Reels · דייג׳סט יומי
מה שנבחר ליום הזה במסלול סייבר ואבטחת מידע, כפי שפורסם. הכותרת היא של המפרסם והקישור חוזר אליו; המשפט שמתחתיה הוא שלנו. הדף לא משתנה אחרי הפרסום.
נמצא פגם בליבת לינוקס, Vghost, שמאפשר למשתמש מקומי לקרוא ולכתוב בזיכרון הליבה ולהשיג הרשאות root. צוותים צריכים לבדוק ולעדכן את הליבה
thehackernews.com
CISA קוראת לתקן פגם ב‑Ivanti Connect Secure, שנוצל במתקפת אפס‑יום. על צוותי האופרציה והאבטחה ליישם את העדכון היום
bleepingcomputer.com
Wiz הוסיפה AI Agents למוצר Gov, מאפשרת אוטומציה של תהליכי אבטחה. צוותי אבטחה במגזר הציבורי יכולים עכשיו לזרז תהליכים
wiz.io
תוקפים מנצלים פגם קריטי ב-Cisco Secure Email Gateway, המאפשר שליחת קבצים מזויפים והרצת פקודות כ-root. על משתמשי המוצר להטמיע את העדכון או את המלצות ההגנה מיד
thehackernews.com
Scytale השיקה את Scytale MCP, שרת Model Context Protocol. מפתחים יכולים עכשיו לשאול נתוני ציות בזמן אמת
helpnetsecurity.com
חברת XBOW השתמשה במודל GPT-5.6 Sol של OpenAI כדי ליצור תקיפה מלאה על Chrome, תוך שישה ימים. זה מראה שמודלים ציבוריים יכולים לשמש ליצירת מתקפות מתוחכמות
thehackernews.com
פגיעות ב-Ghostscript מאפשרת הרצת קוד מרחוק, עדכון דחוף למניעת פריצה
bleepingcomputer.com
Cisco תיקנה פרצת אבטחה ב-Secure Email Gateway, פרצה שמאפשרת לתוקפים לבצע פקודות כמנהל מערכת. עדכון מיידי מומלץ כדי למנוע חדירה
bleepingcomputer.com
תוקף השתמש בשלושה פגיעויות אפס-יום ב-Ivanti Connect Secure, גם במכשירים מעודכנים. צוותי אבטחה צריכים לבדוק וליישם עדכונים
helpnetsecurity.com
GitGuardian השיקה תוכנית Enterprise Good Samaritan לזיהוי דליפות סודות, צוותי אבטחה יכולים עכשיו לקבל התראות על חשיפות חיצוניות
blog.gitguardian.com
מיקרוסופט אישרה שעדכוני Windows האחרונים עלולים לגרום לכשלים בחיבורי Remote Desktop, אם תכונת 'Administrator protection' מופעלת. זה עלול להשפיע על משתמשים שאינם מנהלים.
bleepingcomputer.com
GitLab הודיעה על פגם ביטחון קריטי, עם דירוג CVSS 10.0. המשתמשים צריכים לעדכן את המערכת מיד
tldr.tech
מיקרוסופט פרסמה עדכון אבטחה גדול, אבל הוא כולל פרצות Zero-Day. צוותי פיתוח ואבטחה צריכים לבדוק את העדכון
darkreading.com
Radware השיקה את Radware MCP Server Protection, פתרון למניעת ניצול פרוטוקול במערכות MCP. הפתרון מאפשר למפתחים, למפעילים ולצוותי האבטחה לקבל תובנות ובקרת גישה ל‑MCP
helpnetsecurity.com
תוקפים ניצלו פגם באפליקציית Collabora Online והעלו קבצי web shell לשרתי Nextcloud. על צוותי אבטחה לבדוק ולתקן את ההתקנה
thehackernews.com
Chainguard השיקה את Chainguard Harness, כלי לאיתור פגיעויות בקוד. הוא מאפשר סריקה אוטומטית של אפליקציות רצות.
helpnetsecurity.com
