גילוי · דייג׳סט יומי
מה שנבחר ליום הזה במסלול סייבר ואבטחת מידע, כפי שפורסם. הכותרת היא של המפרסם והקישור חוזר אליו; המשפט שמתחתיה הוא שלנו. הדף לא משתנה אחרי הפרסום.
Microsoft תיקנה פגם בחומרה מקסימלית ב-Azure AI Foundry (CVE-2026-85889, CVSS 10.0) שאיפשר הסלמת הרשאות מהרשת. התיקון כבר הופעל בצד השירות ולא נדרשת פעולה מהלקוחות.
thehackernews.com
Check Point פרסמה עדכון שמתקן פגם קריטי שמאפשר לתוקפים להריץ קוד כ‑root במערכות ניהול. זה אומר שעליכם ליישם את העדכון מיד כדי למנוע פריצה בשרתים שלכם
bleepingcomputer.com
Microsoft 365 הוסיף ביקורות גישה למשתמשים, כך שתוכלו למחוק הרשאות מיותרות בקלות.
bleepingcomputer.com
Unit 42 הוציא את Managed XSIAM, כלי חדש שמאפשר לחוקרי SOC לעקוב אחרי מסלולי התקפה מלאים. זה מאפשר למשתמשים להתחיל לנתח תרחישים של התקפות חוצות סביבה מיום ראשון.
unit42.paloaltonetworks.com
Microsoft Teams הוסיפה אפשרות למנהלים לחסום קבצים עם סיומות מותאמות. זה מאפשר לצוותי אבטחה להגדיר מדיניות קבצים stricter ולמנוע התקפות דרך קבצים לא מוכרים היום.
bleepingcomputer.com
Microsoft תיקן באג שגרם להתראות שגויות שה‑Defender Antivirus כבוי אחרי עדכונים; זה אומר שהצוותים לא יקבלו עוד הודעות מוטעות ויוכלו להתמקד בבעיות אמיתיות.
bleepingcomputer.com
החוקרים חשפו נוזקה חדשה ל‑Android בשם RatHat שמשתמשת ב‑ADB כדי לשמור על גישה למעטפת גם אחרי הסרה, מה שמסמן סיכון למכשירים שמותקנים על‑ידי מפתחים. זה דורש מהצוותים לבדוק את מדיניות ה‑ADB שלהם ולחזק את ההגנות לפני שהמזיק יגיע למשתמשים.
thehackernews.com
CISA הפסיקה לפרסם סבבי פגיעויות שבועיים והחליטה להתמקד במודלים מבוססי סיכון, כך שעליך לשנות את תהליך ניטור הפגיעויות שלך.
darkreading.com