Reels · דייג׳סט יומי
מה שנבחר ליום הזה במסלול סייבר ואבטחת מידע, כפי שפורסם. הכותרת היא של המפרסם והקישור חוזר אליו; המשפט שמתחתיה הוא שלנו. הדף לא משתנה אחרי הפרסום.
Amazon Threat Intelligence זיהתה ניסיונות ניצול של פגיעות PHP2Shell לפני פרסום ה-CVE. על מפתחים ואבטחים לקצר זמני תיקון ולבנות גילויים שאינם תלויים בחתימות CVE.
aws.amazon.com
Siemens SIMATIC S7 Webserver API נפגעה משתי פגיעויות, CVE-2026-85114 ו-CVE-2026-85115. עדכון לגרסה 3.3.61 או חדשה יותר ימנע ניצול
cisa.gov
האקרים פרצו לחבילת PyPI של LiteLLM ופרסמו תמונות Docker מזיקות, מה שעלול לחשוף סודות של משתמשי Docker
bleepingcomputer.com
אנתרופיק עדכנה את Claude Security, כעת מסוגל לסרוק קוד באופן רציף ולעקוב אחרי תיקונים אוטומטיים. הדבר מאפשר לצוותי אבטחה לנטר פגיעות בזמן שהקוד משתנה
helpnetsecurity.com
Siemens פרסמה עדכון לתוכנת Industrial Edge App Publisher, עדכון שמתקן פגיעות שמאפשרות הרצת קוד מרחוק. עליכם לעדכן לגרסה 1.27.9 או גרסה חדשה יותר כדי למנוע ניצול של הפגיעות
cisa.gov
נמצאו פגיעויות אפס-יום ב-PHP ו-8 תעודות TLS חלשות, Claude מציעה סריקות אבטחה רציפות
tldr.tech
8 מפתחות פרטיים של רשות תווך eMudhra הושחתו, מה שמאפשר חתימות TLS לא מורשות. צוותי האבטחה צריכים לבדוק ולסלק את האמינות של תעודות אלו.
unit42.paloaltonetworks.com
APT41 החזיר את נוֹגַּת‑הַבּוּט BlackLotus בצורתו החדשה BlackX, המשתמש בנקודת תורפה ידועה. צוותי האבטחה צריכים לבדוק שהמערכות מעודכנות
securelist.com
Google עדכנה את Chrome לבקש אישור לפני חיבור לאתרים לא מאובטחים, מה שיגרום למפתחים וצוותי אבטחה לבדוק ולתת אישור לפני גישה לאתרים אלו
helpnetsecurity.com
Storm-0940 תקף את ConnectWise Cloud Backup, תוכנה לגיבוי ענן. התוקף השתמש במערכת AI של ARTEX. עלול להיות חשוף אם השתמשת בתוכנה הזו.
thehackernews.com
Microsoft הפעילה מחדש את API ה-EWS, אפליקציות שהפסיקו לעבוד יכולות לחזור לפעול
bleepingcomputer.com
LiteLLM הושפעה מהתקפת שרשרת אספקה, גרסה מזיקה הועלתה ל-PyPI ו-Docker. עלולה לחשוף פרטי כניסה ו-API של שירותי AI.
helpnetsecurity.com
Google Chrome הוסיף הגנת הונאות חדשה, מפתחים צריכים לבדוק השפעה על חוויית המשתמש
bleepingcomputer.com
