Debian and Ubuntu APT Flaw Lets MitM Attackers Swap Verified Packages and Run Code as Root
פגם ב-APT של Debian/Ubuntu מאפשר לתוקף לשנות חבילות, עדכון מיידי מומלץ
thehackernews.com
טוען את הדייג׳סט…
Reels · דייג׳סט יומי
סייבר ואבטחת מידע ·
מה שנבחר ליום הזה במסלול סייבר ואבטחת מידע, כפי שפורסם. הכותרת היא של המפרסם והקישור חוזר אליו; המשפט שמתחתיה הוא שלנו. הדף לא משתנה אחרי הפרסום.
SonicWall warns of unpatched flaws in end-of-life GMS software
SonicWall הודיעה על שתי פגיעויות אבטחה ב-GMS, מערכת שכבר הוצאה משימוש. על משתמשים לנקוט פעולה מיידית
bleepingcomputer.com
Google Issues Patches for Critical Android Flaw That Could Allow RCE Without User Interaction
גוגל פרסמה תיקון לפגיעות קריטית ב-Android, המאפשרת הרצת קוד מרחוק ללא פעולה של המשתמש. על מפתחי אפליקציות וצוותי אבטחה לוודא עדכון האבטחה
thehackernews.com
Vercel rolls out new protection against stolen session cookie attacks
Vercel מוסיפה הגנה חדשה נגד גניבת עוגיות סשן, DBSC מונעת שימוש בעוגיות גנובות
bleepingcomputer.com
Building Windows C# Tools and Payloads from Kali Linux
Kali Linux תומכת עכשיו בהידור קוד C# וריצתו עם Wine, מאפשרת למפתחים לבנות פיילודס Windows ישירות מלינוקס. הדבר משנה את הדרך בה צוותי אבטחה יכולים לבדוק ולבנות כלים.
kali.org
Citrix expands oversight of autonomous browsing and AI agent activity
ציטריקס הוסיפה יכולות ניהול ובקרה של סוכני AI, וכעת ניתן ליישם שליטה עליהם בארגונם
helpnetsecurity.com
Researchers Uncover Prompt Adware Hidden in OpenAI Codex Jailbreak Toolkit
חוקרים גילו ערכת פריצה ל-Codex של OpenAI שמכניסה פרסומות, מה שיצריך ממפתחים לבדוק את הקונפיגורציה
thehackernews.com
CISA flags WordPress RCE flaw as actively exploited in attacks
CISA הודיעה על ניצול פגיעות RCE חמורה ב‑WordPress. על צוותי פיתוח ואבטחה לעדכן מיד
bleepingcomputer.com
CISA Confirms Hackers Exploiting WordPress Core Flaw During Software Upgrades
CISA הוסיפה פגם בליבה של WordPress לרשימת ה-KEV, עם ראיות לניצול פעיל. עדכון מיידי מומלץ כדי למנוע קוד זדוני.
thehackernews.com
Google, Partners Disrupt 1.3 Million-Device-Strong XCPE Botnet
גוגל טוענת שיצרן אנדרואיד הפיץ בוטנט ב-1.3 מיליון מכשירים, כולל קופסאות סט-טופ ו-IoT. זה מחייב בדיקת חשיפות ונקיטת צעדים מונעים.
darkreading.com
Hackers use n-day exploits in zero-click attacks on iOS, Android devices
מתקפת watering-hole גדולה מטריפה משתמשי iOS ו-Android, צוותי אבטחה צריכים לבדוק חשיפות
bleepingcomputer.com
Google Calendar phishing campaign hijacks sessions, bypasses MFA
קמפיין פישינג השתמש בהזמנות Google Calendar כדי להשתלט על מושבי Google, גם עם MFA. עכשיו צוותי אבטחה צריכים לבדוק הגנות על Calendar
bleepingcomputer.com