פיד: BleepingComputer

Critical ServiceNow code execution flaw now exploited in attacks

פגיעות בקוד ServiceNow: תוקפים משתמשים בתצורה חדשה של תקיפה להפעלת פגיעות קריטיות ב-CVE-2026-6875. בעיות בבטיחות הקוד של ServiceNow, הכוללות פגיעות ק…

לפני 1 שעות

Hackers abuse ViPNet software to target Russian govt agencies

"תופעת ההאקרים: תופעת ההאקרים משתמשים בתוכנת ViPNet כדי לתקוף מוסדות רוסיים. בעקבות חדשות חדשות, התגלה כי תופעת ההאקרים משתמשים בתוכנת ViPNet, תוכנת…

לפני 20 שעות

Update now: 7-Zip fixes RCE flaw exploitable with malicious archives

7-Zip השיקה עדכון חשוב: תיקון חולשה RCE המאפשרת לפוצעים לבצע קוד מלאי באמצעות ארכיונים מלכלך. במסגרת עדכון 7-Zip גרסה 26.02, החברה תיקנה חולשה בבטיח…

WordPress Core "wp2shell" RCE flaws get public exploits, patch now

פגיעויות RCE ב-WordPress Core: תקלות "wp2shell" זוכות לפגיעויות ציבוריות, תקלטו עכשיו פגיעויות "wp2shell" קריטיות ב-WordPress Core, הכוללות תקלה בהפע…

Microsoft warns of surge in ACR Stealer attacks on customers

"מיקרוסופט מתריעה מגידול במקרים של פגיעה בלקלקס: חברה זורקת אור על תקיפות חדשות של זירוז ACR Stealer, שמטרתן לגנוב סיסמאות, טוקן התאמה ותיקי דוקומנטים…

The Future of Age Verification: Your Face Never Leaves Your Device

"איתור גיל: עתיד של זיהוי גיל ללא חשיפת פרטי פרטיות. ארגונים נאלצים להתמודד עם דרישות רגולטוריות והגנה על פרטיות המשתמשים. Incode מסביר כיצד זיהוי ג…

Abbott Laboratories probes two cyber incidents amid extortion claims

"חברת אבוט לאבורטוריום (Abbott Laboratories) חוקרת שני פרשות סייבר, לאחר שאישרה גישה לא מורשית למערכות Exact Sciences המיושנות בעסקי האבחון הסרטני שלה…

HollowByte DDoS flaw bloats OpenSSL server memory with 11-byte payload

"פגם בבטיחות OpenSSL: תקלה ב-HollowByte גורמת לעלייה בשימוש הזיכרון של שרתי OpenSSL בעקבות תקיפה DDoS של 11 בתים. פגם זה, המכונה HollowByte, מאפשר ל…

Ernst & Young discloses data breach after support system hack

"ארנסט אנד יאנג (Ernst & Young) חשף פריצה לנתונים לאחר פגיעה במערכת תמיכה. החברה התקשורתית הודיעה על פריצה לנתונים שלה, שנגרמה לאחר שמערכת תיקיות הת…

Inside the Search for "Clean" Residential Proxies for Carding

סכימה תקציר בעברית: "סוחרי קרדים מחפשים פרוקסייז 'נקיים' למנוע זיהוי פריטי דיווח: סוחרי קרדים מחפשים פרוקסייז 'נקיים' כדי להתחמק ממערכות זיהוי פריטי …

New Windows LegacyHive zero-day gives hackers admin privileges

"איום חדש: חקירה חדשה חשפה חוליה חסרת-יום ב-LegacyHive שמאפשרת לפורצי-חוק לקבל זכויות-אדמיניסטרטוריות במערכות Windows המעודכנות. החוליה, שפורסמה על יד…

Windows Server 2022 reach end of mainstream support in 90 days

"מיקרוסופט הודיעה כי גרסת Windows Server 2022 תגיע לסוף תמיכה ראשונית ב-90 יום, ולאחר מכן תעבור לתמיכה מורחבת. החברה תמשיך לשחרר עדכוני ביטחון למערכת …

US charges two over laundering $43 million from investment fraud

ארצות הברית פתחה בהליכים משפטיים נגד שני חשודים, גבר ואישה, שנתבעו בקשר לטיהור מזומנים של 43 מיליון דולר, שנלקחו במסגרת תפיסות כספיות של חברות השקעות …

CISA urges immediate action on actively exploited Fortinet flaws

"סוכנות הביטחון האמריקאית (CISA) מציינת את הצורך בפעולה מיידית לקראת חולשות במערכת Fortinet, המשמשת לזיהוי סכנות.…

New ClickLock macOS malware traps users into revealing login password

מלווה חדש של תוכנה זדונית תוקף מחשבי macOS: ClickLock בפרשה האחרונה של תוכנה זדונית, ClickLock, נפגעו מחשבי macOS. התוכנה, המכונה "ClickLock", פועלת …

Coca-Cola says Fairlife ransomware attack halts US dairy production

"פגיעה בתפוקת חלב בארצות הברית: חברת קוקה-קולה מודיעה על הפסקת ייצור חלבי Fairlife בעקבות התקפת ראנסום. חברת קוקה-קולה הודיעה כי התקפת ראנסום על חבר…

Claude Chrome extension flaw lets malicious extensions trigger AI actions

תקציר: חולשה בתוספת כרום: תוספת רשעת יכולה לגרום לפעולות AI באופן מלאכותי חברת Anthropic חשפה חולשה בתוספת הכרום שלה, Claude, שמאפשרת לתוספת רשעת ל…