איחוד האמירויות יירט מל"ט שהתקרב מאיראן מעל מימיו הטריטוריאליים והכחיש דיווחים על תקיפה בבסיס אל-מנהאד, לאחר חידוש העוינות בין ארה"ב לאיראן.
רשת אירועים גלובלית
ביטחון
אירוע אחד מתפתח. כל מקור אמין. בשפה שלך.
CISA פרסמה ייעוץ ב-25 באוגוסט 2026, החושף שלוש פרצות אבטחה ב-Bendix EC80 Brake ECU המשמש בכלי רכב מסחריים. הפרצות כוללות גלישת מאגר מבוססת מחסנית, כתיבה מחוץ לתחום, ושימוש בסיסמאות קבועות מראש, אשר עלולות לאפשר לתוקף לקרוס את ה-ECU, להריץ קוד שרירותי, להזריק תעבורת CAN, או להשבית פונקציות בטיחות כמו ABS ובקרת משיכה. Bendix פרסמה עדכוני קושחה לטיפול בבעיות.
CISA פרסמה ייעוץ ב-27 באוגוסט 2026, החושף שתי פרצות בערכת בדיקות התקשורת ASE2000 V2 של Applied Systems Engineering (גרסאות 2.25 עד 2.37). הפרצות, CVE-2018-1285 (XXE) ו-CVE-2026-18717 (אימות אישורים לא תקין), עלולות לאפשר לתוקפים לקרוא/לכתוב קבצים שרירותיים, לשלוח בקשות יוצאות, או ליירט ולשנות תקשורת מוגנת TLS. הספק שחרר גרסה 2.38 לתיקון שתי הבעיות. לא דווח על ניצול ציבורי.
הפיראטיות הסומלית גאתה, עם לפחות 13 ספינות שהותקפו מאז ינואר, כולל שתיים שנחטפו במפרץ עדן בשבוע שעבר. העלייה קשורה להפחתת סיורי הצי עקב מלחמת ארה"ב-איראן והמצור של החות'ים, והובילה לתקיפות כטב"מ שבהן נהרגו 13 בני אדם.
קבוצת הגרילה EMC בקולומביה טענה ב-30 באוגוסט כי תפסה חייל קולומביאני של לגיון הזרים הצרפתי, שנלקח כבן ערובה ב-6 באוגוסט במחוז נריניו.
CISA פרסמה אזהרה על פגיעות הרשאות חסרה ב-API של PayRange, שעלולה לאפשר לתוקפים מרוחקים לגשת למידע רגיש על מכשירים, לשנות מכשירים או לגרום למניעת שירות. PayRange לא הגיבה לבקשות לתיקון.
מעל 850,000 מורים בצרפת חוזרים לבית הספר ב-31 באוגוסט 2026, עם פתיחת שנת הלימודים שהופרעה בחלק מהאקדמיות עקב מתקפת סייבר שהתרחשה בקיץ. המתקפה פגעה בנתונים אישיים של עשרות אלפי מורים ותלמידים, וכלים דיגיטליים נותרו מושעים באקדמיות של נאנט וטולוז.
CISA פרסמה ייעוץ בנושא פגיעות הזרקת פקודות מערכת הפעלה מאומתת (CVE-2026-76060) ב-ZoneMinder גרסאות 1.37.48 ו-1.38.3, שעלולה לאפשר ביצוע קוד מרחוק כמשתמש שרת האינטרנט. הספק ממליץ לשדרג לגרסה 1.38.3 ואילך.
CISA הוסיפה שלוש נקודות תורפה לקטלוג נקודות התורפה המנוצלות הידועות (KEV) בהתבסס על ראיות לניצול פעיל, כולל CVEs ב-ownCloud, ליבת לינוקס ו-JFrog Artifactory.
שוטרי מג"ב במבצע סמוי עצרו הלילה גבר פלסטיני בן 37 בשכם, החשוד בהמשך פעילות טרור ובתכנון פיגועים נגד ישראלים.