Fragnesia (CVE-2026-46300): פגיעות גרעין Linux שמאפשרת השתלטות root ללא מאמץ
פגיעות Fragnesia (CVE-2026-46300) בגרעין Linux מאפשרת לכל משתמש מקומי להשיג הרשאות root. PoC ציבורי זמין. כך בודקים ומגינים על השרתים שלכם.
קראו עוד
אריאל מרום
יזם טכנולוגיה וסייבר | מייסד ומנכ״ל M-Challenge | מייסד MCS – Managed Cyber Security
אריאל מרום, מייסד ומנכ״ל M-Challenge ומוביל פיתוח MCS – Managed Cyber Security. פעיל בתחום המחשוב, הענן ואבטחת המידע מאז 2007.
MCS – Managed Cyber Security אודות M-Challenge LinkedIn הכתבות של אריאל ב-ITportal כתבו עלינו
מאמרים מאת אריאל מרום
מתקפת שרשרת אספקה על Laravel-Lang: כשתלות אחת מדביקה את כל הפרויקט
ב-22 במאי קהילת ה-PHP קיבלה תזכורת חדה עד כמה תשתית הקוד הפתוח שברירית. בחלון של כ-15 דקות, תוקף עם הרשאות דחיפה לארגון Laravel-Lang ב-GitHub שכתב מחדש את כל…
קראו עודפגיעת SQL Injection קריטית ב-Drupal: אם האתר שלכם רץ על PostgreSQL
ב-20 במאי צוות האבטחה של Drupal פרסם תיקון לפגיעת SQL Injection שדורגה אצלם 20 מתוך 25, כלומר קריטית במיוחד. הפגיעות מסומנת CVE-2026-9082, ותוך 48 שעות מהפרסום כבר נצפו…
קראו עודNGINX Rift: פגיעות בת 18 שנה בשרת האינטרנט הנפוץ בעולם
באמצע מאי חוקרי אבטחה חשפו פגיעות קריטית בשרת NGINX, שמכונה NGINX Rift ומסומנת CVE-2026-42945. הציון שלה הוא 9.2 מתוך 10, והמשמעות בשטח היא שתוקף לא מאומת יכול להפיל…
קראו עודפגיעות חדשה ב-Exchange OWA מנוצלת בפועל: מה לבדוק בשרת המייל שלכם
מיקרוסופט אישרה באמצע מאי ניצול פעיל של פגיעות חדשה ברכיב ה-Outlook Web Access של שרתי Exchange מקומיים. הפגיעות, שמסומנת CVE-2026-42897 וקיבלה ציון חומרה 8.1, היא מסוג Cross-Site Scripting,…
קראו עודFBI סגרו VPN של מתקפות כופר – מה זה מלמד את עסקים בישראל
FBI סגרו השבוע את First VPN שסייע לעשרות קבוצות כופר. הסבר על איך פועלת מערכת מתקפות הכופר ב-2026, איך מקלים על תוקפים בלי לדעת, ושלוש פעולות שעוצרות 80% מהתקיפות לעסקים בינוניים.
קראו עודChrome עם פגיעות zero-day רביעית של 2026: למה ניהול דפדפנים בארגון חשוב
גוגל הוציאו עדכון ל-Chrome המתקן את ה-zero-day הרביעית של 2026. מדריך מעשי לארגונים: למה ניהול דפדפנים שונה משאר תשתית IT, מה הסיכון, ושלוש דרכים לסדר את זה אצלכם השבוע.
קראו עודmacOS Tahoe 26.5: למה עדכון Apple הוא לא רק עניין אישי של העובדים
אפל הוציאו את macOS Tahoe 26.5 ועדכון ל-iOS 26.5. סקירת מה בעדכון, למה זה רלוונטי לארגון שלכם, ושלוש שכבות לניהול נכון של מכשירי Apple בעבודה - Apple Business Manager, MDM, ומדיניות עדכונים.
קראו עודCisco Catalyst SD-WAN: פגיעות מנוצלת בפועל – שלוש פעולות לסוף השבוע
CISA הוסיפה את CVE-2026-20182 ב-Cisco Catalyst SD-WAN ל-KEV עם דדליין 4 ביוני. הסבר על הפגיעות, למה SD-WAN זה יעד מועדף, מה לעשות השבוע, ולמה ניהול אבטחת רשת הוא תהליך שוטף ולא חד-פעמי.
קראו עודEvilTokens: כך עוקפים MFA ב-Microsoft 365 – 340 ארגונים כבר נפגעו
פלטפורמת פישינג בשם EvilTokens פרצה 340 ארגוני Microsoft 365 ב-5 שבועות בעזרת OAuth Consent ולא סיסמאות. הסבר על הטכניקה, למה MFA לא עוצרת אותה, ושלוש פעולות מיידיות להגנה.
קראו עוד