Microsoft fixes classic Outlook bug that hid Copilot buttons
מיקרוסופט תיקנה באג שהסתיר כפתורי Copilot ב-Outlook הקלאסי. עכשיו ניתן להשתמש בהם ישירות.
bleepingcomputer.com
טוען את הדייג׳סט…
Reels · דייג׳סט יומי
סייבר ואבטחת מידע ·
מה שנבחר ליום הזה במסלול סייבר ואבטחת מידע, כפי שפורסם. הכותרת היא של המפרסם והקישור חוזר אליו; המשפט שמתחתיה הוא שלנו. הדף לא משתנה אחרי הפרסום.
Supply Chain Zero Days: Closing the Gap Between Publication and Detection
Wiz הוסיפה יכולת לזהות חבילות פגומות ברגע הפרסום, מאפשרת לצוותים לגלות פגיעויות שרשרת אספקה מוקדם יותר
wiz.io
Microsoft: October Windows Server updates break Exchange sign-in, mail flow
חודשיות אבטחה של Windows Server גורמות לבעיות ב-OWA ו-Exchange Server, מנהלי תשתיות צריכים לתקן או לדחות את העדכונים
bleepingcomputer.com
OpenCode API key leak 🔑, Snowflake DB RCE ❄️, 37-year OpenBSD bug 🐡
פרצת RCE דווחה בבסיס הנתונים של Snowflake, והצוותים צריכים לבדוק עדכונים וליישם תיקון מיידי
tldr.tech
Fake Web3 Accelerator Uses npm Packages to Spread Malware and Hijack AI Agent Traffic
קבוצה מזויפת מפיצה חבילות npm מזיקות, מסכנת מפתחים ומשתמשי Claude ו-Gemini. עליהם לבדוק תלויות npm ולהימנע מחבילות מסוכנות.
thehackernews.com
GhostAction Attackers Plant Credential Stealer Disguised as Font in 94 GitHub Repositories
תוקפי GhostAction הטמיעו תוכנת גניבת אישורים בקובץ גופן מזויף ב-94 מאגרי GitHub, מחייבים מפתחים לבדוק את ה-GitHub Actions שלהם
thehackernews.com
OpenCode Console Breach May Have Exposed OpenAI, Anthropic, and Google API Keys
האקר פרץ למערכת הישנה של OpenCode, אפשרות לחשיפת מפתחות API של OpenAI, Anthropic ו-Google. יש לסובב את המפתחות מיד
thehackernews.com
Half the AI bot traffic hammering your website comes from Meta
דוח DataDome מציין שה‑AI traffic עלה 41.5% לרבעון וה‑Muse של Meta יצר 29.1 מיליון בקשות ב‑12 הימים הראשונים שלו. זה אומר שמפתחים ואנשי אבטחה צריכים להתחשב בתעבורת Muse כשמגנים על אתרי אינטרנט.
helpnetsecurity.com