ביטחון

תקיפת מל"טים רוסית על מחסן נשק ליד קייב הרגה לפחות 37 בני אדם ואילצה מאות להתפנות, מה שהוביל לחקירת אחסון תחמושת ליד אזורי מגורים.

כוחות ארה"ב תקפו משגרי רקטות איראניים באי לרק שבמצר הורמוז, הפעולה הצבאית הראשונה מזה חודש, והרגו ופצעו מספר לוחמים ואזרחים איראניים, לפי משמרות המהפכה של איראן.

כנופיות חמושות הרגו לפחות 47 בני אדם בקנסקוף, האיטי, ב-24-25 באוגוסט 2026, בעוד דו"ח של האו"ם מראה שאלימות הכנופיות מתפשטת מעבר לפורט-או-פרנס למרות פעולות ביטחון מוגברות.

ניסיון מרד של חיילים בבירת ניז'ר ניאמיי הוכל על ידי כוחות הממשלה בסיוע חיל אפריקה הרוסי, וחושף מתחים בצבא ומדגיש את שינוי בריתות הביטחון של המדינה.

חברת סימנס חשפה פגיעות קריטית של אימות חסר (CVE-2026-58115) בהתקני SIMATIC IoT2050 Advanced המריצים Industrial OS עם Node-RED מותקן. תוקף מרוחק לא מאומת יכול לנצל זאת כדי להריץ קוד שרירותי עם הרשאות מקסימליות. סימנס פרסמה תיקון בגרסה V4.3.4.1.

CISA פרסמה התייעצות על פרצות קריטיות ב-All-Line Equipment Company Fuel-Boss, המשפיעות על מספר גרסאות מוצר. ניצול עלול לאפשר ביצוע קוד מרחוק. תיקונים זמינים לחלק מהגרסאות, אך לא לכולן.

מתנחלים ישראלים רעולי פנים תקפו פלסטינים בקוסרה שבגדה המערבית, כלאו תושבים בבתיהם ופצעו כמה מהם בגז פלפל. צה"ל התערב אך ספג האשמות על הגנה על מתנחלים והתעללות בפלסטינים. ראש הממשלה נתניהו גינה את האלימות.

איחוד האמירויות יירט מל"ט שהתקרב מאיראן מעל מימיו הטריטוריאליים והכחיש דיווחים על תקיפה בבסיס אל-מנהאד, לאחר חידוש העוינות בין ארה"ב לאיראן.

CISA פרסמה ייעוץ ב-25 באוגוסט 2026, החושף שלוש פרצות אבטחה ב-Bendix EC80 Brake ECU המשמש בכלי רכב מסחריים. הפרצות כוללות גלישת מאגר מבוססת מחסנית, כתיבה מחוץ לתחום, ושימוש בסיסמאות קבועות מראש, אשר עלולות לאפשר לתוקף לקרוס את ה-ECU, להריץ קוד שרירותי, להזריק תעבורת CAN, או להשבית פונקציות בטיחות כמו ABS ובקרת משיכה. Bendix פרסמה עדכוני קושחה לטיפול בבעיות.

CISA פרסמה ייעוץ ב-27 באוגוסט 2026, החושף שתי פרצות בערכת בדיקות התקשורת ASE2000 V2 של Applied Systems Engineering (גרסאות 2.25 עד 2.37). הפרצות, CVE-2018-1285 (XXE) ו-CVE-2026-18717 (אימות אישורים לא תקין), עלולות לאפשר לתוקפים לקרוא/לכתוב קבצים שרירותיים, לשלוח בקשות יוצאות, או ליירט ולשנות תקשורת מוגנת TLS. הספק שחרר גרסה 2.38 לתיקון שתי הבעיות. לא דווח על ניצול ציבורי.