פריצות, דליפות מידע, חולשות קריטיות ואיך שומרים על העסק והחשבונות שלכם.
משרד המשפטים האמריקאי תפס ב-26 באוגוסט את הדומיינים של QScan ו-QTRouter, כלים שקבוצת האקרים סינית השתמשה בהם כדי לתקוף את NASA, הפדרל ריזרב והסנאט, תוך הסוואת התעבורה דרך מכשירים פרוצים ביותר מ-130 מדינות.
חוקרי SOCRadar חשפו את AnonyMousKIT, שירות פישינג להשכרה שעוזר לגנבי טלפונים לשכנע את הבעלים למסור קוד נעילה, סיסמת Apple ID וקוד אימות. חלק מהשיחות מנהל בוט קולי מבוסס AI.
חוקרי Abnormal AI ניתחו את iAuthFlow v2, ערכת פישינג שגונבת כניסה לחשבון Google ורושמת בו Passkey של התוקף. כך הגישה נשמרת גם אחרי החלפת סיסמה וניתוק החיבורים.
חולשה בטפסים של Elementor Pro אפשרה לתוקף בלי סיסמה להעלות קובץ PHP לשרת ולהריץ דרכו קוד. התיקון יצא ב-19 באוגוסט בגרסה 4.2.2, וניסיונות הניצול התחילו באותו יום.
לפי דיווחים, מפתחות API חיים של 659 עסקים שסולקים ב-Stripe עלו להורדה חינמית בפורום פשיעה. Stripe עצמה לא נפרצה, אבל מי שמחזיק במפתח יכול לגבות, להחזיר כספים ולשלוף נתוני לקוחות.
CISA הוסיפה ב-18 באוגוסט את CVE-2026-33824 ב-Windows IKE לקטלוג החולשות המנוצלות. החולשה מאפשרת הרצת קוד מרחוק בלי סיסמה, והתיקון זמין מאפריל.
חוקרי Check Point חשפו את StopAndProtect, מבצע שמשתמש באתרי וורדפרס פרוצים כדי להפיץ נוזקות דרך CAPTCHA מזויף, לאחסן מידע גנוב ולהשאיר באתר דלת אחורית נסתרת.
CVE-2026-55040 מאפשרת לתוקף בלי סיסמה להתחזות לכל משתמש ב-SharePoint Server, כולל מנהלים. Rapid7 פרסמה ניתוח וקוד הדגמה ב-11 באוגוסט, ותוך שעות הופיעו ניסיונות ניצול. התיקון זמין מיולי.
WordPress שחררה ב-12 באוגוסט את גרסה 7.0.4, שסוגרת חולשה שמאפשרת לבעל חשבון כותב להריץ קוד על השרת. זה קרה שישה ימים אחרי 7.0.3, שסגרה 12 חולשות, ובהן XSS2Shell בדף הכניסה.
עדכון האבטחה של 11 באוגוסט סגר חולשת יום אפס בדרייבר afd.sys של Windows. לפי Check Point, קבוצת Lazarus ניצלה אותה בקמפיין הצעות עבודה מזויפות נגד תעשיות ביטחון ותעופה.
Cisco הזהירה ב-11 באוגוסט מ-CVE-2026-20349, חולשה בשירות ה-SSL VPN של ASA ו-FTD. בקשת HTTP אחת, בלי סיסמה, מספיקה כדי לאתחל את חומת האש. תוקפים כבר מנצלים אותה, ואין דרך עקיפה.
חוקרי A Security חשפו שרשרת של שלוש חולשות בכלי ההערות של Zoom. משתתף זדוני בפגישה יכול היה להריץ קוד אצל משתתף אחר. Zoom כבר תיקנה, והחוקרים מספרים שמודלי AI עזרו להם לבנות את הניצול בפחות מיממה.
