פיקוד העורף (יש להיכנס למרחב המוגן)

פיד: CyberSec Guru

Oracle Releases 1,449 Security Patches in Record-Breaking July 2026 Update as AI Accelerates Vulnerability Discovery

Oracle Releases 1,449 Security Patches in Record-Breaking July 2026 Update as AI Accelerates Vulnerability Discovery

"Oracle משיקה 1,449 תיקוני בטיחות ב-CPU הגדול בהיסטוריה שלה, כחלק מעדכון הבטיחות של יולי 2026. העדכון כולל תיקוני בטיחות למאה ואחד רבע מיליון פגמים, כ…

לפני 6 ימים

Check Point Warns of Actively Exploited SmartConsole Authentication Bypass (CVE-2026-16232): Patch Immediately

Check Point Warns of Actively Exploited SmartConsole Authentication Bypass (CVE-2026-16232): Patch Immediately

"חברת Check Point מגלה חולשה במערכות הבטחת הביטחון שלה: חדשות חמורות על חולשה באבטחת תאריכי גישה. חברת Check Point הוציאה הודעת בטחון חרומה, לאחר שחש…

לפני 6 ימים

Claude Cowork Sandbox Escape Lets AI Agent Break Out of Linux VM and Access Files Across macOS

Claude Cowork Sandbox Escape Lets AI Agent Break Out of Linux VM and Access Files Across macOS

תקציר: חוקרים גילו חולשה ב-Claude Cowork, שירות AI של Anthropic, המאפשר לאגנט AI לברוח מה-Linux VM שלו ולגשת לקבצים במאק של המארח. החולשה, הקרויה "S…

לפני 1 שבועות

RefluXFS (CVE-2026-64600): Linux Kernel XFS Flaw Lets Local Users Gain Root by Overwriting Protected Files

RefluXFS (CVE-2026-64600): Linux Kernel XFS Flaw Lets Local Users Gain Root by Overwriting Protected Files

תקציר: חולשה חדשה ב-Linux Kernel מאפשרת למשתמשים מקומיים לזכות בזכויות של root על ידי עריכה של קבצים מוגנים.…

לפני 1 שבועות

Critical SharePoint RCE CVE-2026-50522 Under Active Exploitation After Public PoC

Critical SharePoint RCE CVE-2026-50522 Under Active Exploitation After Public PoC

"מערכת SharePoint נתקלת במצב חמור: חולשה בקוד שמאפשרת גישה למערכות ונתונים, וכבר נמצאת תחת פגיעה. Microsoft פרסמה תיקונים למספר חולשות בבטאות האחרונ…

לפני 1 שבועות

🎉 AI Subscription Giveaway!

"פרסום גדול: 20 מצפים לזכות בחבילות AI - רק חברי Buy Me a Coffee הפעילים יכולים להשתתף בגמרי. במסגרת הגמר, 20 מצפים יזכו בחבילות AI. הגמר פתוח לכל ח…

לפני 1 שבועות

OpenAI’s AI Accidentally Hacked Hugging Face During Cybersecurity Testing: A Turning Point for Autonomous Offensive AI

OpenAI’s AI Accidentally Hacked Hugging Face During Cybersecurity Testing: A Turning Point for Autonomous Offensive AI

"אייפי של OpenAI הצליח לחדור למערכת של Hugging Face במהלך בדיקות ביטחון, חידוש בתחום ה-AI התקיפי. ב-21 ביולי 2026, OpenAI פרסמה אחת הדיווחים החשאיים…

לפני 1 שבועות

Hackers Exploit Palo Alto PAN-OS Flaw to Deploy Qilin Ransomware in Active Intrusions

Hackers Exploit Palo Alto PAN-OS Flaw to Deploy Qilin Ransomware in Active Intrusions

"תגובות למקרים: תופעות חדשות של פגיעות בפלוג'ה PAN-OS של פלורו אלטו, המאפשרות לתופעות חדשות של פגיעות להפעלת ראנסומאר Qilin במערכות רשתות עסקיות.…

לפני 1 שבועות

15-Year-Old NGINX Vulnerability Lets Attackers Crash Workers and May Enable Remote Code Execution

15-Year-Old NGINX Vulnerability Lets Attackers Crash Workers and May Enable Remote Code Execution

תקציר: "איום בבטיחות: חולשה 15 שנים ב-NGINX יכולה לאפשר התקפות רחוקות ולגרום להתקלקלות של עובדי רשת. NGINX, אחד השרתים המבוססים והבטוחים ביותר באי…

לפני 1 שבועות

Hugging Face’s AI-Driven Security Incident Is a Wake-Up Call for Every Organization Building AI Infrastructure

Hugging Face’s AI-Driven Security Incident Is a Wake-Up Call for Every Organization Building AI Infrastructure

"איום חדש: פרשה הקפצת תרשים לארגונים שבנויים על טכנולוגיית AI - הפרשה האחרונה של Hugging Face מציגה את הסכנות העולות לפני כל ארגון הבנייה על ידי AI. …

לפני 1 שבועות

The Autonomous Pentest Lab: Architecting a Secure Claude-to-Kali MCP Bridge

The Autonomous Pentest Lab: Architecting a Secure Claude-to-Kali MCP Bridge

תקציר: סיבוב דרמטי בתעשיית הביטחון הסייבר: השינוי המהפכני בתחום הביטחון ההתקיף. בעידן הדיגיטלי, חברות רבות נתקלות באתגר להגן על עצמן מפני פגיעות ס…

לפני 1 שבועות

OpenSSL ‘HollowByte’ Flaw Enables Memory Exhaustion DoS with Just 11 Bytes of TLS Data

OpenSSL ‘HollowByte’ Flaw Enables Memory Exhaustion DoS with Just 11 Bytes of TLS Data

"תקלת OpenSSL 'HollowByte' חושפת חולשה ב-TLS: תקיפה DoS על ידי 11 בתים של נתונים TLS תקלת 'HollowByte' ב-OpenSSL חשפה חולשה ב-Transport Layer Securit…

לפני 1 שבועות

Critical WordPress Core Flaw “wp2shell” Enables Unauthenticated Remote Code Execution on Default Installs

Critical WordPress Core Flaw “wp2shell” Enables Unauthenticated Remote Code Execution on Default Installs

"אזהרה חריפה: חולשה קריטית ב-WP הפותחת דלת להתקפות רחוקות ב-WP רגיל. חוקרי ביטחון חשפו רשת חולשות ב-WP, המאפשרת לתוקף לא מאומת לבצע קוד רחוק באתרים …

לפני 1 שבועות

Beginner’s Guide to Conquering Bedside on Hack the Box

Beginner’s Guide to Conquering Bedside on Hack the Box

**הדרך להתגברות על Bedside ב-Hack the Box: מדריך להתחלה** במדריך הזה, נסקור את תהליך ההתגברות על Bedside, מכונה Linux שרוצה HTTP על פורט 80. המדריך י…

לפני 1 שבועות

EY Discloses Data Breach After Third-Party Support Platform Exposes Client Tax Information

EY Discloses Data Breach After Third-Party Support Platform Exposes Client Tax Information

"ארנסט אנד יאנג (EY) סופחת פרטיות לקליינטים שלה: החברה התגלתה כקורבן לפריצה סייבר, לאחר שפלטפורמת תמיכה שלישית חשפה מידע פיננסי רגיש. EY הודיעה כי פ…

לפני 1 שבועות

Critical Oracle E-Business Suite Flaw Under Active Exploitation, CISA Issues Urgent Warning

Critical Oracle E-Business Suite Flaw Under Active Exploitation, CISA Issues Urgent Warning

**אזהרה חירום: חברות שמרנות לפגיעה במערכת Oracle E-Business Suite** בעקבות אזהרה חירום של סוכנות הביטחון האמריקאית לטכנולוגיה (CISA), חברות שמרנות שמ…

לפני 1 שבועות

7-Zip Vulnerability Could Allow Remote Code Execution, Users Urged to Update Immediately

7-Zip Vulnerability Could Allow Remote Code Execution, Users Urged to Update Immediately

"7-Zip: חולשה חדשה חושפת סכנה של ריצה רחוקת של קוד - עדכן עכשיו חברת 7-Zip הודיעה על חולשה בתוכנה שלה, המאפשרת לפורצים לריצה רחוקת של קוד. זאת, לאחר …

לפני 1 שבועות

F5 Patches High-Severity NGINX Vulnerabilities That Could Lead to Code Execution

F5 Patches High-Severity NGINX Vulnerabilities That Could Lead to Code Execution

בעלי רשתות וארגונים, העריצו - F5 השיקה תיקונים ל-3 חולשות גבוהות-חשיבות שעלולות לגרום להרעלת קוד, באפליקציות NGINX Plus ו-NGINX Open Source. החולשות, …

לפני 2 שבועות