גילוי · דייג׳סט יומי
מה שנבחר ליום הזה במסלול סייבר ואבטחת מידע, כפי שפורסם. הכותרת היא של המפרסם והקישור חוזר אליו; המשפט שמתחתיה הוא שלנו. הדף לא משתנה אחרי הפרסום.
WordPress פרסמה תיקון ל-CVE-2026-93485 בגרסה 7.1.1 ב-17 בספטמבר: פרצה המאפשרת לאנונימי להשאיר תגובה עם XSS שמפעיל RCE כשמנהל מחובר נכנס לעמוד. אתרים שלא עדכנו עדיין חשופים לשליטה מלאה בשרת.
thehackernews.com
Cisco Talos השיקה כלי מחקר לאיתור וסיווג מלוורים המשתמשים באינטליגנציה מלאכותית. הכלי, CAIRN, מאפשר למגינים לזהות מלוורים באמצעות מטא-נתונים.
blog.talosintelligence.com
ניתן עכשיו לשאול את ה-Evo על מודלים ושרתים ב-MCP מתוך הקליינט הקיים. זה אומר שאפשר לקבל מידע על הנכסים האלה מבלי לצאת מהסביבה הרגילה.
snyk.io
נמצא מלוור חדש שמשתמש במודלים של שפה טבעית כדי לקבל החלטות. המלוור, שנקרא CLOSEDQUORUM, מאפשר לתוקף לפעול באופן אוטונומי ללא צורך בהתערבות אנושית.
blog.talosintelligence.com
חוקר ביטחון חשף פרצת אבטחה חדשה ב-Windows Defender. הפרצה מונעת עדכונים של תוכנות אנטי-וירוס.
bleepingcomputer.com
חוקר אבטחה Patrick Wardle הוכיח שתוכנה זדונית ב-Mac יכולה להחליף הגדרה נסתרת ב-Meta Muse ולהפנות פקודות קוליות לתוקף במקום ל-Meta. אם אתה משתמש ב-Muse או משדרג אותו לעובדים, עליך לבדוק אם ההגדרה הזו תוקנה בגרסה הנוכחית ולהגביל הרשאות האפליקציה עד שתהיה בטוח.
thehackernews.com