Critical RCE Vulnerability in Apache HTTP Server: Everything You Need To Know
נמצאה פגיעות RCE קריטית ב-Apache HTTP Server, ו-64% מהסביבות הענניות מושפעות. יש לתקן מיידית.
wiz.io
טוען את הדייג׳סט…
Reels · דייג׳סט יומי
סייבר ואבטחת מידע ·
מה שנבחר ליום הזה במסלול סייבר ואבטחת מידע, כפי שפורסם. הכותרת היא של המפרסם והקישור חוזר אליו; המשפט שמתחתיה הוא שלנו. הדף לא משתנה אחרי הפרסום.
CISA flags Cisco BroadWorks flaw as actively exploited in attacks
CISA הודיעה על ניצול הפרצה החמורה ב-Cisco BroadWorks, צוותי אבטחה והפעלה צריכים לתקן או למגן מיד
bleepingcomputer.com
Hackers use AntiFox AI agents in AWS credential-theft attacks
תוקפים משתמשים בפלטפורמת AntiFox כדי לגנוב אישורי AWS, צוותי אבטחה צריכים לבדוק חשיפות
bleepingcomputer.com
Over 35,000 Grok-Built Apps Exposed Online, Some Leaking Confidential Data and Passwords
35,578 אפליקציות שנבנו עם Grok נמצאו פתוחות ללא אימות, מהן חלקן מכילות מידע רגיש. זה מחייב בדיקה מיידית וסגירת האפליקציות הפגועות.
thehackernews.com
Critical Zoom Workplace Flaw Could Allow Unauthenticated Remote Privilege Escalation
Zoom פרסמה עדכונים לתיקון פגיעות קריטיות ב-Zoom Workplace ל-Windows, כולל פגיעות שיכולות לאפשר הרמת רשאות ללא אימות. על הצוותים לעדכן את התוכנה כדי למנוע התקפות
thehackernews.com
Microsoft Patches 1,259 Flaws, Including Exploited Outlook Bug That May Expose NTLMv2 Hashes
Microsoft פרסמה עדכון שמתקן 1,259 פגיעויות, כולל באג ב-Outlook. על מפתחים וצוותי אבטחה ליישם את העדכונים מיידית
thehackernews.com
Git fixes six vulnerabilities, including code execution during recursive clones
Git פרסם עדכוני אבטחה לתיקון 6 פגיעויות, כולל הרצת קוד בזמן שכפול. עליכם לעדכן את Git מייד
helpnetsecurity.com
Ubuntu certificate revocation checks arrive in curl, OpenSSL is next
Ubuntu 26.10 מגיע עם curl שבודק החזרת תעודות, מפתחים יכולים למנוע חיבורים עם תעודות מבוטלות
helpnetsecurity.com
AntiFox Targeting AWS Credentials: The Latest Wave of AI Agent Attacks
התקפות AI חדשות מכוונות למפתחות AWS, ויש לנקוט צעדים למניעת ניצול. המתקפות האלה יכולות לגשת למפתחות ולגנוב סודות בזמן קצר
blog.gitguardian.com
Druva helps restore AI agents without rolling back entire environments
Druva השיקה Druva Agent Recovery, שמאפשר שחזור מהיר של סוכני AI. צוותים יכולים עכשיו להימנע מרולבק של כל הסביבה
helpnetsecurity.com
The XG Files: Falcon C2 Flying Under The (Browser) Radar
חברת Palo Alto Networks חשפה את Falcon C2, מסגרת תקיפה מבוססת דפדפן. צוותי אבטחה צריכים לבדוק אם המוצרים שלהם חשופים
unit42.paloaltonetworks.com