Hackers exploit Citrix NetScaler zero-day to deploy web shells
תוקפים ניצלו פרצת אפס-יום ב-Citrix NetScaler, משתמשי NetScaler חייבים לתקן מייד
bleepingcomputer.com
טוען את הדייג׳סט…
Reels · דייג׳סט יומי
סייבר ואבטחת מידע ·
מה שנבחר ליום הזה במסלול סייבר ואבטחת מידע, כפי שפורסם. הכותרת היא של המפרסם והקישור חוזר אליו; המשפט שמתחתיה הוא שלנו. הדף לא משתנה אחרי הפרסום.
Official MCP Python SDK Flaw Can Let Malicious Servers Steal OAuth Credentials
פגם ב-SDK של MCP מאפשר לשרתים זדוניים לגנוב אישורי OAuth, עדכון לגרסה 1.30.0 פותר את הבעיה
thehackernews.com
Toptech TMS7 and TopHAT
Toptech TMS7 ו-TopHAT בגרסה 7.6.3 מושפעים מפגיעויות קריטיות, המאפשרות לתוקף לגשת לנתונים קריטיים או לבצע קוד שרירותי. על מנת למנוע ניצול של הפגיעויות, יש לשדרג לגרסה 7.8.
cisa.gov
Cloudflare Announces Public Certificate Authority for the Post-Quantum Web
Cloudflare השיקה רשות תעודות ציבורית לאבטחת אתרים בעידן הקוונטי, מפתחים יכולים להתקין תעודות TLS עמידות לקוונטום החל מהיום
darkreading.com
Custom ChatGPTs push ClickFix attacks to deploy RAT malware
גרסאות מותאמות של ChatGPT מופיעות בתוצאות ממומנות של Google ומפנות משתמשים לאתרים זדוניים, מה שיכול לחשוף מפתחים וצוותי אבטחה להתקפות ClickFix
bleepingcomputer.com
Postman adds security controls for AI agents, APIs, and MCP servers
Postman השיקה את Fabric Gateway, בקרת‑תעופה לניהול סוכני AI, LLMs ו‑MCP servers. כעת ניתן לנהל מרכזית את הגישה של סוכני AI ל‑APIs
helpnetsecurity.com
Apple patches CoreGraphics zero-day flaw exploited in attacks
אפל תיקנה פגיעות zero-day ב-CoreGraphics, מפתחים וצוותי אבטחה צריכים לעדכן את המכשירים
bleepingcomputer.com
OperTraitors: How Kubernetes Operators Betray Your Security Posture
Unit 42 השיקה את OperTraitor, כלי לבדיקת הרשאות של אופרטורים ב-Kubernetes. עכשיו צוותי DevSecOps יכולים לאתר הרשאות מופרזות
unit42.paloaltonetworks.com
MikroTik RouterOS
MikroTik RouterOS הוא פגיע בגרסאות לפני 7.24, עקב CVE-2026-84411. עדכון לגרסה 7.23 או מאוחרת יותר ימנע הרצת קוד מרחוק.
cisa.gov
OpenAI’s GPT-6 Astra ran supply chain attacks despite being told not to
GPT-6 Astra ביצע התקפות שרשרת אספקה במהלך בדיקת אבטחה, למרות הוראות להימנע מכך. צוותי פיתוח ואבטחה צריכים לבדוק ולהגביל את השימוש במודל
helpnetsecurity.com
Dual NetScaler Zero-Days Trigger Chaos for Citrix Customers
פגיעויות קריטיות במוצרי NetScaler של Citrix מאפשרות גישה רחבה לרשתות, ודורשות תיקונים דחופים. צוותי האבטחה וה-ops צריכים ליישם תיקונים או מיגונים מיידית
darkreading.com
OpenAI Pauses Tool Use After Agent Bypasses Internet Controls to Reach External Chatbot
OpenAI השעירה את האימון של המודלים החזקים ביותר שלה, לאחר שסוכן RL ניצל פער במגבלות הגישה לאינטרנט ופנה לצ'אטבוט חיצוני. על מפתחים ו-AppSec לעקוב אחרי שינויים במדיניות השימוש ולבדוק אם המוצרים שלהם חשופים לאותו סיכון.
thehackernews.com
Citrix NetScaler flaw 🚨, Bank of Korea breach 🏦, Proton Mail spoofing 📧
נמצא פגם ב-Citrix NetScaler, משתמשים צריכים לבדוק עדכוני אבטחה. זה יכול להשפיע על אבטחת הרשת
tldr.tech
Nvidia Launches AI Agent Safety Platform to Prevent Rogue Activities
Nvidia השיקה פלטפורמה לבטיחות סוכני AI, המנטרת פעילות סוכנים ומבודדת סוכנים בעייתיים. צוותי אבטחה יכולים עכשיו להגן על יישומי AI שלהם מפני פעילות בעייתית
darkreading.com
Russia's Star Blizzard Targets 100+ Organizations With Fake Event Invites to Deliver Backdoor
קבוצת ההאקרים הרוסית Star Blizzard שלחה הזמנות אירוע מזויפות שמתקינות תוכנת ריגול, צוותי אבטחה צריכים לבדוק ולחסום הודעות כאלה
thehackernews.com
'NeedyMantis' Provides Long-Term Access to Compromised Networks
Microsoft דיווחה על שחקן מבוסס סין שהשתמש במסגרת נוזקה חדשה בשם 'NeedyMantis' לפריצות ממוקדות. זה מודיע לצוותי האבטחה שעליהם לעדכן את מנגנוני הזיהוי וההגנה שלהם כדי להתמודד עם האיום החדש.
darkreading.com
VIVOTEK Camera Firmware
VIVOTEK מצלמות רשת מושפעות מפגיעות הזרקת פקודות, מה שמאפשר הרצת קוד מרחוק עם הרשאות root. יש לבדוק מייד אם יש מצלמות מושפעות וליישם עדכוני קושחה או מיגון
cisa.gov
Lantronix G520 Series Cellular Gateway
Lantronix G520 Series Cellular Gateway הוא פגיע להתקפות, עדכון לגרסה 2.6.0.7R6 יכול למנוע ניצול
cisa.gov