What’s New in Wiz Service Catalog: Smarter Discovery, Governance, and Service-Level Context
Wiz הוציא עדכון לקטלוג השירותים, מאפשר בנייה מהירה יותר. צוותים יכולים עכשיו לעקוב אחרי סיכוני ענן בצורה מדויקת יותר
wiz.io
טוען את הדייג׳סט…
Reels · דייג׳סט יומי
סייבר ואבטחת מידע ·
מה שנבחר ליום הזה במסלול סייבר ואבטחת מידע, כפי שפורסם. הכותרת היא של המפרסם והקישור חוזר אליו; המשפט שמתחתיה הוא שלנו. הדף לא משתנה אחרי הפרסום.
CISA flags new exploited NetScaler flaw as attackers crash appliances (CVE-2026-88779)
CISA הוסיפה פגם זיכרון ב-Citrix NetScaler לקטלוג Known Exploited Vulnerabilities, ויש לבדוק ולתקן או להפעיל הגנות זמניות
helpnetsecurity.com
Citrix patches NetScaler SAML zero-day exploited in attacks
Citrix פרסמה עדכוני חירום לפגיעות NetScaler SAML, המשתמשים צריכים ליישם את העדכון מייד
bleepingcomputer.com
Rejetto HFS servers now actively scanned for critical RCE flaw
התגלתה פגיעות קריטית ב-Rejetto HFS, מאפשרת השתלטות על חשבון והרצת קוד מרחוק. צוותי אבטחה ותפעול צריכים לבדוק וליישם תיקון או חסימה
bleepingcomputer.com
Microsoft Exchange Flaw Lets Authenticated Attackers Read Other Users' Mailboxes
Microsoft פרסמה עדכוני אבטחה לתיקון פגם חמור ב-Exchange Server, מפתחים ומנהלי אבטחה צריכים ליישם את העדכון מיד
thehackernews.com
Apple Plans Tighter macOS Full Disk Access Controls Over AI Agent Data Access
אפל תחזק את הבקרות על גישה מלאה לדיסק במקOS, מפתחים יצטרכו לעדכן את האפליקציות
thehackernews.com
Attackers Target Rejetto HFS Flaw That Enables Admin Session Forgery and RCE
פגם אבטחה חמור התגלה ב-Rejetto HFS, מאפשר זיוף סשן והרצת קוד מרחוק. על מפתחים וצוותי אבטחה לבדוק ולתקן מיידית
thehackernews.com
Out-of-band Exchange Server update fixes high-severity mailbox access bug (CVE-2026-96940)
Microsoft פרסמה עדכון חירום ל-Exchange Server, צוותי האבטחה וה-Ops צריכים ליישם אותו מיד
helpnetsecurity.com
Vercel KVM 0-day escape 💻, 543k GitHub keys leaked 🔑, DeepSeek agent hijack 🤖
פרצת 0‑day ב‑Vercel KVM מאפשרת בריחה, 543 000 מפתחות GitHub דלפו, וסוכן DeepSeek הושתל. משתמשי Vercel, GitHub ו‑DeepSeek צריכים לנקוט פעולות מידיות
tldr.tech
RemoveMacAI turns off Apple Intelligence on macOS 27 and deletes its models
RemoveMacAI מוחק 12 GB של מודלים AI, מאפשר לחסוך מקום
helpnetsecurity.com
OpenAI will show visual ads in ChatGPT while you generate images
OpenAI מוסיפה פורמט מודעות ויזואליות ל-ChatGPT, מה שישפיע על חוויית המשתמש. עכשיו, תמונות שנוצרות ב-ChatGPT יכולות להציג מודעות
bleepingcomputer.com
Google halts open-source bug bounty program amid AI spam surge
Google השעיתה את תוכנית התגמולים לפגיעויות בקוד פתוח, עקב עלייה בדיווחים מזויפים שנוצרו על ידי AI. עובדי אבטחה ומפתחים לא יוכלו להגיש דיווחים דרך התוכנית עד להמשך
bleepingcomputer.com
Microsoft: Windows KB5124010 update crashes some games and apps
Microsoft פרסמה עדכון ל-Windows 11 preview שגורם לקריסת משחקים ואפליקציות, מפתחים וצוותי תפעול צריכים לבדוק תאימות
bleepingcomputer.com
Fake brand discounts on social media prey on shoppers’ fear of missing out
קבוצת Group‑IB חשפה ערכת פישינג בשם Milk Dragon, צוותי האבטחה צריכים לעדכן חוקים או כלים לזיהוי ולחסימת הקמפיינים החדשים
helpnetsecurity.com
Apple tightens macOS disk access as AI agents become more powerful
Apple הוסיפה בקרות חדשות ל־Full Disk Access ב־macOS, מה שידרוש מאישור מפורש לגישה מלאה לדיסק. זה עלול לשנות את האופן שבו כלי גיבוי או סוכני AI פועלים.
helpnetsecurity.com