לא נמצא חיבור אינטרנט
פיקוד העורף (יש להיכנס למרחב המוגן)
טוען...

טוען נתונים...

ניוז קליק

פיד: Cyber Security News

Cyber Security News Attackers Abuse Amazon SES to Send Authenticated Phishing Emails That Bypass Security
Attackers Abuse Amazon SES to Send Authenticated Phishing Emails That Bypass Security

תוקפים מנצלים את שירות הדואר האלקטרוני של אמזון כדי לשלוח הודעות דוא"ל דיוג מאומתות שמבטלות את האבטחה. התוקפים משתמשים בתשתית הדואר האלקטרוני של אמזון…

לפני 3 חודשים
Cyber Security News New Attribution Framework Connects APT Campaigns Through Strategic, Operational, and Technical Layers
New Attribution Framework Connects APT Campaigns Through Strategic, Operational, and Technical Layers

מסגרת ייחוס חדשה מחברת בין קמפיינים של איומים מתמשכים מתקדמים (APT) באמצעות שכבות אסטרטגיות, מבצעיות וטכניות. זיהוי קבוצות APT היה תמיד משימה מורכבת, …

לפני 3 חודשים
Cyber Security News WhatsApp Vulnerability Lets Attackers Leverage Instagram Reels to Execute Malicious URLs
WhatsApp Vulnerability Lets Attackers Leverage Instagram Reels to Execute Malicious URLs

חברת מטא חשפה פגיעות אבטחה ברמת חומרה בינונית ביישומון וואטסאפ, המאפשרת לתוקפים לנצל את שילוב הסרטונים ברשת החברתית אינסטגרם כדי להפעיל כתובות URL זדו…

לפני 3 חודשים
Cyber Security News Instagram’s to End Encrypted Chats for Direct Messages
Instagram’s to End Encrypted Chats for Direct Messages

מטא הודיעה כי אינסטגרם תפסיק את השימוש בצ'אטים מוצפנים בהודעות ישירות החל מה-8 במאי 2026. התכונה, שהושקה לראשונה לניסוי ב-2021, נועדה לספק למשתמשים תק…

לפני 3 חודשים
Cyber Security News Beware of Fake ‘Notepad++ for Mac’ Website, Possibly Could Harm your Machine
Beware of Fake ‘Notepad++ for Mac’ Website, Possibly Could Harm your Machine

זהירות: אתר מזויף מתחזה ל"Notepad++ ל-Mac" עלול לסכן את המחשב שלכם. אתר אינטרנט מזויף טוען כי הוא מציע גרסה רשמית של עורך הטקסט הפופולרי Notepad++ עבו…

לפני 3 חודשים
Cyber Security News Critical Android Zero-Click Vulnerability Grants Remote Shell Access
Critical Android Zero-Click Vulnerability Grants Remote Shell Access

גוגל פרסמה את דוח האבטחה של אנדרואיד לחודש מאי 2026, המזהיר מפני פגיעות קריטית המאפשרת גישה מרחוק למערכת ההפעלה. הפגיעות, שנקראת CVE-2026-0073, נמצאת …

לפני 3 חודשים
Cyber Security News pnpm 11 Turns On Minimum Release Age by Default to Reduce npm Supply Chain Risk
pnpm 11 Turns On Minimum Release Age by Default to Reduce npm Supply Chain Risk

מנהל החבילות pnpm הוציא גרסה חדשה, pnpm 11, שכוללת שינוי משמעותי במדיניות ברירת המחדל שלה כדי להפחית את הסיכון לתקיפות שרשרת אספקה ב-npm. שרשרת האספקה…

לפני 3 חודשים
Cyber Security News Microsoft Edge Stores All Saved Passwords in Cleartext Process Memory at Launch
Microsoft Edge Stores All Saved Passwords in Cleartext Process Memory at Launch

מיקרוסופט אדג' נמצא בחשיפה לאבטחה חמורה לאחר שמחקר אבטחה חשף כי הדפדפן שומר את כל הסיסמאות השמורות בזיכרון התהליך בפורמט קריא כבר ברגע שהוא נפתח. החוק…

לפני 3 חודשים
Cyber Security News Apache HTTP Server Exposes Millions of Servers to Remote Code Execution Attacks
Apache HTTP Server Exposes Millions of Servers to Remote Code Execution Attacks

קרן התוכנה Apache פרסמה עדכון אבטחה קריטי לשרת ה-HTTP שלה, תוך תיקון חמש פרצות אבטחה, כולל פגיעות "double-free" המסוכנת המאפשרת ביצוע קוד מרוחק (Remot…

לפני 3 חודשים
Cyber Security News DigiCert Hacked via Weaponized Screensaver File to Obtain EV Code Signing Certificates
DigiCert Hacked via Weaponized Screensaver File to Obtain EV Code Signing Certificates

דיגיסרט, ספקית מובילה של תעודות SSL ותשתיות PKI, נפרצה באפריל 2026 על ידי תוקף מתוחכם שהצליח להשיג תעודות EV Code Signing. התוקף הצליח לפרוץ לסביבת הת…

לפני 3 חודשים
Cyber Security News New MicroStealer Malware Actively Attacking Telecom & Education Sectors
New MicroStealer Malware Actively Attacking Telecom & Education Sectors

תוכנת זדונית חדשה בשם MicroStealer החלה לתקוף את מגזרי התקשורת והחינוך. התוכנה, שזוהתה לראשונה בדצמבר 2023, התפשטה במהירות והופיעה בסביבות sandbox תוך…

לפני 3 חודשים
Cyber Security News Bluekit Phishing Kit Automates Domains, 2FA Lures, and Session Hijacking in One Panel
Bluekit Phishing Kit Automates Domains, 2FA Lures, and Session Hijacking in One Panel

ערכת הפישינג Bluekit חוללה מהפכה בדרך בה פושעי סייבר מבצעים התקפות פישינג, בכך שאפשרה להם לשלב יכולות תקיפה מרובות בלוח בקרה אחד קל לשימוש. ערכת Bluek…

לפני 3 חודשים
Cyber Security News Malicious Tanstack Package Uses Postinstall Script to Steal Developer Environment Files
Malicious Tanstack Package Uses Postinstall Script to Steal Developer Environment Files

חבילת npm זדונית התגלתה לאחרונה, המתחזה לפרויקט TanStack המהימן. החבילה, שנקראת "tanstack", נרשמה ב-npm והצליחה להטעות מפתחים להוריד אותה. החבילה הזדו…

לפני 3 חודשים
Cyber Security News New xlabs_v1 Botnet Targets Minecraft Servers Through ADB-Exposed Android Devices
New xlabs_v1 Botnet Targets Minecraft Servers Through ADB-Exposed Android Devices

בוטנט חדש שנקרא xlabs_v1 התגלה כמטרה לשרתי Minecraft באמצעות ניצול מכשירי אנדרואיד עם פורט Android Debug Bridge‏ (ADB) פתוח וחשוף לאינטרנט. הבוטנט הוא…

לפני 3 חודשים
Cyber Security News DOJ Sentences Two Americans to Prison for ALPHV BlackCat Attacks on U.S. Victims
DOJ Sentences Two Americans to Prison for ALPHV BlackCat Attacks on U.S. Victims

שני מומחי אבטחת מידע אמריקאים נידונו לארבע שנות מאסר כל אחד בגין ביצוע מתקפות כופר על עסקים אמריקאים באמצעות תוכנת הכופר ALPHV BlackCat. ההחלטה התקבלה…

לפני 3 חודשים
Cyber Security News Attackers Weaponize SAP npm Packages to Steal GitHub, Cloud, and AI Coding Tool Secrets
Attackers Weaponize SAP npm Packages to Steal GitHub, Cloud, and AI Coding Tool Secrets

מתקפת סייבר חדשה פוגעת בקהילת המפתחים של SAP באמצעות חבילות npm מזויפות. הקמפיין משתמש בתולעת זדונית בשם "Mini Shai-Hulud", שפועלת בשקט לפני השלמת ההת…

לפני 3 חודשים
Cyber Security News CISA Warns of Linux Kernel 0-Day Vulnerability Exploited in Attacks
CISA Warns of Linux Kernel 0-Day Vulnerability Exploited in Attacks

סוכנות האבטחה האמריקאית CISA הודיעה על פגיעות קריטית בלינוקס גרעין שנוצלה בהתקפות. הפגיעות, אשר מוגדרת כ"0-Day", נוספה לקטלוג הפגיעויות הידועות של הסו…

לפני 3 חודשים
Cyber Security News Apache MINA Vulnerabilities Enables Remote Code Execution Attacks
Apache MINA Vulnerabilities Enables Remote Code Execution Attacks

פרויקט Apache MINA פרסם עדכוני אבטחה דחופים לטיפול בשתי פרצות אבטחה קריטיות המאפשרות לתוקפים לבצע התקפות של ביצוע קוד מרוחק על מערכות מושפעות. הפרצות,…

לפני 3 חודשים
Cyber Security News Critical MOVEit Vulnerabilities Enables Authentication Bypass
Critical MOVEit Vulnerabilities Enables Authentication Bypass

פרוגרס סופטוור הוציאה התראת אבטחה קריטית עבור MOVEit, אזהרה חמורה מפני פגיעויות המאפשרות לתוקפים לעקוף אימות. שתי הפגיעויות החמורות עלולות לאפשר לתוקפ…

לפני 3 חודשים
Cyber Security News CISA Warns of cPanel & WHM Vulnerability Exploited in Attacks
CISA Warns of cPanel & WHM Vulnerability Exploited in Attacks

סוכנות ה-CISA האמריקאית מזהירה מפני פרצת אבטחה קריטית בפלטפורמות ניהול אירוח אתרים. הפרצה, המשפיעה על cPanel ו-WHM, נמצאת בשימוש נרחב ונוצלה לאחרונה ב…

לפני 3 חודשים