פיד: Cyber Security News

ModSecurity Vulnerabilities Let Attackers Bypass Web Application Firewall Protections

Multiple newly disclosed vulnerabilities in OWASP ModSecurity could let attackers https://cybersecuritynews.com/shinyhunters-bypasses/ by exploiting p…

לפני 25 דקות

MetaMask Security Incident Affecting Parts of Infrastructure

MetaMask has disclosed an ongoing security incident affecting part of its infrastructure, https://cybersecuritynews.com/malware-campaign-delivers-remo…

לפני 25 דקות

Researchers Use New CPU Attack to Steal Linux Root Password Hash From Memory

חוקרים חשפו מתקפת CPU חדשה בשם **Branch Target Reuse (BTR)** שמנצלת נתוני חיזוי ענפים ישנים במעבד כדי לדלוף מידע רגיש מזיכרון לינוקס, ובכלל זה את **הה…

לפני 50 דקות

Critical MikroTik RouterOS Flaw Lets Unauthenticated Attackers Execute Code as Root

פגיעה קריטית במערכת ההפעלה MikroTik RouterOS (CVE‑2026‑84411) מאפשרת לתוקפים לא מאומתים לבצע ביצוע קוד מרוחק ברמת הרשאות root או לגרום למצב של שירות מ…

Over 543,000 GitHub Credentials Remain Active After Being Publicly Exposed

ניתוח קוד ציבורי ב‑GitHub חשף 543,699 אישורים ייחודיים שנותרו תקפים כאשר נבדקו ב‑27‑28 ביולי 2026, למרות שהופצו בפומבי. הממצאים מדגישים כשל בניהול סוד…

Critical TeamViewer Vulnerabilities Enable Code Execution Attacks Via Remote Session

TeamViewer פרסמה עדכוני אבטחה דחופים שמטפלים בחמש פגיעות קריטיות המושפעות מ‑Full Client, Host ורכיבים נלווים במערכות Windows, Linux ו‑macOS. הפגיעה הח…

New 2CLoader Malware Evades Security Tools to Deploy Vidar and Remus Stealers

תוכנת הטעינה החדשה 2CLoader זוהתה לראשונה באוגוסט 2026 ככלי שמאפשר לתוקפים לעקוף כלי אבטחה ולהטעין במחשבי Windows תוכנות גניבת מידע. הטעינה משמשת בעיק…

Cisco SD-WAN Manager Authentication 0-day Vulnerability Actively Exploited in the Wild

Cisco חשפה פגיעת אימות חמורה (CVE‑2026‑76504) במנהל SD‑WAN של Catalyst, אותה תוקפים מנצלים כבר בשטח. הפגם מאפשר לתוקף לא מאומת מרחוק לעקוף את מנגנון ה…

לפני 2 שעות

Internet Society Launches Global Online Trust and Safety Hub as Part of Its Safer Internet Initiative

אינטרנט סוסייטי (Internet Society) הכריזה ב‑30 בספטמבר 2026 על הפעלת “מרכז גלובלי לאמון ובטיחות מקוונת” (Global Online Trust and Safety Hub), המהווה ח…

לפני 5 שעות

CopyEscape Docker Flaw Lets Malicious Containers Overwrite Host Files and Gain Root Access

פגיעות אבטחה חדשה ב‑Docker, המכונה **CopyEscape**, מאפשרת למיכליות זדוניות לכתוב קבצים מחוץ לתיקיית היעד של הפקודה `docker cp`. על ידי ניצול פגם בטיפו…

לפני 5 שעות

Cloudflare Builds Post-Quantum CA With Merkle Tree Certificates for Faster Quantum-Safe TLS

Cloudflare מפתחת רשות אישורים (CA) פוסט‑קوانטית המבוססת על תעודות עץ מרקל, במטרה להפוך את ה‑TLS הקוונטי‑בטוח למעשי ללא הוספת חתימות גדולות שמכבידות על…

Google Releases Chrome Update With 32 Security Fixes for Windows, Mac and Linux

גוגל משחררת עדכון יציב לדפדפן Chrome הכולל 32 תיקוני אבטחה למערכות Windows, macOS ו‑Linux. העדכון מטפל בפגיעות קריטית ובכמה פגיעות ברמת חומרה גבוהה במ…

Google Warns of Hackers Actively Exploiting Citrix 0-Day Vulnerabilities to Deploy Web Shells

גוגל מזהירה כי קבוצות תקיפה מנצלות באופן פעיל שתי פגיעות zero‑day קריטיות במוצרי Citrix NetScaler כדי להשיג גישת root, להתקין שלליות web shell חמקניות…

Russian Hackers Target 100+ Organizations With New RedFlick Phishing Attack

Russian state-linked hackers have expanded a phishing operation that uses a new RedFlick delivery chain to reach more than 100 organizations. The camp…

PaperPhone Headless Browser Network Uses 75,000 IPs and Fabricated Mobile Identities Across 43 Countries

PaperPhone is a large headless-browser network built to make automated web requests look like ordinary mobile traffic. It does not rely on a single ob…

לפני 18 שעות

Phishing Response: 3 Steps SOC Teams Can Take to Investigate Threats Faster

Investigating a phishing alert often means working through several layers of activity before an analyst can confidently close or escalate the case. Mo…

לפני 18 שעות

Supply Chain Attacks Turn Developer Machines Into Gateways for Cloud Breaches

תקיפות שרשרת אספקה הפכו את מכונות המפתחים לכניסה ישירה לפריצות ענן. עדכוני תוכנה שגרתיים יכולים כעת לשמש פתח להחדרת תוכנות זדוניות הגונבות אישורים, כא…

לפני 19 שעות

Hackers Disguise Remote Access Tools as Zoom and PDF Installers to Take Over PCs

התקפות סייבר חדשות משתמשות בקבצי התקנה מזויפים של Zoom וקוראי PDF כדי להטמין תוכנות גישה מרחוק (RAT) במחשבים ארגוניים. האימיילים של הפישינג מתחזים להז…

לפני 19 שעות