[{"data":1,"prerenderedAt":213},["ShallowReactive",2],{"publication:he:D202607":3},{"meta":4,"copy":18,"relatedArticles":168,"terms":205,"term":206,"resourceParent":207,"glossaryParent":210},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":10,"description":11,"incoming":12,"updated":16,"preparedOn":17},"D202607","\u002Fblog\u002Fvulnerability-digest-2026-07","article","דיגסט חולשות לאתרים: יולי 2026","סקירת סייבר ליולי 2026","יולי 2026: חולשות, פריצות ודליפות מידע","סקירת סייבר ליולי 2026: חולשות תוכנה, אירועים הקשורים ל-Coca-Cola \u002F fairlife ול-Origin Energy, מקורות ובדיקות מעשיות לעסק.",[13,14,15],"\u002Fblog","\u002Fblog\u002Fvulnerability-digest-2026-06","\u002Fblog\u002Fvulnerability-digest-2026-08","2026-08-03","2026-11-06",{"intro":19,"sections":20,"checklistTitle":126,"checklist":127,"faq":130,"sources":140,"links":150,"cta":163},"סקירת יולי כוללת שרשרת עם נתיבי REST של WordPress, ביטויי map של NGINX ובעיית בטיחות זיכרון ב-HTTP\u002F2 של Node.js. התחולה משתנה בין ענפי WordPress, ומהדורת Node.js יצאה ב-29 ביולי לאחר דחיות. שמרו את ראיית הגרסה לצד מועד ההתקנה בפועל. הגיליון בוחן גם אירועים הקשורים ל-Coca-Cola \u002F fairlife ול-Origin Energy, את ההשלכות שדווחו ואת הבדיקות המתאימות לעסק המשתמש בשירותים דומים.",[21,45,60,69,81,100,112,121],{"title":22,"paragraphs":23,"table":26},"אירועים נבחרים וספי תיקון",[24,25],"הסקירה מכסה את התקופה מ-2026-07-01 עד 2026-07-31. המקורות נבדקו ב-6 בנובמבר 2026. הטבלה מציינת ספי תיקון היסטוריים בענפים המתאימים. להתקנה בחרו מהדורה שנתמכת במועד העדכון או חבילת הפצה עם תיקון מאומת; סף תיקון ישן אינו המלצה להתקין ענף שכבר אינו נתמך.","למקרים שנבחרו הסקירה מאמתת חשיפה או מהדורת אבטחה ואת התנאים שנמסרו במקור. הסקירה אינה טוענת לניצול פעיל או למצב היסטורי ב-CISA KEV או EPSS. מידע חסר על ניצול נשאר לא ידוע.",{"caption":27,"headers":28,"rows":32},"חשיפות ומהדורות אבטחה נבחרות: יולי 2026",[29,30,31],"תאריך האירוע","מוצר והודעה","תיקונים לפי הענפים המתאימים",[33,37,41],[34,35,36],"2026-07-17","WordPress | CVE-2026-63030","7.0.2 \u002F 6.9.5",[38,39,40],"2026-07-15","NGINX | CVE-2026-42533","1.31.3 \u002F 1.30.4",[42,43,44],"2026-07-29","Node.js | CVE-2026-56848","22.23.2 \u002F 24.18.1 \u002F 26.5.1",{"title":46,"paragraphs":47,"sources":50},"WordPress: נתיבי REST batch והזרקת SQL (CVE-2026-63030)",[48,49],"בלבול בנתיבי REST API batch יכול להשתלב בחולשת הזרקת SQL נפרדת ולהוביל להרצת קוד. מקרה בלבול הנתיבים משפיע על ענפים 6.9 ו-7.0 לפני התיקונים שצוינו. מהדורת הליבה של יולי מטפלת בשתי הבעיות; לענפים אחרים יש תנאי תחולה שונים.","אמתו את ענף הליבה ואת תיקון האבטחה עם האחראי. לאחר העדכון בדקו אינטגרציות REST, הרשאות עריכה ותהליכי חנות.",[51,54,57],{"label":52,"url":53},"wordpress 7 0 2 release","https:\u002F\u002Fwordpress.org\u002Fnews\u002F2026\u002F07\u002Fwordpress-7-0-2-release\u002F",{"label":55,"url":56},"CVE-2026-63030 | CNA record","https:\u002F\u002Fcveawg.mitre.org\u002Fapi\u002Fcve\u002FCVE-2026-63030",{"label":58,"url":59},"WordPress advisory GHSA-ff9f-jf42-662q","https:\u002F\u002Fgithub.com\u002FWordPress\u002Fwordpress-develop\u002Fsecurity\u002Fadvisories\u002FGHSA-ff9f-jf42-662q",{"title":61,"paragraphs":62,"sources":65},"NGINX: ביטויי map עם קבוצות regex (CVE-2026-42533)",[63,64],"הוראות map מסוימות עם ביטויים רגולריים וחישוב משתני קבוצות עלולות לגרום לגלישת חוצץ בערימה. תהליך worker עלול לקרוס; הרצת קוד דורשת תנאים נוספים שקשורים ל-ASLR. הודעת יולי תלויה בתצורה מסוימת ואינה חלה על כל שימוש ב-map.","בקשו מהאחסון לבדוק ביטויי map ואת חבילת OSS או Plus המותקנת. לאחר התיקון בדקו הפניות, ניתוב והחלטות מטמון שתלויות במשתנים האלה.",[66],{"label":67,"url":68},"CVE-2026-42533 | CNA record","https:\u002F\u002Fcveawg.mitre.org\u002Fapi\u002Fcve\u002FCVE-2026-42533",{"title":70,"paragraphs":71,"sources":74},"Node.js: כניסה חוזרת לעיבוד HTTP\u002F2 (CVE-2026-56848)",[72,73],"כניסה חוזרת לתהליך השליחה של HTTP\u002F2 עלולה להשתמש בזיכרון שכבר שוחרר בענפי Node.js 22, 24 ו-26 המושפעים. מהדורות האבטחה יצאו ב-29 ביולי לאחר דחיות. בדקו את תאריך המהדורה בפועל ברישום הפריסה ולא תאריך מוקדם שתוכנן.","עדכנו את סביבת הריצה בתמונות שנפרסו ובתהליכים הפעילים. העבירו תעבורת HTTP\u002F2 מבוקרת ובדקו יציבות תהליכים לאחר הפעלה מחדש.",[75,78],{"label":76,"url":77},"july 2026 security releases","https:\u002F\u002Fnodejs.org\u002Fen\u002Fblog\u002Fvulnerability\u002Fjuly-2026-security-releases",{"label":79,"url":80},"CVE-2026-56848 | CNA record","https:\u002F\u002Fcveawg.mitre.org\u002Fapi\u002Fcve\u002FCVE-2026-56848",{"title":82,"paragraphs":83,"table":85},"דליפות ואירועי סייבר שדווחו החודש",[84],"המקרים האלה תוארו בהודעות פומביות במהלך יולי 2026. תאריך הגילוי מצוין בנפרד כאשר הוא ידוע. התיאורים שומרים על מגבלות המקורות: השבתה לבדה אינה מוכיחה גניבת מידע, ומספר רשומות אינו בהכרח מספר אנשים.",{"caption":86,"headers":87,"rows":91},"הודעות על אירועים: יולי 2026",[88,89,90],"ארגון","הודעה פומבית","אירוע",[92,96],[93,94,95],"Coca-Cola \u002F fairlife","2026-07-16","כופרה והשבתה",[97,98,99],"Origin Energy","2026-07-23","חשיפת מידע",{"title":101,"paragraphs":102,"sources":105},"fairlife: כופרה עצרה את הייצור (2026-07-16)",[103,104],"בהודעת Coca-Cola מ-2026-07-16 נקשרה עצירה זמנית של ייצור fairlife בארה\"ב לכופרה שפגעה גם במערכות ייצור. ב-27 ביולי דווח שרוב הייצור חזר לפעול ושמידע מסוים נלקח. ההודעות לא קבעו שהייתה דליפת סיסמאות של לקוחות.","תרגלו המשכיות מעבר לאתר הציבורי: קבלת הזמנות, מחסן וממשקי ייצור עשויים לחלוק תלויות. כללו בתוכנית השחזור הפעלה מבוקרת והתאמת פעולות שבוצעו בזמן ההשבתה.",[106,109],{"label":107,"url":108},"The Coca-Cola Company \u002F Business Wire: הודעה על האירוע","https:\u002F\u002Fwww.nasdaq.com\u002Fpress-release\u002Fcoca-cola-company-announces-technology-disruption-involving-fairlife-operations-2026",{"label":110,"url":111},"fairlife \u002F The Coca-Cola Company: הודעה על האירוע","https:\u002F\u002Ffairlife.com\u002Fnews\u002Fsignificant-progress-in-restoring-fairlife-operations\u002F",{"title":113,"paragraphs":114,"sources":117},"Origin Energy: מידע אישי ופרטי תשלום חלקיים (2026-07-23)",[115,116],"ב-2026-07-23 אישרה Origin גישה וחשיפה לא מורשות של חלק מנתוני הלקוחות. הקטגוריות כללו פרטי קשר וחשבון וכן ספרות חלקיות של כרטיס או חשבון בנק. החברה מסרה שהפרטים החלקיים אינם מאפשרים רכישות או גישה לחשבונות.","בדקו אילו שדות לקוח נשמרים במערכות תמיכה וניתוח נתונים. הבחינו בין סוד תשלום מלא לבין מזהה חלקי והתאימו את ההנחיות לנפגעים למידע שבאמת נחשף.",[118],{"label":119,"url":120},"Origin Energy: הודעה על האירוע","https:\u002F\u002Fwww.originenergy.com.au\u002Fupdate-july-2026\u002F",{"title":122,"paragraphs":123},"גבולות הסקירה ורישום עריכתי",[124,125],"זוהי סקירה נבחרת לבעלי אתרים ואחסון, ולא מאגר מלא של חולשות החודש. לכל סעיף מצורפים מקורות. חודש הסיקור נקבע לפי חשיפה ציבורית או מהדורת אבטחה; תאריך דיווח פרטי, שנת הקצאת CVE או עריכה מאוחרת ברשומה אינם קובעים אותו.","המהדורה הראשונה הוכנה ב-6 בנובמבר 2026. הודעות פעילות עשויות לכלול תיקונים מאוחרים, ולכן המאמר אינו משחזר במדויק את מצב המקורות בסוף החודש. טרם נרשמו תיקונים למהדורה זו. שינוי מהותי יקבל הערה מתוארכת ועדכון במטא-נתונים של המאמר.","בדיקות להעברה לאחראי התחזוקה",[49,64,73,128,129],"תעדו את החבילה או התמונה המותקנת, את התנאי הרלוונטי ואת האחראי לשינוי.","תאמו גיבוי, הפעלה מחדש וחזרה לאחור, ואז בדקו פניות, כניסה ואינטגרציות מושפעות עם נתונים מבוקרים.",[131,134,137],{"question":132,"answer":133},"האם להתקין את הגרסה הישנה שמופיעה בטבלה?","המספרים מזהים את התיקון ההיסטורי לכל ענף. בחרו מהדורה שנתמכת במועד ההתקנה או חבילת הפצה עם תיקון מאומת. תעדו את מהדורת החבילה שהותקנה בפועל.",{"question":135,"answer":136},"האם עדכון מוכיח שהאתר לא נפרץ?","עדכון סוגר את המסלול בתוכנה המושפעת. שינויים חשודים בלוגים, בחשבונות או בקבצים דורשים חקירה נפרדת ובדיקת שחזור. התקנה מוצלחת כשלעצמה אינה משלימה טיפול באירוע.",{"question":138,"answer":139},"מדוע תאריך המתקפה עשוי להיות שונה מחודש הסקירה?","ההודעות בחלק זה מקובצות לפי חודש הפרסום הפומבי. תאריך גילוי מוקדם יותר מצוין בנפרד אם המקור מספק אותו. חקירה מאוחרת או פרסום חוזר של מאגר ישן אינם מוצגים כמתקפה חדשה.",[141,142,143,144,145,146,147,148,149],{"label":52,"url":53},{"label":55,"url":56},{"label":58,"url":59},{"label":67,"url":68},{"label":76,"url":77},{"label":79,"url":80},{"label":107,"url":108},{"label":110,"url":111},{"label":119,"url":120},[151,153,155,158,161],{"path":14,"label":152},"הגיליון הקודם: יוני 2026",{"path":15,"label":154},"הגיליון הבא: אוגוסט 2026",{"path":156,"label":157},"\u002Fblog\u002Fvulnerability-prioritization","איך לתעדף טיפול בחולשות",{"path":159,"label":160},"\u002Fservices\u002Fsecurity-audit","תיאום בדיקת אבטחה לאתר",{"path":13,"label":162},"כל המאמרים",{"title":164,"description":165,"button":166,"type":167},"נבדוק אילו עדכונים נוגעים לאתר שלכם","שלחו את כתובת האתר ואת פרטי האחסון או היישום הידועים לכם. נתאם תחולה, היקף תחזוקה ובדיקות לאחר השינוי.","תיאום היקף העדכונים","check",[169,181,190,198],{"id":170,"path":14,"title":171,"description":172,"category":173,"artwork":174,"order":175,"publishedOn":176,"period":177,"related":178},"D202606","סקירת סייבר ליוני 2026","סקירת סייבר ליוני 2026: חולשות תוכנה, אירועים הקשורים ל-Novo Nordisk ול-LastPass \u002F Klue, מקורות ובדיקות מעשיות לעסק.","digest","vulnerability-digest",5,"2026-07-03","2026-06",[179,6,156,180],"\u002Fblog\u002Fvulnerability-digest-2026-05","\u002Fblog\u002Fwhy-website-updates-matter",{"id":182,"path":15,"title":183,"description":184,"category":173,"artwork":174,"order":185,"publishedOn":186,"period":187,"related":188},"D202608","סקירת סייבר לאוגוסט 2026","סקירת סייבר לאוגוסט 2026: חולשות תוכנה, אירועים הקשורים ל-Chubu Electric Power ול-SickKids, מקורות ובדיקות מעשיות לעסק.",3,"2026-09-03","2026-08",[6,189,156,180],"\u002Fblog\u002Fvulnerability-digest-2026-09",{"id":191,"path":156,"title":192,"description":193,"category":194,"artwork":195,"order":196,"publishedOn":197},"P083","איך מתעדפים חולשות CVE בעסק ומה מתקנים קודם","תעדוף חולשות באתר ובתשתיות: התאמה למוצר ולגרסה, ניצול מוכר, CVSS, EPSS, חשיפה והשפעה עסקית. טבלת החלטה ובדיקות סיום לכל תיקון.","operations","security",82,"2026-10-22",{"id":199,"path":180,"title":200,"description":201,"category":202,"artwork":202,"order":203,"publishedOn":204},"updates","עדכון אתר וורדפרס: מה בודקים לפני ואחרי","עדכון אתר וורדפרס כולל הכנת גיבוי, בדיקת תאימות ובדיקות תפקוד לאחר השינוי. המטרה היא לשמור על תוכנה נתמכת ולזהות תקלות בזמן. המדריך מתאים לבעלי אתרים שרוצים להבין את התהליך לפני ביצוע או הזמנת תחזוקה.","websites",107,"2026-04-21",[],null,{"path":208,"label":209},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":211,"label":212},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794138528991]