Threat Brief: Active Exploitation of PAN-OS CVE-2026-0257 (Updated October 19)
פורצים מנצלים פגיעות בחומת האש PAN-OS, צוותי אבטחה ו-Ops צריכים לתקן או להגן מיידית
unit42.paloaltonetworks.com
טוען את הדייג׳סט…
Reels · דייג׳סט יומי
סייבר ואבטחת מידע ·
מה שנבחר ליום הזה במסלול סייבר ואבטחת מידע, כפי שפורסם. הכותרת היא של המפרסם והקישור חוזר אליו; המשפט שמתחתיה הוא שלנו. הדף לא משתנה אחרי הפרסום.
Critical FortiSIEM Flaw Gets Public Exploit PoC for Unauthenticated Remote Code Execution
חוקרים פרסמו PoC לניצול פגם קריטי ב-FortiSIEM, מה שמאפשר הרצת קוד מרחוק ללא אימות. צוותי אבטחה ו-Ops צריכים ליישם את התיקון מייד
thehackernews.com
Attackers exploit Siemens Software Center flaw in active ClickFix malware campaign
מתקפת ClickFix מנצלת פגיעות DLL side‑loading ב‑Siemens Software Center, עדכון לגרסה 4.0.9.8 יחסום את ההתקפה
helpnetsecurity.com
Moxa AIG-302 ThingsPro Edge
Moxa AIG-302 ThingsPro Edge גרסה 1.4.0 ומטה פגיעה לאימות ולמפתח קבוע, תיקון בגרסה 1.4.1. העדכון מונע חשיפת מידע רגיש
cisa.gov
OpenAI says GPT-6.1 Sol is dramatically better at migrating legacy code
OpenAI הכריזה על מודל GPT‑6.1 Sol שמשפר משמעותית את היכולת לכתוב ולהמיר קוד בשפות ישנות. זה מאפשר למפתחים ולצוותי תפעול להשתמש במודל החדש כדי לייעל תהליכי המרת קוד מורשת ולחסוך זמן עבודה.
bleepingcomputer.com
Go Issues Emergency Update Blocking Eight CA Keys Over Undisclosed Security Concerns
Go פרסמה עדכון חירום 1.27.3 ו‑1.26.10, אפליקציות שנבנו עם גרסאות אלו יידחו חיבורים לאתרים עם מפתחות CA פגועים
thehackernews.com
HMS Networks PEAK-System PCAN Windows drivers
הודעה מציינת שיש פגיעויות קריטיות במנהלי ההתקן של HMS Networks PEAK‑System PCAN לגרסאות ≤5.1.2.1151 ו‑≤5.1.2. המשתמשים צריכים לשדרג לגרסה 5.1.4 כדי למנוע קריסת ליבת Windows.
cisa.gov
Windows Server 2025 gets support for quick machine recovery
Microsoft הוסיפה תמיכה ב‑Quick Machine Recovery ל‑Windows Server 2025, מה שמאפשר שחזור מהיר יותר. מנהלי מערכות יכולים עכשיו לצמצם זמן השבתה
bleepingcomputer.com
Eight eMudhra CA Keys Compromised, Triggering Emergency Fixes Across Browsers and Software
מפתחות פרטיים של 8 תעודות CA של eMudhra נחשפו, מה שדורש עדכון דפדפנים ורשימות תעודות
thehackernews.com
ClickFix Attackers Exploit Siemens Software Center Flaw to Deploy Remote Access Trojan
Siemens תיקן פגיעות DLL sideloading ב-Siemens Software Center, ClickFix השתמשה בה. עכשיו משתמשים צריכים לעדכן
thehackernews.com
Quarantined, but still on your calendar: The explosion of invite-based attacks
התרחשה עלייה חדה במתקפות הזמנות לוח שנה מזיקות, כפי שהזהירו Check Point ו‑Sublime Security. כמות ההזמנות זינקה מאלפי הודעות בחודש לאפריל ל‑יותר מ‑118,000
helpnetsecurity.com