Ivanti patches two more Connect Secure zero-days chained in attacks
Ivanti פרסמה עדכוני אבטחה לתיקון פגיעויות Zero‑Day, משתמשים צריכים לעדכן מיד
bleepingcomputer.com
טוען את הדייג׳סט…
Reels · דייג׳סט יומי
סייבר ואבטחת מידע ·
מה שנבחר ליום הזה במסלול סייבר ואבטחת מידע, כפי שפורסם. הכותרת היא של המפרסם והקישור חוזר אליו; המשפט שמתחתיה הוא שלנו. הדף לא משתנה אחרי הפרסום.
Over 1,000 GitLab servers vulnerable to ongoing RCE attacks
יותר מ-1,000 שרתי GitLab חשופים באינטרנט עדיין לא תוקנו נגד פגם ברמת חומרה מרבית. זה מחייב משתמשי GitLab לתקן את המערכת מיידית
bleepingcomputer.com
From Reactive to Proactive: Empowering SOC Teams with the Wiz Red and Blue Agents
Wiz הוסיפה שני סוכנים חדשים, Red Agent ו-Blue Agent, המאפשרים התראות מוקדמות וחקירה אוטומטית של איומים. צוותי SOC יכולים עכשיו לקבל התראות מאומתות ולבצע חקירה מהירה של איומים.
wiz.io
CISA to federal agencies: Remediate exploited Ivanti Connect Secure vulnerabilities (CVE-2026-111357, CVE-2026-118527)
CISA הוסיפה שתי פגיעויות חדשות לקטלוג, Ivanti Connect Secure צריך תיקון מיידי. הפגיעויות מאפשרות העלאת רשאות ועלאת קבצים מרוחקת
helpnetsecurity.com
DeepSeek open-sources Super-Agent, a coding agent that watches team chats for work
DeepSeek פרסמה גרסה פתוחה של dsh-superagent, סוכן קוד שמבצע משימות ב-GitHub. צוותים יכולים עכשיו לאוטומט את עבודת הקוד שלהם באמצעות פקודות בצ'אט
helpnetsecurity.com
Government Linux Servers Targeted With SysGoRAT and Suspected AI-Generated Scripts
חוקרים חשפו קמפיין ריגול שפוגע בשרתים לינוקס של מוסדות ממשלתיים, עם SysGoRAT וסקריפטים חשודים. צוותי אבטחה צריכים לבדוק חשיפה אפשרית.
thehackernews.com
Critical Langflow Flaws Could Let Unauthenticated Attackers Run Code on Servers
IBM חשפה פגמים קריטיים ב-Langflow, מאפשרים לתוקף לעקוף אימות או להריץ קוד שרירותי, שדרוג ל-1.13.0 יחסום את ההתקפה
thehackernews.com
Your Leaked Secrets Now Show Up in Wiz
GitGuardian מסנכרן תקריות סוד פתוחות עם Wiz, כדי שצוותי אבטחת ענן ו-AppSec יוכלו לראות אותם באותו כלי. הסינכרון מתבצע פעם ביום.
blog.gitguardian.com
Microsoft fixes Smart App Control broken by October Windows update
Microsoft תיקן תקלה ב-Smart App Control, מפתחים יכולים להפעיל אותה שוב ב-Windows 11
bleepingcomputer.com
Attackers Pose as IT Support on Microsoft Teams, Abuse AD CS to Steal Company Data
תוקפים התחזו לתמיכת IT ב-Microsoft Teams וקיבלו שליטה מרחוק במחשבים, עקב חולשה ב-AD CS. צוותי אבטחה צריכים לבדוק הגדרות AD CS
thehackernews.com