CISA says max severity GitLab flaw now exploited in the wild
CISA דיווחה על ניצול פגיעות ב-GitLab, על משתמשי GitLab לעדכן מיד, הפגיעות תוקנו זה חודש
bleepingcomputer.com
טוען את הדייג׳סט…
Reels · דייג׳סט יומי
סייבר ואבטחת מידע ·
מה שנבחר ליום הזה במסלול סייבר ואבטחת מידע, כפי שפורסם. הכותרת היא של המפרסם והקישור חוזר אליו; המשפט שמתחתיה הוא שלנו. הדף לא משתנה אחרי הפרסום.
Malicious Claude Code extension on Cursor planted SSH backdoors
גרסה זדונית של תוסף Claude Code הופצה, מה שחייב מפתחים לבדוק התקנות ולסובב מפתחות SSH
bleepingcomputer.com
Claude Code extension poisoned with persistent SSH backdoor
תוסף Claude Code הודבק עם דלת אחורית SSH, יש לבדוק שימוש ולמחוק את הגרסה הפגומה
helpnetsecurity.com
CISA Adds Two Known Exploited Vulnerabilities to Catalog
CISA הוסיפה שני CVE חדשים ל‑KEV Catalog, הנוגעים ל‑Ivanti Connect Secure. ארגונים שמשתמשים ב‑Ivanti Connect Secure צריכים לתקן את הפגיעויות מיידית
cisa.gov
Hackers Actively Exploit Highly Critical Drupal Commerce Core Authorization Bypass Flaw
Drupal הודיעה על פגם ביטחון קריטי ברכיב Commerce Core, המאפשר להאקרים לעבור על הרשאות. צוותי אבטחה צריכים לעדכן את הרכיב מיד
thehackernews.com
Official Claude Code VS Code Extension Compromised to Install Persistent SSH Backdoor
הרחבת Claude Code ב‑VS Code הופצה עם אחור SSH קבוע, משתמשים צריכים להסיר אותה
thehackernews.com
Chinese Hackers Use AI-Powered ARTEX to Target Over 200 Organizations Worldwide
האקרים סיניים משתמשים במסגרת ARTEX לתקיפת יותר מ-200 ארגונים. הדבר מחייב את מומחי האבטחה לזהות ולחסום את הכלי
thehackernews.com
From help desk impersonation to AD CS abuse: Investigating ESC1 and ESC8 intrusion paths
תוקפים השתמשו ברנטיימים ניידים כדי לנצל תבניות תעודות ESC1 ו-ESC8, הקוראים יכולים להשתמש בשאלות חיפוש מתקדמות כדי לזהות ולחסום את המסלול הזה
microsoft.com
Critical Linux kernel flaw allows remote root attacks on MPTCP servers
חוקרים גילו פגם קריטי בליבת לינוקס, תוקפים יכולים להריץ פקודות כ‑root. צוותים צריכים לבדוק ולתקן
bleepingcomputer.com
Devs Hit by Trojanized Claude Code Extension for Cursor
תוסף Claude Code עבור Cursor הוא טרויאן, מה שגורם לבעיות אבטחה חמורות. יש לבדוק ולהסיר את התוסף המושחת
darkreading.com
WordPress RCE Flaw Draws Nearly 63,000 Attack Attempts in Just 24 Hours
נמצאה פגיעות RCE חמורה ב‑WordPress Core, גרסאות 4.7‑7.1.3. יש ליישם את העדכונים שפורסמו באוקטובר.
thehackernews.com
Bedrock Data routes data exposure fixes to owners and verifies results
Bedrock Data השיקה תיקון חשיפות נתונים בעזרת AI, המזהה את בעלי הנתונים ויוצרת כרטיס Jira או ServiceNow. צוותי אבטחה ומפתחים יכולים עכשיו לאוטומט את תהליך הטיפול בחשיפות
helpnetsecurity.com