דובר צה"ל: תרגיל צבאי של חטיבת החילוץ יחל היום (א׳) במספר מוקדים ברחבי הארץ ויימשך לאורך השבוע. במהלך התרגיל יתרגלו הכוחות תרחישים רב-זירתיים, תוך הפעלת יכולות החילוץ וההצלה ובשיתוף פעולה עם כוחות וארגוני חירום נוספים. התרגיל נועד לחזק את כשירות הכוחות ומוכנותם המבצעית, וכן את יכולתם לתת מענה למספר זירות במקביל בעורף, לרבות בתרחישי חירום מורכבים. במסגרת התרגיל תורגש תנועה ערה של כוחות הביטחון וכלי רכב במספר מוקדים ברחבי הארץ. התרגיל תוכנן מראש כחלק מתוכנית האימונים של פיקוד העורף לשנת 2026. אין חשש לאירוע ביטחוני.
מטא מזהירה: קובץ תמונה בוואטסאפ עלול להכיל וירוס
חולשת אבטחה שהתגלתה באפליקציית וואטסאפ ל-Windows מאפשרת להסוות קבצי הרצה מזיקים כקבצי JPEG תמימים - העדכונים כבר שוחררו
משתמשי וואטסאפ במחשבים אישיים מתבקשים להיזהר: חולשת אבטחה חדשה שהתגלתה באפליקציית וואטסאפ ל-Windows עלולה לאפשר לתוקפים להעביר קבצים זדוניים המתחזים לקבצי תמונה תמימים, כך ע"פ geektime.
על פי ההודעה הרשמית של מטא, מדובר בפירצה חמורה שאפשרה הרצת קבצי הרצה (כגון exe) במסווה של קבצי JPEG רגילים – דבר שהיה עלול להוביל לפגיעה ממשית במחשבי המשתמשים.
התקלה, שכונתה CVE-2025-30401, נבעה מהאופן שבו וואטסאפ קראה את המטא-דאטה (MIME) של הקבצים. בפועל, כשהמשתמש הפעיל קובץ שנראה כתמונה, האפליקציה לא בדקה את סוג הקובץ האמיתי והריצה אותו כפי שהוא, גם אם היה מדובר בקובץ הרצה מסוכן. כלומר, קובץ שזוהה בטעות כתמונה – יכול היה למעשה להיות קובץ שמבצע קוד זדוני במחשב בלחיצה אחת בלבד.
למרות שמדובר בחולשה חמורה, במטא מדגישים כי בניגוד לחולשות Zero-Click קודמות שהתגלו בעבר כמו אלו שנוצלו לכאורה על ידי NSO הפעם היה צורך בפעולה מצד המשתמש, כמו פתיחה יזומה של הקובץ. בכך קטנה רמת הסיכון, אך עדיין קיימת סכנה עבור מי שאינו מודע למקור הקובץ ששלחו לו.
החולשה כבר טופלה בעדכון האחרון של האפליקציה גרסה 2.2450.6 ומטא ממליצה למשתמשים לעדכן את גרסת וואטסאפ ב-Windows באופן מיידי. נוסף על כך, מומלץ שלא לפתוח קבצים, גם אם הם נראים תמונות תמימות, שנשלחים ממספרים או גורמים לא מוכרים.
