OpenSSL Fixes High-Severity DTLS Flaw That Can Leak Heap Memory Unencrypted
OpenSSL תיקנה פגם חמור ב‑DTLS, עדכן כדי למנוע דליפת זיכרון. הפגם יכול לגרום לדליפת זיכרון מה‑heap או לקריסה.
thehackernews.com
טוען את הדייג׳סט…
Reels · דייג׳סט יומי
סייבר ואבטחת מידע ·
מה שנבחר ליום הזה במסלול סייבר ואבטחת מידע, כפי שפורסם. הכותרת היא של המפרסם והקישור חוזר אליו; המשפט שמתחתיה הוא שלנו. הדף לא משתנה אחרי הפרסום.
Cisco warns of new SD-WAN zero-day exploited in attacks
Cisco פרסמה עדכוני אבטחה לתיקון פגיעות אפס‑יום ב‑Catalyst SD‑WAN Manager, צוותי תפעול ואבטחה צריכים ליישם את העדכון מיד
bleepingcomputer.com
Attackers Exploit NetScaler Flaw for Root Access, Deploy WHIPSHOT and SLAPSHOT
תוקפים ניצלו פגם ב-Citrix NetScaler כדי לקבל גישה שורש, משתמשי NetScaler צריכים לעדכן מיידית
thehackernews.com
Security tools can now scan Claude Enterprise chats and uploads for sensitive data
Claude Compliance API התאימה ליותר מ-100 ספקי אבטחה, החברות יכולות עכשיו לסרוק שיחות וקבצים ב-Claude Enterprise
helpnetsecurity.com
Citrix NetScaler CVE-2026-88772 Exploit Details Show Pre-Auth Path to Shellcode Execution
חוקרים פרסמו פרטים טכניים על פגם קריטי ב-Citrix NetScaler ADC ו-Gateway, המאפשר הרצת קוד זדוני. על צוותי האבטחה וה-Ops לעדכן מיידית
thehackernews.com
Phishing Abuses RMM Tools for Persistent Access
קבוצת Microsoft Defender זיהתה קמפיינים של פישינג המפיצים מתקין RMM של MSP360, המאפשר גישה מרחוק למערכות. צוותי אבטחה צריכים לבדוק פעילות RMM בלתי מורשית
microsoft.com
AI coding agents leaked 13,000 internal company screenshots to public GitHub repos
סוכני קוד AI דלפו יותר מ-13,000 צילומי מסך פנימיים ל-GitHub, וצוותי אבטחה צריכים לבדוק ולחסום את הפלט של סוכנים כאלה
helpnetsecurity.com
Microsoft is rolling out Linux container support to WSL
Microsoft הוציאה WSL Containers, מאפשרת ריצת קונטיינרים לינוקס ב‑WSL. מפתחים יכולים עכשיו לעבוד עם קונטיינרים ללא Docker Desktop
bleepingcomputer.com
Pentagon 3M data leak 🪖, MCP Python SDK flaw 🐍, JadePuffer hits Azure 💥
נמצא פגם ב-MCP Python SDK, מפתחים ו-ops צריכים לעדכן את הספרייה
tldr.tech
Attackers Exploit Zimbra Flaw to Deploy Web Shells and Harvest Authentication Secrets
תוקפים ניצלו פגם ב-Zimbra לפריסת מעטפות רשת, ארגונים חייבים לעדכן מיידית. העדכון מתקן את הפגם CVE-2026-73570
thehackernews.com
China-nexus UAT-11587 targets government and policy organizations across Asia with Antino backdoor
Talos חשף את האיום Antino, תוכנת רוסט שמתחברת ל‑Microsoft 365. צוותי אבטחה צריכים לבדוק תעבורת Graph ולנטר את Cloudflare
blog.talosintelligence.com
Over 543,000 valid credentials exposed in public GitHub repositories
יותר מ-543,000 אישורים חשאיים נחשפו ב-GitHub, ועכשיו מפתחים ואנשי אבטחה צריכים לבדוק את הריפוזיטוריות שלהם
bleepingcomputer.com
Cisco Warns of Attackers Exploiting Critical Authentication Bypass in SD-WAN Manager
Cisco פרסמה יידוע על פגם קריטי במנהל ה-SD-WAN, המאפשר גישה מרוחקת כמנהל. יש לעדכן לגרסאות המתוקנות מיידית
thehackernews.com
Apple Zero-Day Vulnerability Weaponized in Targeted Attacks
תוקפים מנצלים פגיעות zero-day ב-Apple, צוותי אבטחה ופיתוח צריכים לעדכן
darkreading.com
Suspected state-sponsored hackers exploited NetScaler zero-day since early September (CVE-2026-88772)
התגלה ניצול zero-day ב-NetScaler, צוותי אבטחה חייבים לתקן או להגן מיידית. הניצול התרחש מאז תחילת ספטמבר
helpnetsecurity.com