Ivanti ICS Zero-Day Attacks Highlight Vendor Patching Hurdles
Ivanti ICS הוא עדיין פגיע ל‑CVE‑2026‑104935, פגיעות אימות וביצוע קוד מרחוק. התיקון החלקי ביולי לא סגר את הפער
darkreading.com
טוען את הדייג׳סט…
Reels · דייג׳סט יומי
סייבר ואבטחת מידע ·
מה שנבחר ליום הזה במסלול סייבר ואבטחת מידע, כפי שפורסם. הכותרת היא של המפרסם והקישור חוזר אליו; המשפט שמתחתיה הוא שלנו. הדף לא משתנה אחרי הפרסום.
CISA flags exploited flaws in Palo Alto, Cisco and Ahsay products
CISA הוסיפה 4 פגיעויות חדשות לקטלוג KEV, דורשת תיקונים מיידיים למוצרי Palo Alto, Cisco ו-Ahsay. מנהלים צריכים לבדוק ולתקן את המוצרים המושפעים
helpnetsecurity.com
AhsayCBS Flaws Exploited to Deploy Web Shells Get New Fixes After Incomplete Patches
AhsayCBS פיקסה שני פגמים, CVE-2026-105133 ו-CVE-2026-105134. עדכון התוכנה חייב למנוע ניצול
thehackernews.com
Palo Alto Networks warns of PAN-OS RCE flaw exploited in attacks
Palo Alto Networks פרסמה עדכוני אבטחה ל‑PAN‑OS, CVE‑2026‑0322. צוותי האופרטורים וה‑AppSec צריכים ליישם את העדכונים מיד
bleepingcomputer.com
Langflow's Critical Authenticated RCE Flaw Targeted in 1,423 Honeypot Exploit Attempts
פגם קריטי התגלה ב-Langflow, מאפשר הרצת קוד מרחוק. צוותי אבטחה ו-DevOps צריכים לתקן את ההתקנה
thehackernews.com
Help TDS Linked to Hotejka as 20,000+ Cloudflare Pages Domains Host Tech Support Scams
נחשפה מערכת Help TDS שמפעילה הונאות תמיכה טכנית, מאיימת על אתרי PHP ומשתמשי Cloudflare Pages. צוותי פיתוח ואבטחה צריכים לבדוק חשיפה אפשרית
thehackernews.com
Qualys introduces TruConfidence to orchestrate cyber risk remediation
Qualys השיקה TruRisk Eliminate 2.0, TruConfidence מאפשר תיקונים אוטומטיים. צוותי DevSecOps יכולים ליישם תיקונים בקצב מכונה
helpnetsecurity.com
Unit 42 Uncovers PEERSTITCH, a Stealthy FortiGate Implant
תוקפים ניצלו פרצת אבטחה ב-FortiGate, התקינו נוזקה ב-500 חומות אש. צוותי אבטחה צריכים לבדוק ולתקן
unit42.paloaltonetworks.com
ServiceNow gives AI agents a passport, and limits on what they can do
ServiceNow השיקה AI Passport, שכבת סמכות חדשה. היא מאפשרת שליטה בזמן ריצה על סוכני AI ושרתי MCP.
helpnetsecurity.com
Introducing Evo Agentic AppSec: Security That Keeps Up With AI Development
Snyk השיקה Evo Agentic AppSec, כלי אבטחה שמאתר ומתקן פגיעויות באופן רציף. כעת ניתן לשלב בדיקות אבטחה אוטומטיות בתהליך הפיתוח
snyk.io
ThreatsDay: Adobe RCE, DNS Wallet Theft, NVIDIA Container Escape, Self-Healing Backdoor + 23 More
הודעה חשפה פגיעות קריטיות ב‑Adobe (RCE) וב‑NVIDIA (בריחת קונטיינרים) שמאפשרות הרצת קוד מרחוק וגניבת מידע. עליכם לבדוק וליישם עדכוני תיקונים מיידיים כדי למנוע ניצול במערכות שלכם.
thehackernews.com
Android gets AI defenses against messaging scams, fake calls
גוגל הוסיפה הגנות מבוססות AI לאנדרואיד נגד הודעות הונאה ושיחות מזויפות, מפתחים יצטרכו לבדוק תאימות
bleepingcomputer.com
Microsoft: Windows Server 2022 reached end of mainstream support
Windows Server 2022 הגיע לסוף התמיכה הרגילה, צוותים צריכים לתכנן שדרוג או להמשיך בתמיכה המורחבת
bleepingcomputer.com
The Q3 Vulnerability Pulse: Discovery ≠ Exploitation
נוספה עמודה חדשה למאגר KEV, forensicTriage, לסינון פגיעויות בעלות סיכון גבוה. צוותי אבטחה יכולים עכשיו לתעדף תגובה פורנזית
blog.talosintelligence.com
Guangzhou Juan IoT Technology EseeCloud
CISA פרסמה ייעוץ על שלוש פגיעויות קריטיות ב-EseeCloud App וב-Firmware, משתמשים צריכים לשדרג או ליצור קשר עם הספק כדי למנוע שליטה מרחוק במצלמות
cisa.gov