סיקור
CISA
CISA מוסיפה פגיעויות פעילות של GitLab ו-Cisco לרשימת KEV
סוכנות האבטחה והתשתיות של ארצות הברית הוסיפה ביום חמישי שתי פגיעויות אבטחה לתוכנת GitLab ולחומת האש של Cisco...
2 בנוב׳ 2026
Cisco שחררה עדכוני אבטחה לתיקון פרצת אפס ימים שגורמת לקריסת מכשירי SSL VPN
חברת Cisco שחררה עדכוני אבטחה כדי לתקן פרצת אפס ימים מסוג מניעת שירות בתוכנות Adaptive Security Appliance...
1 בנוב׳ 2026
האקרים ניצלו פגם במוצרי Cisco SD-WAN כדי להשתיל נוזקה לגניבת מפתחות הצפנה
האקרים ניצלו פגם קריטי במוצרי Cisco Catalyst SD-WAN כדי להשתיל נוזקה מותאמת אישית בתוך המערכות השולטות ברשת...
1 בנוב׳ 2026
קבוצת ההאקינג Volt Typhoon מסוותה התקפות אפס-יום באמצעות תשתית Silent Train
קבוצת ההאקינג Volt Typhoon, הנתמכת על ידי המדינה הסינית, השתמשה בתשתית המסתמכת על שרשראות מסתובבות של...
31 באוק׳ 2026
פגיעות אבטחה ב-PHP2Shell נוצלו בהצלחה במציאות
שתי פגיעות קריטיות מסוג הרצת קוד מרחוק, המזוהות כ-CVE-2026-109618 ו-CVE-2026-109619 ומכונות באופן קולקטיבי...
29 באוק׳ 2026
האקרים הקשורים לסין ניצלו פרצת אפס ימים ב-BeyondTrust כדי להשתלט על שרתי תמיכה מרחוק
קבוצת ריגול סייבר הקשורה לסין, המוכרת בשם Armory Castle, ניצלה פרצת אבטחה שנתגלתה לאחרונה במוצר BeyondTrust...
19 באוק׳ 2026
Palo Alto Networks שחררה עדכוני אבטחה עבור פגם בתוכנת PAN-OS תחת ניצול פעיל
חברת Palo Alto Networks שחררה ביום רביעי עדכוני אבטחה עבור פגם בחומרה ברמה גבוהה בתוכנת PAN-OS, אשר נמצא תחת...
18 באוק׳ 2026
Palo Alto Networks מזהירה מפני פגיעות הרצה מרחוק במערכת PAN-OS שנוצלה בתקיפות
חברת Palo Alto Networks שחררה עדכוני אבטחה עבור פגיעות מסוג יום אפס בעלת חומרה גבוהה במערכת PAN-OS, המזוהה...
17 באוק׳ 2026
סיסקו מזהירה מפני ניצול פעיל של פרצת אבטחה קריטית המעניקה הרשאות שורש
חברת סיסקו פרסמה התראה רשמית בדבר ניצול פעיל בשטח של פרצת אבטחה חמורה במערכות השער לאבטחת דואר אלקטרוני שלה,...
17 באוק׳ 2026
סוכנות האבטחה של ארצות הברית דוחקת במנהלי מערכות לתקן באופן מיידי פגיעות במוצרי Ivanti
הסוכנות לאבטחת סייבר ותשתיות של ארצות הברית, CISA, קראה לצוותי אבטחה להחיל תיקון מיידי לפגיעות במוצר Ivanti...
17 באוק׳ 2026
SAP מתריעה על פגיעות אבטחה בחומרה מקסימלית ב-OAuth2 SSRF
חברת SAP טיפלה ב-20 פגיעות אבטחה במוצרים מרובים במסגרת עדכוני האבטחה שלה לאוקטובר 2026, כולל פגיעות ברמת חומרה...
16 באוק׳ 2026
איוונטי מזהירה מפני ניצול פעיל של פרצת אבטחה חמורה במוצרי הגישה מרחוק
חברת איוונטי הורתה ללקוחותיה לתקן בדחיפות פרצת אבטחה מסוג יום אפס הפעילה כעת במתקפות סייבר נגד מערכות הגישה...
16 באוק׳ 2026
חייל אבטחה קריטי של פורטימאיל נוצל במתקפות מאפשר כתיבת קבצים ללא הרשאה
משרד האבטחה האמריקאי הוסיף פגיעות קריטית בפורטימאיל של פורטינט לקטלוג ה-KEV שלו, אחרי דיווח על הפעולה...
5 באוק׳ 2026
תקיפות על פגיעה ב-zero-day ב-FortiMail נצפות
כרגע מתבצעות תקיפות באינטרנט על מכונות FortiMail של Fortinet. מתוקשרים יכולים לנצל את הפגיעה ב-zero-day...
5 באוק׳ 2026
Cisco מזהירה מפני פרצת אפס ימים ב-SD-WAN המנוצלת בתקיפות
חברת Cisco שחררה עדכוני אבטחה כדי לטפל בפרצת אפס ימים קריטית ב-Catalyst SD-WAN Manager, שמעמדה רשום...
3 באוק׳ 2026
Apple תיקנה פגם ב-CoreGraphics שייתכן ונוצל בתקיפות ממוקדות
חברת Apple שחררה עדכוני אבטחה כדי לטפל בפרצה בגרסאות ישנות של iOS, iPadOS ו-macOS, שלטענתה ייתכן שנוצלה...
1 באוק׳ 2026
WSO2 ו-Adobe Commerce נכללו בקטלוג KEV של CISA
ב-25 בספטמבר 2026 הוסיפה סוכנות אבטחת הסייבר האמריקאית CISA שני פגמי אבטחה קריטיים המשפיעים על WSO2 ו-Adobe...
28 בספט׳ 2026
תוקפים מנצלים פגיעות אבטחה קריטית ב-WordPress שעות ספורות לאחר חשיפתה
גורמי איום החלו לנצל באופן פעיל פגיעות אבטחה קריטית ב-WordPress, וזאת שעות ספורות לאחר שהיא נחשפה לציבור....
27 בספט׳ 2026
חברת F5 פרסמה תיקון לנחל אפס יומי במוצר BIG-IP APM המנוצל בהתקפות
חברת F5 פרסמה עדכוני אבטחה לטיפול בנחל קריטי במוצר BIG-IP APM, המנוצל כעת בהתקפות של הרצת קוד מרחוק....
26 בספט׳ 2026
סוכנות אבטחת הסייבר של ארהב הורתה לגופים פדרליים לתקן פגיעות במוצרי Zyxel שנוצלה לגניבת נתונים
הסוכנות לאבטחת סייבר ותשתיות של ארצות הברית, CISA, הורתה לסוכנויות של הרשות המבצעית האזרחית הפדרלית לאבטח את...
25 בספט׳ 2026