[{"data":1,"prerenderedAt":213},["ShallowReactive",2],{"publication:he:D202608":3},{"meta":4,"copy":18,"relatedArticles":168,"terms":205,"term":206,"resourceParent":207,"glossaryParent":210},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":10,"description":11,"incoming":12,"updated":16,"preparedOn":17},"D202608","\u002Fblog\u002Fvulnerability-digest-2026-08","article","דיגסט חולשות לאתרים: אוגוסט 2026","סקירת סייבר לאוגוסט 2026","אוגוסט 2026: חולשות, פריצות ודליפות מידע","סקירת סייבר לאוגוסט 2026: חולשות תוכנה, אירועים הקשורים ל-Chubu Electric Power ול-SickKids, מקורות ובדיקות מעשיות לעסק.",[13,14,15],"\u002Fblog","\u002Fblog\u002Fvulnerability-digest-2026-07","\u002Fblog\u002Fvulnerability-digest-2026-09","2026-09-03","2026-11-06",{"intro":19,"sections":20,"checklistTitle":126,"checklist":127,"faq":130,"sources":140,"links":150,"cta":163},"הבחירה של אוגוסט מפרידה בין שתי מהדורות אבטחה של WordPress ותיקון QUIC ב-OpenSSL. למקרי WordPress תנאים שונים: פעולה של נפגע במסך הכניסה, או חשבון עם הרשאת העלאה ותוכנת עיבוד תמונות מסוימת. מקרה OpenSSL נוגע למימוש שרת QUIC שלו. הגיליון בוחן גם אירועים הקשורים ל-Chubu Electric Power ול-SickKids, את ההשלכות שדווחו ואת הבדיקות המתאימות לעסק המשתמש בשירותים דומים.",[21,45,60,75,84,103,112,121],{"title":22,"paragraphs":23,"table":26},"אירועים נבחרים וספי תיקון",[24,25],"הסקירה מכסה את התקופה מ-2026-08-01 עד 2026-08-31. המקורות נבדקו ב-6 בנובמבר 2026. הטבלה מציינת ספי תיקון היסטוריים בענפים המתאימים. להתקנה בחרו מהדורה שנתמכת במועד העדכון או חבילת הפצה עם תיקון מאומת; סף תיקון ישן אינו המלצה להתקין ענף שכבר אינו נתמך.","למקרים שנבחרו הסקירה מאמתת חשיפה או מהדורת אבטחה ואת התנאים שנמסרו במקור. הסקירה אינה טוענת לניצול פעיל או למצב היסטורי ב-CISA KEV או EPSS. מידע חסר על ניצול נשאר לא ידוע.",{"caption":27,"headers":28,"rows":32},"חשיפות ומהדורות אבטחה נבחרות: אוגוסט 2026",[29,30,31],"תאריך האירוע","מוצר והודעה","תיקונים לפי הענפים המתאימים",[33,37,41],[34,35,36],"2026-08-06","WordPress | CVE-2026-64638","7.0.3",[38,39,40],"2026-08-12","WordPress | CVE-2026-65640","7.0.4",[42,43,44],"2026-08-25","OpenSSL | CVE-2026-18798","4.0.2 \u002F 3.6.4 \u002F 3.5.8",{"title":46,"paragraphs":47,"sources":50},"WordPress: XSS מוחזר במסך הכניסה (CVE-2026-64638)",[48,49],"דף חיצוני שנבנה במיוחד יכול לנצל XSS מוחזר במסך הכניסה. מעבר להרצת PHP דורש הנדסה חברתית מוצלחת, פעולה מפורשת של הנפגע ותנאים נוספים. הודעת היצרן מפרטת מהדורות מתוקנות לכל ענף, לרבות 7.0.3.","עדכנו את הליבה ואמתו את התיקון לענף. הזכירו לעורכים לפתוח ישירות את כתובת הניהול המוכרת ובדקו כניסה ושחזור גישה לאחר העדכון.",[51,54,57],{"label":52,"url":53},"wordpress 7 0 3 release","https:\u002F\u002Fwordpress.org\u002Fnews\u002F2026\u002F08\u002Fwordpress-7-0-3-release\u002F",{"label":55,"url":56},"CVE-2026-64638 | CNA record","https:\u002F\u002Fcveawg.mitre.org\u002Fapi\u002Fcve\u002FCVE-2026-64638",{"label":58,"url":59},"WordPress advisory GHSA-52p2-r8wf-jcrf","https:\u002F\u002Fgithub.com\u002FWordPress\u002Fwordpress-develop\u002Fsecurity\u002Fadvisories\u002FGHSA-52p2-r8wf-jcrf",{"title":61,"paragraphs":62,"sources":65},"WordPress: עיבוד מדיה עם Imagick ו-Ghostscript (CVE-2026-65640)",[63,64],"משתמש עם הרשאת העלאת קבצים ברמת Author ומעלה יכול לגרום להרצת קוד באמצעות קובץ PostScript זדוני כאשר Imagick ו-Ghostscript בשימוש. מהדורת התיקון יצאה ב-12 באוגוסט; רשומת CNA פורסמה ב-17 באוגוסט.","בדקו את שני רכיבי השרת ואת הרשאות ההעלאה והתקינו את תיקון הליבה המתאים. בעותק בדיקה בדקו תמונות ותצוגות מקדימות של מסמכים עם קבצים תקינים.",[66,69,72],{"label":67,"url":68},"wordpress 7 0 4 release","https:\u002F\u002Fwordpress.org\u002Fnews\u002F2026\u002F08\u002Fwordpress-7-0-4-release\u002F",{"label":70,"url":71},"CVE-2026-65640 | CNA record","https:\u002F\u002Fcveawg.mitre.org\u002Fapi\u002Fcve\u002FCVE-2026-65640",{"label":73,"url":74},"WordPress advisory GHSA-8vr3-7mxf-gx8w","https:\u002F\u002Fgithub.com\u002FWordPress\u002Fwordpress-develop\u002Fsecurity\u002Fadvisories\u002FGHSA-8vr3-7mxf-gx8w",{"title":76,"paragraphs":77,"sources":80},"OpenSSL: טיפול בחבילת QUIC ראשונית (CVE-2026-18798)",[78,79],"חבילת QUIC INITIAL פגומה עלולה לגרום לשחרור כפול כאשר יצירת החיבור נכשלת. OpenSSL מתארת פגיעה בערימה ומניעת שירות, ללא ראיות שהמקרה מאפשר הרצת קוד. הענפים המושפעים הם 4.0, 3.6 ו-3.5 לפני התיקונים המתאימים.","בררו אם השירות משתמש במימוש שרת QUIC של OpenSSL. עדכנו את חבילת הספרייה בפועל ובדקו יצירת חיבור וזמינות, כולל כללי UDP נכנסים הרלוונטיים.",[81],{"label":82,"url":83},"CVE-2026-18798 | CNA record","https:\u002F\u002Fcveawg.mitre.org\u002Fapi\u002Fcve\u002FCVE-2026-18798",{"title":85,"paragraphs":86,"table":88},"דליפות ואירועי סייבר שדווחו החודש",[87],"המקרים האלה תוארו בהודעות פומביות במהלך אוגוסט 2026. תאריך הגילוי מצוין בנפרד כאשר הוא ידוע. התיאורים שומרים על מגבלות המקורות: השבתה לבדה אינה מוכיחה גניבת מידע, ומספר רשומות אינו בהכרח מספר אנשים.",{"caption":89,"headers":90,"rows":94},"הודעות על אירועים: אוגוסט 2026",[91,92,93],"ארגון","הודעה פומבית","אירוע",[95,99],[96,97,98],"Chubu Electric Power","2026-08-04","גישה לא מורשית לחשבונות",[100,101,102],"SickKids","2026-08-20","אירוע אצל ספק",{"title":104,"paragraphs":105,"sources":108},"Chubu Electric: שימוש לרעה בפרטי גישה (2026-08-04)",[106,107],"ב-2026-08-04 דיווחה Chubu Electric על שימוש לא מורשה בפרטי גישה, שנבדק בעקבות התראה מ-29 ביולי. ייתכן שנצפו הודעות דוא\"ל ופרטי קשר של הקבוצה. החברה לא דיווחה על הפרעה באספקת חשמל או על דליפה מאומתת של מידע על לקוחות חשמל וגז.","הפרידו גישה לדואר עסקי ולספרי כתובות מגישה למערכות תפעול ולקוחות. בדקו פעילות חשבונות ודרכי ביטול גישה, ותעדו בנפרד חשיפה אפשרית ודליפה שאומתה בחקירה.",[109],{"label":110,"url":111},"Chubu Electric Power: הודעה על האירוע","https:\u002F\u002Fwww.chuden.co.jp\u002Fenglish\u002Fcorporate\u002Freleases\u002Fpressreleases\u002F1218170_5163.html",{"title":113,"paragraphs":114,"sources":117},"SickKids: אתר משרות ומידע על עובדים (2026-08-20)",[115,116],"בהודעה מ-2026-08-20 קישר SickKids גישה לא מורשית למידע עובדים ושיבוש באתר המשרות החיצוני לחולשה ביישום של ספק. הבדיקה התייחסה גם לעובדים לשעבר ולמועמדים. ההודעה עסקה במידע כוח אדם ולא אישרה דליפה של כלל תיקי המטופלים בבית החולים.","התייחסו לטופסי גיוס וליישומי משאבי אנוש כמאגרי מידע רגישים נפרדים. מפו ספקים, אחריות לעדכונים ותקופות שמירה, גם עבור עובדים לשעבר ומועמדים שלא התקבלו.",[118],{"label":119,"url":120},"The Hospital for Sick Children: הודעה על האירוע","https:\u002F\u002Fwww.sickkids.ca\u002Fen\u002Fnews\u002Farchive\u002F2026\u002FSickKids-employee-information-impacted-by-cybersecurity-incident\u002F",{"title":122,"paragraphs":123},"גבולות הסקירה ורישום עריכתי",[124,125],"זוהי סקירה נבחרת לבעלי אתרים ואחסון, ולא מאגר מלא של חולשות החודש. לכל סעיף מצורפים מקורות. חודש הסיקור נקבע לפי חשיפה ציבורית או מהדורת אבטחה; תאריך דיווח פרטי, שנת הקצאת CVE או עריכה מאוחרת ברשומה אינם קובעים אותו.","המהדורה הראשונה הוכנה ב-6 בנובמבר 2026. הודעות פעילות עשויות לכלול תיקונים מאוחרים, ולכן המאמר אינו משחזר במדויק את מצב המקורות בסוף החודש. טרם נרשמו תיקונים למהדורה זו. שינוי מהותי יקבל הערה מתוארכת ועדכון במטא-נתונים של המאמר.","בדיקות להעברה לאחראי התחזוקה",[49,64,79,128,129],"תעדו את החבילה או התמונה המותקנת, את התנאי הרלוונטי ואת האחראי לשינוי.","תאמו גיבוי, הפעלה מחדש וחזרה לאחור, ואז בדקו פניות, כניסה ואינטגרציות מושפעות עם נתונים מבוקרים.",[131,134,137],{"question":132,"answer":133},"האם להתקין את הגרסה הישנה שמופיעה בטבלה?","המספרים מזהים את התיקון ההיסטורי לכל ענף. בחרו מהדורה שנתמכת במועד ההתקנה או חבילת הפצה עם תיקון מאומת. תעדו את מהדורת החבילה שהותקנה בפועל.",{"question":135,"answer":136},"האם עדכון מוכיח שהאתר לא נפרץ?","עדכון סוגר את המסלול בתוכנה המושפעת. שינויים חשודים בלוגים, בחשבונות או בקבצים דורשים חקירה נפרדת ובדיקת שחזור. התקנה מוצלחת כשלעצמה אינה משלימה טיפול באירוע.",{"question":138,"answer":139},"מדוע תאריך המתקפה עשוי להיות שונה מחודש הסקירה?","ההודעות בחלק זה מקובצות לפי חודש הפרסום הפומבי. תאריך גילוי מוקדם יותר מצוין בנפרד אם המקור מספק אותו. חקירה מאוחרת או פרסום חוזר של מאגר ישן אינם מוצגים כמתקפה חדשה.",[141,142,143,144,145,146,147,148,149],{"label":52,"url":53},{"label":55,"url":56},{"label":58,"url":59},{"label":67,"url":68},{"label":70,"url":71},{"label":73,"url":74},{"label":82,"url":83},{"label":110,"url":111},{"label":119,"url":120},[151,153,155,158,161],{"path":14,"label":152},"הגיליון הקודם: יולי 2026",{"path":15,"label":154},"הגיליון הבא: ספטמבר 2026",{"path":156,"label":157},"\u002Fblog\u002Fvulnerability-prioritization","איך לתעדף טיפול בחולשות",{"path":159,"label":160},"\u002Fservices\u002Fsecurity-audit","תיאום בדיקת אבטחה לאתר",{"path":13,"label":162},"כל המאמרים",{"title":164,"description":165,"button":166,"type":167},"נבדוק אילו עדכונים נוגעים לאתר שלכם","שלחו את כתובת האתר ואת פרטי האחסון או היישום הידועים לכם. נתאם תחולה, היקף תחזוקה ובדיקות לאחר השינוי.","תיאום היקף העדכונים","check",[169,181,190,198],{"id":170,"path":14,"title":171,"description":172,"category":173,"artwork":174,"order":175,"publishedOn":176,"period":177,"related":178},"D202607","סקירת סייבר ליולי 2026","סקירת סייבר ליולי 2026: חולשות תוכנה, אירועים הקשורים ל-Coca-Cola \u002F fairlife ול-Origin Energy, מקורות ובדיקות מעשיות לעסק.","digest","vulnerability-digest",4,"2026-08-03","2026-07",[179,6,156,180],"\u002Fblog\u002Fvulnerability-digest-2026-06","\u002Fblog\u002Fwhy-website-updates-matter",{"id":182,"path":15,"title":183,"description":184,"category":173,"artwork":174,"order":185,"publishedOn":186,"period":187,"related":188},"D202609","סקירת סייבר לספטמבר 2026","סקירת סייבר לספטמבר 2026: חולשות תוכנה, אירועים הקשורים ל-Gyazo \u002F Helpfeel ול-Elekta, מקורות ובדיקות מעשיות לעסק.",2,"2026-10-03","2026-09",[6,189,156,180],"\u002Fblog\u002Fvulnerability-digest-2026-10",{"id":191,"path":156,"title":192,"description":193,"category":194,"artwork":195,"order":196,"publishedOn":197},"P083","איך מתעדפים חולשות CVE בעסק ומה מתקנים קודם","תעדוף חולשות באתר ובתשתיות: התאמה למוצר ולגרסה, ניצול מוכר, CVSS, EPSS, חשיפה והשפעה עסקית. טבלת החלטה ובדיקות סיום לכל תיקון.","operations","security",82,"2026-10-22",{"id":199,"path":180,"title":200,"description":201,"category":202,"artwork":202,"order":203,"publishedOn":204},"updates","עדכון אתר וורדפרס: מה בודקים לפני ואחרי","עדכון אתר וורדפרס כולל הכנת גיבוי, בדיקת תאימות ובדיקות תפקוד לאחר השינוי. המטרה היא לשמור על תוכנה נתמכת ולזהות תקלות בזמן. המדריך מתאים לבעלי אתרים שרוצים להבין את התהליך לפני ביצוע או הזמנת תחזוקה.","websites",107,"2026-04-21",[],null,{"path":208,"label":209},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":211,"label":212},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794138528997]