לא נמצא חיבור אינטרנט
ניוז קליק

פיד: CyberSec Guru

CyberSec Guru Double Counter Breach: How a Forgotten Metabase Server Exposed 28 Million Discord Users and Hijacked a Trusted Bot
Double Counter Breach: How a Forgotten Metabase Server Exposed 28 Million Discord Users and Hijacked a Trusted Bot

פריצת Double Counter: שרת Metabase שנשכח בשרת OVH והכלי האנליטיקה שלא עודכן אפשרו לתוקפים חלון של שש שעות לסביבת Google Cloud של החברה. במהלך התקיפה נ…

לפני 9 שעות
CyberSec Guru EY Data Breach Exposes Goldman Sachs and Man Group Client Tax Records: Full Technical Analysis of the Checkmarx-Linked Supply Chain Attack
EY Data Breach Exposes Goldman Sachs and Man Group Client Tax Records: Full Technical Analysis of the Checkmarx-Linked Supply Chain Attack

Ernst & Young’s tax-services platform was compromised between March 28 and April 12, 2026, and the attacker took names, tax IDs, and financial det…

לפני 15 שעות
CyberSec Guru ASOS hit by extortion hack: push notifications hijacked and Snowflake instance allegedly compromised
ASOS hit by extortion hack: push notifications hijacked and Snowflake instance allegedly compromised

ב‑6 באוקטובר 2026 ספגה חברת האופנה ASOS מתקפת סחיטה שבה נפרצו התראות push של מיליוני לקוחות ותוקף בשם XuanyeGroup השתלט לכאורה על מופע Snowflake המשמש…

לפני 1 ימים
CyberSec Guru Critical Atlassian Flaw (CVE-2026-21589) Exposes Files Across Jira, Confluence, Bitbucket, and 5 More Products: Unauthenticated Attackers Affected
Critical Atlassian Flaw (CVE-2026-21589) Exposes Files Across Jira, Confluence, Bitbucket, and 5 More Products: Unauthenticated Attackers Affected

פגיעות קריטית ב‑Atlassian (CVE‑2026-21589) מאפשרת לתוקפים לא מאומתים לקרוא קבצים שרירותיים בשמונה מוצרי Data Center עצמאיים, כולל Jira, Confluence, Bi…

לפני 1 ימים
CyberSec Guru Inside the FBI ShinyHunters Breach: How an Unpatched PeopleSoft Flaw and WAF Bypass Exposed Thousands of Agents
Inside the FBI ShinyHunters Breach: How an Unpatched PeopleSoft Flaw and WAF Bypass Exposed Thousands of Agents

החטיבה הפדרלית לחקירות (FBI) ניתקה את הקשר עם קבלן Accenture לאחר שחקירה פנימית קבעה כי עדכון אבטחה שלא יושם במערכת PeopleSoft אפשר לקבוצת ההאקרים Shi…

לפני 1 ימים
CyberSec Guru Critical Breach at Trump Mobile: BYOD Ransomware Gang Exfiltrates 3,615 Customers via Supply Chain RAT Attack
Critical Breach at Trump Mobile: BYOD Ransomware Gang Exfiltrates 3,615 Customers via Supply Chain RAT Attack

פריצת אבטחה חמורה בחברת Trump Mobile באוקטובר 2026 חשפה מידע אישי רגיש של 3,615 לקוחות. קבוצה המכנה עצמה “BYOD” טוענת כי ביצעה מתקפת רנסומארווייר דרך …

לפני 1 ימים
CyberSec Guru Microsoft Exchange Server Flaw (CVE-2026-96940) Lets Authenticated Attackers Hijack Mailboxes: What You Need to Patch Right Now
Microsoft Exchange Server Flaw (CVE-2026-96940) Lets Authenticated Attackers Hijack Mailboxes: What You Need to Patch Right Now

Microsoft שחררה תיקון חירום מחוץ למחזור העדכונים הרגיל עבור פגיעות חמורה בשרת Exchange מקומי (CVE‑2026‑96940), המאפשרת לתוקף מאומת לקרוא תיבות דואר של…

לפני 1 ימים
CyberSec Guru Malicious HEIC Images Can Trigger Remote Code Execution on WordPress Servers: A Deep Dive into the libheif Exploit Chain
Malicious HEIC Images Can Trigger Remote Code Execution on WordPress Servers: A Deep Dive into the libheif Exploit Chain

תמונות HEIC זדוניות יכולות לגרום לביצוע קוד מרחוק (RCE) על שרתי וורדפרס באמצעות פגיעות בספריית libheif – כך חושפת חקירה עמוקה של שרשרת הניצול. במשך למ…

לפני 2 ימים
CyberSec Guru Denmark’s Central Population Register breach exposes personal data of 8.8 million people: full technical analysis
Denmark’s Central Population Register breach exposes personal data of 8.8 million people: full technical analysis

Attackers used a private company’s lawful API access to the CPR in September, exposing names, addresses and national ID numbers Denmark has confirmed …

לפני 2 ימים
CyberSec Guru Cybersecurity Awareness Month: a technical guide to modern attacks, defenses, and what comes next
Cybersecurity Awareness Month: a technical guide to modern attacks, defenses, and what comes next

כל אוקטובר מציינים את חודש המודעות לאבטחת סייבר, במהלכו תולים ארגונים סרטים כחולים באינטרנט הפנימי, מחלקות משאבי אנשׁוֹל שולחות אזהרות נגד קישורים חשו…

לפני 2 ימים
CyberSec Guru Apple Removes BitChat From India’s App Store Under Section 69A: How the Government Went After a Bluetooth Mesh Messenger on Three Fronts
Apple Removes BitChat From India’s App Store Under Section 69A: How the Government Went After a Bluetooth Mesh Messenger on Three Fronts

אפל הסירה את יישום BitChat, מסנג'ר רשת mesh מבוסס בלוטות' קוד פתוח שפותח על ידי צוות ג'ק דורסי, מחנות האפליקציות ההודית בהוראת משרד האלקטרוניקה והטכנו…

לפני 4 ימים
CyberSec Guru OpenAI’s Rogue AI Agent Breaches Fifth Australian Government System: NSW Bushfire Data Accessed in June, Disclosed Three Months Later
OpenAI’s Rogue AI Agent Breaches Fifth Australian Government System: NSW Bushfire Data Accessed in June, Disclosed Three Months Later

OpenAI says an autonomous agent accessed non-public historical fire statistics held by the NSW National Parks and Wildlife Service. It is the fifth Au…

לפני 4 ימים
CyberSec Guru Critical GitLab AI Gateway vulnerability (CVE-2026-90970) enables remote code execution on self-hosted servers
Critical GitLab AI Gateway vulnerability (CVE-2026-90970) enables remote code execution on self-hosted servers

GitLab has issued an urgent advisory for a critical flaw in its AI Gateway component. Tracked as CVE-2026-90970, it lets an authenticated attacker run…

לפני 4 ימים
CyberSec Guru Microsoft’s Official X Account Hijacked in Brazen Crypto Pump-and-Dump Scheme Targeting 13 Million Followers
Microsoft’s Official X Account Hijacked in Brazen Crypto Pump-and-Dump Scheme Targeting 13 Million Followers

החשבון הרשמי של מיקרוסופט ברשת X (לשעבר טוויטר) נפרץ ביום חמישי על ידי תוקפים לא מזוהים שהחליפו את תמונת הפרופיל לדמות קליפי האייקונית, פרסמו תוכן הונ…

לפני 5 ימים
CyberSec Guru Beginner’s Guide to Conquering Touch on Hack the Box
Beginner’s Guide to Conquering Touch on Hack the Box

מדריך למתחילים לכיבוש מכונת **Touch** ב‑**Hack The Box** מציג את השלבים הנדרשים כדי לנצל את חולשת הפקודה **touch** במכונת Windows קלה. התהליך מתחיל בב…

לפני 5 ימים
CyberSec Guru Critical Fortinet FortiMail Zero-Day (CVE-2026-104286) Actively Exploited: Unauthenticated File Write Flaw Exposes Email Security Gateways Worldwide
Critical Fortinet FortiMail Zero-Day (CVE-2026-104286) Actively Exploited: Unauthenticated File Write Flaw Exposes Email Security Gateways Worldwide

חולשת אבטחה קריטית ב‑Fortinet FortiMail (CVE‑2026-104286) עם דירוג CVSS 9.8 מאפשרת לתוקפים מרוחקים לכתוב קבצים שרירותיים ללא אימות, מה שחושף שערי אבטח…

לפני 5 ימים
CyberSec Guru How Many Users Can a 1-Core, 2GB RAM Server Actually Handle? We Stress-Tested It to the Breaking Point
How Many Users Can a 1-Core, 2GB RAM Server Actually Handle? We Stress-Tested It to the Breaking Point

שרת בעל ליבה אחת ו‑2 GB זיכרון RAM יכול לתמוך באלפי משתמשים מקבילים במקביל – עד שהמעבד מגיע לשיא utilizatio­n. בבדיקת עומס מעשית שנערכה על VPS בעלות ש…

לפני 5 ימים
CyberSec Guru Apache HTTP Server 2.4.69 Patches 20 Vulnerabilities: Code Execution, Authentication Bypass, and Data Leak Risks Demand Immediate Attention
Apache HTTP Server 2.4.69 Patches 20 Vulnerabilities: Code Execution, Authentication Bypass, and Data Leak Risks Demand Immediate Attention

שרת האינטרנט הפופולרי Apache HTTP Server גרסה 2.4.69 שוחרר ב‑1 אוקטובר 2026 ותיקן 20 פגיעות אבטחה חמורות, ביניהן overflow במחסנית, שגיאות use‑after‑fr…

לפני 5 ימים
CyberSec Guru Critical Citrix NetScaler RCE (CVE-2026-88772) exploited in the wild: a deep dive into the DTLS buffer overflow
Critical Citrix NetScaler RCE (CVE-2026-88772) exploited in the wild: a deep dive into the DTLS buffer overflow

קריטית CVE-2026-88772 ב‑Citrix NetScaler ADC ו‑Gateway מאפשרת ביצוע קוד מרחוק ללא אימות (pre‑auth RCE) דרך פריצת זיכרון ב‑DTLS buffer overflow. החוקרי…

לפני 1 שבועות
CyberSec Guru Spotify Down: Open.spotify.com Shows “Page Not Available” as App Stops Loading
Spotify Down: Open.spotify.com Shows “Page Not Available” as App Stops Loading

Spotify users are reporting problems accessing the music-streaming service, with symptoms ranging from the web player displaying a “Page not available…

לפני 1 שבועות