[{"data":1,"prerenderedAt":204},["ShallowReactive",2],{"publication:he:D202602":3},{"meta":4,"copy":18,"relatedArticles":160,"terms":196,"term":197,"resourceParent":198,"glossaryParent":201},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":10,"description":11,"incoming":12,"updated":16,"preparedOn":17},"D202602","\u002Fblog\u002Fvulnerability-digest-2026-02","article","דיגסט חולשות לאתרים: פברואר 2026","סקירת סייבר לפברואר 2026","פברואר 2026: חולשות, פריצות ודליפות מידע","סקירת סייבר לפברואר 2026: חולשות תוכנה, אירועים הקשורים ל-Odido ול-BridgePay, מקורות ובדיקות מעשיות לעסק.",[13,14,15],"\u002Fblog","\u002Fblog\u002Fvulnerability-digest-2026-01","\u002Fblog\u002Fvulnerability-digest-2026-03","2026-03-03","2026-11-06",{"intro":19,"sections":20,"checklistTitle":120,"checklist":121,"faq":124,"sources":134,"links":142,"cta":155},"סקירת פברואר עוסקת בחיבורי NGINX לשרתי TLS אחוריים, בקבלת גיבויים ב-WPvivid ובעריכת תהליכי n8n. לכל מקרה תנאי גישה או הגדרה. תחילה בררו מי יכול להגיע למסלול ולאילו אישורים או קבצים התהליך רשאי לגשת. הגיליון בוחן גם אירועים הקשורים ל-Odido ול-BridgePay, את ההשלכות שדווחו ואת הבדיקות המתאימות לעסק המשתמש בשירותים דומים.",[21,45,54,66,78,97,106,115],{"title":22,"paragraphs":23,"table":26},"אירועים נבחרים וספי תיקון",[24,25],"הסקירה מכסה את התקופה מ-2026-02-01 עד 2026-02-28. המקורות נבדקו ב-6 בנובמבר 2026. הטבלה מציינת ספי תיקון היסטוריים בענפים המתאימים. להתקנה בחרו מהדורה שנתמכת במועד העדכון או חבילת הפצה עם תיקון מאומת; סף תיקון ישן אינו המלצה להתקין ענף שכבר אינו נתמך.","למקרים שנבחרו הסקירה מאמתת חשיפה או מהדורת אבטחה ואת התנאים שנמסרו במקור. הסקירה אינה טוענת לניצול פעיל או למצב היסטורי ב-CISA KEV או EPSS. מידע חסר על ניצול נשאר לא ידוע.",{"caption":27,"headers":28,"rows":32},"חשיפות ומהדורות אבטחה נבחרות: פברואר 2026",[29,30,31],"תאריך האירוע","מוצר והודעה","תיקונים לפי הענפים המתאימים",[33,37,41],[34,35,36],"2026-02-04","NGINX | CVE-2026-1642","1.29.5 \u002F 1.28.2",[38,39,40],"2026-02-10","WPvivid Backup | CVE-2026-1357","0.9.124",[42,43,44],"2026-02-25","n8n | CVE-2026-27577","1.123.22 \u002F 2.9.3 \u002F 2.10.1",{"title":46,"paragraphs":47,"sources":50},"NGINX: תשובות משרת אחורי עם TLS (CVE-2026-1642)",[48,49],"תוקף שנמצא בין NGINX לשרת אחורי עם TLS עשוי, בתנאים נוספים, להזריק טקסט גלוי לתשובת השרת האחורי. הבדיקה נוגעת לחיבורי פרוקסי הפוך לשרתי HTTPS אחוריים. זהו מקטע תקשורת נפרד מחיבור ה-HTTPS של המבקר לאתר.","בקשו מהאחסון למפות שרתי HTTPS אחוריים ולהתקין חבילת OSS או Plus מתאימה. לאחר השינוי בדקו את מדיניות תעודת השרת האחורי ותשובת יישום שעוברת דרך הפרוקסי.",[51],{"label":52,"url":53},"CVE-2026-1642 | CNA record","https:\u002F\u002Fcveawg.mitre.org\u002Fapi\u002Fcve\u002FCVE-2026-1642",{"title":55,"paragraphs":56,"sources":59},"WPvivid: קבלת גיבוי והעלאת קבצים (CVE-2026-1357)",[57,58],"ב-WPvivid Backup עד 0.9.123 כולל, מפתח שנוצר לקבלת גיבויים מאתר אחר מאפשר מסלול להעלאת קבצים ללא אימות ולהרצת קוד. התכונה כבויה כברירת מחדל. Wordfence פרסמה את הדוח ב-10 בפברואר; הגרסה המתוקנת של התוסף יצאה כבר ב-28 בינואר.","בדקו את מזהה התוסף והאם מפתח קבלת גיבוי היה פעיל. עדכנו את התוסף, סגרו גישה שאינה נדרשת ובצעו בדיקת גיבוי ושחזור מבוקרת.",[60,63],{"label":61,"url":62},"Wordfence original disclosure: WPvivid Backup","https:\u002F\u002Fwww.wordfence.com\u002Fblog\u002F2026\u002F02\u002F800000-wordpress-sites-affected-by-arbitrary-file-upload-vulnerability-in-wpvivid-backup-wordpress-plugin\u002F",{"label":64,"url":65},"CVE-2026-1357 | CNA record","https:\u002F\u002Fcveawg.mitre.org\u002Fapi\u002Fcve\u002FCVE-2026-1357",{"title":67,"paragraphs":68,"sources":71},"n8n: עורכי תהליכים ופקודות בשרת (CVE-2026-27577)",[69,70],"משתמש מחובר שמורשה ליצור או לערוך תהליכים יכול לצאת מגבולות מנגנון הביטויים ולהריץ פקודות בשרת n8n. הדבר רלוונטי לאוטומציות באחסון עצמי שמקבלות טפסים או אירועי הזמנה וניגשות למערכות נוספות. לכל אחד משלושת הענפים יש סף תיקון משלו.","עדכנו את ענף n8n שנפרס ובדקו את חשבונות העורכים. העבירו פנייה לאורך תהליך האוטומציה ותעדו לאילו סודות ויעדי רשת התהליך רשאי לגשת.",[72,75],{"label":73,"url":74},"n8n feb","https:\u002F\u002Fgithub.com\u002Fn8n-io\u002Fn8n\u002Fsecurity\u002Fadvisories\u002FGHSA-vpcf-gvg4-6qwr",{"label":76,"url":77},"CVE-2026-27577 | CNA record","https:\u002F\u002Fcveawg.mitre.org\u002Fapi\u002Fcve\u002FCVE-2026-27577",{"title":79,"paragraphs":80,"table":82},"דליפות ואירועי סייבר שדווחו החודש",[81],"המקרים האלה תוארו בהודעות פומביות במהלך פברואר 2026. תאריך הגילוי מצוין בנפרד כאשר הוא ידוע. התיאורים שומרים על מגבלות המקורות: השבתה לבדה אינה מוכיחה גניבת מידע, ומספר רשומות אינו בהכרח מספר אנשים.",{"caption":83,"headers":84,"rows":88},"הודעות על אירועים: פברואר 2026",[85,86,87],"ארגון","הודעה פומבית","אירוע",[89,93],[90,91,92],"Odido","2026-02-12","חשיפת מידע",[94,95,96],"BridgePay","2026-02-06","כופרה והשבתה",{"title":98,"paragraphs":99,"sources":102},"Odido: נתוני קשר של לקוחות בזמן שהשירותים פועלים (2026-02-12)",[100,101],"ב-2026-02-12 אישרה Odido מתקפת סייבר שפגעה במידע אישי במערכת קשרי לקוחות. בהודעה הראשונית הוחרגו סיסמאות, רישומי שיחות ונתוני חשבוניות; שירותי הטלפון, האינטרנט והטלוויזיה המשיכו לפעול.","שירות פעיל כשלעצמו אינו מעיד שרשומות הלקוחות מוגנות. בדקו הרשאות ייצוא מ-CRM וגישות חריגות של חשבונות תמיכה, והגדירו בהודעות ללקוחות אילו סוגי מידע נפגעו.",[103],{"label":104,"url":105},"Odido: הודעה על האירוע","https:\u002F\u002Fnewsroom.odido.nl\u002Fen-us\u002Fodido-informs-customers-of-cyber-attack\u002F",{"title":107,"paragraphs":108,"sources":111},"BridgePay: כופרה שיבשה עיבוד תשלומים (2026-02-06)",[109,110],"בעדכוני מצב מ-2026-02-06 קישרה BridgePay את השבתת מערכותיה למתקפת כופרה. ממצאי הבדיקה הראשוניים לא הצביעו על פגיעה בנתוני כרטיסי תשלום. השיבוש התפעולי המאומת והערכת חשיפת הנתונים היו ממצאים נפרדים.","בדקו כיצד ההזמנה והתשלום מתנהגים כששער הסליקה אינו זמין. תעדו חלופת תשלום, התאמת עסקאות שמצבן אינו ברור ובדיקת עיבוד תקין לפני חזרה לפעילות רגילה.",[112],{"label":113,"url":114},"BridgePay Network Solutions: הודעה על האירוע","https:\u002F\u002Fstatus.bridgepaynetwork.com\u002Fincidents\u002Fmgg52286dn24",{"title":116,"paragraphs":117},"גבולות הסקירה ורישום עריכתי",[118,119],"זוהי סקירה נבחרת לבעלי אתרים ואחסון, ולא מאגר מלא של חולשות החודש. לכל סעיף מצורפים מקורות. חודש הסיקור נקבע לפי חשיפה ציבורית או מהדורת אבטחה; תאריך דיווח פרטי, שנת הקצאת CVE או עריכה מאוחרת ברשומה אינם קובעים אותו.","המהדורה הראשונה הוכנה ב-6 בנובמבר 2026. הודעות פעילות עשויות לכלול תיקונים מאוחרים, ולכן המאמר אינו משחזר במדויק את מצב המקורות בסוף החודש. טרם נרשמו תיקונים למהדורה זו. שינוי מהותי יקבל הערה מתוארכת ועדכון במטא-נתונים של המאמר.","בדיקות להעברה לאחראי התחזוקה",[49,58,70,122,123],"תעדו את החבילה או התמונה המותקנת, את התנאי הרלוונטי ואת האחראי לשינוי.","תאמו גיבוי, הפעלה מחדש וחזרה לאחור, ואז בדקו פניות, כניסה ואינטגרציות מושפעות עם נתונים מבוקרים.",[125,128,131],{"question":126,"answer":127},"האם להתקין את הגרסה הישנה שמופיעה בטבלה?","המספרים מזהים את התיקון ההיסטורי לכל ענף. בחרו מהדורה שנתמכת במועד ההתקנה או חבילת הפצה עם תיקון מאומת. תעדו את מהדורת החבילה שהותקנה בפועל.",{"question":129,"answer":130},"האם עדכון מוכיח שהאתר לא נפרץ?","עדכון סוגר את המסלול בתוכנה המושפעת. שינויים חשודים בלוגים, בחשבונות או בקבצים דורשים חקירה נפרדת ובדיקת שחזור. התקנה מוצלחת כשלעצמה אינה משלימה טיפול באירוע.",{"question":132,"answer":133},"מדוע תאריך המתקפה עשוי להיות שונה מחודש הסקירה?","ההודעות בחלק זה מקובצות לפי חודש הפרסום הפומבי. תאריך גילוי מוקדם יותר מצוין בנפרד אם המקור מספק אותו. חקירה מאוחרת או פרסום חוזר של מאגר ישן אינם מוצגים כמתקפה חדשה.",[135,136,137,138,139,140,141],{"label":52,"url":53},{"label":61,"url":62},{"label":64,"url":65},{"label":73,"url":74},{"label":76,"url":77},{"label":104,"url":105},{"label":113,"url":114},[143,145,147,150,153],{"path":14,"label":144},"הגיליון הקודם: ינואר 2026",{"path":15,"label":146},"הגיליון הבא: מרץ 2026",{"path":148,"label":149},"\u002Fblog\u002Fvulnerability-prioritization","איך לתעדף טיפול בחולשות",{"path":151,"label":152},"\u002Fservices\u002Fsecurity-audit","תיאום בדיקת אבטחה לאתר",{"path":13,"label":154},"כל המאמרים",{"title":156,"description":157,"button":158,"type":159},"נבדוק אילו עדכונים נוגעים לאתר שלכם","שלחו את כתובת האתר ואת פרטי האחסון או היישום הידועים לכם. נתאם תחולה, היקף תחזוקה ובדיקות לאחר השינוי.","תיאום היקף העדכונים","check",[161,172,181,189],{"id":162,"path":14,"title":163,"description":164,"category":165,"artwork":166,"order":167,"publishedOn":168,"period":169,"related":170},"D202601","סקירת סייבר לינואר 2026","סקירת סייבר לינואר 2026: חולשות תוכנה, אירועים הקשורים ל-Betterment ול-Manage My Health, מקורות ובדיקות מעשיות לעסק.","digest","vulnerability-digest",10,"2026-02-03","2026-01",[6,148,171],"\u002Fblog\u002Fwhy-website-updates-matter",{"id":173,"path":15,"title":174,"description":175,"category":165,"artwork":166,"order":176,"publishedOn":177,"period":178,"related":179},"D202603","סקירת סייבר למרץ 2026","סקירת סייבר למרץ 2026: חולשות תוכנה, אירועים הקשורים ל-Loblaw ול-Stryker, מקורות ובדיקות מעשיות לעסק.",8,"2026-04-03","2026-03",[6,180,148,171],"\u002Fblog\u002Fvulnerability-digest-2026-04",{"id":182,"path":148,"title":183,"description":184,"category":185,"artwork":186,"order":187,"publishedOn":188},"P083","איך מתעדפים חולשות CVE בעסק ומה מתקנים קודם","תעדוף חולשות באתר ובתשתיות: התאמה למוצר ולגרסה, ניצול מוכר, CVSS, EPSS, חשיפה והשפעה עסקית. טבלת החלטה ובדיקות סיום לכל תיקון.","operations","security",82,"2026-10-22",{"id":190,"path":171,"title":191,"description":192,"category":193,"artwork":193,"order":194,"publishedOn":195},"updates","עדכון אתר וורדפרס: מה בודקים לפני ואחרי","עדכון אתר וורדפרס כולל הכנת גיבוי, בדיקת תאימות ובדיקות תפקוד לאחר השינוי. המטרה היא לשמור על תוכנה נתמכת ולזהות תקלות בזמן. המדריך מתאים לבעלי אתרים שרוצים להבין את התהליך לפני ביצוע או הזמנת תחזוקה.","websites",107,"2026-04-21",[],null,{"path":199,"label":200},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":202,"label":203},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134061663]