Reels · דייג׳סט יומי
מה שנבחר ליום הזה במסלול סייבר ואבטחת מידע, כפי שפורסם. הכותרת היא של המפרסם והקישור חוזר אליו; המשפט שמתחתיה הוא שלנו. הדף לא משתנה אחרי הפרסום.
Unit 42 דיווחה על פעילות אפס-יום נגד התקני NetScaler, Citrix חשפה שני CVE-ים שמומשו בפועל. צוותי האבטחה וה-ops צריכים לבדוק מיידית את המערכות
unit42.paloaltonetworks.com
CISA הורה לסוכנויות ממשלתיות לתקן פגיעות קריטיות ב-Citrix NetScaler, וזה אומר שצוותי האבטחה וה-Ops צריכים ליישם את העדכונים מיד
bleepingcomputer.com
בוטנט Carbonato משתמש ב-Hermes Agent כדי לגנוב מפתחות API של AI, משתמשי Docker צריכים לבדוק חשיפה
darkreading.com
ה-NCSC הודיעה על ניצול פעיל של פגיעויות ב-Citrix NetScaler ADC וב-Citrix NetScaler Gateway, וקוראת לארגונים ליישם תיקונים מיידית. צוותים צריכים לפעול כדי למנוע חדירה.
ncsc.gov.uk
Microsoft זיהתה נוזקה מודולרית בשם NeedyMantis, ופרסמה IOCs והוראות הגנה. צוותי אבטחה יכולים להוסיף את ה-IOCs ושאילתות Defender כדי לאתר פעילות של הנוזקה ברשת שלהם.
microsoft.com
אפל פרסמה עדכוני אבטחה לתקן פגם ב‑CoreGraphics, העלול לאפשר הרצת קוד זדוני. עדכון המכשירים ימנע ניצול
thehackernews.com
CISA הוסיפה שני פגמים קריטיים של Citrix NetScaler לקטלוג KEV, וצוותי האבטחה חייבים ליישם עדכוני תיקון או מנגנוני הגנה מיידיים
thehackernews.com
RatHat משתמש ב-Gemini כדי לזהות קורבנות בעלי ערך גבוה, וצוותי אבטחה צריכים לעדכן את ניטור התקיפות
thehackernews.com
מיקרוסופט גילתה נוזקה חדשה בשם NeedyMantis, המשמשת לשמירה על גישה ממושכת ברשתות שנפרצו. צוותי אבטחה צריכים להיות מודעים לנוזקה הזו ולהוסיף אותה לרשימת האיומים המוכרים
thehackernews.com
חוקרים מצאו יותר מ-16,000 מסדי נתונים של Supabase שהוגדרו בצורה שגויה, מה שחושף מידע אישי. על מפתחים לבדוק ולתקן את ההגדרות
bleepingcomputer.com
חייל לשעבר בארצות הברית נידון ל-70 חודשים על גניבת נתונים מ-Snowflake, מה שמזכיר למשתמשי Snowflake לבדוק חשיפות אפשריות
helpnetsecurity.com
JadePuffer משיקה מתקפות על Azure, גונבת אישורים והורסת רכיבים. צוותי האבטחה צריכים לבדוק חשבונות ולחזק הגנות
bleepingcomputer.com
JADEPUFFER פרצה לחשבונות שירות ב-Azure, מחקה משאבים במשך 18 שעות. מנהלי Azure צריכים לבדוק ולסובב את אישורי השירות
thehackernews.com
הרחבת Poper Blocker בחנות Chrome נחשפה כרסן מידע רגיש, הרחבה זו הותקנה על ידי מיליונים
darkreading.com
דווח על דליפת נתונים ב-Supabase, וקשת פישינג דרך Slack. על צוותי פיתוח ותפעול לבדוק חשבונות ולסובב מפתחות גישה
tldr.tech
JadePuffer AI פרץ לחשבון Azure ומחק משאבים, עכשיו צריך לבדוק ולסובב סיסמאות
darkreading.com
סוכני AI אוגרים מפתחות API ומסמכים רגישים בזיכרון, מה שיכול לחשוף אותם. יש לבדוק ולנקות את זיכרון הסוכנים.
helpnetsecurity.com
ה-FBI השבית את פורטלי המשרות שלו לאחר טענת ShinyHunters על חדירה, צוותי האבטחה צריכים לבדוק חשיפה
helpnetsecurity.com
חוקר בן 16 גילה פגם בשירות האנליטיקה הפנימי של מיקרוסופט, Titan, והצליח להתחבר כמנהל. צוותי אבטחה צריכים לבדוק חשיפות ולוודא עדכונים.
helpnetsecurity.com
NVIDIA השיקה פלטפורמת Open Agent Safety Platform למעקב והגבלת פעילות סוכני AI, צוותי פיתוח ואבטחה יכולים עכשיו ליישם הגבלות בטחון ברמת החומרה
helpnetsecurity.com