Hackers Target Critical Oracle E-Business Suite RCE Flaw Days After Security Patch
תוקפים מנסים לנצל פגיעות קריטית ב-Oracle E-Business Suite, חברות חייבות לוודא שהעדכון מותקן
thehackernews.com
טוען את הדייג׳סט…
Reels · דייג׳סט יומי
סייבר ואבטחת מידע ·
מה שנבחר ליום הזה במסלול סייבר ואבטחת מידע, כפי שפורסם. הכותרת היא של המפרסם והקישור חוזר אליו; המשפט שמתחתיה הוא שלנו. הדף לא משתנה אחרי הפרסום.
Discord to let search engines index public server messages
Discord מאפשר למנועי חיפוש לאנדקס הודעות משרתים ציבוריים, מה שחושף תוכן לציבור הרחב. עכשיו, משתמשים יכולים למצוא תוכן מבלי להיכנס לשרת
bleepingcomputer.com
Attacker Relentlessly Scans for Credentials by Impersonating AI Bots
תוקף מתחזה לבוטים של OpenAI, Anthropic ו-Meta כדי לסרוק אחר קרדנציות חשופות. צוותי האבטחה צריכים לבדוק ולחסום תעודות שמתחזות לבוטי AI
darkreading.com
Google to Allow One-Tap Android App Installs From Approved Third-Party Stores Outside U.S.
Google מאפשרת התקנה בלחיצה אחת מחנויות צד שלישי, מפתחים יכולים להפיץ עדכונים בקלות
thehackernews.com
Rotating 1,000 Service Account Passwords With Zero Outages: Why the Inventory Comes First
GitGuardian פרסמה פוסט על סיבוב סיסמאות של חשבונות שירות ללא השבתות, המתודולוגיה מאפשרת לצוותים לבצע סיבוב סיסמאות בצורה בטוחה
blog.gitguardian.com
GhostAction Hacking Wave Fizzles, But Attackers Lurk on in GitHub
קמפיין התקפות שרשרת האספקה מתמקד בנקודות הקצה של מפתחים, צוותי אבטחה צריכים לבדוק הרשאות
darkreading.com