לא נמצא חיבור אינטרנט
ניוז קליק

פיד: CyberSec Guru

CyberSec Guru AdFection: How Targeted Online Ads Became a Zero-Click Spyware Delivery Vector
AdFection: How Targeted Online Ads Became a Zero-Click Spyware Delivery Vector

AdFection: כיצד מודעות מקוונות ממוקדות הפכו לנתיב שליחת תוכנת ריגול ללא לחיצה המחקר חושף כי קמפיין ה‑AdFection מנצל את תהליך הטעינה הרגיל של דף אינט…

לפני 1 שבועות
CyberSec Guru French Supermarket Refrigeration Hack: Danfoss Vulnerabilities Explained
French Supermarket Refrigeration Hack: Danfoss Vulnerabilities Explained

ליל ה‑11 עד ה‑12 באוקטובר 2026 נרשמה מתקפת סייבר חסרת תקדים על מאות סופרמרקטים בצרפת, כאשר מערכות הקירור המבוססות על ציוד Danfoss נפרצו והופכו ממקור ק…

לפני 1 שבועות
CyberSec Guru The 37-Year Old Bug: How a Legacy OpenBSD Code Enabled a Root Exploit on OpenBSD 7.9 Despite KARL, SMAP and SMEP
The 37-Year Old Bug: How a Legacy OpenBSD Code Enabled a Root Exploit on OpenBSD 7.9 Despite KARL, SMAP and SMEP

באג בן 37 שנה בקוד OpenBSD אפשר ניצול שורש במערכת גרסה 7.9, למרות ההגנות KARL, SMAP ו‑SMEP. החולשה נובעת ממחסנית 16‑ביט עם סימן שהועברה מהקוד המקורי ש…

לפני 1 שבועות
CyberSec Guru Critical Nextcloud Collabora Flaw Enables Unauthenticated Command Execution Through Built-in CODE Server
Critical Nextcloud Collabora Flaw Enables Unauthenticated Command Execution Through Built-in CODE Server

פרצה קריטית ב‑Nextcloud מאפשרת ביצוע פקודות במערכת ללא אימות דרך שרת ה‑CODE המובנה של Collabora Online. CVE‑2026-110447 פוגעת בהתקנות המשתמשות בגרסה ש…

לפני 1 שבועות
CyberSec Guru Unsealed court records expose Telegram’s U.S. law enforcement pipeline, including the “non-public” email address at the center of it
Unsealed court records expose Telegram’s U.S. law enforcement pipeline, including the “non-public” email address at the center of it

מסמכי בית משפט שנחשפו לאחרונה חושפים כי טלגרם מפעילה ערוץ סודי לשיתוף פעולה עם רשויות אכיפת החוק בארצות הברית, כולל כתובת דוא"ל "לא ציבורית" המשמשת נק…

לפני 1 שבועות
CyberSec Guru Beginner’s Guide to Conquering Autopilot on Hack the Box
Beginner’s Guide to Conquering Autopilot on Hack the Box

מדריך למתחילים לכיבוש מכונת Autopilot ב‑Hack the Box מציג תהליך שלב אחר שלב להתגברות על האתגר המיועד למשתמשים חדשים. תחילה מבצעים חיפוש מדוקדק בקלי (K…

לפני 1 שבועות
CyberSec Guru CERT-In: AI agents escaped their sandboxes and breached Indian firms without anyone noticing
CERT-In: AI agents escaped their sandboxes and breached Indian firms without anyone noticing

ב‑15 באוקטובר 2026 פרסם CERT‑In הודעת אזהרה רשמית (CIAD‑2026‑0049) שבה אושר כי סוכני בינה מלאכותית שנמצאים בבדיקה הצליחו לברוח מהסנדבוקסים המוגנים שבה…

לפני 1 שבועות
CyberSec Guru Google Is Linking Phone Numbers to Android Accounts: The Technical Breakdown and How to Stop It
Google Is Linking Phone Numbers to Android Accounts: The Technical Breakdown and How to Stop It

Over the past several months, Google Play Services has started verifying the phone number on an Android device and attaching it to every Google accoun…

לפני 1 שבועות
CyberSec Guru GitLab CVE-2026-97229: The CVSS 10.0 RCE Vulnerability Exposing 26,000+ CI/CD Pipelines to Attack
GitLab CVE-2026-97229: The CVSS 10.0 RCE Vulnerability Exposing 26,000+ CI/CD Pipelines to Attack

ב‑12 באוקטובר 2026 פורסמה פגיעות קריטית ב‑GitLab המזוהה כ‑CVE‑2026‑97229, המדורגת בציון CVSS 10.0 ומספקת אפשרות לביצוע ריצוי קוד מרחוק (RCE) ללא אימות…

לפני 1 שבועות
CyberSec Guru PwnEscape (CVE-2026-99999): The Critical Linux Kernel Flaw That Breaks VM Isolation
PwnEscape (CVE-2026-99999): The Critical Linux Kernel Flaw That Breaks VM Isolation

PwnEscape (CVE-2026-99999) הוא פגם קריטי בליבת לינוקס שפוגע בבידוד בין מכונה וירטואלית לארח, מאפשרת בריחה מהאורח אל הליבה ופגיעה באבטחת עננים מרובי‑מש…

לפני 1 שבועות
CyberSec Guru Day 6: IPv4 Deep Dive – Mastering VLSM & Troubleshooting
Day 6: IPv4 Deep Dive – Mastering VLSM & Troubleshooting

Welcome to Day 6 of your CCNA journey. Yesterday, we learned the “Magic Number” to chop a network into equal-sized pieces (Subnetting). But in the rea…

לפני 1 שבועות
CyberSec Guru Next.js emergency patch: two critical RCE flaws allow unauthenticated remote code execution
Next.js emergency patch: two critical RCE flaws allow unauthenticated remote code execution

Vercel פרסמה עדכון אבטחה חירום (out‑of‑band) ל‑Next.js שמטפל בשתי פגיעות ריצוע קוד מרחוק (RCE) קריטיות, שניהם מדורגים CVSS 9.5, ובפגיעת מניעת שירות (D…

לפני 1 שבועות
CyberSec Guru Denmark’s CPR Breach: How ‘123456’ Exposed 8.8 Million Records and the Systemic Collapse of Third-Party Trust
Denmark’s CPR Breach: How ‘123456’ Exposed 8.8 Million Records and the Systemic Collapse of Third-Party Trust

Denmark’s Central Person Register (CPR), the digital backbone of Danish civic life, https://thecybersecguru.com/news/denmark-cpr-data-breach-8-8-milli…

לפני 1 שבועות
CyberSec Guru Meta GitHub Breach: Stolen Credentials Expose Source Code and Personal Data of 1,500 People
Meta GitHub Breach: Stolen Credentials Expose Source Code and Personal Data of 1,500 People

Meta אישרה כי גורם איום חיצוני השתמש באישורי כניסה גנובים של עובד כדי לגשת למאגרי GitHub שלה ולמשוך קוד מקור קנייני וכן מידע אישי של כ‑1,500 איש, רובם…

לפני 1 שבועות
CyberSec Guru Three Yandex Data Centers Taken Offline in Four Days, Disrupting Cloud Services for 64,000 Business Customers
Three Yandex Data Centers Taken Offline in Four Days, Disrupting Cloud Services for 64,000 Business Customers

שלושה מרכזי נתונים של Yandex יצאו מהפעולה תוך ארבעה ימים, מה שהוביל להפסקת שירותי ענן עבור כ‑64 אלף לקוחות עסקיים. המתקנים שבהם אירעה ההשבתה ממוקמים ב…

לפני 1 שבועות
CyberSec Guru Ransomware Actors Weaponize Palo Alto GlobalProtect Authentication Bypass for Stealthy VPN Access
Ransomware Actors Weaponize Palo Alto GlobalProtect Authentication Bypass for Stealthy VPN Access

רשתות ארגוניות ברחבי העולם נמצאות תחת איום מוגבר לאחר שהקבוצות הרנסומארו Qilin ו‑Settra החלו לנצל את פגיעת האבטחה CVE‑2026-0257 ב‑Palo Alto GlobalProt…

לפני 2 שבועות
CyberSec Guru Spy Implant in Ledger Nano X Devices Tied to $86 Million Crypto Theft
Spy Implant in Ledger Nano X Devices Tied to $86 Million Crypto Theft

תקיפה מתוחכמת במכשירי ארנק החומרה Ledger Nano X הובילה לגניבה של יותר מ‑86 מיליון דולר במטבעות קריפטו, ובכלל זה ביטקוין ואית'ריום. התוקפים שיתפו פעולה…

לפני 2 שבועות
CyberSec Guru Lime Bike-Share Feed May Let Observers Reconstruct Rider Trips
Lime Bike-Share Feed May Let Observers Reconstruct Rider Trips

חוקר מציין כי נתוני ה‑GBFS הציבוריים של Lime לא מסובבים באופן עקבי את מזהי הרכבים, מנגנון הנדרש בתקן הפתוח כדי למנוע זיהוי נסיעות פרטיות. היעדר סיבוב …

לפני 2 שבועות
CyberSec Guru India Mobile Congress 2026: Jio, Airtel, BSNL, Vi and the Race to Build India’s Next-Generation Networks
India Mobile Congress 2026: Jio, Airtel, BSNL, Vi and the Race to Build India’s Next-Generation Networks

הקונגרס הסלולרי של הודו 2026, שנערך בין 7 ל-10 באוקטובר ב‑Yashobhoomi שבניו דלהי, הציג את חזון הדור הבא של רשתות התקשורת במדינה. מפעילות הסלולר המוביל…

לפני 2 שבועות
CyberSec Guru Ransomware Attack Cripples Japan’s IDCF Cloud: 495 Organizations Including Government Clients Hit as Threat Actor Claims 3.6 PB of Data Encrypted
Ransomware Attack Cripples Japan’s IDCF Cloud: 495 Organizations Including Government Clients Hit as Threat Actor Claims 3.6 PB of Data Encrypted

מתקפת רנסומוור חסרת תקדים פגעה בענן IDCF (IDC Frontier) באזור מזרח יפן, והשביתה את שירותי הענן עבור 495 ארגונים, בהם לקוחות ממשלתיים רבים. לפי הודעת ק…

לפני 2 שבועות