טוען מאמרים…
טוען מאמרים…
קורס מסודר ב-8 שלבים — מהיסודות ועד מתקדם. לא יודעים מאיפה להתחיל? מכאן.
A critical Metabase SQL injection vulnerability was exploited in zero-day attacks to breach customer instances in data theft attacks, known to impact Framework and Tally. [...]
צוות CyberHub · לפני 12 שעות · 1 דק׳ קריאה
Healthcare software company Unlimited Technology Systems reported that more than 3.8 million people were impacted by a data breach incident that occurred in October 2025. [...]
צוות CyberHub · לפני 12 שעות · 1 דק׳ קריאה
A cluster of nearly 800 malicious packages has been published to the npm registry as part of a new campaign designed to deliver cross-platform malware targeting Windows, Mac, and Linux systems. "These packages appear to use AI slop squatted, or randomly generated typo-squatting p
צוות CyberHub · לפני 13 שעות · 1 דק׳ קריאה
ClickFix-style attacks are being used to deliver a Go-based malware capable of stealing cryptocurrency assets, as well as browser-stored passwords, Apple iCloud Keychain data, and cached credentials. The macOS-focused infection chain is designed to deliver a shell script that pro
צוות CyberHub · לפני 14 שעות · 1 דק׳ קריאה
A recent wave of cyber attacks targeting financial services, private equity, and professional services has been attributed to a data extortion group known as UNC6671. "UNC6671 continues to rely on voice phishing (vishing) to target enterprise employees, posing as IT help desk sta
צוות CyberHub · לפני 14 שעות · 1 דק׳ קריאה
Levi Strauss & Co. (Levi's) says that hackers used social engineering on three of its employees to gain access to and steal corporate data stored on their machines. [...]
צוות CyberHub · לפני 16 שעות · 1 דק׳ קריאה
OpenAI is rolling out a more reliable version of ChatGPT GPT-5.6 Sol for Plus and Pro users, while Free users are getting unlimited text chats with GPT-5.6 Luna. [...]
צוות CyberHub · לפני 1 ימים · 1 דק׳ קריאה
A Go-based malware delivered in ClickFix attacks targeting macOS users is stealing cryptocurrency assets, browser-stored passwords, Apple Keychain data, and cached credentials. [...]
צוות CyberHub · לפני 1 ימים · 1 דק׳ קריאה
A recent wave of cyberattacks targeting hedge funds, private-equity firms, and other financial organizations has been linked to UNC6671, an extortion group reportedly associated with the BlackFile threat actors. [...]
צוות CyberHub · לפני 1 ימים · 1 דק׳ קריאה
Zapscape, a new Linux kernel vulnerability, could allow an attacker with kernel privileges inside an L1 guest virtual machine (VM) to escape KVM isolation and execute code on the host. The risk applies when nested virtualization is exposed to untrusted guests. The flaw is tracked
צוות CyberHub · לפני 1 ימים · 1 דק׳ קריאה
Cisco has rolled out updates to address multiple critical security vulnerabilities impacting Catalyst SD-WAN and IOS XE Software as part of a comprehensive internal security review. The security issues affect Cisco Catalyst SD-WAN Software, regardless of device configuration, and
צוות CyberHub · לפני 1 ימים · 1 דק׳ קריאה
A 26-year-old Canadian man once described as one of the most consequential cybercrime threat actors of 2024 has pleaded guilty to computer fraud and conspiracy to hack and extort more than 165 organizations that used the cloud data storage provider Snowflake. Connor Riley Moucka,
צוות CyberHub · לפני 1 ימים · 1 דק׳ קריאה
An unprivileged Linux program can time a hardware interrupt to land in the gap between a processor sanitizing its branch predictor and the kernel using it, re-poisoning the predictor after the defense has run. MIT CSAIL researchers Daniël Trujillo and Mengjia Yan named the techni
צוות CyberHub · לפני 1 ימים · 1 דק׳ קריאה
Connor Riley Moucka pleaded guilty in Seattle federal court on Wednesday to computer fraud, wire fraud, aggravated identity theft and a related conspiracy over the 2024 breaches of Snowflake customer accounts. The intrusions reached at least 165 organizations and exposed records
צוות CyberHub · לפני 2 ימים · 1 דק׳ קריאה
Maksim Silnikau, the creator and administrator of the Ransom Cartel ransomware operation, was sentenced to 16 years in prison for his role in ransomware attacks against at least 18 companies worldwide. [...]
צוות CyberHub · לפני 2 ימים · 1 דק׳ קריאה
A Canadian man pleaded guilty today to his role in accessing company accounts at cloud storage provider Snowflake and stealing data from at least 165 organizations in a scheme to extort millions of dollars from victims. [...]
צוות CyberHub · לפני 2 ימים · 1 דק׳ קריאה
Hackers exploited a SQL injection vulnerability to install a post-exploitation toolkit directly inside an Oracle database that was used to breach a corporate network. [...]
צוות CyberHub · לפני 2 ימים · 1 דק׳ קריאה
A macOS ClickFix operation spanning more than 250 front-end domains now fingerprints visitors before deciding whether to show them a malware lure, a change Microsoft Threat Intelligence tracked on infrastructure it had been watching for weeks. The server-side gate hides the malic
צוות CyberHub · לפני 2 ימים · 1 דק׳ קריאה
OpenAI said it disrupted a Cambodia-based scam operation that used its generative artificial intelligence (AI) chatbot ChatGPT to facilitate a wide range of investment, romance, gambling, and law enforcement impersonation schemes. To that end, it banned a coordinated network of C
צוות CyberHub · לפני 2 ימים · 1 דק׳ קריאה
Cybersecurity researchers have disclosed what has been described as a "long-standing supply chain attack" on QuickFox, a virtual private network (VPN) and network acceleration tool designed for overseas Chinese users. According to Fortinet FortiGuard Labs, the supply chain attack
צוות CyberHub · לפני 3 ימים · 1 דק׳ קריאה
OpenAI and Anthropic have confirmed that their AI models were involved in separate, newly disclosed third-party cybersecurity testing incidents that resulted in a real website being breached and social engineering attacks against people outside the intended testing boundaries. [.
צוות CyberHub · לפני 3 ימים · 1 דק׳ קריאה
TP-Link has patched 15 vulnerabilities in the zero-touch provisioning (ZTP) mechanism of its Omada network devices that could be chained with previously disclosed flaws to achieve remote code execution (RCE). [...]
צוות CyberHub · לפני 3 ימים · 1 דק׳ קריאה
The Greatness phishing-as-a-service (PhaaS) platform has expanded from credential phishing to adversary-in-the-middle attacks and device-code phishing targeting Microsoft 365 accounts. [...]
צוות CyberHub · לפני 3 ימים · 1 דק׳ קריאה
The commercial phishing-as-a-service (PhaaS) toolkit known as Greatness has become the latest crimeware solution to add support for device code phishing, a rapidly growing cyber threat that abuses the legitimate OAuth 2.0 Device Authorization Grant to bypass Multi-Factor Authenti
צוות CyberHub · לפני 3 ימים · 1 דק׳ קריאה
A credential-stealing npm worm that first appeared in keyv@6.0.0 spread beyond the Keyv and Cacheable namespaces into hundreds of packages across multiple organizations on August 4, 2026. SafeDep verified 353 poisoned versions across 79 package names in the npm registry. Its moni
צוות CyberHub · לפני 3 ימים · 1 דק׳ קריאה
Microsoft has linked a global campaign targeting hospitality Wi-Fi networks to the Russian threat actor Midnight Blizzard, also known as APT29. [...]
צוות CyberHub · לפני 4 ימים · 1 דק׳ קריאה
Security researchers have discovered three attacks that allow malware on already-compromised Windows devices to abuse Google Password Manager's synced passkeys to take over accounts, bypass user verification, and extract passkey private keys. [...]
צוות CyberHub · לפני 4 ימים · 1 דק׳ קריאה
A new Russian loader-as-a-service named DOUBLECUP uses ClickFix attacks to hide malicious code in PNG images cached by victims' browsers, ultimately delivering CountLoader to Windows and macOS devices and a new remote access trojan named DeviceManager to Windows systems. [...]
צוות CyberHub · לפני 4 ימים · 1 דק׳ קריאה
Cybersecurity researchers have discovered a new set of malicious npm packages that target users of Alibaba developer tools with a cross-platform remote access trojan (RAT) as part of a sophisticated, targeted software supply chain attack targeting Chinese-speaking environments. O
צוות CyberHub · לפני 4 ימים · 1 דק׳ קריאה
Malware running as an ordinary user on a Windows machine can sign into a victim's passkey-protected accounts without a fingerprint, a PIN, or anything at all appearing on the victim's screen. Unit 42 detailed three attack paths against Chrome's Google Password Manager cloud authe
צוות CyberHub · לפני 4 ימים · 1 דק׳ קריאה
The INC Ransomware operation has emerged as the "dominant threat actor" exploiting the recently disclosed security flaws in SonicWall Secure Mobile Access (SMA) 1000 series VPN appliances. In a report published over the weekend, Resecurity said it observed the INC Ransomware acce
צוות CyberHub · לפני 4 ימים · 1 דק׳ קריאה
OpenAI has revealed Astra, an unreleased model designed to tackle complex, long-running tasks, after an internal version produced ten significant advances in mathematics and theoretical computer science. [...]
צוות CyberHub · לפני 5 ימים · 1 דק׳ קריאה
A vulnerability in COLDCARD hardware wallet firmware allowed attackers to steal an estimated $88.6 million in Bitcoin from thousands of wallets whose seeds were generated using a flawed random number generator. [...]
צוות CyberHub · לפני 5 ימים · 1 דק׳ קריאה
Google is preparing a new Chrome security feature that would block policy-installed extensions from hijacking the New Tab page or changing the default search engine. [...]
צוות CyberHub · לפני 5 ימים · 1 דק׳ קריאה
An attacker drained 1,196 Bitcoin addresses in 41 minutes on July 30, taking 1,082.65 BTC worth about $70.2 million at the time. Galaxy Research mapped the sweep and tied it to a firmware flaw in Coldcard, the Bitcoin-only hardware wallet made by Canadian firm Coinkite. A March 2
צוות CyberHub · לפני 6 ימים · 1 דק׳ קריאה
A critical vulnerability in the Active Storage framework can allow an unauthenticated attacker to read arbitrary files from a Rails application, and potentially escalate to remote code execution (RCE). [...]
צוות CyberHub · לפני 6 ימים · 1 דק׳ קריאה
Attackers modified a JavaScript file served by advertising technology company Adform, turning it into a browser-side tool that rewrites cryptocurrency wallet addresses. Adform detected the incident on July 27, 2026, removed the malicious code, notified affected clients, and repor
צוות CyberHub · לפני 6 ימים · 1 דק׳ קריאה
Adobe has released security updates to address a maximum-severity security flaw in Campaign Classic (ACC), its enterprise-focused marketing automation platform, that could result in arbitrary code execution. The vulnerability, tracked as CVE-2026-48449, carries a severity score o
צוות CyberHub · לפני 7 ימים · 1 דק׳ קריאה
Pharmaceutical company Amgen says it suffered a data breach after threat actors stole corporate data and patient information stored in multiple cloud systems operated by third-party service providers. [...]
צוות CyberHub · לפני 7 ימים · 1 דק׳ קריאה
The Arch Linux project has temporarily disabled adoption of Arch User Repository (AUR) packages after a surge in malicious takeovers of existing packages. [...]
צוות CyberHub · לפני 7 ימים · 1 דק׳ קריאה
Online advertising firm Adform suffered a supply-chain attack that delivered cryptocurrency-stealing scripts to websites using its ad platform, replacing wallet addresses copied to visitors' clipboards with ones controlled by an attacker. [...]
צוות CyberHub · לפני 7 ימים · 1 דק׳ קריאה
A Chinese-speaking threat actor is suspected to be behind a fresh wave of cyber attacks targeting government organizations mainly located in Central Asia, including Afghanistan, Kyrgyzstan, Tajikistan, Uzbekistan, Kazakhstan, and the Syrian Arab Republic, since January 2025. Thes
צוות CyberHub · לפני 7 ימים · 1 דק׳ קריאה
Cybersecurity researchers have shed light on a previously undocumented Go-based loader framework called HollowFrame and a Rust-based malware family tracked as Matryoshka. According to Blackpoint Cyber, the intrusion sequence begins with a spear-phishing message containing a link
צוות CyberHub · לפני 7 ימים · 1 דק׳ קריאה
Bitsight says some cheap Android TV boxes have shipped with apps that rewrite their hardware identity to mimic Samsung, Huawei, Xiaomi, or Vivo phones, then click ads on websites run by the same operators. Researchers named the operation Fuyao and attributed it to Zhejiang Fengwo
צוות CyberHub · לפני 7 ימים · 1 דק׳ קריאה
One of Anthropic's Claude models built and uploaded a malicious Python package to PyPI during a botched security evaluation, where it ran on 15 real systems and stole credentials from a security vendor. It was one of three incidents affecting real companies. [...]
צוות CyberHub · לפני 8 ימים · 1 דק׳ קריאה
South Korea's Personal Information Protection Commission (PIPC) has fined telecommunications giant KT Corporation KRW 53.979 billion ($39 million) over data protection violations. [...]
צוות CyberHub · לפני 8 ימים · 1 דק׳ קריאה
JetBrains is warning of a critical authentication bypass vulnerability affecting TeamCity On-Premises that could be exploited to achieve remote code execution. [...]
צוות CyberHub · לפני 8 ימים · 1 דק׳ קריאה
Threat actors with ties to North Korea have been attributed to a sophisticated macOS malvertising campaign that involves redirecting users to fake web pages displaying a full-screen non-existent update sequence to deliver malware as part of a new iteration of the long-running Con
צוות CyberHub · לפני 8 ימים · 1 דק׳ קריאה
Security experts have been sounding the alarm for years about the risks of using generic TV boxes that promise unlimited content streaming for a one-time fee, warning that they secretly rent the user's Internet connection out to strangers. But a groundbreaking new analysis finds
צוות CyberHub · לפני 8 ימים · 1 דק׳ קריאה
A lot of security still comes down to trusting the wrong screen. This week, that screen might be a login page, an install guide, a recruiter call, or a familiar service behaving slightly wrong. Behind it: reused credentials, exposed systems, quiet loaders, abused trust, and explo
צוות CyberHub · לפני 8 ימים · 1 דק׳ קריאה
A now-patched vulnerability in Azure Cosmos DB could have let an attacker escape the service's Gremlin query sandbox and obtain full read and write access to databases across customer tenants, according to Wiz. Wiz, which codenamed the chain CosmosEscape, said the exploit chain b
צוות CyberHub · לפני 8 ימים · 1 דק׳ קריאה
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Wednesday added a newly disclosed security flaw impacting Cisco Secure Firewall Management Center (FMC) Software to its Known Exploited Vulnerabilities (KEV) catalog, following reports of zero-day exploitation. T
צוות CyberHub · לפני 9 ימים · 1 דק׳ קריאה
The Russian state-sponsored hacking group Laundry Bear, also known as Void Blizzard, is exploiting an Exchange Outlook Web Access vulnerability in email campaigns to deliver a sophisticated backdoor called OWAReaper. [...]
צוות CyberHub · לפני 9 ימים · 1 דק׳ קריאה
Claude is down for some users, with Anthropic confirming elevated errors across multiple AI models. The disruption is causing requests to fail with a "529 Overloaded" message, including in Claude and tools that rely on its API. [...]
צוות CyberHub · לפני 9 ימים · 1 דק׳ קריאה
Cisco is warning that a high-severity Secure Firewall Management Center (FMC) static credential vulnerability, tracked as CVE-2026-20316, was actively exploited in zero-day attacks to gain unauthorized access to vulnerable devices. [...]
צוות CyberHub · לפני 9 ימים · 1 דק׳ קריאה
Ruby on Rails has released fixes for a critical Active Storage vulnerability that could let unauthenticated attackers read arbitrary files from application servers through crafted image uploads. Tracked as CVE-2026-66066 (CVSS score: 9.5), the flaw can expose the Rails process en
צוות CyberHub · לפני 9 ימים · 1 דק׳ קריאה
Cybersecurity researchers have flagged a maximum-severity security flaw in Ruflo, an open-source agent meta-harness for Anthropic Claude Code and OpenAI Codex, that could result in unauthenticated remote code execution. The vulnerability, tracked as CVE-2026-59726 (CVSS score: 10
צוות CyberHub · לפני 9 ימים · 1 דק׳ קריאה
OpenAI on Tuesday revealed the rogue artificial intelligence (AI) agent that escaped its sealed evaluation environment and broke into Hugging Face's production environment, and also hacked multiple third-party accounts and services as part of the attack. The latest disclosure sho
צוות CyberHub · לפני 10 ימים · 1 דק׳ קריאה
Beta release versions of two npm packages in the @joyfill namespace have been compromised to deliver a remote access trojan (RAT) associated with the DEV#POPPER malware family. The list of affected packages is as follows - @joyfill/layouts@0.1.2-2773.beta.0 @joyfill/components@4.
צוות CyberHub · לפני 10 ימים · 1 דק׳ קריאה
CubePilot, an Australian firm that designs flight controllers for drones (UAVs), announced a severe operational disruption caused by a DNS hijacking attack. [...]
צוות CyberHub · לפני 10 ימים · 1 דק׳ קריאה
JFrog has confirmed that OpenAI models exploited zero-day vulnerabilities in self-hosted Artifactory servers to help escape an isolated testing environment and gain access to the internet before attacking Hugging Face. [...]
צוות CyberHub · לפני 10 ימים · 1 דק׳ קריאה
Anthropic says Claude Mythos Preview helped derive an end-to-end key-recovery attack against HAWK-256 and a 200- to 800-fold speedup for an attack on seven-round AES-128. The HAWK attack exploits a previously unused symmetry in the lattice behind the signature scheme. Anthropic's
צוות CyberHub · לפני 10 ימים · 1 דק׳ קריאה
The U.S. and Australian governments have released new guidance urging critical infrastructure organizations to prepare to isolate vital operational technology systems in the event of a cyberattack or other major disruptions. [...]
צוות CyberHub · לפני 10 ימים · 1 דק׳ קריאה
Microsoft has launched its first cybersecurity-specific model inside MDASH, its multi-model vulnerability identification and remediation harness. The company says MDASH, using MAI-Cyber-1-Flash and GPT-5.4, scored 95.95% on CyberGym. It also claims the configuration costs 50% les
צוות CyberHub · לפני 11 ימים · 1 דק׳ קריאה
A maximum-severity security flaw impacting on-premises versions of Arista VeloCloud Orchestrator (VCO) has come under active exploitation in the wild. The vulnerability, tracked as CVE-2026-16812 (CVSS score: 10.0), is a case of operating system command injection that could pave
צוות CyberHub · לפני 11 ימים · 1 דק׳ קריאה
Hackers are actively exploiting a vulnerability in the FastJson open-source Java library, allowing remote code execution without user interaction or elevated privileges. [...]
צוות CyberHub · לפני 11 ימים · 1 דק׳ קריאה
Arista has patched a maximum-severity command injection vulnerability in on-premises VeloCloud Orchestrator deployments that is being actively exploited in attacks. [...]
צוות CyberHub · לפני 11 ימים · 1 דק׳ קריאה
A botnet called Dysphoria has compromised around 200,000 devices across the world and is using them for distributed denial of service (DDoS) attacks and traffic relay operations. [...]
צוות CyberHub · לפני 11 ימים · 1 דק׳ קריאה
NVIDIA and 36 other organizations have formed the Open Secure AI Alliance to develop and share open technologies, techniques, and tools for securing software and artificial intelligence (AI) agents. The 37-member group spans cloud, security, enterprise software, and AI companies,
צוות CyberHub · לפני 11 ימים · 1 דק׳ קריאה
GitHub and PyPI (Python Package Index) have introduced a time-based mechanism in the Dependabot dependency management tool to protect against supply-chain attacks and to limit their impact. [...]
צוות CyberHub · לפני 12 ימים · 1 דק׳ קריאה
Steam discussion forums are being abused in ClickFix attacks that pretend to be fixes for game and computer problems but actually infect devices with cryptominers. [...]
צוות CyberHub · לפני 13 ימים · 1 דק׳ קריאה
A malvertising operation dubbed SourTrade is making victims' browsers build the final Windows executable themselves, using a legitimate Bun runtime as its base instead of serving one complete malicious file from a fixed URL. Confiant, which detailed the campaign on July 23, 2026,
צוות CyberHub · לפני 13 ימים · 1 דק׳ קריאה
A massive malvertising campaign is using fake Solana, Luno, and TradingView webpages with malicious JavaScript that instructs browsers to assemble malware directly in memory. [...]
צוות CyberHub · לפני 13 ימים · 1 דק׳ קריאה
Threat actors are using email addresses exposed in data breaches leaked by the ShinyHunters extortion group to send sextortion emails demanding $2,000 in Bitcoin. [...]
צוות CyberHub · לפני 13 ימים · 1 דק׳ קריאה
Security firms ThreatBook and Imperva say attackers are targeting a critical flaw in Fastjson, Alibaba's JSON library for Java. In affected Spring Boot applications, a malicious JSON request can execute code without authentication, with the privileges of the Java process. Tracked
צוות CyberHub · לפני 13 ימים · 1 דק׳ קריאה
Security researchers at depthfirst published working exploit code on July 24 for a GitLab flaw that GitLab patched six weeks earlier, on June 10. It runs commands as git on any self-managed 18.11.3 server that has not taken the update. Any authenticated user who can push to a pro
צוות CyberHub · לפני 13 ימים · 1 דק׳ קריאה
OnTrac parcel delivery company is informing that hackers breached its corporate network and may have accessed personal details belonging to its customers. [...]
צוות CyberHub · לפני 14 ימים · 1 דק׳ קריאה
A threat actor used the open-source Hermes AI agent in unattended "YOLO" mode to automate post-exploitation activity during an alleged breach of Thailand's Ministry of Finance. [...]
צוות CyberHub · לפני 14 ימים · 1 דק׳ קריאה
Hackers are changing the DNS settings on Wi-Fi devices at hotels and conference centers to redirect users to fake Microsoft 365 login pages. [...]
צוות CyberHub · לפני 14 ימים · 1 דק׳ קריאה
The North Korean threat actors behind the ClickFix-style campaigns that employ typosquatted Zoom and Microsoft Teams domains have been found to operate an active phishing kit to impersonate the videoconferencing platforms in social engineering campaigns designed to deliver malwar
צוות CyberHub · לפני 14 ימים · 1 דק׳ קריאה
Researchers H0j3n and Aniq Fakhrul published a working exploit on July 24 that lets a low-privileged Active Directory user obtain a certificate for a Domain Controller and authenticate as that machine. They codenamed the flaw Certighost. Because Domain Controller accounts carry d
צוות CyberHub · לפני 14 ימים · 1 דק׳ קריאה
Cybersecurity researchers have disclosed a critical vulnerability in OpenAI's ChatGPT Workspace Agents that could have allowed a single phishing link to stealthily build, authorize, and deploy an autonomous artificial intelligence (AI) agent inside a victim's organization. The vu
צוות CyberHub · לפני 14 ימים · 1 דק׳ קריאה
A new Dolphin X remote access trojan claims to use an AI-powered profiling feature to score and rank infected users, helping cybercriminals identify which victims should be targeted first. [...]
צוות CyberHub · לפני 15 ימים · 1 דק׳ קריאה
Origin Energy has confirmed that an unauthorized party accessed and subsequently leaked customer data online, exposing sensitive personally identifiable information (PII), among others. [...]
צוות CyberHub · לפני 15 ימים · 1 דק׳ קריאה
A malvertising campaign on the Bing search service is pushing a fake Claude desktop app installer hosted on a legitimate Claude.ai domain to deliver the SectopRAT malware. [...]
צוות CyberHub · לפני 15 ימים · 1 דק׳ קריאה
A Russian state-supported espionage group spent months reading Western mailboxes through a then-unknown flaw in Zimbra's webmail client. The payload goes after the last 90 days of email, the organization's entire email directory, the password saved in the browser and the codes ke
צוות CyberHub · לפני 15 ימים · 1 דק׳ קריאה
Most of this week's trouble came dressed as something useful. A package stole data. A fake extension opened remote access. A safety app became spyware. An image gave hidden orders to an AI agent. Other threats hid in open systems, weak code, and normal network traffic. The threat
צוות CyberHub · לפני 15 ימים · 1 דק׳ קריאה
Cybersecurity researchers have uncovered a sandbox escape vulnerability in Anthropic's Claude Cowork that makes it possible to break out of the confines of a Linux virtual machine (VM) within which the agent runs to read or write files anywhere on the Mac. Accomplish AI, which sh
צוות CyberHub · לפני 15 ימים · 1 דק׳ קריאה
The Upbound Group fintech company disclosed that threat actors who stole data from its systems leveraged it to create $13 million in Acima leases. [...]
צוות CyberHub · לפני 16 ימים · 1 דק׳ קריאה
South Korea disclosed that hackers breached the National Diplomatic Academy's online education system for ten months and stole personal information belonging to current and former employees of the Ministry of Foreign Affairs (MFA), including overseas diplomats. [...]
צוות CyberHub · לפני 16 ימים · 1 דק׳ קריאה
Beginning July 27, 2026, GitHub will cut public bug bounty payouts by at least half at every severity level. Critical findings will drop from $20,000-$30,000+ to a fixed $10,000, while its permanent invite-only VIP tier will pay $30,000 or more. Reports filed before that date, in
צוות CyberHub · לפני 16 ימים · 1 דק׳ קריאה
Cybersecurity researchers have disclosed details of a new local privilege escalation (LPE) vulnerability in snap-confine that an unprivileged user can trigger to obtain root access and gain complete control of a target environment. The high-severity flaw, tracked as CVE-2026-8933
צוות CyberHub · לפני 16 ימים · 1 דק׳ קריאה
Swiss rail vehicle manufacturer Stadler Rail says the Everest ransomware gang demanded about $12.3 million after breaching a data exchange platform shared with one of its suppliers. [...]
צוות CyberHub · לפני 16 ימים · 1 דק׳ קריאה
Cybersecurity researchers have disclosed details of a now-patched vulnerability chain in the Adobe Acrobat Chrome extension that has over 314 million users, which, if exploited, could facilitate a silent hijack of a user's WhatsApp data. The shortcoming has been codenamed Hermeti
צוות CyberHub · לפני 16 ימים · 1 דק׳ קריאה
American fast food restaurant chain Chick-fil-A is notifying customers of a data breach after their accounts were hacked in a wave of recent credential stuffing attacks. [...]
צוות CyberHub · לפני 17 ימים · 1 דק׳ קריאה
Cybersecurity researchers have discovered a NuGet typosquat that's unlike the typical information-stealing malware distributed via package registries: usual info-stealers: it's designed to rig live game results on Digitain. The package, named "Newtonsoftt.Json.Net," masquerades a
צוות CyberHub · לפני 17 ימים · 1 דק׳ קריאה
OpenAI says its AI models, including GPT‑5.6 Sol and a pre-release model, hacked into the Hugging Face artificial intelligence repository while being tested in a sandboxed testing environment. [...]
צוות CyberHub · לפני 17 ימים · 1 דק׳ קריאה
A single invisible comment in an Azure DevOps pull request can turn a reviewer's own AI coding agent against them, driving it into projects the attacker has no rights to reach and quietly leaking what it finds. The flaw is in Microsoft's official Azure DevOps MCP server, and it w
צוות CyberHub · לפני 17 ימים · 1 דק׳ קריאה
OpenAI on Tuesday said a combination of its artificial intelligence (AI) models, including GPT-5.6 Sol and an "even more capable pre-release model," was behind the security incident that targeted Hugging Face's production infrastructure last week. The AI company said the models w
צוות CyberHub · לפני 17 ימים · 1 דק׳ קריאה
The home appliance giant LG Electronics USA said this week it plans to suspend any apps built for its smart TVs that turn one's television into an always-on residential proxy node. The move comes less than a month after researchers found that more than 42 percent of games and oth
צוות CyberHub · לפני 17 ימים · 1 דק׳ קריאה
Authorities in Germany and the U.S. dismantled the central infrastructure of Kratos, a phishing-as-a-service (PhaaS) platform with global reach, and its developer was arrested in Indonesia. [...]
צוות CyberHub · לפני 17 ימים · 1 דק׳ קריאה
Cosmetics giant Estée Lauder is notifying customers of a data breach after hackers exploited a flaw in Oracle E-Business Suite that the company used for human resources (HR) operations. [...]
צוות CyberHub · לפני 18 ימים · 1 דק׳ קריאה
Two recently disclosed SonicWall SMA1000 vulnerabilities were exploited in zero-day attacks for weeks, allowing threat actors to install custom malware on vulnerable VPN appliances. [...]
צוות CyberHub · לפני 18 ימים · 1 דק׳ קריאה
The Ostium trading platform announced that an attacker stole $23.75 million from its liquidity provider vault last week, after compromising off-chain infrastructure used to feed prices into the protocol. [...]
צוות CyberHub · לפני 18 ימים · 1 דק׳ קריאה
Cybersecurity researchers have discovered nearly 7,600 malicious GitHub repositories, out of which more than 800 pose as artificial intelligence (AI) skills or Model Context Protocol (MCP) servers to deliver a malware family known as SmartLoader as part of an ongoing campaign cod
צוות CyberHub · לפני 18 ימים · 1 דק׳ קריאה
A malware operator left its delivery server wide open, and Rapid7 pulled down the whole toolkit: 1,048 files spanning lure templates, filename-spoofing tests, execution experiments, droppers, builder notes, and two campaign chains. One was already live against Windows users in Me
צוות CyberHub · לפני 18 ימים · 1 דק׳ קריאה
A newly discovered espionage implant has been using a hijacked Microsoft 365 calendar as its command channel, planting operator instructions and smuggling out stolen files as attachments on calendar events dated to the year 2050. Group-IB, which named the malware HollowGraph, say
צוות CyberHub · לפני 18 ימים · 1 דק׳ קריאה
In an ironic twist, open-source artificial intelligence (AI) platform Hugging Face revealed that it was the victim of a hack perpetrated by an autonomous AI agent system. The company said it detected and responded to the incident targeting its production infrastructure earlier la
צוות CyberHub · לפני 19 ימים · 1 דק׳ קריאה
Cybersecurity researchers have flagged a new software supply chain attack codenamed SleeperGem targeting the Ruby ecosystem after three malicious gems were published to RubyGems with the end goal of serving additional payloads. The rogue gems are listed below - git_credential_man
צוות CyberHub · לפני 19 ימים · 1 דק׳ קריאה
F5 has shipped fixes for a critical nginx flaw that lets a remote, unauthenticated attacker trigger a heap buffer overflow in the worker process with crafted HTTP requests. CVE-2026-42533 was patched on July 15 in nginx 1.30.4 (stable) and 1.31.3 (mainline), and in NGINX Plus 37.
צוות CyberHub · לפני 19 ימים · 1 דק׳ קריאה
An advanced threat actor is abusing the update mechanism for the ViPNet private networking product suite to target Russian organizations, including government agencies. [...]
צוות CyberHub · לפני 19 ימים · 1 דק׳ קריאה
7-Zip version 26.02 was released to fix a remote code execution vulnerability that could allow attackers to execute malicious code by convincing users to open specially crafted compressed files. [...]
צוות CyberHub · לפני 20 ימים · 1 דק׳ קריאה
Public exploits have been released for the critical "wp2shell" remote code execution vulnerabilities affecting WordPress Core, making it imperative that administrators patch their sites immediately. [...]
צוות CyberHub · לפני 20 ימים · 1 דק׳ קריאה
Microsoft has observed a surge in attacks using the ACR Stealer malware to steal browser-stored passwords, authentication tokens, and sensitive documents from its enterprise customers. [...]
צוות CyberHub · לפני 20 ימים · 1 דק׳ קריאה
Updated July 18, 2026: the two flaws now carry CVE IDs, the full mechanism has been published, a persistent-object-cache condition has surfaced, and a working proof-of-concept is public. The story below reflects all of it. An anonymous HTTP request can run code on a WordPress sit
צוות CyberHub · לפני 21 ימים · 1 דק׳ קריאה
Abbott Laboratories is investigating two separate cybersecurity incidents after confirming unauthorized access to internal legacy Exact Sciences systems in its Cancer Diagnostics business, while also investigating a separate claim that attackers breached its LabCentral portal and
צוות CyberHub · לפני 21 ימים · 1 דק׳ קריאה
Eleven bytes will make an unpatched OpenSSL server set aside up to 131 KB of memory for a message that never arrives. On the glibc systems Okta tested, that memory is gone until the process restarts. OpenSSL shipped the HollowByte fix in June with no CVE, no advisory, and no chan
צוות CyberHub · לפני 21 ימים · 1 דק׳ קריאה
Cybersecurity researchers have discovered a cluster of seven malicious npm packages targeting the Vite frontend tooling ecosystem as part of a software supply chain attack. The malicious package campaign, codenamed ViteVenom by Checkmarx, marks an expansion of ChainVeil, which wa
צוות CyberHub · לפני 21 ימים · 1 דק׳ קריאה
A vulnerability dubbed HollowByte allows unauthenticated attackers to trigger a denial-of-service (DoS) condition on OpenSSL servers with a malicious payload of just 11 bytes. [...]
צוות CyberHub · לפני 21 ימים · 1 דק׳ קריאה
Ernst & Young is notifying customers of a data breach caused by the compromise of a third-party support ticket system used by its IT personnel. [...]
צוות CyberHub · לפני 21 ימים · 1 דק׳ קריאה
A new macOS information-stealing malware dubbed ClickLock terminates all visible processes to force users into entering their system login password. [...]
צוות CyberHub · לפני 22 ימים · 1 דק׳ קריאה
The Coca-Cola Company disclosed today that a ransomware attack impacting its Fairlife dairy subsidiary has disrupted operations, temporarily suspending production of Fairlife products across the United States. [...]
צוות CyberHub · לפני 22 ימים · 1 דק׳ קריאה
A flaw in Anthropic's Claude for Chrome browser extension could allow a malicious extension to trigger predefined AI actions by simulating user clicks, potentially allowing it to abuse Claude's access to connected services such as Gmail, Google Docs, Google Calendar, and Salesfor
צוות CyberHub · לפני 22 ימים · 1 דק׳ קריאה
Owen Flowers, 18, and Thalha Jubair, 20, were each sentenced to five and a half years at Woolwich Crown Court on Thursday, 16 July 2026, for the 2024 hack of Transport for London. The attack left 148 TfL systems inoperable and forced all 27,000 of the transport authority's employ
צוות CyberHub · לפני 22 ימים · 1 דק׳ קריאה
A lot of this week’s trouble starts with something that looks close enough. A familiar repo. A useful installer. A harmless sync setting. Then the handoff goes bad, the box starts talking to someone else, and the damage moves faster than the explanation. Old bugs are back, weak d
צוות CyberHub · לפני 22 ימים · 1 דק׳ קריאה
n8n, the workflow automation platform, handed out the wrong accounts at login. On Enterprise instances configured to trust more than one external token issuer, it matched an incoming JWT to a local user on the sub claim alone and ignored iss. A valid token from issuer A carrying
צוות CyberHub · לפני 22 ימים · 1 דק׳ קריאה
The Dutch Police announced the arrest of multiple individuals suspected of being part of an international investment fraud scheme estimated to have tens of thousands of victims. [...]
צוות CyberHub · לפני 23 ימים · 1 דק׳ קריאה
Zoom is warning of a critical vulnerability in its desktop client and software development kit for Windows that could be exploited by an unauthenticated party to hijack accounts. [...]
צוות CyberHub · לפני 23 ימים · 1 דק׳ קריאה
Cybersecurity researchers have disclosed details of a previously unreported Internet-of-Things (IoT) botnet framework dubbed TuxBot v3 Evolution that shows signs of being developed with assistance from a large language model (LLM), albeit with not so successful results. "While th
צוות CyberHub · לפני 23 ימים · 1 דק׳ קריאה
A Russian-speaking threat actor known as "bandcampro" used Google's open-source Gemini CLI AI tool as a hacking agent and to operate a small-scale botnet. [...]
צוות CyberHub · לפני 23 ימים · 1 דק׳ קריאה
A malware framework called OkoBot has been running on Windows machines since April 2025, and one of its modules is built to con hardware wallet owners out of their recovery phrase. On an infected PC, the request comes from inside the wallet's own desktop software. Sometimes it wa
צוות CyberHub · לפני 23 ימים · 1 דק׳ קריאה
Mozilla has released updates to address two critical flaws in Firefox for which it warned that exploit code has been published. The vulnerabilities are listed below - CVE-2026-15718, an invalid pointer in the JavaScript: WebAssembly component CVE-2026-15719, a site isolation in t
צוות CyberHub · לפני 23 ימים · 1 דק׳ קריאה
SonicWall has warned of active exploitation of two zero-day vulnerabilities impacting Secure Mobile Access (SMA) 1000 series appliances, one of which could be exploited to achieve arbitrary command execution. The vulnerabilities are listed below - CVE-2026-15409 (CVSS score: 10.0
צוות CyberHub · לפני 24 ימים · 1 דק׳ קריאה
SonicWall warns that threat actors have been exploiting two SMA1000 vulnerabilities, tracked as CVE-2026-15409 and CVE-2026-15410, in zero-day attacks and urges customers to install the newly released security updates. [...]
צוות CyberHub · לפני 24 ימים · 1 דק׳ קריאה
Microsoft shipped its largest Patch Tuesday on record today, and two of the fixes close holes that attackers are already exploiting. The release covers 622 of Microsoft's own CVEs by its Security Update Guide count, more than triple June's previous high of around 200. Those two l
צוות CyberHub · לפני 24 ימים · 1 דק׳ קריאה
The Spanish Police dismantled a cybercrime and money-laundering organization that made €140 million ($160 million) from investment fraud and business email compromise (BEC) attacks. [...]
צוות CyberHub · לפני 24 ימים · 1 דק׳ קריאה
Microsoft Corp. today released software updates to plug at least 570 security holes in its Windows operating systems and other software, almost triple the number of vulnerabilities the software giant fixed in its record-smashing Patch Tuesday release last month. Microsoft attribu
צוות CyberHub · לפני 24 ימים · 1 דק׳ קריאה
A threat actor has published hundreds of fake GitHub repositories impersonating legitimate software and security projects to distribute infostealer malware. [...]
צוות CyberHub · לפני 24 ימים · 1 דק׳ קריאה
SAP has rolled out updates to address multiple vulnerabilities as part of its July 2026 security updates, including a critical flaw in SAP NetWeaver Application Server ABAP. The vulnerability in question is CVE-2026-44747 (CVSS score: 9.9), an out-of-bounds write flaw that allows
צוות CyberHub · לפני 24 ימים · 1 דק׳ קריאה
Attackers whose methods line up with the data-extortion group ShinyHunters have spent the past year walking into corporate Salesforce environments without exploiting a single flaw in the platform. The way in has been the trust the organization had already extended, usually throug
צוות CyberHub · לפני 25 ימים · 1 דק׳ קריאה
Japan's largest taxi operator, Nihon Kotsu, announced that its systems were compromised in a cyberattack, forcing the company to shut down part of its infrastructure. [...]
צוות CyberHub · לפני 25 ימים · 1 דק׳ קריאה
The Jscrambler client-side web security company disclosed that a threat actor published a malicious version of its npm package that has been downloaded almost 1,500 times. [...]
צוות CyberHub · לפני 25 ימים · 1 דק׳ קריאה
A new macOS information-stealing malware called CrashStealer pretends to be Apple's crash-reporting tool to steal credentials, keychain data, and crypto wallets. [...]
צוות CyberHub · לפני 25 ימים · 1 דק׳ קריאה
Cybersecurity researchers have flagged a new macOS information stealer called CrashStealer that's capable of harvesting sensitive data from compromised systems. Unlike other information stealers that are built on AppleScript droppers or Objective-C-based wrappers, CrashStealer is
צוות CyberHub · לפני 25 ימים · 1 דק׳ קריאה
Google and Microsoft have pulled ModHeader, a popular header-editing extension with roughly 1.6 million installs across Chrome and Edge, after researchers found a hidden browsing-history collector built into its official store version. The collector was dormant. An empty allow-li
צוות CyberHub · לפני 25 ימים · 1 דק׳ קריאה
The Cybersecurity and Infrastructure Security Agency (CISA) has issued a postmortem on a data leak in which a contractor published dozens of internal CISA credentials -- including AWS Govcloud keys -- in a public GitHub repository for almost six months before being notified by Kr
צוות CyberHub · לפני 25 ימים · 1 דק׳ קריאה
OpenAI is temporarily relaxing GPT-5.6 Sol usage after demand for the company's most powerful model surged over the past 48 hours. [...]
צוות CyberHub · לפני 26 ימים · 1 דק׳ קריאה
Anthropic has just extended access to Claude Fable 5 for paid subscribers until July 19, giving you another week to keep using the most powerful model. [...]
צוות CyberHub · לפני 26 ימים · 1 דק׳ קריאה
A new version of the RedHook Android malware abuses the Android Wireless Debugging (Wireless ADB) mechanism in a novel way to gain shell-level privileges without requiring a computer connection. [...]
צוות CyberHub · לפני 26 ימים · 1 דק׳ קריאה
The jscrambler npm package was compromised, and simply installing its 8.14.0 release runs an infostealer on your machine. Published on July 11, 2026, the malicious version carries a preinstall hook that drops and executes a native binary, one build each for Windows, macOS, and Li
צוות CyberHub · לפני 27 ימים · 1 דק׳ קריאה
Cybersecurity researchers have disclosed details of sustained cyber espionage activity against several Pakistani law enforcement organizations undertaken by suspected China- and India-aligned threat actors between February 2024 and April 2026. "At Balochistan Police, the compromi
צוות CyberHub · לפני 27 ימים · 1 דק׳ קריאה
The Australian Cyber Security Centre (ACSC) issued an alert about a global exploitation campaign targeting vulnerable content management systems (CMS) and plugins. [...]
צוות CyberHub · לפני 27 ימים · 1 דק׳ קריאה
A PNG hiding a prompt injection could steal your repo's secrets, researchers demonstrate. The technique, dubbed 'Ghostcommit,' slipped past AI code reviewers CodeRabbit and Bugbot, which never open image files at all, then convinced a coding agent to read a repo's .env and write
צוות CyberHub · לפני 27 ימים · 1 דק׳ קריאה
Zimbra is urging customers to apply updates to address a critical security vulnerability impacting the Classic Web Client that could result in arbitrary code execution. The vulnerability has been described as a case of stored cross-site scripting (XSS) that could allow specially
צוות CyberHub · לפני 28 ימים · 1 דק׳ קריאה
Six vulnerabilities in the widely used U-Boot bootloader have been discovered that could allow attackers to execute malicious code during device boot, potentially enabling stealthy firmware attacks that compromise security protections and install persistent malware. [...]
צוות CyberHub · לפני 28 ימים · 1 דק׳ קריאה
A 34-year-old Armenian man has pleaded guilty to hacking U.S. companies and deploying the infamous Ryuk ransomware to encrypt their systems. [...]
צוות CyberHub · לפני 28 ימים · 1 דק׳ קריאה
The Dutch National Police (Politie) says it has found "strong indications" that Dutch hackers have been involved in a February breach at the telecommunications provider Odido. [...]
צוות CyberHub · לפני 28 ימים · 1 דק׳ קריאה
Progress Software has told ShareFile customers to shut down the Windows servers running their Storage Zone Controllers, confirming to The Hacker News that it is responding to a "credible external security threat." The company has temporarily disabled access to the affected accoun
צוות CyberHub · לפני 28 ימים · 1 דק׳ קריאה
Unknown threat actors compromised the Injective Labs SDK project's GitHub repository and leveraged it to publish a malicious package on the npm registry to steal cryptocurrency wallet private keys and mnemonic seed phrases. The compromised version, @injectivelabs/sdk-ts@1.20.21,
צוות CyberHub · לפני 28 ימים · 1 דק׳ קריאה
Researchers at firmware security firm Binarly have found six new flaws in U-Boot, the small program that starts up hardware as varied as home routers, smart cameras, and the management chips inside data-center servers. Four of the bugs can crash a device. The other two could let
צוות CyberHub · לפני 28 ימים · 1 דק׳ קריאה
The OpenMandriva Linux project announced that it was the target of an attempted act of internal sabotage after a dispute among contributors. [...]
צוות CyberHub · לפני 29 ימים · 1 דק׳ קריאה
Hackers compromised the Injective Labs SDK project's GitHub repository and used it to publish a malicious package on the Node Package Manager (npm) that stole cryptocurrency wallet private keys and mnemonic seed phrases. [...]
צוות CyberHub · לפני 29 ימים · 1 דק׳ קריאה
Datadog Security Labs is warning of "several overlapping campaigns" that are systematically enumerating corporate GitHub organizations, repositories, and user accounts through the GitHub API. "Operators rely on automated scraping tooling with custom or legitimate-sounding user ag
צוות CyberHub · לפני 29 ימים · 1 דק׳ קריאה
Microsoft has taken apart a destructive Windows backdoor it calls GigaWiper. What stands out is how it is built: not one tool but three older destructive programs bolted into one, offered as commands the operator can choose from. Each is a different way to break a machine: wipe t
צוות CyberHub · לפני 29 ימים · 1 דק׳ קריאה
A new data-extortion group called Helix is using identity-focused tactics such as voice phishing (vishing), device code phishing, and multi-factor authentication (MFA) abuse to steal data from SharePoint environments. [...]
צוות CyberHub · לפני 29 ימים · 1 דק׳ קריאה
GitHub has officially announced the release of npm version 12 with install scripts disabled by default, along with deprecating granular access tokens (GATs) designed to bypass two-factor authentication (2FA). The Microsoft-owned subsidiary noted that the following npm install beh
צוות CyberHub · לפני 29 ימים · 1 דק׳ קריאה
Microsoft has released a security patch to address a Defender zero-day vulnerability known as "RoguePlanet," disclosed after the June 2026 Patch Tuesday. [...]
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
Ask an AI coding agent to scan open-source code for security holes, and it might run the attacker's code on your own machine instead. That is the finding in a proof-of-concept published Wednesday by the AI Now Institute, an attack it calls "Friendly Fire." It works against Anthro
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
Researchers at Wiz found that a flaw in six popular AI coding assistants lets a booby-trapped code project quietly take control of a developer's computer. The assistant asks permission to edit one harmless-looking file, but the write lands on a sensitive one instead. The affected
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
Cybersecurity researchers have disclosed details of a new threat actor dubbed Lurking Lizard that has been operating an end-to-end malicious residential proxy business using an infrastructure comprising more than 230 lookalike domains. The activity dates back to at least August 2
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
Mount Royal University in Calgary says hackers stole and then deleted data from its file storage systems after breaching the university's network. [...]
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
Malicious packages on the Node Package Manager (npm) and the Python Package Index (PyPI) delivered stealer malware to developers and users of Paysafe, Skrill, and Neteller payment applications. [...]
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
A cybersecurity startup dangling millions of dollars to acquire zero-day security vulnerabilities in popular software is run by a pair of far-right conspiracy theorists and convicted felons whose most recent ventures included fake intelligence companies and a now-defunct AI-based
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
Researchers at Nebula Security have disclosed GhostLock (CVE-2026-43499), a 15-year-old Linux kernel flaw that lets any logged-in user take full root control of a machine that has not been patched. The vulnerable code has shipped by default in essentially every mainstream distrib
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Tuesday added four security flaws to its Known Exploited Vulnerabilities (KEV) catalog, citing evidence of active exploitation. The vulnerabilities are listed below - CVE-2026-48282 (CVSS score: 10.0) - A path tr
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
IT services giant Accenture has confirmed it suffered a security breach after a threat actor claimed to have stolen 35 GB of source code and other data from the company. [...]
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
Chinese hackers tracked as 'UAT-7810' are actively evolving their malware to expand their Operational Relay Box (ORB) network by compromising internet-facing networking devices, primarily unpatched Ruckus routers. [...]
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
A hidden authentication backdoor has been found in multiple Tenda router firmware versions, potentially allowing an attacker to gain administrative access to the device's web management panel. [...]
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
A new Android malware operation called RedWing is being rented out on Telegram as a ready-made bank-fraud service. It lets even low-skill criminals take over a victim's phone, steal their banking logins, and capture the one-time codes that protect their accounts. Zimperium's zLab
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
BeyondTrust has released updates to address two critical security flaws affecting Remote Support (RS) and Privileged Remote Access (PRA) products that, if successfully exploited, could allow unauthenticated attackers to take control of susceptible devices. The vulnerabilities are
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
A phishing campaign is impersonating more than 30 well-known brands, including Adobe, Netflix, Coca-Cola, and OpenAI, in fake job interviews to steal Google account credentials from marketing professionals. [...]
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
Threat actors are abusing Microsoft Teams voice calls by impersonating corporate IT support staff to trick employees into installing the EtherRAT malware, giving attackers initial access to corporate networks. [...]
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
An Iranian hacking group affiliated with Iran's Ministry of Intelligence and Security (MOIS) has been wielding a previously undocumented modular command-and-control (C2) framework dubbed Cavern (aka Cav3rn) targeting Israeli organizations. The activity, which has primarily single
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
Vietnamese authorities have arrested and are prosecuting seven suspects believed to have run HiAnime, the largest anime piracy streaming service before its shutdown in June. [...]
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
A use-after-free bug in Linux's KVM hypervisor can be triggered from a guest virtual machine to corrupt the shadow-page state of the host kernel that runs it. Dubbed 'Januscape' and tracked as CVE-2026-53359, the flaw sits in the shadow MMU code that KVM shares across both Intel
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
Flipper Devices says development of the Flipper Zero firmware will continue, albeit with a smaller internal team and greater reliance on community contributions. [...]
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
Researchers identified what they believe is the first documented case of a ransomware operation, JadePuffer, conducted entirely by a large language model (LLM) agent. [...]
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
A U.S. government entity paid about $1 million to keep stolen files from being leaked, according to a new case study by Rakesh Krishnan for Ransom-ISAC, built on a leaked negotiation chat and the blockchain trail the payment left. The odd part: the group that took the money calls
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
The North Korean threat actors linked to the Contagious Interview campaign have been observed publishing 108 unique packages and web browser extensions spanning npm, Packagist, Go, and Google Chrome as part of an ongoing activity referred to as PolinRider. "The campaign remains a
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
Security firm runZero has disclosed seven vulnerabilities in FatFs, a small filesystem library that lets a device read and write the FAT and exFAT formats used on USB drives and SD cards. The flaws matter because FatFs is nearly everywhere. It ships inside the firmware that runs
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
A newly disclosed Linux kernel flaw called Bad Epoll (CVE-2026-46242) lets an ordinary user with no special access take full control of a machine as root. It affects Linux desktops, servers, and Android, and a fix is out. Bad Epoll sits in the same small stretch of kernel code wh
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
Cybersecurity researchers have discovered a previously undocumented modular malware framework codenamed Avalon that's distributed by means of a multi-stage phishing chain capable of bypassing traditional security controls. Avalon combines credential collection, lateral movement,
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
A joint operation involving Google has disrupted NetNut, a residential proxy network that gave access to millions of compromised Android devices, including smart TVs and streaming boxes. [...]
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
A new phishing-as-a-service (PhaaS) platform dubbed "ARToken" appears to operate as an affiliate of the EvilTokens phishing platform, giving researchers a glimpse into an extensive toolkit designed to compromise Microsoft 365. [...]
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
Anthropic says Claude Fable 5 won't be accessible via Claude subscriptions after July 7, but it's not a permanent change, and the company expects the model to return outside the usage-based plan soon. [...]
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
Claude Fable, the company's most powerful model, is now available to all users, but early impressions are disappointing, as it appears to be nowhere near the original release. [...]
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
The Federal Bureau of Investigation (FBI) said today it worked with industry partners to seize hundreds of domains associated with NetNut, a sprawling residential proxy service operated by the publicly-traded Israeli company Alarum Technologies [NASDAQ: ALAR]. The action comes ro
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
Google has significantly degraded NetNut, one of the biggest networks that turns home devices into rented relays for other people's traffic. Working with the FBI, Lumen, and others, Google's Threat Intelligence Group (GTIG) said this week it had reduced the network's pool of usab
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
Threat actors associated with the Anubis ransomware operation have been observed exploiting the Citrix Bleed 2 (CVE-2025-5777) vulnerability to obtain initial access. "Although tactics differ between affiliates, common patterns emerged in tradecraft through use of legitimate Remo
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
This week’s security news is mostly about weak spots. Browsers, bots, sandboxes, AI systems, and email flows all show the same problem in different ways. Everything looks normal until someone tests a small gap and finds a way through. This is not one big break. It is small permis
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
Court of Justice of the European Union (CJEU) has dismissed Google's final appeal against a €4.1 billion ($4.7 billion) antitrust fine over the company's use of Android to promote its Chrome browser and search service. [...]
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Wednesday added a high-severity flaw impacting Microsoft SharePoint Server to its Known Exploited Vulnerabilities (KEV) catalog, citing evidence of active exploitation. The vulnerability, tracked as CVE-2026-4565
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
Healthcare device firm Medtronic is notifying affected customers about a data breach that exposed their personal data to an unauthorized third party. [...]
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
The massive FortiBleed credential theft campaign has been linked to the INC and Lynx ransomware operations, suggesting the stolen Fortinet credentials were intended to fuel future network intrusions. [...]
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
Kubota North America Corporation disclosed that hackers had access to some of its network systems for more than a month earlier this year. [...]
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
Argo CD, a widely used tool for deploying software to Kubernetes, has an unpatched flaw in its repo-server component that lets an unauthenticated attacker run code, provided they can reach the component's internal network port. Synacktiv, which found the bug, says it can lead to
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
A teenager accused of belonging to the hacking group Scattered Spider has been extradited from Finland to face U.S. charges of conspiracy, computer intrusion, and fraud, the U.S. Department of Justice announced on July 1. Peter Stokes, 19, a dual U.S. and Estonian citizen, appear
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
Cybersecurity researchers have warned of a "massive, ongoing, automated password spray attack" aimed at Microsoft's Azure command-line interface (CLI), compromising dozens of accounts in the process. The activity, per Huntress, originates from an IPv6 address range (2a0a:d683::/3
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
ClickFix, the trick that fools people into running malware by hand, has quietly grown a back office. New research shows the malicious commands behind its fake "prove you're human" pages are now handed out by API-driven servers that give each visitor the same malware in a differen
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
Citrix on Tuesday released security updates to address multiple flaws in NetScaler ADC (formerly Citrix ADC) and NetScaler Gateway (formerly Citrix Gateway) that could be exploited by an attacker to facilitate arbitrary file reads or trigger a denial-of-service (DoS) condition. T
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
Anthropic has confirmed that the Department of Commerce has lifted export controls on Claude's two most powerful models, Fable 5 and Mythos 5. [...]
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
Anthropic is now rolling out Sonnet 5, and it's almost as good as the Opus range, but it is designed to be cheaper than the company's flagship model. [...]
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
A new prompt injection attack dubbed "BioShocking" could trick AI-powered browsers into treating real-world risky actions as part of a fictional scenario, causing them to ignore any safety guardrails. [...]
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
A critical security flaw impacting Oracle E-Business Suite has come under active exploitation in the wild, according to Defused Cyber. The vulnerability, tracked as CVE-2026-46817 (CVSS score: 9.8), refers to an improper privilege management and authentication flaw in Oracle Paym
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
Nissan is warning that it suffered a data breach affecting current and former employees after threat actors exploited an Oracle PeopleSoft vulnerability in data theft attacks previously linked to the ShinyHunters extortion group. [...]
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
The National Association of Insurance Commissioners (NAIC) says the ShinyHunters extortion group stole only publicly available data, outdated logs, and configuration files after breaching its systems by exploiting a zero-day vulnerability in an Oracle PeopleSoft server. [...]
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
Microsoft has found a malicious Chrome extension that posed as the AI search engine Perplexity and quietly logged what people searched for. It routed every query and every character typed into the address bar through an attacker-controlled server before redirecting users to real
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
WhatsApp is finally allowing users to reserve usernames, a privacy feature that lets them hide their phone numbers from people not in their contact list. [...]
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
WhatsApp on Monday officially announced the start of global reservations of usernames with an aim to protect the privacy of more than three billion users on the messaging platform. The optional feature is designed to help users connect with someone on the service through username
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
Cybersecurity researchers have uncovered two hijacked npm packages and a cluster of Go packages that are designed to deploy a Python-based information stealer on compromised Windows, Linux, and macOS hosts. "This attack avoids the most common npm execution paths through lifecycle
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
Japanese telecommunications operator KDDI Corporation disclosed a data breach where threat actors gained access to one of its email systems used by five other internet service providers (ISPs) in the country. [...]
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
The Security Service of Ukraine (SSU) said it, together with the U.S. Federal Bureau of Investigation (FBI), uncovered a long-running campaign orchestrated by Russian intelligence services to break into the messaging accounts of government officials, military personnel, politicia
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
An agentic coding tool tasked with cloning and setting up a seemingly benign GitHub repository could execute a malicious payload that remains invisible to security scanners, AI agents, and human reviewers. [...]
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
OpenAI on Friday released three versions of GPT-5.6, called Sol, Terra, and Luna, as a limited preview to a small number of companies as part of an ongoing engagement with the U.S. government. While Sol is the latest flagship model and the most powerful, Terra strikes a balance b
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
The FBI and CISA are warning that a phishing campaign targeting Signal users tied to Russian intelligence services has evolved to steal Signal Backup Recovery Keys, allowing attackers to access victims' historical messages. [...]
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) is giving federal agencies until Sunday to patch a vulnerability in Cisco Unified Communications Manager Server that is being actively exploited. [...]
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
The FBI and CISA have updated their March warning about Russian intelligence phishing Signal accounts, and the operators have added a step: they now coax targets into handing over their Signal Backup Recovery Key. Hand it over once, and the attacker can restore the account's back
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
A newly discovered cyber attack campaign has been observed delivering a previously undocumented malware family called SharkLoader that acts as a loader for deploying Cobalt Strike Beacon on compromised hosts. Kaspersky, which is tracking the activity under the moniker StrikeShark
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
Polymarket says it will fully reimburse customers who lost an estimated $3 million after hackers injected a malicious script into the platform's frontend following a breach at a third-party vendor. [...]
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
A Chinese-speaking advanced persistent threat (APT) actor has been linked to a new custom backdoor called TinyRCT as part of cyber attacks aimed at government entities and critical infrastructure in Southeast Asia. The activity, particularly aimed at state-owned enterprises in th
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
Two men pleaded guilty in the United Kingdom this week to criminal charges stemming from an August 2024 cyberattack that crippled Transport for London, the entity responsible for the public transport network in the Greater London area. The duo were key members of a prolific cyber
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
For the past four years, a sprawling Android-based botnet called Popa has forced millions of consumer TV boxes to relay Internet traffic linked to advertising fraud, account takeovers, and mass data-scraping efforts. This week, researchers from multiple security firms concluded t
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
קבוצת הסחיטה ShinyHunters ניצלה חולשה לא-מתוקנת ב-Oracle PeopleSoft כדי לחדור לארגונים ולגנוב מידע. הפעילות תוארכה ל-27 במאי עד 9 ביוני 2026, כשמוסדות אקדמיים ספגו את עיקר הפגיעה.
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
ההבדל בין האקר אתי לפושע הוא רשות. נסביר את הגבולות החוקיים, מהי האקינג אתי, ולמה מוניטין הוא הנכס החשוב ביותר בתחום.
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
בארגוני אבטחה יש 'תוקפים מטעם' (Red Team) ו'מגינים' (Blue Team), ולפעמים גם Purple שמחבר ביניהם. נסביר מה כל צד עושה ואיך בוחרים מסלול.
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
פישינג הוא ניסיון להתחזות (לבנק, לחברה, לחבר) כדי לגנוב פרטים או סיסמאות. רוב המיילים האלה מסגירים את עצמם בכמה סימנים פשוטים.
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
חברת SOCRadar זיהתה כ-30,000 התקני חומת אש של Fortinet שחשופים לאינטרנט ומסכנים את הרשתות שמאחוריהם. תזכורת חדה: גם מכשירי ההגנה עצמם הם יעד.
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
הגנה לעומק (Defense in Depth) היא אסטרטגיה של שכבות הגנה מרובות, כך שאם אחת נכשלת — האחרות עדיין מגנות. עיקרון יסוד באבטחה.
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
תרגול על מערכות אמיתיות הוא עבירה. למזלנו יש פלטפורמות חוקיות מצוינות ללמוד ולתרגל פריצה בסביבה בטוחה.
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
Palo Alto Networks חשפה ניצול פעיל של CVE-2026-0257 — חולשת עקיפת-אימות ב-PAN-OS שמאפשרת גישה לא-מורשית לפורטלי GlobalProtect. CISA הוסיפה אותה לקטלוג ה-KEV.
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
CTF (Capture The Flag) הן תחרויות פיצוח שבהן מוצאים 'דגל' מוסתר בתוך אתגר. זה הדרך הכיפית והבטוחה ביותר ללמוד סייבר התקפי — בלי לפגוע באף אחד.
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
CISA הוסיפה לקטלוג ה-Known Exploited Vulnerabilities חולשה בדרגת חומרה מקסימלית (CVE-2026-48907, CVSS 10.0) ברכיב Joomla Content Editor, שמאפשרת הרצת קוד שרירותי.
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
אפליקציות מודרניות בנויות על APIs, והם הפכו ליעד מוביל. נסביר את הסיכונים הנפוצים (OWASP API Top 10) ואיך מתגוננים.
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
Security+, CEH, OSCP, CISSP — יש המון הסמכות. נסביר מה מתאים למתחילים, מה למתקדמים, ומה באמת עוזר בקריירה.
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
כמעט כל מתקפת סייבר מתקדמת עוברת שבעה שלבים. הבנת ה-Kill Chain עוזרת למגינים לעצור את התוקף מוקדם — לפני שהוא משיג את מטרתו.
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
קמפיין פישינג רחב-היקף התחזה לרשת הקמעונאות הבריטית Boots, והציע 'מתנות חינם' ותגמולים כדי לגנוב פרטים אישיים ופיננסיים. הוערך שכ-9 מיליון אנשים היו יעד.
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
מיקרוסופט הודיעה על תיקון לחולשת zero-day ב-Microsoft Defender (CVE-2026-50656, CVSS 7.8) שכונתה RoguePlanet — חולשת הסלמת הרשאות שמאפשרת לתוקף לקבל הרשאות גבוהות במערכת.
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
בענן, האבטחה מתחלקת בין הספק (AWS/Azure/GCP) ללקוח. אי-הבנה של מי אחראי על מה היא הסיבה מספר 1 לדליפות ענן.
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
התחום עצום ומבלבל למתחילים. נציע סדר לימוד הגיוני: יסודות → התמחות → תרגול → קהילה, בלי לקפוץ ישר ל'פריצות'.
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
מתקפת כופרה (Ransomware) מצפינה את הקבצים שלכם ודורשת תשלום. הגנה אמיתית אחת עובדת תמיד: גיבוי טוב. כלל 3-2-1 הוא הסטנדרט.
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
מודיעין איומים הוא מידע על תוקפים וטכניקות שעוזר להתכונן מראש. נסביר את הסוגים, מהם IOCs, ואיך זה הופך הגנה מתגובתית ליזומה.
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
הדרך הטובה ביותר ללמוד סייבר היא לתרגל. נסביר איך מקימים מעבדה וירטואלית בטוחה במחשב הביתי — בלי לשבור חוקים ובלי סיכון.
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
ב-12 ביוני 2026 שיבשה Europol את AudiA6, שירות להלבנת מטבעות קריפטו ששימש כנופיות כופרה ורשתות פשיעת-סייבר. צעד נוסף במאבק הגלובלי בתשתיות הפשיעה.
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
כלי בינה מלאכותית מאפשרים לתוקפים לכתוב מיילים נקיים משגיאות, מותאמים אישית, ואפילו לזייף קול. הסימנים הישנים (שגיאות כתיב) כבר לא מספיקים.
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
רוב הפריצות לחשבונות פרטיים לא דורשות 'האקר גאון' — אלא סיסמה חלשה או כזו שדלפה. הנה איך מגינים על עצמכם ב-10 דקות.
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
MITRE ATT&CK היא מסגרת ידע שממפה את הטקטיקות והטכניקות של תוקפים אמיתיים. כלי חיוני למגינים, ל-threat hunting ולתעדוף הגנות.
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
Metasploit היא מסגרת לפיתוח והרצת exploits, ושימושית ללימוד איך מתקפות עובדות בפועל. נסביר את המבנה והשימוש האחראי.
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
Active Directory הוא הלב של רוב הרשתות הארגוניות — ולכן היעד מספר 1 של תוקפים. נכיר את המתקפות הקלאסיות ואיך מתגוננים מהן.
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
שלושתם מסתירים או מנתבים את התעבורה שלכם, אבל בצורות שונות מאוד. נסביר את ההבדלים ומתי כל אחד מתאים.
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
CyberChef הוא כלי web חינמי לפענוח, קידוד, הצפנה וניתוח נתונים — הכל בגרירה ושחרור. כלי חובה לאתגרי CTF ולחקירה.
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
אי אפשר לזכור סיסמה ייחודית וחזקה לכל אתר — ובדיוק בשביל זה יש מנהלי סיסמאות. נסביר איך הם עובדים ולמה הם בטוחים.
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
Kali היא הפצת לינוקס שמגיעה עם מאות כלי סייבר מותקנים מראש. נסביר מה זה, למה היא פופולרית, ואיך מתחילים בבטחה.
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
SQL Injection היא אחת החולשות הוותיקות והמסוכנות ב-web: התוקף 'מזריק' פקודות לבסיס הנתונים דרך שדה תמים. נסביר איך זה עובד ואיך מתגוננים.
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
A cybercrime group known as The Gentlemen has emerged as the second most active ransomware gang by victim count, rapidly attracting a talented pool of hackers through an aggressive recruitment strategy that promises affiliates 90 percent of any ransom paid by victims. This post e
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
MFA מוסיף שכבת הגנה מעבר לסיסמה. אבל לא כל השיטות שוות: SMS חלש, אפליקציה טוב, ומפתח חומרה (FIDO2) הכי עמיד מפני פישינג.
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
Nmap הוא הכלי הקלאסי לגילוי מארחים ופורטים פתוחים ברשת. כלי חובה לכל בודק חדירות ומגן רשת. נסביר את הבסיס.
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
הנדסה הפוכה היא אמנות הפירוק של תוכנה כדי להבין איך היא עובדת — בלי קוד המקור. כלי מפתח לחוקרי נוזקות, מפצחי CTF וחוקרי אבטחה.
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
במקום לתקוף מטרה חזקה ישירות, תוקפים פוגעים בספק קטן וחלש שדרכו מגיעים אליה. הבנת המגמה הזו חשובה לכל מי שמשתמש בקוד פתוח או בספקים חיצוניים.
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
הקשחה (hardening) היא תהליך של סגירת דלתות מיותרות: כיבוי שירותים, הסרת ברירות מחדל, וצמצום הרשאות. פחות חשיפה = פחות סיכון.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה
סגמנטציה מחלקת את הרשת לאזורים מבודדים, כך שפריצה לאזור אחד לא נותנת גישה לכל השאר. עיקרון מפתח בהגנה מודרנית.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה
המודל הישן הניח: 'מי שבפנים הרשת — מהימן'. Zero Trust הופך את זה: כל בקשה נבדקת מחדש, גם מבפנים. זו אחת התפיסות המובילות באבטחה היום.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה
רוב המתקפות מנצלות חולשות ישנות שכבר יש להן תיקון. ניהול עדכונים מסודר (patch management) הוא הגנה זולה ויעילה במיוחד.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה
CVE הוא מספר זיהוי אחיד לכל חולשת אבטחה ידועה בעולם. הבנת השיטה עוזרת לכם לעקוב אחרי איומים רלוונטיים ולעדכן בזמן.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה
תגובה לאירוע (IR) היא תהליך מסודר לטיפול בפריצה. מודל SANS בן 6 השלבים עוזר לפעול בקור רוח במקום בפאניקה.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה
תיעוד (logging) וניטור הם הבסיס לזיהוי מתקפות. בלי לוגים טובים, פריצה יכולה לעבור חודשים בלי שאף אחד ישים לב.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה
בדצמבר 2021 התגלתה חולשה בספריית Log4j (Java) שאיפשרה הרצת קוד מרחוק בשורה אחת. כי הספרייה נמצאת בכל מקום — חצי האינטרנט היה פגיע בן-לילה.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה
XSS (Cross-Site Scripting) היא חולשה שבה תוקף מזריק קוד JavaScript לאתר, והקוד רץ אצל משתמשים אחרים. נסביר את הסוגים ואיך מתגוננים.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה
ה-SOC הוא הצוות שמנטר אבטחה 24/7, וה-SIEM הוא המערכת שאוספת ומנתחת לוגים כדי לזהות איומים. הכירו את לב ההגנה הארגונית.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה
באתר יש ארגז כלים מובנה: Base64, SHA-256, בודק חוזק סיסמה ומפענח JWT. הנה מתי משתמשים בכל אחד מהם.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה
Botnet הוא רשת של מחשבים מודבקים שתוקף שולט בהם מרחוק, ומשתמש בהם ל-DDoS, ספאם וכרייה. נסביר איך זה עובד ואיך לא להפוך לחלק מזה.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה
OSINT הוא איסוף מידע ממקורות ציבוריים וחוקיים (רשתות חברתיות, מנועי חיפוש, רשומות פתוחות). כלי מפתח לחוקרים, בודקי חדירות ומגינים כאחד.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה
תוקפים מנסים אינסוף סיסמאות (brute force) או משתמשים בסיסמאות שדלפו מאתרים אחרים (credential stuffing). נסביר ואיך עוצרים.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה
מתקפת MITM היא כשתוקף מתמקם בין שני צדדים ומיירט/משנה את התקשורת. נפוצה ברשתות Wi-Fi ציבוריות. נסביר ואיך מתגוננים.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה
Wireshark הוא כלי חינמי שמראה לכם בדיוק אילו נתונים עוברים ברשת. כלי חובה ללימוד רשתות ולחקירת תקלות ואירועי אבטחה.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה
HTTP הוא 'חסר זיכרון', אז איך אתר זוכר שהתחברתם? באמצעות cookies, sessions ו-tokens (כמו JWT). נסביר את ההבדל.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה
רוב הפריצות המוצלחות לא מנצלות חולשה טכנית אלא חולשה אנושית: אמון, פחד, סקרנות. נכיר את הטכניקות הנפוצות ואיך מתגוננים.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה
כותרות HTTP מיוחדות מאפשרות לאתר להגן על המשתמשים מ-XSS, clickjacking ועוד. נכיר את החשובות: CSP, HSTS, X-Frame-Options.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה
בשנת 2020 תוקפים מתוחכמים השתילו דלת אחורית בעדכון רשמי של תוכנת SolarWinds Orion. ~18,000 ארגונים התקינו את ה'עדכון' — כולל סוכנויות ממשל.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה
SSRF גורם לשרת לשלוח בקשות לכתובות שהתוקף בוחר — כולל משאבים פנימיים שאמורים להיות חסומים. חולשה מסוכנת בעידן הענן.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה
IDOR היא חולשה פשוטה ומסוכנת: שינוי מזהה ב-URL (כמו id=123) חושף נתונים של משתמש אחר, כי השרת לא בודק הרשאות.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה
VPN מצפין את התעבורה שלכם ומסתיר את כתובת ה-IP. אבל יש הרבה אי-הבנות לגביו. נסביר מה הוא באמת נותן ומה לא.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה
התחברות חלשה היא אחת הפרצות הנפוצות: סיסמאות חלשות, ניהול sessions לקוי, והיעדר 2FA. נסביר את הסיכונים ואיך מתגוננים.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה
אתר טוב לעולם לא שומר את הסיסמה שלכם כטקסט. נסביר את הדרך הנכונה: hash איטי + salt ייחודי, ולמה זה מציל אתכם בדליפה.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה
מאחורי כל חיבור HTTPS יש 'לחיצת יד' (handshake) ותשתית תעודות (PKI). נסביר את התהליך שמבטיח שאתם מדברים עם האתר האמיתי.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה
מתקפת DDoS מציפה שירות בתעבורה עד שהוא קורס ומפסיק לענות למשתמשים אמיתיים. נסביר איך זה עובד ואיך מתגוננים.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה
בשנת 2024 התגלתה דלת אחורית מתוחכמת שהושתלה בכלי דחיסה נפוץ בלינוקס (xz/liblzma). היא כמעט הגיעה לכל שרת לינוקס בעולם — ונתפסה כמעט במקרה.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה
וירוס, תולעת, טרויאני, כופרה, ספייוור — כולם 'נוזקה' (Malware), אבל כל אחד מתנהג אחרת. נכיר את המשפחות העיקריות.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה
CSRF (Cross-Site Request Forgery) מנצל את העובדה שאתם מחוברים לאתר כדי לבצע פעולות בשמכם בלי ידיעתכם. נסביר ואיך מתגוננים.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה
OWASP Top 10 היא רשימת עשרת סיכוני האבטחה הנפוצים ביותר באפליקציות web. זו נקודת הפתיחה לכל מי שלומד אבטחת אפליקציות.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה
פונקציית hash הופכת כל קלט למחרוזת קבועה וייחודית — חד-כיוונית. נסביר למה היא חיונית לאחסון סיסמאות ולבדיקת שלמות קבצים.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה
הצפנה הופכת מידע לבלתי-קריא ללא מפתח. נסביר את שני הסוגים — סימטרי (מפתח אחד) ואסימטרי (זוג מפתחות) — ומתי משתמשים בכל אחד.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה
חומת אש (Firewall) היא שומר הסף של הרשת: היא מחליטה איזו תעבורה נכנסת ויוצאת. נסביר את הסוגים ואיך זה עובד.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה
הטרמינל מפחיד בהתחלה אבל הוא הכלי החזק ביותר. נכיר את הפקודות הבסיסיות לניווט, חיפוש וניהול קבצים בלינוקס.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה
רוב כלי הסייבר, השרתים והמעבדות רצים על לינוקס. נסביר למה, ומהן הפקודות והמושגים הראשונים שכדאי להכיר.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה
כתובת IP מזהה מכשיר, פורט מזהה שירות, ופרוטוקול מגדיר את כללי השיחה. שלושת המושגים שכל איש סייבר חייב להכיר.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה
ההבדל בין HTTP ל-HTTPS הוא הצפנה. נסביר מה ה-S מוסיף, מה זה אומר על הפרטיות שלכם, ולמה אתר בנקאות חייב HTTPS.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה
DNS מתרגם שמות אתרים (כמו example.com) לכתובות IP. נסביר איך זה עובד ומהן מתקפות נפוצות כמו DNS Spoofing.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה
לפני שמגינים על רשת, צריך להבין איך היא עובדת. נסביר בפשטות איך מידע נע באינטרנט דרך מודל TCP/IP והשכבות שלו.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה
כל החלטת אבטחה נשענת על שלושה עקרונות: סודיות (Confidentiality), שלמות (Integrity) וזמינות (Availability). הכירו את ה-CIA Triad.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה
אבטחת סייבר היא ההגנה על מערכות, רשתות ומידע מפני מתקפות דיגיטליות. נסביר מה התחום כולל, מי עוסק בו, ולמה זה נוגע לכל אחד.
צוות CyberHub · לפני 3 חודשים · 1 דק׳ קריאה