Ruby Fixes Three Regex Engine Bugs Responsible for Four Critical GitLab RCE Flaws
Ruby הוציאה גרסאות 4.0.9, 3.4.12 ו-3.3.13 שמתקנות באגים במנוע הרגולרי, מפתחים ו-AppSec צריכים לעדכן מייד
thehackernews.com
טוען את הדייג׳סט…
Reels · דייג׳סט יומי
סייבר ואבטחת מידע ·
מה שנבחר ליום הזה במסלול סייבר ואבטחת מידע, כפי שפורסם. הכותרת היא של המפרסם והקישור חוזר אליו; המשפט שמתחתיה הוא שלנו. הדף לא משתנה אחרי הפרסום.
PHP2Shell x Burp Suite: Detection in your hands within a day of disclosure
Burp Suite הוסיף חוק זיהוי לפגיעות PHP2Shell, הנדסים יכולים לסרוק אפליקציות PHP היום
portswigger.net
Researchers Demonstrate Node2Shell RCE Exploit on Node.js Build Using Crafted Brotli Data
חוקרים הדגימו ניצול RCE ב Node.js 24.22.0, תוך שימוש בנתוני Brotli מזויפים. התקנות של Node.js חשופות
thehackernews.com
Russia-Linked Hackers Used New Mesh Network Backdoor in Destructive Ukraine Attack
הקבוצה הרוסית Sandworm השתמשה ב‑backdoor חדש ברשת Mesh כדי למחוק נתונים בחברת לוגיסטיקה באוקראינה, וצוותי אבטחה צריכים להוסיף את החתימה החדשה לגילוי
thehackernews.com
PHP2Shell Exploit Attempts Hit Millions as Attackers Try to Deploy Mirai Malware
ניסיונות התקפה על פגיעויות PHP2Shell נכשלו, אך עדיין יש צורך לתקן
thehackernews.com
PHP shares mitigation for new RCE vulnerability with no patch
צוות האבטחה של PHP פרסם אמצעי הקלה לפגיעות הרצה מרחוק חדשה, על מנת למנוע ניצול הפגיעה במערכות עם תצורות לא ברירת מחדל.
bleepingcomputer.com
BlackX UEFI Bootkit Bypasses Secure Boot on Patched Windows Systems Missing Revocations
קבוצת APT41 השתמשה ב‑bootkit UEFI חדש, BlackX, שעוקף Secure Boot במערכות Windows. צוותי אבטחה צריכים לבדוק את רשימות ביטולי UEFI
thehackernews.com
AI Agents as Insider Threats: Inside Microsoft's Bet on a Unified Security Stack
Microsoft הוסיפה ל‑Project Perception סוכני Guardian, סוכנים שמנטרים ומכילים סוכנים AI חריגים. צוותי אבטחה יכולים לגלות ולבלום סוכני AI פנימיים
darkreading.com
Microsoft 365 accounts compromised at 79 organizations, no passwords needed
תוקף פרץ לחשבונות דואר ב-79 ארגונים, תוך שימוש בסשנים גנובים של Microsoft 365. צוותי אבטחה צריכים לבדוק סשנים פעילים ולאכוף MFA
helpnetsecurity.com
PHP Warns of Another Unpatched RCE Risk Two Days After Emergency PHP2Shell Patches
PHP הודיעה על פגיעות RCE חדשה, CVE-2026-115560. המשתמשים צריכים לכבות פיצ'ר מסוים כדי למנוע ניצול
thehackernews.com
Google opens its cloud to rival OpenAI, promises business data won’t train models
Google Cloud הוסיף מודלים של OpenAI, כולל GPT-6 Astra, GPT-6.1 Sol ו-GPT-6 Luna, ללקוחות עסקיים. זה מאפשר רכישה דרך Marketplace עם חשבונית משולבת.
helpnetsecurity.com
Microsoft: Windows Server 2016 reaches end of support in January
Windows Server 2016 יפסיק לקבל עדכוני אבטחה בינואר 2027, צוותי תפעול ו-AppSec צריכים לתכנן שדרוג
bleepingcomputer.com
ASPM in the AI Era Part 2: Prioritize Exploitable Risks with Code-to-Cloud Context
Wiz הוסיפה תכונה ל‑ASPM, מאפשרת שילוב הקשר קוד‑ל‑ענן. צוותי אבטחה יכולים עכשיו לתעדף סיכונים מנוצלים ביעילות
wiz.io