Attackers Chain Three Ivanti Connect Secure Flaws to Gain Unauthenticated Root Access
CISA הוסיפה פגמים ל-KEV, Ivanti Connect Secure חשופה לגישה שורשית
thehackernews.com
טוען את הדייג׳סט…
Reels · דייג׳סט יומי
סייבר ואבטחת מידע ·
מה שנבחר ליום הזה במסלול סייבר ואבטחת מידע, כפי שפורסם. הכותרת היא של המפרסם והקישור חוזר אליו; המשפט שמתחתיה הוא שלנו. הדף לא משתנה אחרי הפרסום.
.jpg)
New Android SMS of Death exploit can remotely crash unpatched phones
חוקר אבטחה פרסם הוכחת מושג לניצול פגיעות אנדרואיד, CVE‑2026‑58882. עלולה לגרום לקריסת מכשירים על‑ידי הודעת SMS מיוחדת
bleepingcomputer.com
Inside a malicious Claude Code-branded extension and its persistent SSH backdoor
הודעה מתארת הרחבה מזויפת של Claude Code ב-Cursor, הודעה זו מחייבת בדיקה ופעולה מיידית
microsoft.com
A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats
ChatGPT סגרה פרצת אבטחה שאיפשרה לתוקף לרוץ קוד בקריאת שיחות פרטיות, הפרצה תוקנה על-ידי OpenAI
thehackernews.com
“Black October” for AI Developer Platforms
פלטפורמות פיתוח AI הותקפו על ידי סוכנויות, מה שגרם ל-LLMJacking בקנה מידה רחב. זה מסמן סיכון בטיחותי למפתחים ולצוותי האבטחה.
wiz.io