[{"data":1,"prerenderedAt":203},["ShallowReactive",2],{"publication:he:D202603":3},{"meta":4,"copy":18,"relatedArticles":158,"terms":195,"term":196,"resourceParent":197,"glossaryParent":200},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":10,"description":11,"incoming":12,"updated":16,"preparedOn":17},"D202603","\u002Fblog\u002Fvulnerability-digest-2026-03","article","דיגסט חולשות לאתרים: מרץ 2026","סקירת סייבר למרץ 2026","מרץ 2026: חולשות, פריצות ודליפות מידע","סקירת סייבר למרץ 2026: חולשות תוכנה, אירועים הקשורים ל-Loblaw ול-Stryker, מקורות ובדיקות מעשיות לעסק.",[13,14,15],"\u002Fblog","\u002Fblog\u002Fvulnerability-digest-2026-02","\u002Fblog\u002Fvulnerability-digest-2026-04","2026-04-03","2026-11-06",{"intro":19,"sections":20,"checklistTitle":118,"checklist":119,"faq":122,"sources":132,"links":140,"cta":153},"במרץ יצאו עדכון אבטחה לליבת WordPress, תיקון קריסה בטיפול בכותרות HTTP של Node.js ותיקון הפניות ב-curl. העבודה נוגעת לאתר, לסביבת הריצה וללקוחות API יוצאים. לכל שכבה צריך לאמת בנפרד שהותקנה חבילה מתוקנת. הגיליון בוחן גם אירועים הקשורים ל-Loblaw ול-Stryker, את ההשלכות שדווחו ואת הבדיקות המתאימות לעסק המשתמש בשירותים דומים.",[21,45,54,66,78,95,104,113],{"title":22,"paragraphs":23,"table":26},"אירועים נבחרים וספי תיקון",[24,25],"הסקירה מכסה את התקופה מ-2026-03-01 עד 2026-03-31. המקורות נבדקו ב-6 בנובמבר 2026. הטבלה מציינת ספי תיקון היסטוריים בענפים המתאימים. להתקנה בחרו מהדורה שנתמכת במועד העדכון או חבילת הפצה עם תיקון מאומת; סף תיקון ישן אינו המלצה להתקין ענף שכבר אינו נתמך.","למקרים שנבחרו הסקירה מאמתת חשיפה או מהדורת אבטחה ואת התנאים שנמסרו במקור. הסקירה אינה טוענת לניצול פעיל או למצב היסטורי ב-CISA KEV או EPSS. מידע חסר על ניצול נשאר לא ידוע.",{"caption":27,"headers":28,"rows":32},"חשיפות ומהדורות אבטחה נבחרות: מרץ 2026",[29,30,31],"תאריך האירוע","מוצר והודעה","תיקונים לפי הענפים המתאימים",[33,37,41],[34,35,36],"2026-03-10","WordPress","6.9.2",[38,39,40],"2026-03-24","Node.js | CVE-2026-21710","20.20.2 \u002F 22.22.2 \u002F 24.14.1 \u002F 25.8.2",[42,43,44],"2026-03-11","curl | CVE-2026-3783","8.19.0 \u002F 8.16.1 \u002F 8.14.2",{"title":46,"paragraphs":47,"sources":50},"WordPress: עדכון האבטחה של מרץ לליבה",[48,49],"WordPress 6.9.2 מתקן בעיות נפרדות, ובהן blind SSRF, XSS שמור, ליקויי הרשאה וחריגה מנתיב בטיפול בארכיון. המהדורה תואמה גם עם תיקון בספריית getID3 החיצונית. לכל מקרה תנאים משלו; ההודעה אינה מתארת דרך תקיפה אחת שמתאימה לכל התקנה.","התקינו מהדורת ליבה נתמכת ועדכנית או ודאו שהותקן תיקון מתאים לענף. בדקו מדיה, הרשאות עריכה ומסלול פנייה בעותק האתר לפני עדכון האתר הפעיל.",[51],{"label":52,"url":53},"wordpress 6 9 2 release","https:\u002F\u002Fwordpress.org\u002Fnews\u002F2026\u002F03\u002Fwordpress-6-9-2-release\u002F",{"title":55,"paragraphs":56,"sources":59},"Node.js: כותרות בקשה וזמינות (CVE-2026-21710)",[57,58],"בקשה עם שם הכותרת __proto__ עלולה להפיל שרת HTTP של Node.js כאשר קוד היישום קורא את req.headersDistinct. החריגה נוצרת בעת קריאת המאפיין. מהדורת האבטחה של מרץ מתקנת את הבעיה בענפים 20, 22, 24 ו-25 שהיו פעילים אז.","בדקו שימוש ב-req.headersDistinct ביישום ובשכבות הביניים. עדכנו את סביבת הריצה ובדקו טיפול בשגיאות API וניטור באמצעות בקשות מבוקרות, בלי לנסות להפיל את סביבת הייצור.",[60,63],{"label":61,"url":62},"march 2026 security releases","https:\u002F\u002Fnodejs.org\u002Fen\u002Fblog\u002Fvulnerability\u002Fmarch-2026-security-releases",{"label":64,"url":65},"CVE-2026-21710 | CNA record","https:\u002F\u002Fcveawg.mitre.org\u002Fapi\u002Fcve\u002FCVE-2026-21710",{"title":67,"paragraphs":68,"sources":71},"curl: הפניות, netrc ואסימוני bearer (CVE-2026-3783)",[69,70],"אסימון bearer עלול להגיע לשם מארח אחר לאחר הפניה, כאשר היעד מתאים לרשומת אישורים בקובץ netrc, לרבות רשומת default. הבדיקה נוגעת ללקוחות שמשלבים את התכונות האלה. התיקון של מרץ מטפל במקרה נפרד מהפניית הפרוטוקול שתוארה בינואר.","מפו שימוש ב-netrc במשימות מתוזמנות ובאינטגרציות פריסה. הגדירו יעדי הפניה מורשים, עדכנו את הספרייה ובדקו שבקשות מורשות מגיעות רק לנקודת הקצה המתוכננת.",[72,75],{"label":73,"url":74},"curl advisory CVE-2026-3783","https:\u002F\u002Fcurl.se\u002Fdocs\u002FCVE-2026-3783.html",{"label":76,"url":77},"CVE-2026-3783 | CNA record","https:\u002F\u002Fcveawg.mitre.org\u002Fapi\u002Fcve\u002FCVE-2026-3783",{"title":79,"paragraphs":80,"table":82},"דליפות ואירועי סייבר שדווחו החודש",[81],"המקרים האלה תוארו בהודעות פומביות במהלך מרץ 2026. תאריך הגילוי מצוין בנפרד כאשר הוא ידוע. התיאורים שומרים על מגבלות המקורות: השבתה לבדה אינה מוכיחה גניבת מידע, ומספר רשומות אינו בהכרח מספר אנשים.",{"caption":83,"headers":84,"rows":88},"הודעות על אירועים: מרץ 2026",[85,86,87],"ארגון","הודעה פומבית","אירוע",[89,92],[90,34,91],"Loblaw","חשיפת מידע",[93,42,94],"Stryker","שיבוש תפעולי",{"title":96,"paragraphs":97,"sources":100},"Loblaw: פרטי קשר ואיפוס סשנים של לקוחות (2026-03-10)",[98,99],"ב-2026-03-10 דיווחה Loblaw על גישה לא מורשית לשמות לקוחות, מספרי טלפון וכתובות דוא\"ל. החברה ניתקה סשנים של לקוחות כחלק מהתגובה; הבדיקה הראשונית לא הצביעה על פגיעה בסיסמאות, במידע רפואי או בנתוני כרטיסי אשראי.","הכינו דרך מבוקרת לבטל סשנים של לקוחות בזמן אירוע. הסבירו את הצורך בהתחברות מחדש ובדקו אם ניתן להשתמש בפרטי קשר שנחשפו לצורך התחזות בתהליך שחזור גישה או מול התמיכה.",[101],{"label":102,"url":103},"Loblaw Companies Limited: הודעה על האירוע","https:\u002F\u002Fwww.loblaw.ca\u002Fen\u002Floblaw-notifies-customers-of-a-low-level-data-breach\u002F",{"title":105,"paragraphs":106,"sources":109},"Stryker: שיבוש בסביבת Microsoft הארגונית (2026-03-11)",[107,108],"בדיווח מ-2026-03-11 תיארה Stryker אירוע סייבר ששיבש את סביבת Microsoft שלה ברחבי העולם והגביל גישה ליישומים עסקיים. היקף האירוע והשלכותיו עדיין נבדקו; הדיווח לא קבע כמות מסוימת של מידע שנגנב.","מפו תהליכים התלויים באותה סביבת זהויות ושיתוף פעולה. תרגלו אמצעי תקשורת וקבלת הזמנות עצמאיים, ובדקו כיצד מאמתים גישה ששוחזרה כשהסביבה המרכזית אינה זמינה.",[110],{"label":111,"url":112},"Stryker \u002F SEC Form 8-K: הודעה על האירוע","https:\u002F\u002Fwww.sec.gov\u002FArchives\u002Fedgar\u002Fdata\u002F310764\u002F000119312526102460\u002Fd76279d8k.htm",{"title":114,"paragraphs":115},"גבולות הסקירה ורישום עריכתי",[116,117],"זוהי סקירה נבחרת לבעלי אתרים ואחסון, ולא מאגר מלא של חולשות החודש. לכל סעיף מצורפים מקורות. חודש הסיקור נקבע לפי חשיפה ציבורית או מהדורת אבטחה; תאריך דיווח פרטי, שנת הקצאת CVE או עריכה מאוחרת ברשומה אינם קובעים אותו.","המהדורה הראשונה הוכנה ב-6 בנובמבר 2026. הודעות פעילות עשויות לכלול תיקונים מאוחרים, ולכן המאמר אינו משחזר במדויק את מצב המקורות בסוף החודש. טרם נרשמו תיקונים למהדורה זו. שינוי מהותי יקבל הערה מתוארכת ועדכון במטא-נתונים של המאמר.","בדיקות להעברה לאחראי התחזוקה",[49,58,70,120,121],"תעדו את החבילה או התמונה המותקנת, את התנאי הרלוונטי ואת האחראי לשינוי.","תאמו גיבוי, הפעלה מחדש וחזרה לאחור, ואז בדקו פניות, כניסה ואינטגרציות מושפעות עם נתונים מבוקרים.",[123,126,129],{"question":124,"answer":125},"האם להתקין את הגרסה הישנה שמופיעה בטבלה?","המספרים מזהים את התיקון ההיסטורי לכל ענף. בחרו מהדורה שנתמכת במועד ההתקנה או חבילת הפצה עם תיקון מאומת. תעדו את מהדורת החבילה שהותקנה בפועל.",{"question":127,"answer":128},"האם עדכון מוכיח שהאתר לא נפרץ?","עדכון סוגר את המסלול בתוכנה המושפעת. שינויים חשודים בלוגים, בחשבונות או בקבצים דורשים חקירה נפרדת ובדיקת שחזור. התקנה מוצלחת כשלעצמה אינה משלימה טיפול באירוע.",{"question":130,"answer":131},"מדוע תאריך המתקפה עשוי להיות שונה מחודש הסקירה?","ההודעות בחלק זה מקובצות לפי חודש הפרסום הפומבי. תאריך גילוי מוקדם יותר מצוין בנפרד אם המקור מספק אותו. חקירה מאוחרת או פרסום חוזר של מאגר ישן אינם מוצגים כמתקפה חדשה.",[133,134,135,136,137,138,139],{"label":52,"url":53},{"label":61,"url":62},{"label":64,"url":65},{"label":73,"url":74},{"label":76,"url":77},{"label":102,"url":103},{"label":111,"url":112},[141,143,145,148,151],{"path":14,"label":142},"הגיליון הקודם: פברואר 2026",{"path":15,"label":144},"הגיליון הבא: אפריל 2026",{"path":146,"label":147},"\u002Fblog\u002Fvulnerability-prioritization","איך לתעדף טיפול בחולשות",{"path":149,"label":150},"\u002Fservices\u002Fsecurity-audit","תיאום בדיקת אבטחה לאתר",{"path":13,"label":152},"כל המאמרים",{"title":154,"description":155,"button":156,"type":157},"נבדוק אילו עדכונים נוגעים לאתר שלכם","שלחו את כתובת האתר ואת פרטי האחסון או היישום הידועים לכם. נתאם תחולה, היקף תחזוקה ובדיקות לאחר השינוי.","תיאום היקף העדכונים","check",[159,171,180,188],{"id":160,"path":14,"title":161,"description":162,"category":163,"artwork":164,"order":165,"publishedOn":166,"period":167,"related":168},"D202602","סקירת סייבר לפברואר 2026","סקירת סייבר לפברואר 2026: חולשות תוכנה, אירועים הקשורים ל-Odido ול-BridgePay, מקורות ובדיקות מעשיות לעסק.","digest","vulnerability-digest",9,"2026-03-03","2026-02",[169,6,146,170],"\u002Fblog\u002Fvulnerability-digest-2026-01","\u002Fblog\u002Fwhy-website-updates-matter",{"id":172,"path":15,"title":173,"description":174,"category":163,"artwork":164,"order":175,"publishedOn":176,"period":177,"related":178},"D202604","סקירת סייבר לאפריל 2026","סקירת סייבר לאפריל 2026: חולשות תוכנה, אירועים הקשורים ל-Vercel ול-Hasbro, מקורות ובדיקות מעשיות לעסק.",7,"2026-05-03","2026-04",[6,179,146,170],"\u002Fblog\u002Fvulnerability-digest-2026-05",{"id":181,"path":146,"title":182,"description":183,"category":184,"artwork":185,"order":186,"publishedOn":187},"P083","איך מתעדפים חולשות CVE בעסק ומה מתקנים קודם","תעדוף חולשות באתר ובתשתיות: התאמה למוצר ולגרסה, ניצול מוכר, CVSS, EPSS, חשיפה והשפעה עסקית. טבלת החלטה ובדיקות סיום לכל תיקון.","operations","security",82,"2026-10-22",{"id":189,"path":170,"title":190,"description":191,"category":192,"artwork":192,"order":193,"publishedOn":194},"updates","עדכון אתר וורדפרס: מה בודקים לפני ואחרי","עדכון אתר וורדפרס כולל הכנת גיבוי, בדיקת תאימות ובדיקות תפקוד לאחר השינוי. המטרה היא לשמור על תוכנה נתמכת ולזהות תקלות בזמן. המדריך מתאים לבעלי אתרים שרוצים להבין את התהליך לפני ביצוע או הזמנת תחזוקה.","websites",107,"2026-04-21",[],null,{"path":198,"label":199},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":201,"label":202},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134061671]