GitLab Patches CVSS 10.0 Flaw That Could Let Unauthenticated Users Run Server Code
GitLab תיקנה פגיעות אבטחה בעלות דירוג CVSS 10.0, עליכם לעדכן מיד. הפגיעות היו יכולות לאפשר הרצת קוד על השרת על ידי משתמש לא מאומת
thehackernews.com
טוען את הדייג׳סט…
Reels · דייג׳סט יומי
סייבר ואבטחת מידע ·
מה שנבחר ליום הזה במסלול סייבר ואבטחת מידע, כפי שפורסם. הכותרת היא של המפרסם והקישור חוזר אליו; המשפט שמתחתיה הוא שלנו. הדף לא משתנה אחרי הפרסום.
SAP Discloses Critical CVSS 10 Flaw in Cloud SDK for Python Allowing OAuth2 Credential Theft
SAP חשפה פגם קריטי ב-Cloud SDK for Python, מפתחים צריכים לעדכן
thehackernews.com
Maximum-Severity SSRF Flaw in SonicWall SMA Devices Under Attack
מתקיפים פוגעים ב-SMA 1000 של SonicWall, משתמשים צריכים לתקן
darkreading.com
CISA Urges Patching Newly Exploited Vulnerability in Ivanti Connect Secure
CISA פרסמה אזהרה על פרצה במוצר Ivanti Connect Secure, CVE-2026-104935, שמאפשרת הרצת פקודות מרחוק ללא אימות. צוותי האבטחה וה-Ops צריכים לעדכן מיידית את הגרסאות הפגועות
cisa.gov
Docker Hub flaw let attackers impersonate users, tamper with images
Docker חשף פגיעות קריטית, תוקפים יכולים לגשת למאגרי תמונות של משתמשים אחרים, צוותי פיתוח ואבטחה צריכים לסובב את ה-PATים
bleepingcomputer.com
GitLab admins urged to patch critical RCE flaw (CVE-2026-97229)
GitLab פרסמה פגיעות קריטית, מנהלי GitLab צריכים ליישם את התיקון
helpnetsecurity.com
Mozilla’s Firefox Enterprise lets companies block shadow AI in the browser
Mozilla הוסיפה ל‑Firefox Enterprise אפשרות לחסום כלי AI בצללים, מאפשרת לצוותי IT למנוע שימוש לא מורשה ב‑AI
helpnetsecurity.com
Ivanti warns of Connect Secure zero-day exploited in attacks
Ivanti הודיעה על פגיעות אפס-יום ב-Connect Secure, צוותי אבטחה צריכים לתקן מיידית
bleepingcomputer.com
Inductive Automation Ignition Software
פורסמה פגיעות אבטחה ב-Ignition Perspective, מודול של Inductive Automation Ignition. על מנת למנוע ניצול, יש לעדכן לגרסה 8.3.9 או 8.1.55
cisa.gov
Microsoft October 2026 Patch Tuesday fixes 1,411 flaws, 3 zero-days
Microsoft פרסמה עדכון Patch Tuesday שמתקן 1,411 פגמים, כולל שלושה Zero‑Day. צוותי פיתוח ואבטחה צריכים להוריד ולהתקין את העדכונים כדי למנוע ניצול של הפגיעויות.
bleepingcomputer.com
Attacker Chains Three Ivanti Connect Secure Zero-Days for Root Access, Only Two Patched So Far
Ivanti Connect Secure הוא פגיע לגישה כרוט עקב 3 פגיעויות אפס-יום, 2 תוקנו. החברה דורשת ליישם את העדכונים מיד
thehackernews.com
Product Walkthrough: Bitdefender AI Visibility and Control
Bitdefender AI הציגה תכונה חדשה, המאפשרת הרצת מודלים מקומית. עכשיו משתמשים יכולים להשתמש בעוזרי צ'אט וקידוד בלי לשלוח נתונים חיצונית.
thehackernews.com
Microsoft: Windows 11 24H2 Home and Pro reached end of support
Microsoft הודיעה ש-Windows 11 24H2 Home ו-Pro הגיעו לסוף התמיכה, מפתחים וצוותי תפעול צריכים לתכנן שדרוג
bleepingcomputer.com
Low-Cost Android Phones Ship With Preinstalled Malware That Turns Them Into Residential Proxies
טלפונים זולים של Android נשלחו עם תוכנה זדונית, Midnight Mimosa, שמאפשרת התקנת אפליקציות והונאת מודעות. זה מסכן את המכשירים שלכם.
thehackernews.com
Windows 11 KB5127648 & KB5126653 cumulative updates released
Microsoft הוציאה עדכונים מצטברים ל-Windows 11, הכוללים תיקוני אבטחה ובאגים. העדכונים זמינים עכשיו
bleepingcomputer.com