Fortinet warns of critical FortiMail flaw exploited in zero-day attacks
Fortinet הודיעה על פגיעות קריטית ב-FortiMail, מנוצלת במתקפות אפס-יום. על משתמשי FortiMail לעדכן מיד
bleepingcomputer.com
טוען את הדייג׳סט…
Reels · דייג׳סט יומי
סייבר ואבטחת מידע ·
מה שנבחר ליום הזה במסלול סייבר ואבטחת מידע, כפי שפורסם. הכותרת היא של המפרסם והקישור חוזר אליו; המשפט שמתחתיה הוא שלנו. הדף לא משתנה אחרי הפרסום.
GitLab warns of critical RCE vulnerability in AI Gateway service
GitLab הודיעה על פגיעות קריטית בשירות AI Gateway, צוותי הפיתוח והאבטחה צריכים לתקן את המערכת מיד
bleepingcomputer.com
Critical FortiMail Zero-Day Flaw Exploited in Attacks Allows Unauthenticated Arbitrary File Writes
CISA הוסיפה את CVE-2026-104286 ל-KEV, פגיעות שמנוצלות פעיל, המאפשרת כתיבת קבצים שרירותיים ב-FortiMail. על צוותי האבטחה לעדכן את FortiMail
thehackernews.com
Critical FortiMail zero-day exploited in the wild (CVE-2026-104286)
Fortinet הודיעה על התקפה מנצלת פגיעות אפס-יום ב-FortiMail, ויש ליישם עקיפה כדי להגן על תשתיות הדוא״ל
helpnetsecurity.com
Dell CSM Flaws Enable Unauthenticated Admin Access and Root on Kubernetes Nodes
Dell פרסמה עדכוני אבטחה לתיקון פגיעות קריטיות ב-Dell Container Storage Modules, המאפשרות גישה מנהלית ללא אימות. העדכונים יושמו כדי למנוע ניצול של CVE-2026-63688.
thehackernews.com
Release v1.179.0
Semgrep תומך עכשיו בקבצי bun.lock של Bun, מאפשר למפתחים לסרוק תלותיות בקלות. השינוי הזה משפר את היכולת לבדוק אבטחה בפרויקטים שמשתמשים ב-Bun.
github.com
Dell asks admins to patch max severity CSM flaws as soon as possible
Dell תיקנה שני פגיעויות חמורות ב-CSM, מנהלי Kubernetes צריכים לעדכן מיד
bleepingcomputer.com
Antino Backdoor Uses Outlook and OneDrive for C2 in China-Nexus Espionage Campaign
קמפיין ריגול חדש משתמש ב-Backdoor Antino, המנצל את Outlook ו-OneDrive. צוותים צריכים להוסיף הגנות
thehackernews.com
Android 17 makes it harder for spyware to cover its tracks
Google הוסיפה שש תכונות חדשות ל‑Advanced Protection ב‑Android 17, כולל רישום חדירות. זה מאפשר למפתחים ולצוותי האבטחה לאסוף לוגים מפורטים
helpnetsecurity.com
Chinese spies impersonate White House, Anthropic figures to phish AI policy experts
קבוצת ריגול סינית מתחזה לבכירים בבית הלבן ו-Anthropic כדי לחדור לחשבונות ענן של מומחי מדיניות AI. צוותי אבטחה צריכים להגביר מודעות לפישינג.
helpnetsecurity.com