Attackers Target Unpatched CryptoPayment Gateway Flaw That Can Expose Wallet Credentials
תוקפים מנצלים פגיעות בתוסף CryptoPayment Gateway, עלולה לחשוף פרטי ארנק. יש לעדכן או להסיר את התוסף
thehackernews.com
טוען את הדייג׳סט…
Reels · דייג׳סט יומי
סייבר ואבטחת מידע ·
מה שנבחר ליום הזה במסלול סייבר ואבטחת מידע, כפי שפורסם. הכותרת היא של המפרסם והקישור חוזר אליו; המשפט שמתחתיה הוא שלנו. הדף לא משתנה אחרי הפרסום.
Subnet Solutions PowerSYSTEM Center
CISA פרסמה יידוע על פגיעויות קריטיות ב-PowerSYSTEM Center, כולל CVE-2026-63017 ו-CVE-2026-63774. צוותי האבטחה צריכים לשדרג לגרסה 2026 Update 1.1
cisa.gov
Barracuda Flaws Could Be Chained to Bypass Authorization and Gain Root Access
ברקודה חשפה שני פגיעויות שיכולות לאפשר גישה שורש, מומחי אבטחה צריכים לבדוק ולתקן
thehackernews.com
Gorbag APT group hits Ukrainian courts and city councils with self-deleting malware
קבוצת Gorbag השתמשה בתוכנת זדונית מוחקת עצמה, פוגעת בארגונים אוקראינים. צוותי אבטחה צריכים לנטר קבצים מסוג זה
helpnetsecurity.com
DAST 2026.10.4
Burp Suite DAST 2026.10.4 מאפשר לעקוב אחרי בעיות אבטחה ב-GitHub, מתאר ראיות כקלפים מתוארכים. צוותים יכולים עכשיו לנהל ממצאי סריקות ישירות במערכת הקוד.
portswigger.net
Attackers exploit critical Node-RED flaw to deploy Linux bot and backdoors (CVE-2026-58115)
תוקפים מנצלים פגם אימות ב-Node-RED, תוקפים מתקינים בוט לינוקס ושערי אחור על שרתים ללא הגנה, צוותי פיתוח ואבטחה צריכים לבדוק ולתקן
helpnetsecurity.com
AI agents scale and speed up Chinese-linked attacks
קבוצת ריגול קשורה לסין השתמשה בסוכנים מבוססי AI כדי לתקוף יותר מ-200 ארגונים, ועכשיו יש לעדכן הגנות ולנטר פעילות חשודה
helpnetsecurity.com
Attackers Exploit Critical Siemens IoT2050 Flaw to Plant Remote Command Backdoors
פגם אבטחה חמור התגלה במכשירי Siemens SIMATIC IoT2050 Advanced, עם ניצול פעיל על-ידי תוקף מרוחק. זה דורש ממפתחי AI, צוותי תפעול ואבטחה לבדוק וליישם תיקון או מנגנוני הגנה מיידיים.
thehackernews.com
Russia-Aligned Gorbag Hackers Exploit WinRAR Flaw to Deploy Data-Stealing Malware
קבוצת Gorbag משתמשת בפגיעות ב-WinRAR כדי לפרוס תוכנת גניבת מידע. עדכון WinRAR ימנע חדירה.
thehackernews.com
Google: LLMjacking attacks rack up $1 million in cloud AI charges
התקפות LLMjacking גורמות לחיובים מזויפים בענן של Google, ארגונים מאבדים יותר מ-100,000$ ליום. זה מחייב אתכם לבדוק את החשבון שלכם
bleepingcomputer.com