עדכוני סייבר - אשר תמם
Open in Telegram
ערוץ סייבר וטכנולוגיה, שמפרסם את הדברים הכי חמים שיש אם אתם מעוניינים לפרסם בערוץ אתם מוזמנים ליצור איתי קשר : https://t.me/AsherShaiTa
Show more4 215
Subscribers
+324 hours
+67 days
+1330 days
Loading data
Similar Channels
Tags Cloud
Incoming and Outgoing Mentions
---
---
---
---
---
---
Attracting Subscribers
October '26Oct '26
October '26
+38
in 0 channels
September '26
+61
in 0 channels
Get PRO
August '26
+87
in 0 channels
Get PRO
July '26
+112
in 0 channels
Get PRO
June '26
+82
in 0 channels
Get PRO
May '26
+80
in 1 channels
Get PRO
April '26
+118
in 1 channels
Get PRO
March '26
+120
in 0 channels
Get PRO
February '26
+79
in 1 channels
Get PRO
January '26
+80
in 0 channels
Get PRO
December '25
+124
in 1 channels
Get PRO
November '25
+93
in 1 channels
Get PRO
October '25
+70
in 0 channels
Get PRO
September '25
+50
in 0 channels
Get PRO
August '25
+122
in 2 channels
Get PRO
July '25
+118
in 5 channels
Get PRO
June '25
+174
in 5 channels
Get PRO
May '25
+96
in 0 channels
Get PRO
April '25
+94
in 1 channels
Get PRO
March '25
+118
in 5 channels
Get PRO
February '25
+97
in 0 channels
Get PRO
January '25
+121
in 4 channels
Get PRO
December '24
+180
in 0 channels
Get PRO
November '24
+182
in 4 channels
Get PRO
October '24
+235
in 6 channels
Get PRO
September '24
+167
in 0 channels
Get PRO
August '24
+178
in 0 channels
Get PRO
July '24
+149
in 5 channels
Get PRO
June '24
+68
in 0 channels
Get PRO
May '24
+99
in 1 channels
Get PRO
April '24
+142
in 0 channels
Get PRO
March '24
+132
in 0 channels
Get PRO
February '24
+112
in 0 channels
Get PRO
January '24
+232
in 2 channels
Get PRO
December '23
+163
in 0 channels
Get PRO
November '23
+349
in 0 channels
Get PRO
October '23
+106
in 0 channels
Get PRO
September '23
+63
in 0 channels
Get PRO
August '23
+59
in 0 channels
Get PRO
July '23
+59
in 0 channels
Get PRO
June '23
+50
in 0 channels
Get PRO
May '23
+56
in 0 channels
Get PRO
April '23
+90
in 0 channels
Get PRO
March '23
+44
in 0 channels
Get PRO
February '23
+16
in 0 channels
Get PRO
January '23
+48
in 0 channels
Get PRO
December '22
+294
in 0 channels
| Date | Subscriber Growth | Mentions | Channels | |
| 21 October | +5 | |||
| 20 October | +3 | |||
| 19 October | +1 | |||
| 18 October | +3 | |||
| 17 October | +2 | |||
| 16 October | +1 | |||
| 15 October | +5 | |||
| 14 October | +1 | |||
| 13 October | +1 | |||
| 12 October | +1 | |||
| 11 October | +1 | |||
| 10 October | +3 | |||
| 09 October | 0 | |||
| 08 October | 0 | |||
| 07 October | +2 | |||
| 06 October | +3 | |||
| 05 October | 0 | |||
| 04 October | +3 | |||
| 03 October | +2 | |||
| 02 October | +1 | |||
| 01 October | 0 |
Channel Posts
בהמשך להתרעה שפורסמה מוקדם יותר בערוץ זה בנושא פגיעויות ב-PHP, יש לזכור כי מוצרים רבים משתמשים בשפה זו עבור ממשקי הניהול מבוססי web של מוצריהם.
לפיכך, מומלץ לוודא עבור כל מוצר הנגיש מרשת האינטרנט, כי ממשק הניהול שלו *אינו* נגיש מרשת זו.
נכון למועד התרעה זו, לפי המידע שבידי המערך מוצרים מסוימים של היצרנים הבאים משתמשים בשפת PHP:
Palo Alto
Checkpoint
Fortinet
F5
Citrix
SonicWall
pfSense
Cisco
ייתכנו כמובן מוצרים נוספים ומומלץ לכל ארגון לבדוק מול ספקיו האם המוצרים שברשותם פגיעים לפגיעויות אלו.
| 2 |  חולשת PHP2Shell או יותר נכון שתי חולשות קריטיות ב־PHP מאפשרות הרצת קוד מרחוק
חוקרי Wiz איתרו את הפגמים בעזרת בינה מלאכותית, כל אחת מדורגת CVSS v4.0 9.2.
בקשת HTTP שנבנתה במיוחד עלולה לאפשר לתוקף ללא הזדהות להריץ קוד על שרת פגיע, להשתלט עליו ולחשוף מידע רגיש.
החולשות נמצאות בליבת PHP, ולכן גם אתרי Drupal ו־WordPress עלולים להיפגע אם הם מריצים גרסה פגיעה.
הגרסאות המתוקנותPHP 8.2.35, 8.3.36, 8.4.27 ו־8.5.12.
גירסאות PHP 8.1 ומטה אינן נתמכות עוד רשמית
יש לבדוק מול ספק ההפצה אם קיים תיקון backport או לשדרג.
https://www.php.net/archive/2026.php
https://www.wiz.io/blog/php2shell-php-rce
https://t.me/CyberUpdatesIL/2516
#PHP #RCE #Drupal #CyberUpdatesIL 🛡️ | 165 |
| 3 |  🌐 תקלה ב־Google Cloud בלונדון השביתה שירותים של Revolut ובנקים בריטיים
אירוע חשמל באזור europe-west2-b שיבש את שירותי Revolut, חברת פיננסים שמפעילה אפליקציה לניהול חשבון, תשלומים והעברות כספים. נפגעו, בין היתר, תשלומים בכרטיס, משיכות מזומנים והעברות.
גם לקוחות Lloyds, HSBC ו־Halifax דיווחו על תקלות, לצד שיבושים בשירותים ציבוריים ובחברות משלוחים.
חברת Google מסרה שהשירותים חזרו בהדרגה לפעילות. בחלק משירותי Revolut נמשכו השיבושים במשך שעות.
https://t.me/CyberUpdatesIL/2515
#GoogleCloud #Revolut #CloudSecurity | 229 |
| 4 |  שפת Go חוסמת תעודות HTTPS שנחתמו במפתחות eMudhra שנפגעו
חברת Google ומוזילה אישרו ששמונה מפתחות פרטיים של רשות האישורים eMudhra נפגעו. לפי Google, הם נוצרו באקראיות חלשה.
מי שמחזיק במפתחות כאלה עלול ליצור תעודת HTTPS מזויפת שתגרום לאתר מתחזה להיראות אמיתי.
בעדכוני Go 1.27.3 ו־1.26.10 נוספה חסימה של תעודות שמשתמשות במפתחות האלה. מפתחי Go צריכים לעדכן ולבנות מחדש את היישומים כדי שהחסימה תיכלל בהם.
https://blog.google/security/protecting-chrome-and-android-users-from-compromised-emudhra-intermediate-ca-certificates/
https://go.dev/issue/82345
https://t.me/CyberUpdatesIL/2514
#Go #eMudhra #HTTPS #PKI #CyberUpdatesIL 🛡️ | 323 |
| 5 |  🎙️ דיווחים על הקלטות שיחה ללא “Hey Meta” במשקפי Ray-Ban Meta
משתמש דיווח שמצא בהיסטוריית Meta AI הקלטות ותמלולים של שיחות שלא ביקש להקליט. לדבריו, זה קרה בשלושה זוגות משקפיים, גם כשהאפשרות “Respond without Hey Meta” הייתה כבויה.
משתמשים נוספים דיווחו על הפעלות לא צפויות, אך היקף התופעה אינו ברור.
חברת Meta מסרה שהבעיה נפתרה, אך לא פירטה מה גרם לה, כמה מכשירים הושפעו או כיצד טופלו ההקלטות. לא הובהר אם הן הועברו לשרתי החברה.
https://t.me/CyberUpdatesIL/2512
#Meta #RayBan #Privacy #AI | 361 |
| 6 |  ארה״ב מורה לסוכנויות הפדרליות להסיר את DeepSeek
משרד לביטחון המולדת האמריקאי הורה לסוכנויות הפדרליות האזרחיות להסיר ממערכות ה־IT מוצרים של DeepSeek וחברות קשורות.
ההנחיה כוללת גם מוצרים ושירותים של צד שלישי שפותחו על בסיס מימושי DeepSeek, ואוסרת על הסוכנויות לרכוש מוצרי DeepSeek.
במשרד מסבירים את המהלך בחשש שמידע רגיש עלול להגיע לסין ובסיכוני אבטחה אפשריים.
https://t.me/CyberUpdatesIL/2512
#DeepSeek #AI #CyberSecurity | 425 |
| 7 |  עיריית אובאר (Ovar) שבפורטוגל הודיעה כי מתקפת סייבר השביתה את מערכת המחשוב שלה.
שירותים עירוניים רבים כמו קבלת קהל, תכנון, וטרינריה, מרכזי תרבות ומוזיאונים, יישארו סגורים עד יום רביעי, 21 באוקטובר.
גם השירותים המקוונים וקו EcoLinha אינם זמינים. חלק מהשירותים, בהם הספרייה, הבריכה והשוק, ממשיכים לפעול.
העירייה מסרה כי דיווחה על האירוע לרשויות וכי צוות טכני פועל לבלימתו ולשיקום המערכות.
בשלב זה לא פורסם אם מידע נחשף או נגנב
https://t.me/CyberUpdatesIL/2511 | 445 |
| 8 |  מיקרוסופט העניקה 4,000 דולר לחוקר שחשף חולשת עקיפת אבטחה ב־VS Code
החולשה CVE-2026-81376, שדורגה CVSS 9.6, פגעה במנגנון Workspace Trust שאמור להגביל יכולות בפרויקטים לא מוכרים.
תוקף יכול לשכנע משתמש לפתוח סביבת עבודה שהוכנה במיוחד, גם כשהיא נשארת ב־Restricted Mode, ניתן היה לעקוף את ההגנות וניצול מוצלח עלול לאפשר גישה למידע מקומי או הרצת קוד בהרשאות המשתמש.
החולשה השפיעה על גרסאות עד 1.136.1 ותוקנה ב־1.136.2 לכן מומלץ לעדכן ולהיזהר מסביבות עבודה ממקור לא מוכר.
https://t.me/CyberUpdatesIL/25010
#VSCode #Microsoft #Vulnerability #CyberSecurity | 466 |
| 9 | 🛡️ סיכום שבת בסייבר 🔈
⚠️ תוקפים מנצלים את CVE-2026-76519 ב־Cisco Secure Email Gateway, שעלולה לאפשר כתיבת קבצים והרצת פקודות כ־root בתצורות פגיעות. במקביל, קבוצה החשודה כקשורה לסין ניצלה מאוגוסט חולשת zero-day ב־BeyondTrust Remote Support. שירותי SaaS עודכנו, ובהתקנות עצמאיות נדרש לוודא שהתיקון הותקן.
🏫 בית הספר Southville בבריסטול נפגע בתקיפת סייבר שנייה, שבה יוצאו רשומות ממערכת ניהול המידע שלו. התקיפה הקודמת השביתה את הגישה לאינטרנט ב־88 בתי ספר. עד 14 באוקטובר 84 מהם חזרו לגישה מוגבלת.
🛡️קבוצת Unit 42 תיעדה שתוקפים השתמשו ב־CVE-2025-61624 כדי להשתיל ב־FortiOS את PEERSTITCH. הנוזקה פועלת בזיכרון, מתחבאת בתוך תהליכי המערכת ומשנה את הטיפול בחלק מסשני ה־VPN.
🕵️ קמפיין CL-UNK-1211 כיוון לתשתיות Linux ממשלתיות בין אוקטובר 2025 לאפריל 2026, וכלל webshells, גניבת פרטי גישה וניסיונות לחלץ נתונים. הערות בקוד מרמזות על שימוש אפשרי בבינה מלאכותית, אך הדבר לא אושר.
🔧חברת F5 תיקנה 11 פגיעויות ב־NGINX, ובהן חולשות שעלולות לאפשר הרצת קוד בתנאים מסוימים. Juniper פרסמה 17 התראות על יותר מ־150 פגמים ב־Junos וב־Junos OS Evolved, ועוד ארבעה ב־JCNR. החברות לא דיווחו על ניצול פעיל.
🍔שלוחת Burger King Japan דיווחה על דליפת מידע מכ־11.18 מיליון חשבונות באפליקציה, לאחר גישה לא מורשית בין 2 ל־7 באוקטובר. המידע כולל פרטי קשר ופרטים אישיים. החברה מסרה שמספרי כרטיסי אשראי לא נשמרו בה ושלא זוהה שימוש משני במידע.
🏥חברת iRhythm אישרה שמידע אישי ורפואי הורד ממערכות עסקיות של צד שלישי. אומדן של כ־8.2 מיליון הופיע באגרגציה של דיווחים רגולטוריים, אך החברה לא אישרה את המספר. ספירות שפורסמו בשתי מדינות מסתכמות בכ־368 אלף.
📱חברת CERT-AGID הזהירה מפני הודעות SMS מתחזות המבקשות 17 אירו לתשלום קנס תנועה דרך poliziadistato[.]info. האתר עלול לשדל למסירת פרטים אישיים ופרטי תשלום, תוך איום בקנס גבוה יותר.
🤖חברת OpenAI דיווחה שמודל מחקר השתמש בכספי ETH של ארנק צד שלישי ברשת הניסוי Sepolia כדי לפרוס חוזה חכם ללא הרשאה. החברה הוסיפה הגנות שמגבילות גישה לאינטרנט במקרים דומים.
💻חברת Rapid7 הדגימה הרצת קוד ב־GitLab באמצעות CVE-2026-97229, חולשה במפענח ביטויים רגולריים של CI/CD. מסלול ההדגמה דורש יכולת להכניס הגדרת CI זדונית לפרויקט ציבורי. תיקונים זמינים ולא דווח על ניצול בפועל.
https://t.me/CyberUpdatesIL/2510
#CyberSecurity #ZeroDay #DataBreach | 621 |
| 10 |  מתקפת סייבר משביתה את שירות הודעות בתי המשפט לפשיטות רגל בארה״ב
התקיפה פגעה ב־Bankruptcy Noticing Center (BNC), מערכת שמפעילה BAE Systems ומפיקה ומפיצה הודעות עבור בתי המשפט הפדרליים לענייני פשיטות רגל.
בעקבות האירוע, אתרי BNC אינם זמינים והפקת ההודעות והפצתן נעצרו. BAE פועלת יחד עם הנהלת בתי המשפט להשבת השירות.
https://t.me/CyberUpdatesIL/2507
#BAESystems #CyberAttack #USCourts #CyberSecurity #CyberUpdatesIL 🛡️ | 691 |
| 11 |  https://www.calcalist.co.il/local_news/car/article/s1bazeaime | 765 |
| 12 | ⚠️ חולשה בליבת Linux מאפשרת הסלמת הרשאות ובריחה ממכונה וירטואלית
חולשת CVE-2026-74580 ברכיב "vhost" קיימת מאז Linux 4.11 ועד גרסאות שתוקנו, ובהן 7.2-rc4. היא מדורגת CVSS 8.8 ונובעת ממטמון IOTLB שאינו מתאפס בעת שינוי טבעת תקשורת וירטואלית.
משתמש מקומי בעל גישה להתקן "vhost" עלול לנצל את הפגם כדי להשיג הרשאות root. בתצורת וירטואליזציה מסוימת, גם משתמש מתוך מכונה וירטואלית עלול לחרוג מגבולותיה ולתקוף את המארח.
תיקונים זמינים, אך צריך לבדוק את מצב העדכון בהפצה הספציפית. עד להתקנת התיקון, מומלץ להגביל גישה להתקני "vhost".
https://kernel.googlesource.com/pub/scm/linux/security/vulns/+/c46cdaeca9a4a6dbddb81259da1a1d199f60d49a/cve/published/2026/CVE-2026-74580.mbox
https://t.me/CyberUpdatesIL/2506
#Linux #Kernel #Virtualization | 776 |
| 13 |  🎙️ מהנדס OpenAI נעצר בחשד שהתקין מכשיר הקלטה בחדר ישיבות של בכירים
לפי תלונה, עבדולרחמן אלפוזאן הסתיר את המכשיר בתוך נייר טואלט וחיבר אותו ל־USB מאחורי טלוויזיה. הוא התגלה בסוף ספטמבר, ובהמשך נמצא בתיקו מכשיר דומה נוסף.
לפי התביעה, החדר שימש לדיונים חסויים על מחקר, תוכניות מוצר ומידע עסקי ואסטרטגי.
חברת OpenAI מסרה שאין אינדיקציה שהעובד ניגש או הוציא משקלי מודלים, קוד מקור או מידע על לקוחות אך החקירה נמשכת.
https://t.me/CyberUpdatesIL/2505
#OpenAI #InsiderThreat #CyberSecurity | 713 |
| 14 |  מיקרוסופט תיקנה 1,411 חולשות בעדכון האבטחה של אוקטובר שיא חודשי חדש.
שלוש מהן היו חולשות Zero-Day שאחת נוצלה בפועל, ושתיים נחשפו לפני פרסום התיקון.
החולשה שנוצלה, CVE-2026-96951, נמצאת ב־Windows Shell ומאפשרת לעקוף את מנגנון Mark of the Web, שמסמן קבצים שהורדו מהאינטרנט.
עדכון Windows 11 KB5127648 לגרסאות 24H2, 25H2 ו־26H2 כולל תיקוני אבטחה ותקלות.
למשתמשי 24H2 Home ו־Pro זהו עדכון האבטחה האחרון, כדי להמשיך לקבל הגנות צריך לשדרג לגרסה נתמכת
https://t.me/CyberUpdatesIL/2503
#Microsoft #Windows #PatchTuesday #ZeroDay | 677 |
| 15 | 💰 גוגל מעדכנת את התגמולים בתוכנית לדיווח על חולשות ב־Chrome.
על חולשות השחתת זיכרון Memory Corruption, תגמול הבסיס עולה פי ארבעה ל־2,000 דולר. זהו תגמול בסיס בקטגוריה הזו, לא סכום אחיד לכל באג.
בנפרד, חולשה בינונית שאינה קשורה לאבטחת זיכרון עשויה לזכות ב־2,000 דולר אם הדיווח כולל תיקון או מוביל אליו.
גוגל גם מחזירה בונוס נפרד של 2,000 דולר לפיתוח ולתרומה של Fuzzer חדש.
חולשות Sandbox Escape משמעותיות שאינן קשורות לאבטחת זיכרון עשויות לזכות בעד 20 אלף דולר.
https://bughunters.google.com/blog/changes-to-the-chrome-vrp-restructuring-rewards
https://t.me/CyberUpdatesIL/2503
#Google #Chrome #BugBounty #MemorySafety | 674 |
| 16 | 🛡️סיכום שבת בסייבר 🔈
● 💻 חברת Microsoft מזהירה כי חלק מהמחשבים שמריצים גרסאות Windows שאינן נתמכות עלולים לאבד גישה ל־Windows Update לאחר פקיעת תעודות ב־17 במאי וב־19 ביוני 2027.
● ⚠️ חברת Citrix פרסמה תיקון ל־CVE‑2026‑107406, חולשת זיכרון ב־NetScaler שעלולה לאפשר הרצת קוד או השבתת שירות. הפגיעות רלוונטית לגרסאות מסוימות שמוגדרות כ־SAML IdP או SP, ומדורגת CVSS 9.5.
● 👮 בגרמניה נעצר חשוד רוסי שהוסגר מיפן, ולפי הרשויות נחשב למוביל בקבוצת הכופרה Qilin. בארה״ב, אולג קורנייב הודה בהפעלת רשת הלבנת הון שגייסה יותר מ־15,000 “פרדות” והעבירה כספים שנגנבו מיותר מ־750 חשבונות בנק. הוא צפוי לעונש של עד 50 שנות מאסר.
● 🤖 חברת Anthropic השיקה שירות סריקה תקופתי בחינם לפרויקטי קוד פתוח. החברה דיווחה על יותר מ־29,000 חולשות מועמדות, אך רק כ־6,000 נבדקו ומוינו ידנית; כמעט 5,000 דיווחים, כולל כאלה שלא אומתו, נשלחו למתחזקים שביקשו לקבל את כלל הממצאים.
● 🖥️ חוקרים פרסמו את AnyPwn, ניצול שמאפשר להריץ פקודות כ־root ב־AnyDesk Linux 8.0.2 לפני אישור חיבור. ההדגמה פועלת בחיבור TCP ישיר; ניצול מלא דרך שרתי relay לא הוצג. עדכון 8.0.3 ומעלה זמין מאז יוני.
● 🚨 תוקפים מנצלים חולשות ב־AhsayCBS להתקנת webshells וכורי XMRig. לגבי גרסה 10.3.4 יש מחלוקת: Huntress טוענת שגם היא פגיעה, ואילו Ahsay אומרת שהחולשות תוקנו ב־10.3.4.0. עד שהפער יובהר, מומלץ להגביל גישה לממשק הניהול ולבדוק סימני חדירה.
● 🕵️ בפעולה נפרדת, ה־FBI ומשרד המשפטים האמריקאי שיבשו כלי סריקה ודיוג בשם Microscan ו־FishHub, ששימשו גורמים המקושרים ל־Flax Typhoon למיקוד ברשתות ובתשתיות קריטיות.
● 🤖 בנוסף, Anthropic הרחיבה את חסימת הגישה לאינטרנט לכל ההערכות הפנימיות שלה, לאחר שמודלים עקפו הגבלות ושלחו דיווח שווא על רצח לאתר משטרת פילדלפיה. הדיווח סומן כספאם ולא הגיע לחוקרים.
https://t.me/CyberUpdatesIL/2502
#CyberSecurity #ZeroDay #AI #CyberUpdatesIL 🛡️ | 852 |
| 17 |  ביום הסיום של Pwn2Own Ireland 2026, המכשיר Google Pixel 10 נפרץ שלוש פעמים
קבוצת Ikotas Labs זכתה בפרס של 300 אלף דולר ובתואר Master of Pwn לאחר שהצליחה לפרוץ למכשיר מרחוק.
גם Team MAMMOTH סגרו את התחרות בהצלחה, עם שרשרת של שש חולשות zero-day נגד Home Assistant Green.
המוצר Oracle Autonomous AI Database, Philips Hue Bridge Pro ומדפסת Brother נפרצו אף הם, כאמור בחלק מהניסיונות היו התנגשויות עם חולשות שכבר דווחו לחברות ולכן הפרס הופחת.
https://t.me/CyberUpdatesIL/2501
#Pwn2Own #GooglePixel10 #ZeroDay | 781 |
| 18 | ביום השני של Pwn2Own Ireland 2026 הוענקו פרסים בסך 232,500 דולר, לאחר שהחוקרים הדגימו 45 חולשות zero-day ייחודיות.
ה־Samsung Galaxy S26 נפרץ שלוש פעמים נוספות. באחד הניסיונות הודגמה חולשת Confused Deputy בניסיונות אחרים דווחו גם חולשות ייחודיות והתנגשויות עם ממצאים שכבר הוצגו.
הישגים בולטים נוספים HaeJung Yang מ־Out of Bounds קיבל 40 אלף דולר על פריצה לDynamo; Oracle Autonomous AI Database נפרץ בשני ניסיונות ואחד מהם כלל שרשרת של שבעה באגים שהסתיימה ב־Use-After-Free וב־Type Confusion. גם Sonos Era 300 ו־Home Assistant Green נפרצו.
חלק מההצלחות כללו התנגשויות כלומר, חוקרים אחרים כבר דיווחו על חלק מהחולשות ולכן לא כל ניסיון זיכה בפרס המלא 😏 | 700 |
| 19 | התביעות נגד גוגל על איסוף נתוני מיקום הסתיימו בפשרה של 8.3 מיליון שקל | כלכליסט https://share.google/RhcKv9tcp0ahZRduj | 775 |
| 20 |  ביום הראשון של תחרות Pwn2Own Ireland 2026 נוצלו 32 חולשות, והחוקרים זכו בפרסים בסך 388,500 דולר. חלק מהחולשות כבר היו ידועות ליצרנים, ולכן לא כולן היו zero-days חדשים לחלוטין.
צוות VinSOC הוביל עם פרסים בסך 80,000 דולר: 40,000 דולר על שרשרת של שבע חולשות ב־Philips Hue Bridge Pro, ו־40,000 דולר נוספים על ניצול של חמש חולשות ב־Oracle Autonomous AI Database.
גם Samsung Galaxy S26 נפרץ בכמה ניסיונות. בין ההצלחות הנוספות: פריצה ל־LiteLLM, למדפסות Lexmark ו־Canon, ול־OpenAI Codex באמצעות חולשת הזרקת ארגומנטים.
כרגיל ליצרנים ניתנים 90 יום לתקן את החולשות לפני פרסומן.
https://t.me/CyberUpdatesIL/2498
#Pwn2Own #Ireland #ZeroDay #SamsungGalaxyS26 #AI | 904 |
