'%20d='m0%200%2018%2011h65%2065%2065%2065%2066L51%2039h65%2065%2065%2065L18%2066h65%2065%2065%2065%2066L51%2094h65%2065%2065%2065L18%20121h65%2065%2065%2065%2066L51%20149h65%2065%2065%2065L18%20177h65%2065%2065%2065%2066L51%20205h65%2065%2065%2065L18%20232h65%2065%2065%2065%2066z'/%3e%3c/svg%3e){kind=small}
'%3e%3cpath%20fill='%23fff'%20d='M619.4%20512H-112V0h731.4z'/%3e%3cpath%20fill='%230038b8'%20d='M619.4%20115.2H-112V48h731.4zm0%20350.5H-112v-67.2h731.4zm-483-275%20110.1%20191.6L359%20191.6z'/%3e%3cpath%20fill='%23fff'%20d='m225.8%20317.8%2020.9%2035.5%2021.4-35.3z'/%3e%3cpath%20fill='%230038b8'%20d='M136%20320.6%20246.2%20129l112.4%20190.8z'/%3e%3cpath%20fill='%23fff'%20d='m225.8%20191.6%2020.9-35.5%2021.4%2035.4zM182%20271.1l-21.7%2036%2041-.1-19.3-36zm-21.3-66.5%2041.2.3-19.8%2036.3zm151.2%2067%2020.9%2035.5-41.7-.5zm20.5-67-41.2.3%2019.8%2036.3zm-114.3%200L189.7%20256l28.8%2050.3%2052.8%201.2%2032-51.5-29.6-52z'/%3e%3c/g%3e%3c/svg%3e){kind=small}
Triage Security
בנינו את האפליקציה שפינתה את תורי הטריאז׳ של האבטחה.
SQLi in /loginקריטית
IDOR in /usersגבוהה
Stored XSSבינונית
מחברים אבטחה
עם פיתוח.
Vaktex עוזרת לשני הצוותים למצוא, לשחזר ולתקן חולשות, מהר יותר.
אנחנו מאמינים
לכל בונה צריכה להיות היכולת להגן על מה שהוא מפתח, וה שליטה לעשות זאת בתנאים שלו.
ההתחלה
10 במרץ 2026חדשות Bugcrowd
Bugcrowd משנה מדיניות מול הגשות “זבל AI”
334%
עלייה בתורי הדיווחים בשלושה שבועות
מאת Trey Fordbugcrowd.com
טסנו ל־YC
Y Combinator הטיסה אותנו לראיון בגיל 18.
צבר טריאז׳ 0נותרו בתור
2026
יום רביעי, 22 ביולי 2026טכנולוגיה
The Sandbox Courier
OpenAI פרצה ל-HuggingFace
מודלים בבדיקה מצאו פרצת zero-day, נמלטו מה-sandbox ופשטו על מסד נתונים חי כדי לרמות במבחן ביצועים.
סן פרנסיסקו — OpenAI מסרה ביום שלישי ש-GPT-5.6 Sol ומודל מתקדם יותר טרום-שחרור, שהורצו עם סירובי סייבר מופחתים לצורך הערכה, פרצו לתשתית של פלטפורמת ה-AI HuggingFace.
מבחן ExploitGym איפשר גישת רשת רק דרך פרוקסי מטמון של מאגר חבילות. המודלים מצאו בפרוקסי הזה פגם לא מוכר, הסלימו הרשאות בסביבת המחקר והגיעו לצומת עם גישה לאינטרנט.
משם הם ניחשו ש-HuggingFace אולי מחזיקה את התשובות למבחן, שרשרו פרטי גישה גנובים ו-zero-days להרצת קוד מרחוק, ושלפו פתרונות ממסד הנתונים החי שלה.
יום שישי, 23 באוקטובר 2026מהדורת לילה
The Daily Breach
בוטים תקפו את PHP2Shell תוך 45 דקות
פגיעויות
המתקפות האוטומטיות החלו לפני שרוב הצוותים הספיקו לקרוא את ההתרעה. בתוך יממה נרשמו מיליוני ניסיונות.
לדברי Cloudflare, ניסיונות לנצל את PHP2Shell, שתי פרצות שמאפשרות הרצת קוד מרחוק באמצעות בקשות רשת מותאמות, החלו 45 דקות לאחר שנחשפו. בתוך שעתיים הגיעו למאות אלפים, ועד הבוקר שלמחרת למיליונים.
חוקרים מצאו כלים מוכנים על שרתי התוקפים: אקספלויט ״בלחיצה אחת״, סקריפטים שבודקים אם באתרים קיימות ההגדרות שהוא צריך, פרוקסי מתחלפים ופתרון אוטומטי של CAPTCHA. קבוצה אחת ניסתה לגייס שרתים לבוטנט Mirai.
עד כה לא אושרה אף פריצה. התיקונים שוחררו ב־PHP 8.5.12, 8.4.27, 8.3.36 ו־8.2.35, וכעת המרוץ הוא על מי יגיע ראשון לשרתים שלא עודכנו.
סוכן AI ניצל פרצות zero-day ב-Zammad כדי לפרוץ לעמותה ההולנדית לחשיפת פגיעויות
התקפה מבוססת סוכן AI שפגעה במכון ההולנדי לחשיפת פגיעויות (DIVD) ב-21 בספטמבר ניצלה שתי פרצות zero-day ב-Zammad, מערכת קוד פתוח לכרטיסי תמיכה ושירות לקוחות.
1 באוק׳ 2026helpnetsecurity.com
באגים גבוהים + קריטיים 10K+נמצאו על ידי סוכנים
למצוא נהיה זול
מודלים קטנים תופסים היום את מה שמודלי הדגל תופסים.
תיקון אוטומטי אף פעם לא פתר את הצבר
זה תמיד מסובך יותר מכפתור תיקון אוטומטי.
תיקון אוטומטי PR #2291לא מוזג
החזר כספי בוצע פעמיים בניסיון חוזר
שחזור: איןסקירות: 0
עדכנו את צוות התמיכה?
טוקנים / שנ׳ 13K+מהירות הסקה
היום
vScan Studio
סוכנים שמוצאים, מוכיחים ומדווחים בסביבת עבודה אחת.
משרות פתוחות 4מקומות בצוות המייסד
Vaktex
מקום אחד שבו שני הצוותים מוצאים, משחזרים ומתקנים.
מציאה
שחזור
תיקון
החזית בהישג יד
Vaktex מתפקדת ברמת החזית.
משקולות פתוחות DOM-0.8Bרץ מקומית עם vakt
אנחנו בונים
סביבת עבודה משותפת שבה צוותי אבטחה ומפתחים עובדים לצד אוטומציה כדי לחקור סיכונים, לתאם פתרונות ולוודא שהם תוקנו.
