Gitea: ברירת מחדל ב-Docker מאפשרת להתחזות לכל משתמש, והפרצה מנוצלת
בתמונת Docker הרשמית של Gitea עד 1.26.2, כותרת HTTP אחת מספיקה כדי להיכנס כמנהל בלי סיסמה, כשהאימות דרך reverse proxy פעיל. Sysdig תיעדה ניצול בשטח.
CYBER WATCH
93כתבות
סייבר ואבטחה
פריצות, דליפות מידע, חולשות קריטיות ואיך שומרים על העסק והחשבונות שלכם.
Adobe ColdFusion: פרצה בדרגה 10 מנוצלת בפועל, ו-CISA מוסיפה אותה ל-KEV
CVE-2026-48282 ב-Adobe ColdFusion מאפשרת לכתוב קבצים לשרת ולהריץ קוד, ותוקפים ניצלו אותה כבר ב-2 ביולי. השרת חשוף רק כש-RDS מופעל והאימות שלו כבוי.
Cavern Manticore: קבוצה עם זיקה לאיראן פוגעת בספקי IT בישראל, לפי Check Point
Check Point Research חושפת מסגרת שליטה מודולרית של קבוצה שמכוונת לגופי ממשל וחברות IT בישראל. התוקפים עוברים מספק IT אחד לאחר, ומשתמשים בכלי ניהול מרחוק.
Okta: תוקפים מתקשרים לעובדים ומתחזים לרישום Passkey ב-Microsoft Entra
לפי Okta, קבוצה שמפעילה את אתר הדליפות Pink מתקשרת לעובדי חברות עם Microsoft 365 ומשכנעת אותם לרשום Passkey. בינתיים התוקפים רושמים Passkey משלהם בחשבון.
Citizen Lab: חבר לשעבר בוועדה שחקרה רוגלות נפרץ ב-Pegasus של NSO הישראלית
לפי Citizen Lab, הטלפון של סטליוס קולוגלו, חבר ועדת PEGA של הפרלמנט האירופי, נפרץ ב-Pegasus באוקטובר 2022 ובמרץ 2023. הפריצה הראשונה השתמשה בפרצת HomeKit בלי שום הקלקה.
לפי EasyOptOuts: באג ב-Hide My Email של Apple חשף כתובות דוא״ל אמיתיות במשך שנה
חוקרי EasyOptOuts דיווחו ל-Apple ביוני 2025 שהודעת דחייה לכתובת Hide My Email מגלה את הכתובת האמיתית. Apple אמרה שתיקנה, אבל הבאג המשיך, ונסגר רק בתחילת יולי 2026.
ב-NetScaler של Citrix נחשפה חולשת דליפת זיכרון, וניסיונות ניצול החלו תוך יומיים
Citrix פרסמה תיקון ל-CVE-2026-8451, חולשה במכשירי NetScaler שמשמשים ספק זהויות SAML. בלי סיסמה אפשר לשאוב מהם קטעי זיכרון, ובשבוע הפרסום כבר נרשמו ניסיונות ניצול.
Apple הקדימה תיקוני אבטחה ב-iOS 26.5.2 ואומרת: AI מזרז את התוקפים
Apple שחררה ב-29 ביוני את iOS 26.5.2 עם תיקוני אבטחה שהיו אמורים להגיע ב-26.6. לדבריה אין ראיה לניצול, והסיבה להקדמה היא קצב העבודה של תוקפים עם AI.
ראש מערך הסייבר: כ-4,800 אירועי סייבר עוינים ביוני 2026, פי שלושה מיוני 2025
יוסי כראדי, ראש מערך הסייבר הלאומי, אמר ל-Die Welt שישראל רשמה ביוני 2026 כ-4,800 אירועים עוינים. לדבריו, התוקפים עברו ליעדים קלים כמו משרדי עורכי דין ורואי חשבון.