מתקפת שרשרת האספקה TrapDoor: סכנה חדשה למפתחים ב-npm, PyPI ו-Crates.io
קמפיין TrapDoor מפיץ תוכנות זדוניות לגניבת פרטי גישה וארנקי קריפטו דרך חבילות מזויפות במאגרי קוד פופולריים.
חדש · קורסים
התחילו ללמוד ← רשתות מחשבים
קורס מקיף עם תרגול מעשי ב-Cisco Packet Tracer — הבסיס לכל קריירה באבטחת סייבר.
הבלוג
פירצת ViewState Deserialization ב-KnowledgeDeliver: הדרך לשליטה מרחוק
ניתוח מעמיק של פירצת RCE (Remote Code Execution) חמורה במערכת KnowledgeDeliver, שנוצלה כ-Zero-Day עקב מפתחות ASP.NET machineKey משותפים.
התקפות פעילות על פירצת SQL Injection קריטית ב-Drupal Core (CVE-2026-9082)
אזהרת CISA מפני ניצול פעיל של פירצת SQL Injection ב-Drupal Core המאפשרת הרצת שאילתות זדוניות ופוטנציאל לשליטה בבסיס הנתונים.
ניתוח טכני: שרשרת ההדבקה של Lumma Stealer ו-Sectop RAT ומנגנוני התחמקות מתקדמים
ניתוח שרשרת הדבקה מתוחכמת המשלבת Lumma Stealer ו-Sectop RAT עם טכניקות ניפוח קבצים ואנטי-סנדבוקס.
AI נגד AI: מרוץ החימוש החדש בסייבר
כשתוקפים משתמשים ב-AI ליצירת איומים בקנה מידה עצום — גם ההגנה חייבת להיות AI. הסבר למתחילים על מרוץ החימוש החדש בעולם הסייבר
מלוורטייזינג: כשהמודעה הופכת לנשק
מה זה מלוורטייזינג, איך תוקפים מטמיעים קוד זדוני בפרסומות לגיטימיות, ולמה בינה מלאכותית הפכה את האיום לגדול פי כמה
MCP: כשפרוטוקול AI הופך לדלת פרוצה
מה זה Model Context Protocol, למה פגם ארכיטקטוני בפרוטוקול מסוכן בהרבה מבאג רגיל, ואיך פגיעות ב-MCP חשפה 200,000 מופעי AI לסיכון
"זה עובד כמתוכנן": מה קורה כשספק מסרב לתקן פגיעות?
חוקרים מצאו פגם קריטי, דיווחו לספק — והספק סירב לתקן. הסבר על חשיפה אחראית, ומה קורה כשהיא נכשלת
כשהדלת פתוחה לרווחה: מה זה Missing Authentication ולמה זה קריטי
הסבר מתחילים על כשל אימות חסר — אחת הסיבות הנפוצות ביותר לפרצות אבטחה קריטיות
הזרקת קוד: כשהתוכנה שלך מבצעת פקודות של האקרים
מה זו הזרקת קוד, איך היא עובדת ולמה היא הפכה לאחד מכלי ההתקפה הנפוצים ביותר — עם דוגמה מהעולם האמיתי מחולשת Langflow.
RCE: למה הרצת קוד מרחוק היא החלום של כל האקר
Remote Code Execution היא אחת החולשות המסוכנות ביותר בעולם הסייבר. נסביר מה זה אומר, איך זה קורה, ולמה ה-CVE של Langflow הוא דוגמה מושלמת.
שעת האפס: כשחלון ההגנה נסגר תוך שעות
על הגזרה החדשה שמחייבת ארגונים לעדכן תוך שעות — לא ימים — מרגע חשיפת חולשת אבטחה
מעבר לסיסמאות: המדריך המעשי ליישום מודל Zero Trust
מדריך מעשי ליישום ארכיטקטורת Zero Trust בארגון ובסביבות פיתוח, ולמה גישת ה"טירה והחפיר" כבר אינה מספיקה.
מתקפת ממסר (Relay Attack)
מתקפת ממסר היא וריאציה מסוכנת של מתקפת אדם-בתווך, המעבירה אימות חי בזמן אמת בין קורבן לשרת — מבלי לפצח סיסמאות.
