ביטחון

חברת סימנס חשפה פגיעות קריטית של אימות חסר (CVE-2026-58115) בהתקני SIMATIC IoT2050 Advanced המריצים Industrial OS עם Node-RED מותקן. תוקף מרוחק לא מאומת יכול לנצל זאת כדי להריץ קוד שרירותי עם הרשאות מקסימליות. סימנס פרסמה תיקון בגרסה V4.3.4.1.

CISA פרסמה ייעוץ ב-27 באוגוסט 2026, החושף שתי פרצות בערכת בדיקות התקשורת ASE2000 V2 של Applied Systems Engineering (גרסאות 2.25 עד 2.37). הפרצות, CVE-2018-1285 (XXE) ו-CVE-2026-18717 (אימות אישורים לא תקין), עלולות לאפשר לתוקפים לקרוא/לכתוב קבצים שרירותיים, לשלוח בקשות יוצאות, או ליירט ולשנות תקשורת מוגנת TLS. הספק שחרר גרסה 2.38 לתיקון שתי הבעיות. לא דווח על ניצול ציבורי.

CISA פרסמה התייעצות על פרצות קריטיות ב-All-Line Equipment Company Fuel-Boss, המשפיעות על מספר גרסאות מוצר. ניצול עלול לאפשר ביצוע קוד מרחוק. תיקונים זמינים לחלק מהגרסאות, אך לא לכולן.

יוון וישראל חתמו על הסכם הגנה אווירית משמעותי, 'מגן אכילס', הכולל מערכות ישראליות כמו דוד's Sling, ברק MX ו-SPYDER, בשווי של כ-3.1-4 מיליארד יורו.

הפיראטיות הסומלית גאתה, עם לפחות 13 ספינות שהותקפו מאז ינואר, כולל שתיים שנחטפו במפרץ עדן בשבוע שעבר. העלייה קשורה להפחתת סיורי הצי עקב מלחמת ארה"ב-איראן והמצור של החות'ים, והובילה לתקיפות כטב"מ שבהן נהרגו 13 בני אדם.

משרד הביטחון הבריטי ינסה מצנחי רחיפה ממונעים המאפשרים לחיילים לטוס עד 200 מייל מאחורי קווי האויב, כשהניסויים יחלו בחודשים הקרובים.

מתנחלים ישראלים רעולי פנים תקפו פלסטינים בקוסרה שבגדה המערבית, כלאו תושבים בבתיהם ופצעו כמה מהם בגז פלפל. צה"ל התערב אך ספג האשמות על הגנה על מתנחלים והתעללות בפלסטינים. ראש הממשלה נתניהו גינה את האלימות.

ניסיון מרד של חיילים בבירת ניז'ר ניאמיי הוכל על ידי כוחות הממשלה בסיוע חיל אפריקה הרוסי, וחושף מתחים בצבא ומדגיש את שינוי בריתות הביטחון של המדינה.

מעל 850,000 מורים בצרפת חוזרים לבית הספר ב-31 באוגוסט 2026, עם פתיחת שנת הלימודים שהופרעה בחלק מהאקדמיות עקב מתקפת סייבר שהתרחשה בקיץ. המתקפה פגעה בנתונים אישיים של עשרות אלפי מורים ותלמידים, וכלים דיגיטליים נותרו מושעים באקדמיות של נאנט וטולוז.

שוטרי מג"ב במבצע סמוי עצרו הלילה גבר פלסטיני בן 37 בשכם, החשוד בהמשך פעילות טרור ובתכנון פיגועים נגד ישראלים.