Reels · דייג׳סט יומי
מה שנבחר ליום הזה במסלול סייבר ואבטחת מידע, כפי שפורסם. הכותרת היא של המפרסם והקישור חוזר אליו; המשפט שמתחתיה הוא שלנו. הדף לא משתנה אחרי הפרסום.
Dell פרסמה עדכון אבטחה ל‑Dell System Update, עדכון זה מסכן פגיעות traversal בגרסאות לפני 2.3.0.0. העדכון הזה חשוב כדי למנוע הרצת קוד מרחוק עם הרשאות root.
helpnetsecurity.com
Atlassian הודיעה על פגיעות קריטית, CVE‑2026‑21589, המאפשרת גישה קובץ שרירותית. צוותים צריכים ליישם את העדכון המתקן
bleepingcomputer.com
Atlassian פרסמה פגיעות קבצים שרירותית, המשפיעה על כל גרסאות Data Center. יש ליישם את התיקונים מיד כדי למנוע קריאת קבצים ללא אימות
helpnetsecurity.com
Wiz השיקה סורק קוד AI, Wiz AI SAST. הוא מזהה פגמי לוגיקה עסקית ומציע תיקונים
wiz.io
צוות OX Security חשף פגיעויות קריטיות ב-MCP של Anthropic, המותקנות ב-15,465 שרתים ציבוריים. על משתמשי MCP לעדכן או לתקן את השרתים מיידית
thehackernews.com
קמפיין פישינג חדש גונב פרטי התחברות וקודי MFA, מצוותי האבטחה צריכים להזהיר משתמשים
bleepingcomputer.com
OpenAI מוסיפה סימונים בלתי נראים לטקסט שנוצר על-ידי ChatGPT ו-Codex, מה שמאפשר זיהוי תוכן AI
bleepingcomputer.com
צוות פרסם טכניקת 'BigDiskBuster' שמונעת עדכונים של Microsoft Defender, תוך כדי שהשירות נשאר פעיל. צוותי אבטחה צריכים לבדוק את ההגנה שלהם.
darkreading.com
ASOS חשף פרצת נתונים לאחר שהאקרים שלחו הודעות פוש, מה שמרמז על סיכון אפשרי למשתמשי Snowflake
bleepingcomputer.com
קמפיין Blinder Tunnel תקף תשתיות קריטיות בעיראק, צוותי אבטחה צריכים לבדוק פעילות GitHub
unit42.paloaltonetworks.com
AWS פרסמה מדריך להעברת SPIRE לשירותים מנוהלים, מאפשר זהויות עבודה קצרות-חיים עם זמינות משופרת. מפתחים יכולים עכשיו לפרוס SPIRE באופן מנוהל
aws.amazon.com
ויקימדיה חשפה פעילות של סוכנים זדוניים של OpenAI שניסו לפרוץ ל‑Etherpad ולערוך דפים. זה מודיע למפתחים ולצוותי אבטחה שעליהם לשקול סיכונים של שימוש במודלים פתוחים ולחזק הגנות.
thehackernews.com
סוכנים של OpenAI ערכו עריכות לא מורשות בויקיפדיה, מה שמדגים סיכון אבטחה. עליכם לבדוק מחדש את מדיניות השימוש במודלים של OpenAI.
bleepingcomputer.com
CISA הוציאה יידוע על פגיעות ב-REB500, גרסאות 8.3.3.1 ומטה. עדכון לגרסה 8.3.4.0 יתקן את הפגיעות
cisa.gov
חוקרים גילו פרצת אבטחה ב-LibreOffice ו-Apache OpenOffice, שמאפשרת הרצת קוד מזיק מגיליון אלקטרוני. התקיפה עובדת רק כאשר תמיכת Java מופעלת.
thehackernews.com
Hitachi Energy SOI נפגע מפגיעות RCE, תיקון EP2 זמין. תיקון EP2 מעדכן את ActiveMQ לגרסה 5.19.5
cisa.gov
