[{"data":1,"prerenderedAt":259},["ShallowReactive",2],{"publication:he:D202610":3},{"meta":4,"copy":19,"relatedArticles":217,"terms":251,"term":252,"resourceParent":253,"glossaryParent":256},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":10,"description":11,"incoming":12,"updated":17,"preparedOn":18},"D202610","\u002Fblog\u002Fvulnerability-digest-2026-10","article","סקירת חולשות אוקטובר 2026","סקירת סייבר לאוקטובר 2026","אוקטובר 2026: חולשות, פריצות ודליפות מידע","סקירת סייבר לאוקטובר 2026: חולשות תוכנה, אירועים הקשורים ל-Capcom \u002F CAPCOM ID ול-ASOS, מקורות ובדיקות מעשיות לעסק.",[13,14,15,16],"\u002Fblog\u002Fmonthly-website-checklist","\u002Fservices\u002Fphp-update","\u002Fservices\u002Fwordpress-support","\u002Fservices\u002Flinux-vps","2026-11-03","2026-11-06",{"intro":20,"sections":21,"checklistTitle":159,"checklist":160,"faq":167,"links":180,"sources":196,"cta":212},"באוקטובר פורסמו עדכוני אבטחה עבור PHP, Node.js, WordPress ו-libcurl. הסקירה בוחרת ארבע קבוצות אירועים הרלוונטיות לאתרים עסקיים ולאחסון, ובהן חמישה מזהי CVE ועדכון WordPress המטפל בכמה בעיות. מתחילים בזיהוי התוכנה שרצה והתצורה המושפעת, ואז מסכמים את העדכון ובודקים את התהליכים העסקיים התלויים בה. הגיליון בוחן גם אירועים הקשורים ל-Capcom \u002F CAPCOM ID ול-ASOS, את ההשלכות שדווחו ואת הבדיקות המתאימות לעסק המשתמש בשירותים דומים.",[22,50,71,86,98,110,128,139,148,153],{"title":23,"paragraphs":24,"table":27},"מה כדאי לבדוק בעקבות אוקטובר",[25,26],"הבחירה כוללת פרסומים ציבוריים ועדכוני אבטחה מ-1 עד 31 באוקטובר 2026. המקורות נבדקו ב-6 בנובמבר 2026. הגרסאות שלהלן מציינות את סף התיקון בפרסום מאוקטובר. לפני התקנה בוחרים גרסה נתמכת עדכנית או חבילת הפצה הכוללת את התיקון.","העדיפות בטבלה מתייחסת לתנאים המצוינים. התצפיות על תקיפות PHP מיוחסות ל-ELLIO. בשאר הסעיפים המקורות מאשרים את החולשה או העדכון, ואילו ניצול בפועל נותר לא מאומת במסגרת הסקירה.",{"caption":28,"headers":29,"rows":33},"פרסומים ועדכוני אבטחה נבחרים מאוקטובר",[30,31,32],"אירוע","היכן לבדוק","פעולה לפי הפרסום מאוקטובר",[34,38,42,46],[35,36,37],"2026-10-21 | PHP | CVE-2026-109618 \u002F CVE-2026-109619","תהליכי PHP לאתר בענפים המושפעים 8.2 עד 8.5","בדיקה דחופה של החשיפה ועדכון ל-8.2.35, 8.3.36, 8.4.27 או 8.5.12 בענף המתאים",[39,40,41],"2026-10-21 | Node.js | CVE-2026-111497","שירותים שפורסים נתוני Brotli ממקור לא מהימן","לתעדף נתיבים חשופים ולעדכן ל-22.23.4, 24.22.1 או 26.12.1",[43,44,45],"2026-10-28 | WordPress 7.1.4","התקנות WordPress ותהליך העדכון שלהן","להתקין עדכון אבטחה נתמך ולבדוק את האתר",[47,48,49],"2026-10-14 | libcurl | CVE-2026-86415 \u002F CVE-2026-86411","Windows Schannel או מאגר חיבורי FTP עם תעודות לקוח","לבדוק את מנגנון TLS ואת השימוש החוזר בחיבורים לפני קביעת עדיפות",{"title":51,"paragraphs":52,"sources":55},"PHP והגרסה המשרתת את האתר",[53,54],"CVE-2026-109618 עוסקת במצב הזיכרון אחרי שגיאת מחסור בזיכרון. CVE-2026-109619 עוסקת במצב גלובלי שנותר לא תקין. פרסומי PHP מתארים תנאים שעלולים לאפשר הרצת קוד מרחוק, ומציינים תיקונים ב-8.2.35, 8.3.36, 8.4.27 ו-8.5.12 בענפים המתאימים.","בקשו מספק האחסון לזהות את גרסת PHP המשרתת את האתר, את מהדורת החבילה ואת נוהל ההפעלה מחדש של התהליכים. לאחר העדכון המוסכם בודקים טפסים, משימות וחיבורים. ELLIO מדווחת על פעילות תקיפה ברשת הפיתיונות שלה סביב הפרסום. בהערכת הדחיפות מייחסים את התצפית לדוח ולמועד שלו.",[56,59,62,65,68],{"label":57,"url":58},"PHP security advisory GHSA-w8hw-w9fx-j79w","https:\u002F\u002Fgithub.com\u002Fphp\u002Fphp-src\u002Fsecurity\u002Fadvisories\u002FGHSA-w8hw-w9fx-j79w",{"label":60,"url":61},"PHP security advisory GHSA-6wmf-4rv5-p3rp","https:\u002F\u002Fgithub.com\u002Fphp\u002Fphp-src\u002Fsecurity\u002Fadvisories\u002FGHSA-6wmf-4rv5-p3rp",{"label":63,"url":64},"CVE-2026-109618, PHP CNA record","https:\u002F\u002Fcveawg.mitre.org\u002Fapi\u002Fcve\u002FCVE-2026-109618",{"label":66,"url":67},"CVE-2026-109619, PHP CNA record","https:\u002F\u002Fcveawg.mitre.org\u002Fapi\u002Fcve\u002FCVE-2026-109619",{"label":69,"url":70},"ELLIO research, PHP2Shell, 21 October 2026","https:\u002F\u002Fellio.tech\u002Fen\u002Fblog\u002Fphp2shell-what-we-observed-and-what-to-do\u002F",{"title":72,"paragraphs":73,"sources":76},"Node.js ופריסת נתוני Brotli",[74,75],"CVE-2026-111497 משפיעה על מפענח Brotli שב-Node.js בענפי 22.x, 24.x ו-26.x. הנתיב הרלוונטי מקבל נתונים דחוסים בשליטת תוקף ומעביר אותם למפענח. בפרסום Node.js מוזכרים קריסה, חשיפת זיכרון והרצת קוד מרחוק כתוצאות אפשריות.","גרסאות התיקון מאוקטובר הן 22.23.4, 24.22.1 ו-26.12.1. בררו עם המפתח איזה שירות מבצע את הפריסה ואיזה דימוי או תהליך משתמש בסביבת הריצה המתוקנת. בונים מחדש דימויים מושפעים ובודקים את הפריסה שרצה בפועל אחרי העדכון.",[77,80,83],{"label":78,"url":79},"Node.js security releases, 21 October 2026","https:\u002F\u002Fnodejs.org\u002Fen\u002Fblog\u002Fvulnerability\u002Foctober-2026-security-releases",{"label":81,"url":82},"Node.js 24.22.1 release notes","https:\u002F\u002Fnodejs.org\u002Fen\u002Fblog\u002Frelease\u002Fv24.22.1",{"label":84,"url":85},"CVE-2026-111497, CNA record","https:\u002F\u002Fcveawg.mitre.org\u002Fapi\u002Fcve\u002FCVE-2026-111497",{"title":87,"paragraphs":88,"sources":91},"ליבת WordPress וחלון העדכון",[89,90],"WordPress 7.1.4 פורסמה ב-28 באוקטובר. הפרסום כולל חולשה בתהליך השדרוג שעלולה לאפשר הרצת קוד בחלון העדכון, כמה תיקוני XSS שמור ותיקונים נוספים. היקף הקבוצה מתואר בהודעת הפרויקט.","מתאמים את העדכון עם הגורם המטפל, שומרים עותק שמאפשר חזרה לאחור ובודקים כניסה, טפסים ותשלום בחנות. בענף WordPress אחר מוודאים שתיקון האבטחה המתאים כבר זמין והותקן.",[92,95],{"label":93,"url":94},"WordPress 7.1.4 security release, 28 October 2026","https:\u002F\u002Fwordpress.org\u002Fnews\u002F2026\u002F10\u002Fwordpress-7-1-4\u002F",{"label":96,"url":97},"WordPress 7.1.4 release documentation","https:\u002F\u002Fwordpress.org\u002Fdocumentation\u002Fwordpress-version\u002Fversion-7-1-4\u002F",{"title":99,"paragraphs":100,"sources":103},"שני מקרים ב-libcurl עם ספי תיקון שונים",[101,102],"CVE-2026-86415 נוגעת לתעודות לקוח אוטומטיות ולשימוש חוזר בחיבורים בבניות Windows Schannel. curl מציינת גרסאות מושפעות מ-8.21.0 עד 8.22.0 ותיקון ב-8.23.0. CVE-2026-86411 נוגעת למאגר חיבורי FTP עם תעודות לקוח. הגרסה המושפעת היא 8.21.0 והתיקון נמצא ב-8.22.0.","שתי ההודעות פורסמו ב-14 באוקטובר, אף שתיקון FTP יצא ב-2 בספטמבר. בודקים חיבורים המשתמשים בתצורות האלה ומזהים את הספרייה שהיישום טוען. הפצת מערכת ההפעלה עשויה לספק חבילה מתוקנת עם מספר מהדורה משלה.",[104,107],{"label":105,"url":106},"curl advisory CVE-2026-86415, 14 October 2026","https:\u002F\u002Fcurl.se\u002Fdocs\u002FCVE-2026-86415.html",{"label":108,"url":109},"curl advisory CVE-2026-86411, 14 October 2026","https:\u002F\u002Fcurl.se\u002Fdocs\u002FCVE-2026-86411.html",{"title":111,"paragraphs":112,"table":114},"דליפות ואירועי סייבר שדווחו החודש",[113],"המקרים האלה תוארו בהודעות פומביות במהלך אוקטובר 2026. תאריך הגילוי מצוין בנפרד כאשר הוא ידוע. התיאורים שומרים על מגבלות המקורות: השבתה לבדה אינה מוכיחה גניבת מידע, ומספר רשומות אינו בהכרח מספר אנשים.",{"caption":115,"headers":116,"rows":119},"הודעות על אירועים: אוקטובר 2026",[117,118,30],"ארגון","הודעה פומבית",[120,124],[121,122,123],"Capcom \u002F CAPCOM ID","2026-10-22","גישה לא מורשית לחשבונות",[125,126,127],"ASOS","2026-10-06","חשיפת מידע",{"title":129,"paragraphs":130,"sources":133},"Capcom: מידע CAPCOM ID ושינויי סיסמה לא מורשים (2026-10-22)",[131,132],"בהודעה מ-22 באוקטובר דיווחה Capcom על פגיעה במידע לקוחות CAPCOM ID לאחר גילוי ב-19 באוקטובר. העדכון מ-23 באוקטובר אישר שינויי סיסמה לא מורשים ב-196 חשבונות וגישה ל-19 דפי חשבון e-Capcom ביפן. שינוי סיסמה ללא רשות אינו מוכיח כשלעצמו גניבה של הסיסמה המקורית.","בדקו ביטול סשנים, הגנת איפוס סיסמה והתראות על שינויי חשבון. בשירות שנפגע, עקבו אחר הודעות המפעיל באתר הרשמי ובדקו גישה לחשבונות חנות מקושרים ולפרטי קשר שמורים.",[134,137],{"label":135,"url":136},"Capcom: הודעה על האירוע","https:\u002F\u002Fwww.capcom.co.jp\u002Fir\u002Fenglish\u002Fnews\u002Fhtml\u002Fe261022.html",{"label":135,"url":138},"https:\u002F\u002Fwww.capcom.co.jp\u002Fir\u002Fenglish\u002Fnews\u002Fhtml\u002Fe261023.html",{"title":140,"paragraphs":141,"sources":144},"ASOS: הודעת דחיפה לא מורשית וחשיפת פרטי קשר (2026-10-06)",[142,143],"בהודעת NCSC הבריטי מ-2026-10-06 תוארו הודעת דחיפה לא מורשית של ASOS וגישה לשמות לקוחות ולפרטי קשר. NCSC הביא את הערכת ASOS שלפיה נתוני כרטיסי תשלום וסיסמאות חשבון ככל הידוע לא נפגעו. באותו שלב הבדיקה נמשכה.","התייחסו להודעות יישום ולמערכות שיווק כערוצים שעלולים לשמש תוקף. אמתו בקשות חריגות דרך אתר רשמי שנפתח בנפרד ובדקו שליטה בהודעות, באינטגרציות ספק ובביטול גישה בחירום.",[145],{"label":146,"url":147},"UK National Cyber Security Centre: הודעה על האירוע","https:\u002F\u002Fwww.ncsc.gov.uk\u002Fnews\u002Fincident-affecting-asos-customers",{"title":149,"paragraphs":150},"איך מאשרים את תוצאת העדכון",[151,152],"באתר עסקי כדאי לקשור שינוי תוכנה לתפקוד שנבדק. מתעדים את החבילה או הדימוי לפני העדכון ואחריו, את השירות המושפע, את חלון העבודה שסוכם ואת תוצאת הבדיקה. לכל תלות שנותרה פתוחה ממנים אחראי.","עם נתוני ניסיון בודקים שפנייה עוברת מהטופס ליעד, שהזמנה בחנות עוברת במסלול הבדיקה המוסכם ושהמשימות או קריאות API שהושפעו עובדות. שומרים את התוצאה עם רישום העדכון כדי שאפשר יהיה לברר תקלה מאוחרת יותר.",{"title":154,"paragraphs":155},"תקופה, מקורות ותיקונים לסקירה",[156,157,158],"זו סקירה רטרוספקטיבית נבחרת. התנאים וספי התיקון מבוססים על הודעות הפרויקטים, הערות הגרסה ורשומות CNA המקושרות. ליד כל סעיף מופיעים המקורות התומכים בו. רשומות שהתקבלו בנובמבר עשויות לכלול עריכות מאוחרות לאוקטובר, ולכן מצוין מועד הבדיקה.","המהדורה הראשונה הוכנה ונבדקה ב-6 בנובמבר 2026. אוקטובר בכותרת הוא תקופת הסקירה. טרם נרשמו תיקונים למהדורה הראשונה. תיקון מהותי יתווסף כאן עם תאריך ויעודכן גם בנתוני המאמר.","הערכות ניצול וציוני CVSS חסרים נותרים לא ידועים בבחירה הזאת. חברות ב-CISA KEV וערכי EPSS היסטוריים לא שימשו בסיס לטענות הבחירה. דיווח משמעותי נוסף יכול להופיע בעדכון מתוארך.","בדיקות להעברה למי שמטפל באתר",[161,162,163,164,165,166],"לרשום את תהליכי PHP ו-Node.js המשרתים את האתר ומשימות קשורות.","להתאים כל הודעה למוצר המותקן, לענף ולתצורה המושפעת.","לאשר חבילה מתוקנת או גרסה נתמכת מול ספק האחסון.","לתאם גיבוי, עדכון, הפעלה מחדש וחזרה לאחור לפני שינוי באתר הפעיל.","לבדוק פניות, כניסה, הזמנה וחיבורים רלוונטיים באמצעות נתוני ניסיון.","לתעד תוצאה, תלויות שנותרו ואחראי להמשך הטיפול.",[168,171,174,177],{"question":169,"answer":170},"האם כל אתר זקוק לכל עדכון בסקירה?","מתאימים את המוצר והתנאים לפריסה. מקרי libcurl תלויים בהגדרות חיבור מסוימות, וסעיף Node.js תלוי בטיפול בנתוני Brotli לא מהימנים. בקשו מהגורם המטפל לתעד את ההתאמה.",{"question":172,"answer":173},"איזה תאריך קובע אם אירוע שייך לאוקטובר?","הסקירה משתמשת בפרסום ציבורי או בעדכון אבטחה מאוקטובר. הודעת FTP של libcurl פורסמה באוקטובר אף שהגרסה המתוקנת יצאה בספטמבר.",{"question":175,"answer":176},"איך ספק האחסון יכול לאשר שהעדכון הושלם?","בקשו את מהדורת החבילה או הדימוי שהותקנו, את התהליך המושפע ואת תוצאות הבדיקות אחרי ההפעלה מחדש הנדרשת. ציינו גם את התהליך העסקי שהיה צריך לבדוק.",{"question":178,"answer":179},"מדוע תאריך המתקפה עשוי להיות שונה מחודש הסקירה?","ההודעות בחלק זה מקובצות לפי חודש הפרסום הפומבי. תאריך גילוי מוקדם יותר מצוין בנפרד אם המקור מספק אותו. חקירה מאוחרת או פרסום חוזר של מאגר ישן אינם מוצגים כמתקפה חדשה.",[181,184,186,189,191,193],{"path":182,"label":183},"\u002Fblog\u002Fvulnerability-digest-2026-09","הגיליון הקודם: ספטמבר 2026",{"path":14,"label":185},"תכנון עדכון PHP",{"path":187,"label":188},"\u002Fblog\u002Fwhy-website-updates-matter","הכנה לעדכון אתר",{"path":15,"label":190},"תחזוקת WordPress ובדיקות",{"path":13,"label":192},"רשימת בדיקה חודשית לאתר",{"path":194,"label":195},"\u002Fblog","כל המאמרים",[197,198,199,200,201,202,203,204,205,206,207,208,209,210,211],{"label":57,"url":58},{"label":60,"url":61},{"label":63,"url":64},{"label":66,"url":67},{"label":69,"url":70},{"label":78,"url":79},{"label":81,"url":82},{"label":84,"url":85},{"label":93,"url":94},{"label":96,"url":97},{"label":105,"url":106},{"label":108,"url":109},{"label":135,"url":136},{"label":135,"url":138},{"label":146,"url":147},{"title":213,"description":214,"button":215,"type":216},"נבדוק אילו עדכונים רלוונטיים לאתר שלכם","שלחו את כתובת האתר ואת פרטי האחסון או היישום הידועים לכם. נסכם את המערכות, הגישה ובדיקת התוצאה.","לבירור בדיקת עדכונים","check",[218,230,237,245],{"id":219,"path":182,"title":220,"description":221,"category":222,"artwork":223,"order":224,"publishedOn":225,"period":226,"related":227},"D202609","סקירת סייבר לספטמבר 2026","סקירת סייבר לספטמבר 2026: חולשות תוכנה, אירועים הקשורים ל-Gyazo \u002F Helpfeel ול-Elekta, מקורות ובדיקות מעשיות לעסק.","digest","vulnerability-digest",2,"2026-10-03","2026-09",[228,6,229,187],"\u002Fblog\u002Fvulnerability-digest-2026-08","\u002Fblog\u002Fvulnerability-prioritization",{"id":231,"path":229,"title":232,"description":233,"category":234,"artwork":235,"order":236,"publishedOn":122},"P083","איך מתעדפים חולשות CVE בעסק ומה מתקנים קודם","תעדוף חולשות באתר ובתשתיות: התאמה למוצר ולגרסה, ניצול מוכר, CVSS, EPSS, חשיפה והשפעה עסקית. טבלת החלטה ובדיקות סיום לכל תיקון.","operations","security",82,{"id":238,"path":239,"title":240,"description":241,"category":242,"artwork":235,"order":243,"publishedOn":244},"P057","\u002Fblog\u002Fwordpress-plugin-vulnerability-response","תוסף וורדפרס עם חולשת אבטחה: מה עושים עכשיו","התראה על חולשה בתוסף וורדפרס: איך בודקים גרסה ותנאי ניצול, מתעדפים טיפול, בודקים עדכון ומגיבים כשאין תיקון זמין.","websites",66,"2026-10-14",{"id":246,"path":187,"title":247,"description":248,"category":242,"artwork":242,"order":249,"publishedOn":250},"updates","עדכון אתר וורדפרס: מה בודקים לפני ואחרי","עדכון אתר וורדפרס כולל הכנת גיבוי, בדיקת תאימות ובדיקות תפקוד לאחר השינוי. המטרה היא לשמור על תוכנה נתמכת ולזהות תקלות בזמן. המדריך מתאים לבעלי אתרים שרוצים להבין את התהליך לפני ביצוע או הזמנת תחזוקה.",107,"2026-04-21",[],null,{"path":254,"label":255},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":257,"label":258},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134061634]