[{"data":1,"prerenderedAt":129},["ShallowReactive",2],{"publication:he:P147":3},{"meta":4,"copy":15,"relatedArticles":118,"terms":119,"term":120,"resourceParent":123,"glossaryParent":126},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14},"P147","\u002Fglossary\u002Fcve","term","מה זה CVE","מה זה CVE: איך קוראים רשומה של חולשת אבטחה","CVE הוא מזהה משותף לחולשת אבטחה. איך בודקים מוצר וגרסה, מפרידים בין מזהה לחומרה, ומה המשמעות של מידע חסר ב-NVD.",[12,13],"\u002Fservices\u002Fsecurity-audit","\u002Fblog\u002Fwhy-website-updates-matter","2026-10-28",{"intro":16,"sections":17,"checklist":77,"faq":82,"sources":92,"links":95,"cta":113},"CVE, קיצור של Common Vulnerabilities and Exposures, הוא מנגנון לזיהוי משותף של חולשות אבטחה שפורסמו. מזהה CVE מקשר בין דיווחים ורשומות על חולשה; הוא אינו ציון חומרה, תיקון או הוכחה שהעסק שלכם נפגע. צריך לקרוא את הרשומה ולהתאים אותה למוצר ולגרסה.",[18,27,58,63,72],{"title":19,"paragraphs":20,"sources":23},"מה מקבלים מרשומת CVE",[21,22],"הרשומה מספקת נקודת ייחוס הכוללת תיאור וקישורים למידע נוסף. ארגונים המכונים CNA מקצים מזהים בתחומי אחריותם. NVD, מאגר של NIST, מוסיף מידע כגון סיווגים ונתוני חומרה לרשומות במסגרת תהליך נפרד.","המזהה נכתב במבנה CVE ולאחריו שנה ומספר. המספר אינו מדד לסיכון, ותאריך הרשומה אינו בהכרח תאריך תחילת החשיפה באתר שלכם. כדי לקבל החלטה צריך לעבור מהכותרת לתיאור המוצר, הגרסאות והתנאים.",[24],{"label":25,"url":26},"NVD: שאלות על CVE","https:\u002F\u002Fnvd.nist.gov\u002Fgeneral\u002FFAQ-Sections\u002FCVE-FAQs",{"title":28,"paragraphs":29,"table":31},"איך מתאימים התראה למערכת שלכם",[30],"השתמשו במזהה לחיבור בין הודעת הספק, התראת כלי האבטחה ורשימת הרכיבים אצלכם. אם יש סתירה, שמרו את שני המקורות ומועדי העדכון ובקשו בירור. אין להעדיף אוטומטית את המספר הגבוה או את הדיווח הראשון שהגיע.",{"caption":32,"headers":33,"rows":37},"שאלות לפני שמסמנים חולשה כרלוונטית",[34,35,36],"שדה לבדיקה","מה לרשום","טעות נפוצה",[38,42,46,50,54],[39,40,41],"מוצר ומפתח","שם מדויק ורכיב מותקן","התאמה לפי שם דומה בלבד",[43,44,45],"גרסאות","הגרסה בפועל מול הטווח המושפע","הנחה שכל גרסה פגיעה",[47,48,49],"תנאי ניצול","הרשאות, חשיפה ואפשרויות נדרשות","התעלמות מהתצורה באתר",[51,52,53],"פתרון","גרסת תיקון או צמצום חשיפה מתועד","הנחה שפרסום מזהה כולל גם תיקון",[55,56,57],"תוצאה מקומית","מושפע, לא מושפע או לא ידוע עם נימוק","בלבול בין חשיפה לבין פריצה בפועל",{"title":59,"paragraphs":60},"למה CVE ו-CVSS הם דברים שונים",[61,62],"CVE עונה על השאלה באיזו חולשה מדובר. CVSS מתאר חומרה טכנית לפי מדדים; נתוני ניצול ותנאי העסק מוסיפים הקשר אחר. אתר יכול להכיל רכיב מושפע גם אם עדיין אין ציון זמין במקור שבו הסתכלתם.","לדוגמה, התראה על תוסף מסוים אינה רלוונטית אוטומטית לאתר רק משום שהוא בנוי בוורדפרס. קודם מאמתים שהתוסף והגרסה קיימים. זו דוגמת החלטה עקרונית, ולא תיאור של חולשה או לקוח מסוים.",{"title":64,"paragraphs":65,"sources":68},"מה עושים כשחסר מידע ב-NVD",[66,67],"באפריל 2026 הודיעה NIST שהיא מתעדפת העשרה של רשומות לפי קריטריונים, ובהם ניצול ידוע וחשיבות המוצר. היעדר העשרה מיידית אינו קביעה שהחולשה אינה משמעותית. ייתכן שהודעת הספק כוללת מידע שימושי לפני שהמאגר השלים את הניתוח.","אם הפרטים אינם מספיקים, תעדו את חוסר הוודאות, חפשו הודעת ספק ומידע מתוקן, והגדירו בעל אחריות לבירור. אל תסגרו משימה רק משום שאין מספר בעמוד. מצד שני, אין להמציא תנאי ניצול כשאלה טרם פורסמו.",[69],{"label":70,"url":71},"NIST: שינוי סדרי העדיפות להעשרת NVD באפריל 2026","https:\u002F\u002Fwww.nist.gov\u002Fnews-events\u002Fnews\u002F2026\u002F04\u002Fnist-updates-nvd-operations-address-record-cve-growth",{"title":73,"paragraphs":74},"איך הופכים מזהה למשימת תיקון",[75,76],"צרו רשומת עבודה קצרה: מזהה, נכסים מושפעים, מקור ההחלטה, פעולה, אחראי ותוצאת בדיקה. הפרידו בין סגירת החשיפה לבין בירור אם כבר התרחשה פגיעה. הרשומה צריכה להיות מובנת גם למי שלא קרא את ההתראה המקורית.","לאחר שינוי, אמתו את הגרסה והתפקוד ושמרו תיעוד. אם בוצעה רק הגבלה זמנית, ציינו מתי תיבחן מחדש. כך המזהה הופך לעוגן משותף לתקשורת עם הספק, במקום להישאר רשימת מספרים ללא משמעות תפעולית.",[78,79,80,81],"זוהו המוצר והגרסה המדויקים.","נבדקו התנאים והפתרון במקור מהימן.","מידע חסר סומן כלא ידוע ולא כבטוח.","נקבעו פעולה, אחראי ובדיקת סגירה.",[83,86,89],{"question":84,"answer":85},"האם אתר בלי התראות CVE בטוח?","לא, ייתכנו חולשות שטרם פורסמו, הגדרות שגויות או חשבונות גנובים שאינם נפתרים בחיפוש מזהים. גם מלאי רכיבים חלקי עלול להסתיר התאמה. מעקב CVE הוא חלק מתהליך אבטחה, לצד הרשאות, עדכונים, גיבויים ובדיקות המתאימות למערכת.",{"question":87,"answer":88},"למה מקורות שונים מציגים מידע שונה על אותה חולשה?","מקורות יכולים להתעדכן בזמנים שונים או לכלול הערכות שונות. בדקו את התאריך, הגרסה של שיטת הניקוד והנחות הניתוח. הודעת המפתח חשובה במיוחד להבנת הטווח המושפע והתיקון. אם הסתירה משנה החלטה, צריך לברר אותה ולתעד את הבסיס שנבחר.",{"question":90,"answer":91},"האם קבלת CVE אומרת שהחולשה מנוצלת עכשיו?","לא, המזהה מתייחס לחולשה, ולא לבדו למצב ניצולה. צריך מידע נוסף כדי לדעת אם נצפה ניצול בעולם, וממצאים מקומיים כדי לקבוע אם המערכת שלכם נפגעה. גם בלי הוכחת ניצול כדאי לטפל בחשיפה רלוונטית לפי חומרתה ותנאי המערכת.",[93,94],{"label":25,"url":26},{"label":70,"url":71},[96,99,102,105,107,110],{"path":97,"label":98},"\u002Fglossary\u002Fcvss","איך מפרשים את חומרת החולשה",{"path":100,"label":101},"\u002Fblog\u002Fwordpress-plugin-vulnerability-response","טיפול בהתראה על תוסף וורדפרס",{"path":103,"label":104},"\u002Fblog\u002Fwp-staging-vs-production","בדיקת תיקון לפני החלה",{"path":12,"label":106},"בדיקת אבטחה ותעדוף ממצאים",{"path":108,"label":109},"\u002Fresources\u002Fsecurity-audit-sample","דוגמה לממצא עם ראיה ובדיקה חוזרת",{"path":111,"label":112},"\u002Fblog\u002Fvulnerability-prioritization","ממזהה חולשה להחלטת טיפול בעסק",{"title":114,"description":115,"type":116,"button":117},"רשימת חולשות בלי סדר טיפול ברור?","נוכל לתאם מיפוי של הממצאים מול הרכיבים והחשיפה בפועל ולהגדיר תוכנית תיקון עם בדיקות סגירה.","check","לתיאום בדיקה",[],[],{"name":121,"aliases":122},"CVE",[],{"path":124,"label":125},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":127,"label":128},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134061433]