תדריך יומי
עדכון KB5101684 ל-Windows 11 יצא עם 42 שינויים ותיקונים
התדרוך של היום מכסה פגיעות מתוקנת של פיירפוקס המשפיעה על דפדפן Tor, לוחות זמנים של פרצות מבוססות בינה מלאכותית, פערים במוכנות לתגובה ארגונית ועדכוני Windows 11.
5 ידיעות2 דקות קריאה
במקביל, קוד פרצה חמוש המכוון לפגיעויות בדפדפנים ממשיך להוות איום מיידי על מערכות משתמשי הקצה. צוותי אבטחה חייבים להבטיח יישום מהיר של תיקוני דפדפן לצד עדכוני מערכת הפעלה מרכזיים כדי להפחית את סיכוני הביצוע ברחבי הארגון.
חוקרים מראים שביקור זדוני יחיד בדף אינטרנט עלול לפגוע בדפדפן Tor
חוקרים חשפו את CVE-2026-10702, פגיעות JIT של Firefox שתוקנה ב- Firefox 151.0.3. הפגם מאפשר ביצוע קוד שרירותי בתהליך התוכן של הדפדפן בעת ביקור בדף אינטרנט זדוני ומשפיע על גרסאות של דפדפן Tor המשלבות גרסאות פגיעות של Firefox.
- למה זה חשוב
- משתמשים המריצים גרסאות שלא תוקנו על פיירפוקס או דפדפן Tor עלולים להיפגע ללא התערבות נוספת פשוט על ידי גלישה באתר זדוני.
- מה לעשות
- עדכן את Firefox לגרסה 151.0.3 או גרסה מתקדמת יותר והפעל את עדכוני דפדפן Tor המתאימים.
מיתוס שואל את השאלה הנכונה. הוא לא עונה עליה.
מודלים של בינה מלאכותית מובילה כמו Mythos של Anthropic מצמצמים את ציר הזמן של ניצול תוקפים על ידי האצת סיור ושרשור טכניקות. היכולת מדגישה פערים ארוכי טווח בתעדוף פגיעויות המתמקד בנכסים.
- למה זה חשוב
- ארגונים המסתמכים אך ורק על ציוני CVSS מסתכנים בהקצאה שגויה של משאבי תיקון כאשר תוקפים משתמשים בבינה מלאכותית כדי לזהות במהירות נתיבים לנכסים קריטיים.
עדכון KB5101684 ל-Windows 11 יצא עם 42 שינויים ותיקונים
מיקרוסופט פרסמה את עדכון התצוגה המצטבר KB5101684 עבור גרסאות 24H2 ו-25H2 של Windows 11. העדכון כולל 42 תיקוני באגים ושיפורי תכונות שונים עבור מערכת ההפעלה.
73% מהארגונים אומרים שאינם מוכנים לחלוטין למתקפת סייבר גדולה
על פי סקר שנערך על ידי חברת Vanson Bourne בקרב 600 מנהלי אבטחת IT, 73% מהארגונים מדווחים שאינם מוכנים לחלוטין למתקפת סייבר גדולה. בעוד ש-76% חוו מתקפות בשנה האחרונה, פערים בביצוע ובתיאום נמשכים.
- למה זה חשוב
- צוותי אבטחה מסתכנים בהתאוששות ממושכת מהפרצות אם תוכניות תגובה לאירועים חסרות ביצוע תפעולי, נראות ויישור ניהולי תחת לחץ.
- מה לעשות
- ערכו תרגילי תגובה לאירועים על מנת לאמת את התיאום בין-מחלקתי.
שיפוצי Chromebook כמעט-חדשים של ASUS עולים רק 145 דולר
קניית מחשב חדש בשנת 2026 היא חוויה ייחודית.
עיקרי הדברים
- CVE-2026-10702 מאפשר ביצוע קוד שרירותי בפיירפוקס ובדפדפן Tor באמצעות ביקור יחיד בדף אינטרנט זדוני.
- מוזילה תיקנה את CVE-2026-10702 בעדכון 151.0.3 של פיירפוקס.
- קוד ניצול ציבורי של IonStack מדגים שרשרת מדפדפן לגרעין המכוונת למכשירי אנדרואיד 17 ARM64.
- סקר של ונסון בורן מצא כי 73 אחוז מהארגונים מודים שאינם מוכנים לחלוטין למתקפה גדולה.
- מיקרוסופט פרסמה את עדכון התצוגה המקדימה המצטבר של Windows 11 KB5101684 הכולל 42 תיקונים ושיפורים.