אזהרה משותפת של 27 סוכנויות: Laundry Bear הרוסית גונבת דואר דרך Zimbra
CISA, NSA ו-FBI עם שותפות מ-15 מדינות מזהירות: קבוצת ריגול רוסית מנצלת פרצת XSS ב-Zimbra. מספיק לפתוח מייל זדוני בלקוח הקלאסי, והקוד גונב 90 ימי דואר ונתוני אימות.
CYBER WATCH
93כתבות
סייבר ואבטחה
פריצות, דליפות מידע, חולשות קריטיות ואיך שומרים על העסק והחשבונות שלכם.
תוקפים מנצלים פרצה ב-Check Point SmartConsole ומקבלים הרשאות מנהל מלאות
Check Point אישרה שפרצת עקיפת אימות בשרת הניהול שלה, CVE-2026-16232, כבר מנוצלת. תוקף בלי סיסמה מקבל הרשאות מנהל ויכול לשנות את מדיניות חומת האש. יצא תיקון, ולגרסאות ישנות אין.
Guardio: פרצה בהרחבת Adobe Acrobat ל-Chrome חשפה שיחות WhatsApp Web
Guardio Labs חושפת את HermeticReader: דף זדוני יכול היה לנצל את ההרחבה של Adobe Acrobat ולקרוא את שיחות WhatsApp Web של הגולש. Adobe תיקנה ביוני, ולהרחבה מעל 300 מיליון התקנות.
פרצה קריטית ב-SharePoint מקומי מנוצלת בפועל, ועדכון לבדו לא מספיק
CVE-2026-50522 מאפשרת להריץ קוד על שרת SharePoint מקומי. Microsoft תיקנה אותה ב-14 ביולי, ו-CISA מאשרת ניצול. תוקפים גונבים מפתחות מכונה ושומרים גישה גם אחרי העדכון.
Group-IB: נוזקה HollowGraph משתמשת ביומן של Microsoft 365 נגד גופים בישראל
Group-IB חושפת את HollowGraph, נוזקה שמעבירה פקודות וגונבת מידע דרך אירועי יומן ב-Microsoft 365. לפי החברה, הקמפיין ממוקד בגופים ישראליים, ולפחות 12 מערכות נדבקו בו.
wp2shell: חולשה בליבת WordPress מאפשרת להריץ קוד בלי הזדהות. עדכנו ל-7.0.2
ב-17 ביולי 2026 פרסמה WordPress.org את גרסה 7.0.2 נגד wp2shell, שרשרת חולשות שמאפשרת הרצת קוד בלי הזדהות. תוקפים כבר ניצלו אותה. מה לעדכן, מה לבדוק ואיך מחפשים פריצה.
SonicWall: שתי פרצות יום אפס ב-SMA1000 כבר מנוצלות, ומי שעדכן צריך גם לבדוק
SonicWall מזהירה ששתי חולשות ב-SMA1000, אחת מהן בציון 10.0, כבר מנוצלות. Volexity מצאה סימנים לפריצה מ-22 ביוני. איך מתקינים את התיקון ואיך בודקים אם המכשיר נפרץ.
Patch Tuesday של Microsoft ביולי: כ-570 חולשות, ושתיים כבר מנוצלות
Microsoft סגרה כ-570 חולשות ב-Patch Tuesday של 14 ביולי 2026, שיא היסטורי. שתיים מהן, ב-AD FS וב-SharePoint Server, כבר היו בשימוש תוקפים. מה לעדכן ראשון ומה עוד שווה לבדוק.
ESET: 11 מטעני אתחול ישנים עם חתימה של Microsoft מאפשרים לעקוף את Secure Boot
ESET זיהתה 11 מטעני אתחול ישנים, עם חתימה של Microsoft, שעוקפים את Secure Boot. Microsoft כבר חסמה אותם ב-9 ביוני, אבל מחשב בלי העדכון עדיין סומך עליהם. מה לבדוק.
Microsoft: קמפיינים בסגנון ShinyHunters שאבו נתוני Salesforce בלי פרצה בה
Microsoft מתארת קמפיינים בני שנה שבהם תוקפים שאבו נתוני CRM מ-Salesforce דרך שיחות פישינג ואפליקציה מחוברת מתחזה, ודרך ספקים שפרצו להם. מה הגדרות Salesforce שכדאי לבדוק.
Balbooa Forms ו-iCagenda: פרצות בתוספי Joomla מנוצלות, ו-CISA מוסיפה אותן ל-KEV
שני תוספים פופולריים של Joomla מאפשרים לאורח להעלות סקריפט PHP ולהריץ אותו על השרת. CISA הוסיפה אותם לקטלוג החולשות המנוצלות, ו-Balbooa Forms נוצלה לפני שיצא תיקון.
ShareFile: Progress הורתה ללקוחות לכבות שרתי Storage Zone Controller בגלל איום
Progress השביתה גישה לחשבונות ShareFile שמשתמשים בשרתי Storage Zone Controller, וביקשה מהלקוחות לכבות אותם מיד. מה ידוע מההודעה ומה אישרה החברה בהמשך.