GitLab warns of max severity code execution vulnerability
GitLab הודיע על פגיעות ברמת חומרה מרבית, משתמשים צריכים לעדכן מיד
bleepingcomputer.com
טוען את הדייג׳סט…
Reels · דייג׳סט יומי
סייבר ואבטחת מידע ·
מה שנבחר ליום הזה במסלול סייבר ואבטחת מידע, כפי שפורסם. הכותרת היא של המפרסם והקישור חוזר אליו; המשפט שמתחתיה הוא שלנו. הדף לא משתנה אחרי הפרסום.
Attackers Exploit CVSS 10.0 Bricksforge WordPress Flaw Enabling Unauthenticated RCE
פגם בתוסף Bricksforge ל‑WordPress מאפשר הרצת קוד PHP מרחוק, עלול לגרום לחדירה
thehackernews.com
Professional / Community 2026.10
Burp Suite הוסיפה תמיכה באימות HTTP Digest, מאפשרת לצוותי אבטחה לבדוק אפליקציות מהיום הראשון
portswigger.net
Critical SonicWall SMA 1000 Flaw Targeted in 135 Exploitation Attempts After Patch
תוקפים מנצלים פגם קריטי ב-SonicWall SMA 1000, 135 ניסיונות ניצול דווחו. הדבר מחייב תיקון מידי כדי למנוע חדירה.
thehackernews.com
Windows PCs missing key updates could lose security fixes in 2027
Microsoft מודיעה שתעודות האימות של Windows Update יפוגו במאי/יוני 2027, מה שיגרום לאובדן גישה לעדכוני אבטחה. על ארגונים לעדכן את המכשירים לפני המועד.
helpnetsecurity.com
Low-cost Android phones are arriving with malware that owners can’t uninstall
מכשירי אנדרואיד זולים מגיעים עם תוכנת זדון שלא ניתן להסיר, Bitdefender חשף קמפיין Midnight Mimosa. צוותי אבטחה צריכים לבדוק מכשירים לפני פריסה.
helpnetsecurity.com
CyberXero Uses Claude Code in Campaign That Stole Over 628,000 Ukrainian Records
חוקרים גילו קמפיין חדירה שהשתמש ב-Claude Code, כלי AI של Anthropic. צוותי אבטחה צריכים לבדוק את השימוש בו
thehackernews.com
Microsoft: Windows 11 23H2 reaches end of support in 30 days
Windows 11 23H2 יפסיק לקבל עדכונים אבטחה בעוד 30 יום, מיקרוסופט מזהירה
bleepingcomputer.com
Strands Box: Open-source sandbox for AI agents
AWS השיקה Strands Box, ארגז חול קוד פתוח לסוכני AI. מפתחים יכולים עכשיו להריץ סוכנים במרחב מבודד לפני פריסה.
helpnetsecurity.com
Inside AvisLoader: A Windows Malware Loader Built to Resist Disruption
חוקרים גילו מטען מזיק חדש, AvisLoader, שמשתמש בתקשורת P2P מוצפנת. צוותי אבטחה צריכים להוסיף ניטור לאותות אלו.
bleepingcomputer.com
Microsoft’s new model helps AI agents judge their next move
Microsoft השיקה את מודל Decision-1, המספק הסתברות מתוקננת לכל אפשרות. הדבר מאפשר למפתחים לשלב דירוג החלטות בתהליכי ניתוב וסיווג.
helpnetsecurity.com
Bring Your Own Agent: Your Employees' Assistants Are Already Logged In
אמזון חוסמת את Meta's Muse, Instinct מעלה דאגות פרטיות. עובדים משתמשים בסוכנים AI אישיים, אך הדבר גורם לבעיות
thehackernews.com
AI vulnerability patching has a grading problem
חוקרים בדקו סוכני קוד AI על 112 באגים, Claude Opus 4.7 תיקן קריסה רק שליש מהפעמים בלי לעבור בדיקות
helpnetsecurity.com