לא נמצא חיבור אינטרנט
פיקוד העורף (יש להיכנס למרחב המוגן)
טוען...

טוען נתונים...

ניוז קליק

פיד: Cyber Security News

Cyber Security News Critical GitHub.com and Enterprise Server RCE Vulnerability Enables Full Server Compromise
Critical GitHub.com and Enterprise Server RCE Vulnerability Enables Full Server Compromise

חשיפה: פגיעות אבטחה קריטית ב-GitHub מאפשרת השתלטות מלאה על השרת. פגיעות RCE קריטית, המסומנת כ-CVE-2026-3854, התגלתה בתשתית ה-git הפנימית של GitHub, ה…

לפני 3 חודשים
Cyber Security News Microsoft Confirms Remote Desktop Warnings May Display Incorrectly After April 2026 Security Update
Microsoft Confirms Remote Desktop Warnings May Display Incorrectly After April 2026 Security Update

מיקרוסופט הודתה בקיומו של באג שעלול לגרום לתצוגה שגויה של אזהרות אבטחה בפרוטוקול שולחן העבודה המרוחק (RDP) לאחר עדכון האבטחה של אפריל 2026. הבעיה עלול…

לפני 3 חודשים
Cyber Security News Checkmarx Confirms GitHub Repository Data Published on Dark Web
Checkmarx Confirms GitHub Repository Data Published on Dark Web

חברת Checkmarx, המובילה בתחום בדיקות אבטחת יישומים, אישרה כי נתונים מהמאגר של GitHub פורסמו ברשת האפלה. ההאקרים פרסמו באופן רשמי נתונים של החברה, מה ש…

לפני 3 חודשים
Cyber Security News Critical LiteLLM SQL Injection Vulnerability Exploited in the Wild
Critical LiteLLM SQL Injection Vulnerability Exploited in the Wild

פרצת אבטחה קריטית התגלתה ב-LiteLLM, שער AI פתוח קוד עם למעלה מ-22,000 כוכבים ב-GitHub, והיא מנוצלת באופן פעיל על ידי תוקפים. הפרצה, המאפשרת הזרקת SQL …

לפני 3 חודשים
Cyber Security News Chinese Silk Typhoon Hacker Extradited to the U.S. from Italy
Chinese Silk Typhoon Hacker Extradited to the U.S. from Italy

סין מוסרת לארה"ב האקר שריגל אחרי אלפי חברות. ז'אוויי שו, אזרח סיני בן 34, הוסגר לארצות הברית מאיטליה לאחר שנקשר למערכה רחבת היקף של האקינג בחסות המדינ…

לפני 3 חודשים
Cyber Security News WhatsApp Testing Own Cloud Backup Provider for Default End-to-End Encryption
WhatsApp Testing Own Cloud Backup Provider for Default End-to-End Encryption

וואטסאפ מפתחת מערכת גיבוי ענן עצמאית שתאפשר למשתמשים לשמור את היסטוריית השיחות שלהם בצורה מאובטחת על שרתי החברה. המערכת החדשה תעניק למשתמשים שליטה ישי…

לפני 3 חודשים
Cyber Security News New Windows Shell 0-Click Vulnerability Exploited to Bypass Defender SmartScreen
New Windows Shell 0-Click Vulnerability Exploited to Bypass Defender SmartScreen

פגיעות חדשה וחמורה התגלתה ב-Windows Shell, המאפשרת לתוקפים לעקוף את הגנות האבטחה של מערכת ההפעלה ללא צורך בפעולה כלשהי מהמשתמש. הפגיעות, המכונה CVE-20…

לפני 3 חודשים
Cyber Security News New Silver Fox Campaign Uses Fake Tax Audit Alerts and Software Updates to Deliver Malware
New Silver Fox Campaign Uses Fake Tax Audit Alerts and Software Updates to Deliver Malware

קבוצת האקרים סינית בשם Silver Fox משגרת גל תקיפות חדש נגד עסקים ואנשים פרטיים ברחבי אסיה, באמצעות התראות מזויפות על ביקורת מס והודעות עדכוני תוכנה. הק…

לפני 3 חודשים
Cyber Security News Chinese-Backed Smishing Services Use OTT Messaging and SMS to Scale Credential Theft
Chinese-Backed Smishing Services Use OTT Messaging and SMS to Scale Credential Theft

שרותי הונאה סיניים משתמשים בשירותי מסרים מיידיים ו-SMS כדי לגנוב מידע אישי ופיננסי. גל של מסעות הונאה גדולים בגיבוי שירותים בשפה הסינית מכוונים לאנשים…

לפני 3 חודשים
Cyber Security News Microsoft Launches Copilot Agent Mode for Outlook, Inbox and Calendar Functions
Microsoft Launches Copilot Agent Mode for Outlook, Inbox and Calendar Functions

מיקרוסופט השיקה רשמית יכולות "סוכנות" חדשות עבור Copilot ב-Outlook, המשנות את ה-AI מעוזר עריכה בסיסי לסוכן אוטונומי. היכולות החדשות, שהוכרזו ב-27 באפר…

לפני 3 חודשים
Cyber Security News New Sandworm Tradecraft Uses SSH-over-Tor Tunnel for Long-Term Hidden Persistence
New Sandworm Tradecraft Uses SSH-over-Tor Tunnel for Long-Term Hidden Persistence

קבוצת האקרים ממומנת מדינה, Sandworm, השיקה מתקפת סייבר ממוקדת המשתמשת בשילוב של מנהור SSH ו-Tor כדי לשמור על גישה מוסתרת לטווח ארוך ברשתות הקורבנות. ה…

לפני 3 חודשים
Cyber Security News Popular PyPI Package With 1 Million Monthly Downloads Hacked to Inject Malicious Scripts
Popular PyPI Package With 1 Million Monthly Downloads Hacked to Inject Malicious Scripts

חבילת PyPI פופולרית עם מיליון הורדות בחודש נפרצה והותקנה בה סקריפטים זדוניים. החבילת התוכנה "elementary-data", המשמשת מפתחים רבים, נפרצה על ידי תוקפים…

לפני 3 חודשים
Cyber Security News Windows Remote Desktop Leaves Behind Image Fragments Attackers Can Stitch Into Screenshots
Windows Remote Desktop Leaves Behind Image Fragments Attackers Can Stitch Into Screenshots

שימוש ב- Windows Remote Desktop עלול להשאיר אחריו שברי תמונה שפורצים יכולים לנצל. מעבדת SCYTHE Labs חשפה לאחרונה כי מערכת ההפעלה Windows שומרת באופן ש…

לפני 3 חודשים
Cyber Security News Multiple OpenClaw Vulnerabilities Enables Policy Bypass and Host Override
Multiple OpenClaw Vulnerabilities Enables Policy Bypass and Host Override

חוקרי אבטחת מידע חשפו לאחרונה שלוש פרצות אבטחה במודריות ב-OpenClaw, מסגרת תוכנה לבינה מלאכותית. הפרצות, המאפשרות מעקף מדיניות ותפיסת שליטה על המארח, ה…

לפני 3 חודשים
Cyber Security News Linux ELF Malware Generator Evades ML Detection With Semantic-Preserving Changes
Linux ELF Malware Generator Evades ML Detection With Semantic-Preserving Changes

חוקרים מצ'כיה פיתחו כלי חדשני לייצור תוכנות זדוניות המשתלבות בקבצים בינאריים של Linux ELF, ומצליחות לחמוק מגילוי באמצעות אלגוריתמים של למידת מכונה. הכ…

לפני 3 חודשים
Cyber Security News OilRig Hides C2 Configuration in Google Drive Image Using LSB Steganography
OilRig Hides C2 Configuration in Google Drive Image Using LSB Steganography

קבוצת ההאקרים OilRig, המזוהה עם מדינת איראן, נמצאה משתמשת בשיטה חדשה להסתרת פרטי השרת הפיקודי שלה. הקבוצה, הידועה גם כ-APT34 ו-Helix Kitten, הסתירה את…

לפני 3 חודשים
Cyber Security News New Android Banking Malware Abuses Fake KYC Workflow and WhatsApp Delivery to Hijack Accounts
New Android Banking Malware Abuses Fake KYC Workflow and WhatsApp Delivery to Hijack Accounts

נחשפה תוכנת זדונית חדשה לאנדרואיד המכוונת נגד לקוחות בנק בהודו. התוכנה, שקיבלה את השם KYCShadow, מנצלת תהליך מזויף של אימות "כרוך בלקוח" (KYC) כדי לחט…

לפני 3 חודשים
Cyber Security News Fake Document Reader On Google Play With 10K Downloads Installing Anatsa Malware
Fake Document Reader On Google Play With 10K Downloads Installing Anatsa Malware

אפליקציית קריאת מסמכים מזויפת ב-Google Play הורדה על ידי אלפי משתמשים לפני שהוסרה. האפליקציה, שהגיעה ל-10,000 הורדות, הכילה נוזקה מסוג אנדרואיד טרויאנ…

לפני 3 חודשים
Cyber Security News AI Coding Agent Powered by Claude Opus 4.6 Deletes Production Database in 9 Seconds
AI Coding Agent Powered by Claude Opus 4.6 Deletes Production Database in 9 Seconds

סוכן קידוד AI מבוסס Claude Opus 4.6 מחק בסיס נתונים שלם בתוך 9 שניות. סוכן הקידוד AI של Cursor, המופעל על ידי Claude Opus 4.6 של Anthropic, ביצע קריאה…

לפני 3 חודשים
Cyber Security News Notepad++ Vulnerability Allows Attackers to Crash Application, Leak Memory Data
Notepad++ Vulnerability Allows Attackers to Crash Application, Leak Memory Data

A security vulnerability has been https://cybersecuritynews.com/notepad-v8-9-3-released/ , one of the most widely used open-source text editors among …

לפני 3 חודשים