Flax Typhoon Exploits Five Flaws as CISA Sets October 11 Deadline for Federal Agencies
CISA הוסיפה חמש פגיעויות ל‑KEV, כולל CVE‑2015‑3306. צוותי אבטחה חייבים לתקן את המערכות לפני 11 באוקטובר
thehackernews.com
טוען את הדייג׳סט…
Reels · דייג׳סט יומי
סייבר ואבטחת מידע ·
מה שנבחר ליום הזה במסלול סייבר ואבטחת מידע, כפי שפורסם. הכותרת היא של המפרסם והקישור חוזר אליו; המשפט שמתחתיה הוא שלנו. הדף לא משתנה אחרי הפרסום.
Citrix Patches Critical NetScaler Flaw That Could Enable RCE in SAML Deployments
Citrix פרסמה עדכון ל‑NetScaler, מתקן פגיעות. העדכון מונע הרצת קוד מרחוק
thehackernews.com
Max severity SonicWall SMA1000 flaw now exploited in attacks
מתקפות סייבר מנצלות פגיעות במכשירי SonicWall SMA1000, יש ליישם פאצ' כדי למנוע פגיעה
bleepingcomputer.com
Microsoft: Outdated Windows devices will stop receiving security updates
מיקרוסופט הודיעה שמכשירי Windows עם גרסאות ישנות יפסיקו לקבל עדכוני אבטחה, צוותי פיתוח ותפעול צריכים לשדרג מערכות ישנות
bleepingcomputer.com
Credential-Stealing GitHub Actions Workflows Planted in Tens of Thousands of Repositories
חוקרים גילו קמפיין גניבת אישורים ב-GitHub Actions, 340 מאגרי קוד נפגעו. על מפתחים לבדוק ולסובב סודות וזרמים חשודים
thehackernews.com
Three Teams Demonstrate Remote Hacks of Fully Patched Google Pixel 10 at Pwn2Own
שלוש קבוצות פרצו לגוגל פיקסל 10 מעודכן, עכשיו מפתחים צריכים לבדוק אפליקציות
thehackernews.com
Researchers Publish Working Exploit for Pre-Auth AnyDesk Linux Flaw That Gives Root Access
חוקרים פרסמו ניצול מלא של פגם ב‑AnyDesk Linux, משתמשים צריכים לשדרג לגרסה 8.0.3
thehackernews.com
Citrix warns admins to patch new NetScaler RCE flaw immediately
Citrix הוציאה אזהרה על פגיעות קריטית ב-NetScaler, מנהלי מערכות צריכים לעדכן מיד
bleepingcomputer.com
What the BPFDoor backdoor tells us about attacks on the network edge
BPFDoor היא תוכנת זדונית בלינוקס שממתינה לחבילת "magic packet" לפני שהיא פועלת, מה что מומחי אבטחה וצוותי תפעול צריכים לבדוק הגנות וניטור על גטוויי דואר ומכשירי רשת.
helpnetsecurity.com
Anthropic offers free AI security scans to open-source maintainers
אנתרופיק השיקה שירות חינמי לסריקת פגיעויות בקוד פתוח, מאפשר למתחזקים לקבל דוחות סריקה אוטומטיים
helpnetsecurity.com
AI Agent Security: Six Controls From Nine Real Incidents
חברות גילו תשע פרצות אבטחה בסוכני AI, החל ממאי 2025. שישה בקרות חדשות יכולות לצמצם את הנזק
blog.gitguardian.com