Self-hosted Claude Managed Agents keeps agent credentials in your environment
Anthropic השיקה גרסה עצמאית של Claude Managed Agents, צוותים יכולים עכשיו לנהל סוכנים בלי לחשוף אישורים חיצוניים
helpnetsecurity.com
טוען את הדייג׳סט…
Reels · דייג׳סט יומי
סייבר ואבטחת מידע ·
מה שנבחר ליום הזה במסלול סייבר ואבטחת מידע, כפי שפורסם. הכותרת היא של המפרסם והקישור חוזר אליו; המשפט שמתחתיה הוא שלנו. הדף לא משתנה אחרי הפרסום.
PTC Patches Critical Windchill and FlexPLM Flaw That Could Enable Remote Code Execution
PTC פרסמה עדכונים לתיקון פגיעות קריטית ב-Windchill ו-FlexPLM, עלולה לאפשר הרצת קוד מרחוק. צוותי אבטחה ומהנדסי תפעול צריכים ליישם את העדכונים מיד
thehackernews.com
Critical Pre-Auth MongoDB Flaw (CVE-2026-118383) Can Crash Lagging Servers on Failover
נחשפה פגיעה קריטית ב-MongoDB Server, המאפשרת לתוקף לא מאומת לגרום לקריסת השרת. עדכון לגרסה המתוקנת ימנע קריסה בזמן הפעלת שרת גיבוי
thehackernews.com
Node.js Fixes 16 Flaws, Including HTTP/2 Bugs That Crash Servers and Leak Other Connections' Data
Node.js תיקנה פגם שיכול לגרום לקריסת שרתים, עדכן לגרסאות 22.23.5, 24.22.3 או 26.13.1
thehackernews.com
Google Cloud Warns Three AMD Turin CPU Flaws Could Leak Data Across Processes in VMs
Google Cloud הודיעה על 3 פגיעויות במעבדי AMD Turin, שיכולות לגרום לדליפת נתונים ב-VMים. המשתמשים צריכים להתקין תיקון מערכת הפעלה ולהפעיל מחדש את ה-VMים.
thehackernews.com
Attackers breached 10 organizations with an open-source AI pentest framework
תוקפים דוברי סינית השתמשו ב-Cairn כדי לפרוץ 10 ארגונים, תוך שימוש במינימום קלט. צוותי אבטחה צריכים להתכונן לתקיפות אוטומטיות
helpnetsecurity.com
DAST 2026.11.1
DAST 2026.11.1 הוסיפה נקודת קצה בטא של API מבוסס GraphQL, מאפשרת קריאות GraphQL. צוותי אבטחה ומפתחים יכולים עכשיו לתקשר עם DAST דרך GraphQL
portswigger.net
Microsoft Entra adds a seven-day safeguard against irreversible identity deletion
Microsoft Entra הוסיפה תכונת Hard Deletion Protection, המאפשרת שחזור זהויות עד שבעה ימים אחרי מחיקה. זה מפחית סיכון של אובדן נתונים.
helpnetsecurity.com
Microsoft: Recent Windows updates cause SQL Server performance issues
עדכוני Windows מאוקטובר 2026 גורמים לבעיות ביצועים ויציבות ב-SQL Server, צוותי תפעול ו-AppSec צריכים לבדוק השפעה
bleepingcomputer.com
Microsoft confirms Windows security updates installation issues
Microsoft הודיעה על בעיה בהתקנת עדכונים אבטחתיים ב-Windows 11, מפתחים ואופרטורים צריכים לבדוק את העדכון
bleepingcomputer.com
Calendar Invites and Live Proxies: Inside a Google Session Hijacking Campaign
קמפיין פישינג גונב מושבי Google חיי של משתמשים תאגידיים, צוותים צריכים לבדוק הגנות על קישורים והזמנות
thehackernews.com
Siemens Industrial Edge Management
Siemens פרסמה יידוע על פגיעות חמורה ב-Industrial Edge Management, משתמשים צריכים לעדכן לגרסאות האחרונות או ליישם הפחתות
cisa.gov
ARTEX and AI-Powered Red Teaming Tools: What Defenders Need to Know
Unit 42 פרסמה ניתוח על שימוש של תוקפים בכלי Red Team מבוססי AI והצעת מנגנוני הגנה. זה מספק למגיני יישומים מידע והמלצות שיכולים לשנות את שיטות ההגנה שלהם השבוע.
unit42.paloaltonetworks.com