בלוג אבטחת מידע וסייבר בעבריתhttps://rabbithole-israel.com/he-ILhttps://rabbithole-israel.com/blog/trapdoor-supply-chain-npm-pypi-cratesio/https://rabbithole-israel.com/blog/trapdoor-supply-chain-npm-pypi-cratesio/קמפיין TrapDoor מפיץ תוכנות זדוניות לגניבת פרטי גישה וארנקי קריפטו דרך חבילות מזויפות במאגרי קוד פופולריים.Mon, 25 May 2026 00:00:00 GMThttps://rabbithole-israel.com/blog/knowledgedeliver-viewstate-deserialization-rce/https://rabbithole-israel.com/blog/knowledgedeliver-viewstate-deserialization-rce/ניתוח מעמיק של פירצת RCE (Remote Code Execution) חמורה במערכת KnowledgeDeliver, שנוצלה כ-Zero-Day עקב מפתחות ASP.NET machineKey משותפים.Mon, 25 May 2026 00:00:00 GMThttps://rabbithole-israel.com/blog/drupal-core-sql-injection-exploited/https://rabbithole-israel.com/blog/drupal-core-sql-injection-exploited/אזהרת CISA מפני ניצול פעיל של פירצת SQL Injection ב-Drupal Core המאפשרת הרצת שאילתות זדוניות ופוטנציאל לשליטה בבסיס הנתונים.Mon, 25 May 2026 00:00:00 GMThttps://rabbithole-israel.com/blog/SANS_Lumma_Sectop_Analysis/https://rabbithole-israel.com/blog/SANS_Lumma_Sectop_Analysis/ניתוח שרשרת הדבקה מתוחכמת המשלבת Lumma Stealer ו-Sectop RAT עם טכניקות ניפוח קבצים ואנטי-סנדבוקס.Mon, 20 Apr 2026 00:00:00 GMThttps://rabbithole-israel.com/blog/ai-vs-ai-cybersecurity/https://rabbithole-israel.com/blog/ai-vs-ai-cybersecurity/כשתוקפים משתמשים ב-AI ליצירת איומים בקנה מידה עצום — גם ההגנה חייבת להיות AI. הסבר למתחילים על מרוץ החימוש החדש בעולם הסייברMon, 20 Apr 2026 00:00:00 GMThttps://rabbithole-israel.com/blog/malvertising/https://rabbithole-israel.com/blog/malvertising/מה זה מלוורטייזינג, איך תוקפים מטמיעים קוד זדוני בפרסומות לגיטימיות, ולמה בינה מלאכותית הפכה את האיום לגדול פי כמהMon, 20 Apr 2026 00:00:00 GMThttps://rabbithole-israel.com/blog/mcp-protocol-security/https://rabbithole-israel.com/blog/mcp-protocol-security/מה זה Model Context Protocol, למה פגם ארכיטקטוני בפרוטוקול מסוכן בהרבה מבאג רגיל, ואיך פגיעות ב-MCP חשפה 200,000 מופעי AI לסיכוןMon, 20 Apr 2026 00:00:00 GMThttps://rabbithole-israel.com/blog/vendor-wont-fix/https://rabbithole-israel.com/blog/vendor-wont-fix/חוקרים מצאו פגם קריטי, דיווחו לספק — והספק סירב לתקן. הסבר על חשיפה אחראית, ומה קורה כשהיא נכשלתMon, 20 Apr 2026 00:00:00 GMThttps://rabbithole-israel.com/blog/missing-authentication/https://rabbithole-israel.com/blog/missing-authentication/הסבר מתחילים על כשל אימות חסר — אחת הסיבות הנפוצות ביותר לפרצות אבטחה קריטיותSun, 22 Mar 2026 00:00:00 GMThttps://rabbithole-israel.com/blog/code-injection/https://rabbithole-israel.com/blog/code-injection/מה זו הזרקת קוד, איך היא עובדת ולמה היא הפכה לאחד מכלי ההתקפה הנפוצים ביותר — עם דוגמה מהעולם האמיתי מחולשת Langflow.Sun, 22 Mar 2026 00:00:00 GMThttps://rabbithole-israel.com/blog/remote-code-execution/https://rabbithole-israel.com/blog/remote-code-execution/Remote Code Execution היא אחת החולשות המסוכנות ביותר בעולם הסייבר. נסביר מה זה אומר, איך זה קורה, ולמה ה-CVE של Langflow הוא דוגמה מושלמת.Sun, 22 Mar 2026 00:00:00 GMThttps://rabbithole-israel.com/blog/time-to-exploit/https://rabbithole-israel.com/blog/time-to-exploit/על הגזרה החדשה שמחייבת ארגונים לעדכן תוך שעות — לא ימים — מרגע חשיפת חולשת אבטחהSun, 22 Mar 2026 00:00:00 GMThttps://rabbithole-israel.com/blog/Zero-Trust/https://rabbithole-israel.com/blog/Zero-Trust/מדריך מעשי ליישום ארכיטקטורת Zero Trust בארגון ובסביבות פיתוח, ולמה גישת ה"טירה והחפיר" כבר אינה מספיקה.Sat, 14 Mar 2026 00:00:00 GMThttps://rabbithole-israel.com/blog/relay-attack/https://rabbithole-israel.com/blog/relay-attack/מתקפת ממסר היא וריאציה מסוכנת של מתקפת אדם-בתווך, המעבירה אימות חי בזמן אמת בין קורבן לשרת — מבלי לפצח סיסמאות.Wed, 11 Mar 2026 00:00:00 GMT