Check Point warns of zero-day flaw exploited for root access
Check Point פרסמה תיקוני חירום לפרצת אבטחה, תוקפים יכולים לקבל גישת root. יש ליישם את העדכונים מיד
bleepingcomputer.com
טוען את הדייג׳סט…
Reels · דייג׳סט יומי
סייבר ואבטחת מידע ·
מה שנבחר ליום הזה במסלול סייבר ואבטחת מידע, כפי שפורסם. הכותרת היא של המפרסם והקישור חוזר אליו; המשפט שמתחתיה הוא שלנו. הדף לא משתנה אחרי הפרסום.
PostgreSQL Patches 52 Flaws, Including 22-Year-Old Bug Enabling Authenticated RCE
PostgreSQL פרסם עדכון שמתקן 52 פגיעויות, כולל CVE‑2026‑6460. העדכון מאפשר לכם להגן על השרת
thehackernews.com
Hackers compromise 4,800 GitHub accounts to steal cloud credentials
הקמפיין 'wfx-loot' פרץ ב-GitHub, 4,837 חשבונות נפרצו. עלול להשפיע על אבטחת הענן
bleepingcomputer.com
wfx-loot: A CI Secret Stealer Pushed With Stolen GitHub Credentials
קבוצת תוקפים פרסמה גנב סודות CI, wfx-loot, שפועל דרך GitHub Actions וnpm hook. עליכם לבדוק ריפוזיטוריות ולבטל סודות פגועים.
blog.gitguardian.com
A Valid Signature Isn’t Enough: Attributing and Validating Leaked JWTs
GitGuardian הוסיף יכולת לזהות JWTים שדלפו, ולבצע אימות של תקפותם. צוותי אבטחה יכולים עכשיו לבדוק במהירות חשיפות JWT ולמנוע ניצול של טוקנים תקפים
blog.gitguardian.com
Check Point gateways hacked via PHP2Shell to deploy VMware ESXi wiper
התקפות PHP2Shell חדלו את שערי האבטחה של Check Point, התקנת תוכנת מחיקת נתונים על שרתי VMware ESXi. מנהלי תשתיות ו‑AppSec צריכים לבדוק חשיפה
bleepingcomputer.com
OpenAI’s Daybreak brings AI agents to security testing and vulnerability fixes
OpenAI השיקה Daybreak, כלי לבדיקות חדירות ותיקוני פגיעויות. הוא מאפשר לצוותי אבטחה להשתמש בסוכנים אוטומטיים.
helpnetsecurity.com
How attackers turned a Teams meeting booking into a device code phishing trap
תוקפים השתמשו במתזמן פגישות מזויף של Microsoft Teams כדי לקבל קוד כניסה למכשיר, הם הצליחו לקבל טוקן תקף. עכשיו יש להוסיף הגנות נגד זרימת קוד מכשיר
helpnetsecurity.com
ChatGPT Wallet lets agents pay without seeing your card number
OpenAI השיקה ChatGPT Wallet, המאפשר לסוכני ChatGPT לבצע רכישות באמצעות מספר כרטיס תחליפי. זה מאפשר למפתחים לשלב תשלומים אוטומטיים בבוטים מבלי לחשוש מדליפת מידע רגיש.
helpnetsecurity.com
ArcticRAT Cybercrime Gang Profiles Victim Finances With AI
ArcticRAT הרחיבה את המלוורים שלה, כעת היא שולטת במכשיר Android ומנתחת מידע פיננסי. צוותי אבטחה צריכים לחזק הגנות
darkreading.com
Professional / Community 2026.11
Burp Suite הוסיפה אפשרות להחליף פרויקטים ולגישה למעבדות Academy. עכשיו ניתן לחסוך זמן ולעבוד ביעילות
portswigger.net
Ransomware at the hypervisor layer: how attackers use ESXi and vCenter features for malicious purposes
הקבוצה BlackNevas השתמשה בממשקי ניהול חוקיים של VMware ESXi כדי לבצע מתקפת רנסומוור, ופגעה בארבעה מארחי ESXi ובכל המכונות הווירטואליות שהותקנו עליהם. המתקפה הדגימה כי השכבה ההיפרוויזורית נותרת קשה לניטור, וכי התוקפים יכולים להשתמש בממשקי ניהול חוקיים כדי לבצע פעולות זדוניות.
securelist.com