; במקביל, התגלתה מתקפת AI בשם Plugin4Shell שמנצלת חולשות בתוספים כדי להחדיר קוד זדוני למערכות. בנוסף, נחשפה פגיעה קריטית במערכות SAP שמאפשרת לתוקפים להשתלט על נתונים רגישים ולהפריע לפעילות עסקית. בדו"ח הסיכונים של מנדיאנט לשנת 2026 מדגישים את הגידול באיומים מבוססת בינה מלאכותית, בעוד שתוכנת ה‑PhantomRaven, שנוצרה במקור על ידי צייד באגים, נוצלה לתקיפות ממוקדות. לבסוף, נמצא באג בחלק מתוספי WordPress שאפשר לתוקפים לבצע הזרקת קוד ולהשתלט על אתרים שנבנו על הפלטפורמה. האירועים מדגישים את הצורך בעדכון תדיר של תוכנות, ניהול פגיעות פרואקטיבי ואימוץ פתרונות אבטחה מתקדמים מול איומים מתפתתוכן זה נוצר על ידי בינה מלאכותית.
