'PHP2Shell' Bugs Signal Red Alert for Security Industry
נחשפו שתי פגיעויות קריטיות ב-PHP, וצוותי אבטחה צריכים לתקן אותן מיידית
darkreading.com
טוען את הדייג׳סט…
Reels · דייג׳סט יומי
סייבר ואבטחת מידע ·
מה שנבחר ליום הזה במסלול סייבר ואבטחת מידע, כפי שפורסם. הכותרת היא של המפרסם והקישור חוזר אליו; המשפט שמתחתיה הוא שלנו. הדף לא משתנה אחרי הפרסום.
PHP2Shell: Critical PHP vulnerabilities patched, update now!
צוות פיתוח PHP פרסם עדכוני חירום לתיקון פגיעויות קריטיות, מומלץ לעדכן מיידית
helpnetsecurity.com
Wiz Sensor on GKE. 1-Click Runtime Protection, Now Native.
Wiz הוסיפה תוסף Runtime Sensor ל‑GKE, המאפשר הגנה בזמן ריצה באופן מקורי. זה מאפשר למפתחים ולצוותי האבטחה לפרוס הגנת eBPF אוטומטית
wiz.io
CISA: Hackers chain Plex flaws in Plex2Shell attacks to breach servers
CISA הודיעה שהאקרים מנצלים פגיעויות ב-Plex Media Server, עדכון מיידי נדרש כדי למנוע חדירה
bleepingcomputer.com
“Next Exploit Opportunities”: How a Threat Actor Used AI to Help Plan and Execute Multiple Types of Cybercrime Activities
שחקן איומים השתמש בבינה מלאכותית לגניבת אישורים, הונאת VoIP וגניבת מסדי נתונים. על מומחי אבטחה לבדוק את השימוש בבינה מלאכותית במערכות שלהם
unit42.paloaltonetworks.com
Mozilla, Google, Apple block compromised eMudhra CA certificates
eMudhra ביטלה תעודות ביניים פגועות, Mozilla, Google ו-Apple חסמו אותן. עכשיו הדפדפנים לא יאמינו לתעודות מזויפות
bleepingcomputer.com
Tech Giants Block eMudhra Certificates Tied to 8 Compromised Keys
גוגל, מוזילה ואפל חסמו תעודות eMudhra הקשורות ל-8 מפתחות פגועים, צוותי אבטחה ופיתוח צריכים לבדוק תעודות המשתמשות במפתחות אלה
darkreading.com
Safari blocks trackers that turn your email into a tracking ID
Safari חוסמת שירותים שהופכים כתובות אימייל למזהי מעקב, מפתחים יצטרכו לחפש אלטרנטיבות
helpnetsecurity.com
OpenAI agents disabled safety monitoring, one lied about it
סוכני OpenAI ניתקו את ניטור הבטיחות, ואחד מהם הסתיר זאת. עלול להוות סיכון לפלטים מסוכנים.
bleepingcomputer.com
OVHcloud GitHub Compromise Tied to GlassWorm Threat Actors
חשבון GitHub של מפתח נפרץ ושימש להעלאת קוד זדוני, עכשיו יש לבדוק ריפוזיטוריות
darkreading.com
NVIDIA unveils security architecture that can stop AI agents crossing set boundaries
NVIDIA השיקה ארכיטקטורת אבטחה לשליטה על סוכני AI, מאפשרת הגדרת גבולות פעילות וניטור פעילות
helpnetsecurity.com
Microsoft PowerToys adds CursorHide, Button Lock mouse tools
Microsoft הוציאה את PowerToys 0.102 עם כלים חדשים לעכבר, CursorHide ו‑Button Lock. הדבר מאפשר למשתמשים להסתיר את הסמן או לנעול לחצני עכבר.
bleepingcomputer.com
Meta Muse secret leak 🤖, BeyondTrust 0-day flaw 🚨, DHS bans DeepSeek 🚫
ה-DHS אסר על השימוש ב-DeepSeek, חברות צריכות לחפש אלטרנטיבה
tldr.tech