עדכונים ואירועים מעולם הסייברhttps://rabbithole-israel.com/he-ILhttps://rabbithole-israel.com/news/ivanti-sentry-rce-cve-2026-10520/https://rabbithole-israel.com/news/ivanti-sentry-rce-cve-2026-10520/CVE-2026-10520 היא חולשת הזרקת פקודות OS ב-Ivanti Sentry עם ציון CVSS 10.0 — המקסימום האפשרי — המאפשרת לתוקף ללא אף אישור גישה להריץ פקודות כ-root ולהשתלט על המכשיר לחלוטין. תוך 24 שעות מפרסום ה-exploit, מכשירי גייטוויי כבר נפרצו והושתלה בהם דלת אחורית.Tue, 16 Jun 2026 00:00:00 GMThttps://rabbithole-israel.com/news/veeam-rce-cve-2026-44963/https://rabbithole-israel.com/news/veeam-rce-cve-2026-44963/פגיעות קריטית (CVSS 9.4) ב-Veeam Backup & Replication מאפשרת לכל משתמש דומיין מאומת לבצע קוד מרחוק על שרת הגיבויים של הארגון. תיקון שוחרר ב-9 ביוני 2026.Mon, 15 Jun 2026 00:00:00 GMThttps://rabbithole-israel.com/news/europol-audia6-crypto-mixer-2026/https://rabbithole-israel.com/news/europol-audia6-crypto-mixer-2026/אירופול ו-11 מדינות פירקו את AudiA6 — שירות מיקסר שהלבין €336 מיליון עבור כנופיות כופרה ב-4 שנות פעילות. שניים נעצרו בגאורגיה, 25 דומיינים נתפסו.Sun, 14 Jun 2026 00:00:00 GMThttps://rabbithole-israel.com/news/checkpoint-vpn-cve-2026-50751/https://rabbithole-israel.com/news/checkpoint-vpn-cve-2026-50751/פגיעות מעקף אימות קריטית (CVSS 9.3) ב-Check Point Remote Access VPN מנוצלת על ידי שותף של כנופיית Qilin Ransomware מאז מאי 2026 — שגיאת לוגיקה בפרוטוקול IKEv1 הישן מאפשרת לתוקף מרחוק להתחבר לרשת הארגונית ללא סיסמה.Sun, 14 Jun 2026 00:00:00 GMThttps://rabbithole-israel.com/news/netlogon-domain-takeover-2026/https://rabbithole-israel.com/news/netlogon-domain-takeover-2026/חולשת הצפת מאגר קריטית בשירות Netlogon של Windows (CVE-2026-41089) מנוצלת בפועל ומאפשרת לתוקף להריץ קוד על שרת הדומיין (Domain Controller) ללא סיסמה — נתיב מהיר להשתלטות על כל הרשת הארגונית.Sun, 14 Jun 2026 00:00:00 GMThttps://rabbithole-israel.com/news/patch-tuesday-record-june-2026/https://rabbithole-israel.com/news/patch-tuesday-record-june-2026/מהדורת ה-Patch Tuesday של יוני 2026 שברה שיא עם כ-208 חולשות אבטחה, ביניהן באג שכבר נוצל בפועל וחולשת ליבה "תולעתית". נסביר מהו Patch Tuesday, למה החודש הזה חריג, ומה אומר העידן שבו גם בינה מלאכותית מגלה ומתקנת באגים.Sun, 14 Jun 2026 00:00:00 GMThttps://rabbithole-israel.com/news/windows-dhcp-rce-cve-2026-44815/https://rabbithole-israel.com/news/windows-dhcp-rce-cve-2026-44815/פגיעות stack overflow קריטית (CVSS 9.8) בשירות DHCP Client של Windows מאפשרת לתוקף באותה רשת להריץ קוד שרירותי על כל מחשב שמבקש כתובת IP — ללא אימות ולמבלי שהמשתמש ירגיש.Sun, 14 Jun 2026 00:00:00 GMThttps://rabbithole-israel.com/news/windows-kernel-rce-cve-2026-45657/https://rabbithole-israel.com/news/windows-kernel-rce-cve-2026-45657/פגיעות RCE קריטית (CVSS 9.8) בגרעין Windows מאפשרת לתוקף לבצע קוד ברמת SYSTEM ללא אימות כלל — ומתפשטת בין מחשבים כמו WannaCry.Sun, 14 Jun 2026 00:00:00 GMThttps://rabbithole-israel.com/news/world-cup-2026-ticket-scams/https://rabbithole-israel.com/news/world-cup-2026-ticket-scams/לקראת מונדיאל 2026 זוהו אלפי אתרי דיוג והונאה שמתחזים ל-FIFA וגונבים פרטי אשראי ופרטי כניסה מאוהדים. מדריך מעשי: איך לזהות אתר מזויף, איך לבדוק לפני שקונים, ואיך להגן על עצמכם.Sun, 14 Jun 2026 00:00:00 GMThttps://rabbithole-israel.com/news/canvas-shinyhunters-breach-2026/https://rabbithole-israel.com/news/canvas-shinyhunters-breach-2026/קבוצת הפריצה ShinyHunters פרצה לפלטפורמת Canvas LMS של Instructure וגנבה 3.65TB של נתונים — כולל הודעות פרטיות של תלמידים ומורים מ-8,800 מוסדות. Instructure שילמה כופר כדי למנוע פרסום הנתונים.Wed, 20 May 2026 00:00:00 GMThttps://rabbithole-israel.com/news/nginx-rift-cve-2026-42945/https://rabbithole-israel.com/news/nginx-rift-cve-2026-42945/חולשה קריטית שישבה חבויה במודול ה-Rewrite של NGINX מאז 2008 מנוצלת בפועל: קונפיגורציה שגרתית ובקשת HTTP אחת מעוצבת מספיקות כדי לקרוס את שרת ה-Web שלכם — ובסביבות מסוימות לאפשר השתלטות מרחוק.Tue, 19 May 2026 00:00:00 GMThttps://rabbithole-israel.com/news/cisco-sdwan-cve-2026-20182/https://rabbithole-israel.com/news/cisco-sdwan-cve-2026-20182/פגיעות CVSS 10.0 ב-Cisco Catalyst SD-WAN Controller מנוצלת בפועל על ידי UAT-8616: שגיאת אימות אחת ב-DTLS מאפשרת לתוקף לשלוט בכל תצורת הרשת הארגונית — מבלי לדעת אף סיסמה.Mon, 18 May 2026 00:00:00 GMThttps://rabbithole-israel.com/news/bleeding-llama-cve-2026-7482/https://rabbithole-israel.com/news/bleeding-llama-cve-2026-7482/חולשת CVE-2026-7482 בשרת ה-AI הפופולרי Ollama מאפשרת לתוקף ללא אימות לשאוב את זיכרון התהליך — ולגנוב מפתחות API, פרומפטים מסחריים ושיחות משתמשים — בשלוש קריאות API בלבד.Sun, 17 May 2026 00:00:00 GMThttps://rabbithole-israel.com/news/exchange-xss-cve-2026-42897/https://rabbithole-israel.com/news/exchange-xss-cve-2026-42897/חולשת יום-אפס חדשה ב-Microsoft Exchange Server מנוצלת בפועל: מייל אחד מעוצב ב-OWA מריץ JavaScript זדוני בדפדפן הקורבן ומאפשר חטיפת חשבון ללא סיסמה.Sun, 17 May 2026 00:00:00 GMThttps://rabbithole-israel.com/news/gemini-ai-malicious-ads-2026/https://rabbithole-israel.com/news/gemini-ai-malicious-ads-2026/דו"ח האבטחה של גוגל ל-2025 חושף: Gemini AI חסם 8.3 מיליארד מודעות זדוניות — כשתוקפים משתמשים בבינה מלאכותית גנרטיבית ליצירת פרסומות הונאה בקנה מידה חסר תקדים.Mon, 20 Apr 2026 00:00:00 GMThttps://rabbithole-israel.com/news/flowise-mcp-rce-2026/https://rabbithole-israel.com/news/flowise-mcp-rce-2026/חוקרי OX Security גילו פגיעות ארכיטקטונית בפרוטוקול MCP של Anthropic שמשפיעה על מיליוני משתמשים ב-Flowise ועשרות פלטפורמות AI נוספות. Anthropic סירבה לתקן.Mon, 20 Apr 2026 00:00:00 GMThttps://rabbithole-israel.com/news/new1/https://rabbithole-israel.com/news/new1/כיצד חולשת CVE-2026-33017 ב-Langflow נוצלה על ידי תוקפים בתוך פחות מ-20 שעות מרגע חשיפתה, ומה זה אומר על אבטחת אפליקציות AI.Sun, 22 Mar 2026 00:00:00 GMT