תדריך יומי
תדריך אבטחת סייבר יומי
בכל יום אנחנו קוראים את התקשורת המקצועית בתחום האבטחה, בוחרים את הידיעות שמשנות את מה שכדאי לך לעשות, ומסכמים אותן בעזרת בינה מלאכותית. מתפרסם מדי יום בשעה 14:00 UTC.
5 ידיעות
תוכנית CrowdStrike החדשה 'FalconFlank' מעניקה הרשאות SYSTEM ל-zero-day.
התדרוך של היום מכסה ניצול של CrowdStrike LPE שלא תוקן, ניצול של תקיפה של Chrome ב-zero-day, התקפות נרחבות של תוספי וורדפרס, עיכובים בדוא"ל של Exchange Online ועדכונים דחופים עבור Plex.
קריאת התדריך המלא
הידיעות של היום
תוכנית CrowdStrike החדשה 'FalconFlank' מעניקה הרשאות SYSTEM ל-zero-day.
מעל 440,000 ניסיונות ניצול מכוונים נגד פגמים ב-Super Forms וב-Elementor Pro RCE
- מה לעשות
- עדכנו את Super Forms לגרסה 6.3.314 ואילך ואת Elementor Pro לגרסה 4.2.2 ואילך באופן מיידי.
גוגל מזהירה מפני פרצת יום אפס חדשה בכרום שנוצלה בתקיפות
- מה לעשות
- עדכן את דפדפני גוגל כרום באופן מיידי לגרסה העדכנית ביותר.
פלקס מבקשת עדכונים מיידיים לאחר תיקון מספר פגמי אבטחה שלא נחשפו
הפסקת פעילות ב-Exchange Online גורמת לעיכובים בדוא"ל, שגיאות 'שרת עסוק'
ארכיון
- הסיסמה של העובד שלך הופיעה ביומן של גנב מידע. מה עכשיו?5 ידיעות
- SonicWall SMA 1000 Zero-Days, Virtualizor BGP Hijack ו-StreamRat Trojan5 ידיעות
- תקיפות RAT איראניות מכוונות ל-macOS, 22,000 שרתי Exchange שלא תוקנו, ופריצת מפתחות API של METR5 ידיעות
- ריסידה תוקפת את ממשל ברלין לאחר שמפעילי תוכנת הכופר Aurora מנצלים לרעה את בינה מלאכותית של הסמן.5 ידיעות
- TerminalFix משתמשת ב-CAPTCHA מזויפים של Cloudflare כדי לפרוס דלת אחורית למנהרה הפוכה5 ידיעות
- פרצת נתונים של McKesson, סחיטה באמצעות כופר בברלין ועקיפת תיקוני PaperCut5 ידיעות
- מעל 8,300 שרתי Gitea פגיעים להתקפות ביצוע קוד5 ידיעות
- אוסטרליה עצרה האקרים לכאורה של TeamPCP שעומדים מאחורי מתקפות שרשרת אספקה5 ידיעות
- Ubiquiti מתקנת שלוש פגיעויות אבטחה ברמת חומרה מרבית5 ידיעות
- מיקרוסופט פאוור טויס מוסיפה מיתוג בסגנון Alt+Tab לחלונות של אפליקציה5 ידיעות
- מיקרוסופט: עדכוני אוגוסט להדפסה מעבר, ייצוא PDF באפליקציות WPF5 ידיעות
- הסדר FTC בסך 400 מיליון דולר בטיקטוק, תוכנה זדונית בשרשרת האספקה של אנדרואיד אוטו, דלת אחורית של npm RedC25 ידיעות
- Named Pipes תחת מתקפה: אבטחת תקשורת בין-תהליכית של Windows5 ידיעות
- מיקרוסופט משיקה ערכת נושא קלאסית של Outlook עבור משתמשי Outlook חדשים5 ידיעות
- סיטריקס קוראת למנהלי מערכת לתקן פגמים חדשים ב-NetScaler בהקדם האפשרי5 ידיעות
- ריגול SilkParasite, פרוצים של מעל 14,500 מכשירי Dahua וקמפיין StopAndProtect5 ידיעות
- "וירוסי מוח" מבוססי בינה מלאכותית יכולים להתפשט בין סוכנים באמצעות קבצי הנחיות מתמידים5 ידיעות
- ⚡ סיכום שבועי: ניצול VMware, Windows 0-Day, התקפות MCP, חטיפת דפדפן ועוד5 ידיעות
- רשת הבוטים החדשה של Evooo1Bot לינוקס הופכת נתבים לצמתי ממסר תעבורה5 ידיעות