פריצות, דליפות מידע, חולשות קריטיות ואיך שומרים על העסק והחשבונות שלכם.
הגרסה שיצאה ב-8 בספטמבר מתקנת חולשה במנוע V8 שתוקפים כבר מנצלים דרך דפי אינטרנט זדוניים. זו גם הגרסה הראשונה במחזור החדש של Chrome, שמתקצר מארבעה שבועות לשניים בגלל הצפת באגים שמאתרים כלי AI.
חבילת העדכונים של 8 בספטמבר היא הגדולה בתולדות Microsoft. שתי פרצות יום-אפס ב-Windows מעניקות לתוקף הרשאות SYSTEM, ולצדן חולשות קריטיות בשרתי DNS, ב-Remote Desktop וב-Exchange.
חוקרי Check Point Research מצאו ערוץ סמוי בין חשבונות ChatGPT שונים, שדרכו תוקף יכול היה להפעיל משימה נסתרת אצל קורבן ולשלוף מידע מה-Gmail המחובר. OpenAI סגרה את הפרצה.
Sansec חשפה ב-5 בספטמבר חולשה ב-Magento וב-Adobe Commerce שמאפשרת להריץ קוד על שרת החנות בלי התחברות, וכבר נוצלה נגד חנויות מעודכנות. Adobe פרסמה תיקון רק יומיים אחר כך.
לפי Reuters, זרועות הצבא האמריקאי ביטלו את מזהי הפרסום במכשירים צבאיים, אחרי דיווחים שנתוני מיקום מסחריים שימשו לאיתור כוחות במזרח התיכון. זה המזהה, וכך מכבים אותו גם אצלכם.
Google עדכנה את Chrome ב-3 בספטמבר ותיקנה 12 חולשות, ובהן CVE-2026-85046 במנוע V8, שלדבריה כבר יש לה ניצול פעיל. גם Edge, Brave ו-Opera תלויים באותו קוד.
חוקרי ReliaQuest הראו ב-3 בספטמבר שמיילים מזויפים בשם עובדי החברה עוברים את ההגדרה RejectDirectSend של Exchange Online אם שדה השולח הטכני נשאר ריק. כך סוגרים את הפרצה.
MikroTik שחררה ב-3 בספטמבר עדכון לכל ערוצי RouterOS אחרי שתוקפים ניצלו חולשת SSH כדי להשתלט על נתבים. CERT Polska זיהתה שש חולשות, ושתיים מהן משתלבות להשתלטות מלאה בלי סיסמה.
Wordfence חשפה ב-1 בספטמבר חולשת SQL Injection בתוסף הגיבוי והמיגרציה הפופולרי, שמאפשרת לתוקף אנונימי להשתלט על האתר ברגע שמנהל משחזר גיבוי. הגרסה המתוקנת היא 7.110.
ServiceNow פרסמה ב-27 באוגוסט עלון על ארבע חולשות בפלטפורמה שלה. שלוש מהן קיבלו ציון חומרה מקסימלי וניתנות לניצול בלי התחברות. הענן כבר מתוקן, אבל מי שמריץ את המערכת בעצמו צריך לפעול.
Manchester Airports Group, שמפעילה את מנצ׳סטר, סטנסטד ואיסט מידלנדס, אישרה ב-27 באוגוסט שתוקפים גנבו כתובות דוא״ל, טלפונים ולוחיות רישוי של לקוחות. החברה סירבה לשלם כופר. מה זה אומר למי שטס דרכם.
CISA הוסיפה ב-26 באוגוסט את CVE-2026-8452 לרשימת החולשות המנוצלות. Citrix תיארה אותה ביוני כבאג שגורם לקריסה, אבל חוקרי watchTowr הראו שאפשר להריץ דרכה קוד בהרשאות root, ותוקפים כבר משתילים Web Shell.
