[{"data":1,"prerenderedAt":203},["ShallowReactive",2],{"publication:he:D202601":3},{"meta":4,"copy":18,"relatedArticles":158,"terms":195,"term":196,"resourceParent":197,"glossaryParent":200},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":10,"description":11,"incoming":12,"updated":16,"preparedOn":17},"D202601","\u002Fblog\u002Fvulnerability-digest-2026-01","article","דיגסט חולשות לאתרים: ינואר 2026","סקירת סייבר לינואר 2026","ינואר 2026: חולשות, פריצות ודליפות מידע","סקירת סייבר לינואר 2026: חולשות תוכנה, אירועים הקשורים ל-Betterment ול-Manage My Health, מקורות ובדיקות מעשיות לעסק.",[13,14,15],"\u002Fblog","\u002Fcare","\u002Fblog\u002Fvulnerability-digest-2026-02","2026-02-03","2026-11-06",{"intro":19,"sections":20,"checklistTitle":120,"checklist":121,"faq":124,"sources":134,"links":142,"cta":153},"הבחירה של ינואר כוללת עיבוד הודעות ב-OpenSSL, זמינות HTTP\u002F2 ב-Node.js וטיפול באסימונים ב-curl. אתר עשוי להיות תלוי ברכיבים האלה דרך עיבוד דואר, שרת יישום או אינטגרציית API. התחילו בזיהוי המסלולים שקיימים בסביבת האחסון שלכם. הגיליון בוחן גם אירועים הקשורים ל-Betterment ול-Manage My Health, את ההשלכות שדווחו ואת הבדיקות המתאימות לעסק המשתמש בשירותים דומים.",[21,45,54,66,78,97,106,115],{"title":22,"paragraphs":23,"table":26},"אירועים נבחרים וספי תיקון",[24,25],"הסקירה מכסה את התקופה מ-2026-01-01 עד 2026-01-31. המקורות נבדקו ב-6 בנובמבר 2026. הטבלה מציינת ספי תיקון היסטוריים בענפים המתאימים. להתקנה בחרו מהדורה שנתמכת במועד העדכון או חבילת הפצה עם תיקון מאומת; סף תיקון ישן אינו המלצה להתקין ענף שכבר אינו נתמך.","למקרים שנבחרו הסקירה מאמתת חשיפה או מהדורת אבטחה ואת התנאים שנמסרו במקור. הסקירה אינה טוענת לניצול פעיל או למצב היסטורי ב-CISA KEV או EPSS. מידע חסר על ניצול נשאר לא ידוע.",{"caption":27,"headers":28,"rows":32},"חשיפות ומהדורות אבטחה נבחרות: ינואר 2026",[29,30,31],"תאריך האירוע","מוצר והודעה","תיקונים לפי הענפים המתאימים",[33,37,41],[34,35,36],"2026-01-27","OpenSSL | CVE-2025-15467","3.6.1 \u002F 3.5.5 \u002F 3.4.4 \u002F 3.3.6 \u002F 3.0.19",[38,39,40],"2026-01-13","Node.js | CVE-2025-59465","20.20.0 \u002F 22.22.0 \u002F 24.13.0 \u002F 25.3.0",[42,43,44],"2026-01-07","curl | CVE-2025-14524","8.18.0 \u002F 8.16.1 \u002F 8.14.2",{"title":46,"paragraphs":47,"sources":50},"OpenSSL: פענוח הודעות CMS (CVE-2025-15467)",[48,49],"הודעת CMS שנבנתה במיוחד ומשתמשת בהצפנת AEAD עלולה לגרום לגלישת חוצץ במחסנית, לקריסה או להרצת קוד. הבדיקה נוגעת ליישומים שמפענחים תוכן CMS או PKCS#7 לא מהימן, לרבות תהליכי S\u002FMIME מסוימים. שימוש רגיל ב-TLS כשלעצמו אינו מוכיח שהמסלול הזה חשוף.","מפו שירותי דואר ומסמכים שמעבדים את הפורמטים האלה. בדקו איזו ספרייה נטענת בכל שירות ומהי מהדורת החבילה המתוקנת, ואז תאמו הפעלה מחדש.",[51],{"label":52,"url":53},"CVE-2025-15467 | CNA record","https:\u002F\u002Fcveawg.mitre.org\u002Fapi\u002Fcve\u002FCVE-2025-15467",{"title":55,"paragraphs":56,"sources":59},"Node.js: קריסת תהליך HTTP\u002F2 (CVE-2025-59465)",[57,58],"כותרות HTTP\u002F2 פגומות עלולות לגרום לשגיאת שקע שלא מטופלת ולסיום תהליך Node.js. הודעת ינואר מתייחסת לענפים 20, 22, 24 ו-25 שהיו פעילים אז. החשיפה תלויה במיקום סיום חיבור HTTP\u002F2 ובטיפול בשגיאות של שקעים מאובטחים.","בדקו אם Node.js עצמו מקבל HTTP\u002F2 או שהחיבור מסתיים בפרוקסי. פרסו סביבת ריצה מתוקנת ונתמכת ובדקו את זמינות ה-API ואת הפעלת היישום מחדש.",[60,63],{"label":61,"url":62},"node january","https:\u002F\u002Fnodejs.org\u002Fen\u002Fblog\u002Fvulnerability\u002Fdecember-2025-security-releases",{"label":64,"url":65},"CVE-2025-59465 | CNA record","https:\u002F\u002Fcveawg.mitre.org\u002Fapi\u002Fcve\u002FCVE-2025-59465",{"title":67,"paragraphs":68,"sources":71},"curl: אסימון בהפניה לפרוטוקול אחר (CVE-2025-14524)",[69,70],"בקשת HTTP עם אסימון OAuth2 bearer עלולה להעביר אותו ליעד אחר בעקבות הפניה ל-IMAP, LDAP, POP3 או SMTP. הודעת curl פורסמה בינואר אף שמזהה CVE מתחיל ב-2025. תיקונים זמינים גם בענפי התחזוקה הישנים שמופיעים בטבלה.","בדקו את מדיניות ההפניות בלקוח ה-API ואת גרסת libcurl המוטמעת. לאחר העדכון בדקו בקשה מורשית רגילה; אם הלוג מצביע על יעד לא צפוי, בדקו אם נדרשת החלפת אסימון.",[72,75],{"label":73,"url":74},"curl advisory CVE-2025-14524","https:\u002F\u002Fcurl.se\u002Fdocs\u002FCVE-2025-14524.html",{"label":76,"url":77},"CVE-2025-14524 | CNA record","https:\u002F\u002Fcveawg.mitre.org\u002Fapi\u002Fcve\u002FCVE-2025-14524",{"title":79,"paragraphs":80,"table":82},"דליפות ואירועי סייבר שדווחו החודש",[81],"המקרים האלה תוארו בהודעות פומביות במהלך ינואר 2026. תאריך הגילוי מצוין בנפרד כאשר הוא ידוע. התיאורים שומרים על מגבלות המקורות: השבתה לבדה אינה מוכיחה גניבת מידע, ומספר רשומות אינו בהכרח מספר אנשים.",{"caption":83,"headers":84,"rows":88},"הודעות על אירועים: ינואר 2026",[85,86,87],"ארגון","הודעה פומבית","אירוע",[89,93],[90,91,92],"Betterment","2026-01-09","גישה לא מורשית לחשבונות",[94,95,96],"Manage My Health","2026-01-01","חשיפת מידע",{"title":98,"paragraphs":99,"sources":102},"Betterment: הודעות הונאה דרך מערכת שיווק (2026-01-09)",[100,101],"ב-2026-01-09 דיווחה Betterment על הצעת קריפטו לא מורשית שנשלחה דרך מערכת תקשורת חיצונית. בעדכון מ-12 בינואר ייחסה החברה את הגישה להנדסה חברתית ודיווחה על חשיפת חלק מפרטי הקשר של לקוחות; לדבריה, חשבונות הלקוחות והסיסמאות לא נפגעו.","בעסק המשתמש בשירותי דיוור או הודעות דחיפה, בדקו מי רשאי לשלוח קמפיינים ולייצא אנשי קשר. הגדירו אישור נוסף להצעות כספיות ודרך לבטל סשנים ואסימוני גישה של הספק.",[103],{"label":104,"url":105},"Betterment: הודעה על האירוע","https:\u002F\u002Fwww.betterment.com\u002Fcustomer-update",{"title":107,"paragraphs":108,"sources":111},"Manage My Health: דליפת מסמכים שנחשפה בינואר (2026-01-01)",[109,110],"בהודעת Manage My Health מ-2 בינואר נרשמו גילוי האירוע ב-2025-12-30 והודעה פומבית ראשונה ב-2026-01-01. הבדיקה הראשונית עסקה בקבוצת מסמכי מטופלים; באותו שלב לא נמצאו ראיות לגישה לפרטי התחברות או למסד המטופלים המרכזי.","בדקו הרשאות לאחסון מסמכים בנפרד מהגנת הכניסה לחשבון. מפו קבצים רפואיים והעתקי תעודות שיוצאו מהמערכת, צמצמו גישה לפי צורך ושמרו יומני גישה לבירור אירוע.",[112],{"label":113,"url":114},"Manage My Health: הודעה על האירוע","https:\u002F\u002Fmanagemyhealth.co.nz\u002Fmmh-cyber-breach-update-january-2026\u002F",{"title":116,"paragraphs":117},"גבולות הסקירה ורישום עריכתי",[118,119],"זוהי סקירה נבחרת לבעלי אתרים ואחסון, ולא מאגר מלא של חולשות החודש. לכל סעיף מצורפים מקורות. חודש הסיקור נקבע לפי חשיפה ציבורית או מהדורת אבטחה; תאריך דיווח פרטי, שנת הקצאת CVE או עריכה מאוחרת ברשומה אינם קובעים אותו.","המהדורה הראשונה הוכנה ב-6 בנובמבר 2026. הודעות פעילות עשויות לכלול תיקונים מאוחרים, ולכן המאמר אינו משחזר במדויק את מצב המקורות בסוף החודש. טרם נרשמו תיקונים למהדורה זו. שינוי מהותי יקבל הערה מתוארכת ועדכון במטא-נתונים של המאמר.","בדיקות להעברה לאחראי התחזוקה",[49,58,70,122,123],"תעדו את החבילה או התמונה המותקנת, את התנאי הרלוונטי ואת האחראי לשינוי.","תאמו גיבוי, הפעלה מחדש וחזרה לאחור, ואז בדקו פניות, כניסה ואינטגרציות מושפעות עם נתונים מבוקרים.",[125,128,131],{"question":126,"answer":127},"האם להתקין את הגרסה הישנה שמופיעה בטבלה?","המספרים מזהים את התיקון ההיסטורי לכל ענף. בחרו מהדורה שנתמכת במועד ההתקנה או חבילת הפצה עם תיקון מאומת. תעדו את מהדורת החבילה שהותקנה בפועל.",{"question":129,"answer":130},"האם עדכון מוכיח שהאתר לא נפרץ?","עדכון סוגר את המסלול בתוכנה המושפעת. שינויים חשודים בלוגים, בחשבונות או בקבצים דורשים חקירה נפרדת ובדיקת שחזור. התקנה מוצלחת כשלעצמה אינה משלימה טיפול באירוע.",{"question":132,"answer":133},"מדוע תאריך המתקפה עשוי להיות שונה מחודש הסקירה?","ההודעות בחלק זה מקובצות לפי חודש הפרסום הפומבי. תאריך גילוי מוקדם יותר מצוין בנפרד אם המקור מספק אותו. חקירה מאוחרת או פרסום חוזר של מאגר ישן אינם מוצגים כמתקפה חדשה.",[135,136,137,138,139,140,141],{"label":52,"url":53},{"label":61,"url":62},{"label":64,"url":65},{"label":73,"url":74},{"label":76,"url":77},{"label":104,"url":105},{"label":113,"url":114},[143,145,148,151],{"path":15,"label":144},"הגיליון הבא: פברואר 2026",{"path":146,"label":147},"\u002Fblog\u002Fvulnerability-prioritization","איך לתעדף טיפול בחולשות",{"path":149,"label":150},"\u002Fservices\u002Fsecurity-audit","תיאום בדיקת אבטחה לאתר",{"path":13,"label":152},"כל המאמרים",{"title":154,"description":155,"button":156,"type":157},"נבדוק אילו עדכונים נוגעים לאתר שלכם","שלחו את כתובת האתר ואת פרטי האחסון או היישום הידועים לכם. נתאם תחולה, היקף תחזוקה ובדיקות לאחר השינוי.","תיאום היקף העדכונים","check",[159,171,179,186],{"id":160,"path":15,"title":161,"description":162,"category":163,"artwork":164,"order":165,"publishedOn":166,"period":167,"related":168},"D202602","סקירת סייבר לפברואר 2026","סקירת סייבר לפברואר 2026: חולשות תוכנה, אירועים הקשורים ל-Odido ול-BridgePay, מקורות ובדיקות מעשיות לעסק.","digest","vulnerability-digest",9,"2026-03-03","2026-02",[6,169,146,170],"\u002Fblog\u002Fvulnerability-digest-2026-03","\u002Fblog\u002Fwhy-website-updates-matter",{"id":172,"path":146,"title":173,"description":174,"category":175,"artwork":176,"order":177,"publishedOn":178},"P083","איך מתעדפים חולשות CVE בעסק ומה מתקנים קודם","תעדוף חולשות באתר ובתשתיות: התאמה למוצר ולגרסה, ניצול מוכר, CVSS, EPSS, חשיפה והשפעה עסקית. טבלת החלטה ובדיקות סיום לכל תיקון.","operations","security",82,"2026-10-22",{"id":180,"path":170,"title":181,"description":182,"category":183,"artwork":183,"order":184,"publishedOn":185},"updates","עדכון אתר וורדפרס: מה בודקים לפני ואחרי","עדכון אתר וורדפרס כולל הכנת גיבוי, בדיקת תאימות ובדיקות תפקוד לאחר השינוי. המטרה היא לשמור על תוכנה נתמכת ולזהות תקלות בזמן. המדריך מתאים לבעלי אתרים שרוצים להבין את התהליך לפני ביצוע או הזמנת תחזוקה.","websites",107,"2026-04-21",{"id":187,"path":169,"title":188,"description":189,"category":163,"artwork":164,"order":190,"publishedOn":191,"period":192,"related":193},"D202603","סקירת סייבר למרץ 2026","סקירת סייבר למרץ 2026: חולשות תוכנה, אירועים הקשורים ל-Loblaw ול-Stryker, מקורות ובדיקות מעשיות לעסק.",8,"2026-04-03","2026-03",[15,194,146,170],"\u002Fblog\u002Fvulnerability-digest-2026-04",[],null,{"path":198,"label":199},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":201,"label":202},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134061654]