New Cisco SD-WAN zero-day exploited in-the-wild (CVE-2026-76504)
Cisco SD-WAN הושפע מפרצת אפס-יום, התוקפים כבר מנצלים אותה. המגנים צריכים לבדוק האם הרשת שלהם נפרצה
helpnetsecurity.com
טוען את הדייג׳סט…
Reels · דייג׳סט יומי
סייבר ואבטחת מידע ·
מה שנבחר ליום הזה במסלול סייבר ואבטחת מידע, כפי שפורסם. הכותרת היא של המפרסם והקישור חוזר אליו; המשפט שמתחתיה הוא שלנו. הדף לא משתנה אחרי הפרסום.
CISA Adds Exploited Cisco Catalyst SD-WAN Manager Auth Bypass to KEV
CISA הוסיפה פגם באימות של Cisco Catalyst SD-WAN Manager לרשימת ה-KEV, עקב דיווחים על ניצול פעיל. הפגם מאפשר לתוקף מרוחק לגשת למערכת ללא הרשאה
thehackernews.com
Public Secrets Monitoring: Find a Credential Leak Beyond Your Borders
GitGuardian הוסיף תכונת Agents Analysis, המסווגת אירועים ציבוריים ומציגה לשונית ניתוח. זה מאפשר לצוותי אבטחה להתמקד במה שחשוב באמת.
blog.gitguardian.com
Vault & OpenBao RCE 🔓, Soundbar BadUSB hack 🔊, Apple CoreGraphics 0-day patched 🍏
Apple תיקנה פגיעות 0‑day ב‑CoreGraphics, ו‑Vault ו‑OpenBao נפגעו מפגיעות RCE. על מפתחים לעדכן את המערכות
tldr.tech
DeepKeep’s AI Lens flags coding agent data leaks and routes destructive commands for approval
DeepKeep השיק AI Lens for Developers, הרחבה לשליטה על סוכני קוד. היא מאפשרת לצוותי אבטחה לאכוף מדיניות ולחסום דליפות מידע
helpnetsecurity.com
Malicious Custom GPTs Turn ChatGPT Into RAT Delivery Lure
תוקפים מנצלים GPT מותאם אישית כדי להפיץ RAT, צוותי פיתוח ואבטחה צריכים לבדוק אינטראקציות חשודות
darkreading.com
Why AI Coding Agents Keep Writing Broken Access Control
Snyk פרסמה פוסט על סוכני קוד AI שיוצרים לוגיקה פגומה, מסבירה למה זה קורה ואיך למנוע זאת. עכשיו ניתן לשפר בדיקות האימות ולמנוע דליפות נתונים.
snyk.io
Microsoft enables Windows settings backup by default for orgs
Microsoft הפעילה גיבוי אוטומטי של הגדרות Windows, מנהלי מערכות לא צריכים להפעיל ידנית
bleepingcomputer.com