Reels · דייג׳סט יומי
מה שנבחר ליום הזה במסלול סייבר ואבטחת מידע, כפי שפורסם. הכותרת היא של המפרסם והקישור חוזר אליו; המשפט שמתחתיה הוא שלנו. הדף לא משתנה אחרי הפרסום.
פגיעות במפענח Brotli של גוגל מאפשרת הרצת קוד מרחוק, פוגעת בתוכנות כמו Node.js, Bun, חבילות Python Brotli ו‑Envoy. יש לעדכן את הספריות לגרסאות המתוקנות
thehackernews.com
CISA הוסיפה שתי פגיעויות קריטיות למערכת Collabora Online ו-Arista VeloCloud, עם דיווחים על ניצול פעיל. צוותי האבטחה צריכים לבדוק וליישם עדכונים מיידיים
thehackernews.com
BlackX UEFI bootkit עוקף Secure Boot, מאפשר תקיפה על Kaspersky. צוותי אבטחה צריכים לבדוק עדכונים
bleepingcomputer.com
מפתח ראשי של LiteLLM דלף, אפשר לתוקף לדחוף גרסה מזיקה של חבילת פייתון. על משתמשי LiteLLM לבדוק חשיפות ולסובב מפתחות
thehackernews.com
