FBI: Ongoing FortiBleed attacks lock out FortiGate VPN admins
ה-FBI מזהיר מפני המשך מתקפות FortiBleed, המכוונות חומות אש FortiGate ו-SSL VPN חשופות. צוותי אבטחה צריכים לבדוק ולחזק את ההגנות על המערכות שלהם.
bleepingcomputer.com
טוען את הדייג׳סט…
Reels · דייג׳סט יומי
סייבר ואבטחת מידע ·
מה שנבחר ליום הזה במסלול סייבר ואבטחת מידע, כפי שפורסם. הכותרת היא של המפרסם והקישור חוזר אליו; המשפט שמתחתיה הוא שלנו. הדף לא משתנה אחרי הפרסום.
Tensorlake npm Package Compromised to Deliver Shai-Hulud Credential-Stealing Worm
חבילת npm 'tensorlake' נפרצה, גרסה 0.5.144 מכילה מלוורים. יש להסיר אותה מהפרויקט
thehackernews.com
AI Coding Assistants Are Unpredictable. GitGuardian AI Hooks Give You Control
GitGuardian הוציא AI Hooks שבודקים את הבקשות לפני שהן מגיעות למודל, GitGuardian AI Hooks מאפשרים לצוותי אבטחה לחסום סודות
blog.gitguardian.com
Japan Sees Sharp Rise in Web Data Leaks Amid Mobile API Abuse and Metabase Attacks
התקפות ניצלו פגיעויות ב-Metabase, מה שדורש עדכונים וחיזוק API. הדבר משפיע על משתמשי Metabase
thehackernews.com
Satel Netco Design
נמצאו פגיעויות ב-Satel Netco Design, גרסאות לפני v2.1.7. עדכון לגרסה v2.1.7 ימנע ניצול XSS
cisa.gov
Microsoft Teams to get support for third-party deepfake detection tools
Microsoft Teams תוסיף תמיכה בכלי זיהוי deepfake של צד שלישי, מאפשרת הגנה מפני התחזות בפגישות
bleepingcomputer.com
Configuring your AI vulnerability harness, Part 2: The steering file
אמזון משחררת קובץ הנחיה לכלי קוד AI, מאפשרת תיוג פגיעויות עקבי. הדבר מאפשר למהנדסי אבטחה לשפר את האמינות של ניתוחי פגיעויות
aws.amazon.com
'AgentCorruption' Puts AWS Environments At Risk With Single Prompt
נמצאה פרצת אבטחה ב-AWS Bedrock AgentCore, תוקנה. עכשיו משתמשי Bedrock יכולים לעדכן לגרסה החדשה
darkreading.com
Cisco warns of critical flaws allowing Nexus switch takeover
Cisco פרסמה חמש פגיעויות קריטיות ב-NX-OS, מערכת ההפעלה של מתגי Nexus. הפגיעויות מאפשרות הרצת קוד ברמת root
bleepingcomputer.com
DAST 2026.10
Burp DAST 2026.10 הוסיף ריטסט של בעיות דרך ה-GraphQL API, מהירות סריקה משופרת ותיקוני באגים. עכשו ניתן לבצע ריטסטים באופן אוטומטי
portswigger.net
GitHub adds AI to catch passwords before a code push
GitHub הוסיף מסווג AI לזיהוי סיסמאות, מונע דחיפות עם קרדנציות. עכשיו ניתן לחסום דחיפות עם סיסמאות לא מובנות
helpnetsecurity.com
UAT-11985: AI-assisted event lures delivering real-time Google AitM phishing
קמפיין פישינג מתוחכם משתמש בתוכן AI וקודי QR מזויפים, ומתחזה לדפי אימות של Google. זה מחייב אתכם לבדוק קודי QR ודפי אימות מזויפים
blog.talosintelligence.com
Building your AI vulnerability harness, Part 1
AWS הציגה צינור לסינון ממצאי סורק פגיעויות, המאפשר למהנדסי אבטחה לקבל תובנות מהירות ולפעול מיד על ממצאים משמעותיים. הצינור מורכב משלוש שכבות שמסננות את הממצאים.
aws.amazon.com
FakeGit malware campaign returns with 17,610 malicious GitHub repos
יותר מ-17,000 ריפוזיטוריות מזויפות ב-GitHub מפיצות נוזלת SmartLoader, חלק ממסע FakeGit. צוותי פיתוח ואבטחה צריכים לבדוק את מקור הריפוזיטוריות לפני הורדת קוד.
bleepingcomputer.com
Cryptomining botnet hides C2 addresses in GitHub poem, infects over 3,400 servers
בוטנט קריפטומיינינג מסתיר כתובות C2 בשיר ב-GitHub, מדביק יותר מ-3,400 שרתים. על מפתחים וצוותי אבטחה לבדוק חשיפות AI ולנטר תוכן ב-GitHub
helpnetsecurity.com
ARTEX AI Pentesting Tool Used in Data Theft Attacks on South Korean Financial Firms
חוקרי סייבר חשפו קמפיין תקיפה על ארגונים פיננסיים בקוריאה הדרומית, שבו נעשה שימוש בכלי פנטסטינג מבוסס AI. צוותי אבטחה צריכים להוסיף ניטור לזיהוי פעילות של ARTEX
thehackernews.com