תדריך יומי
מיקרוסופט משיקה ערכת נושא קלאסית של Outlook עבור משתמשי Outlook חדשים
התדרוך של היום מכסה ניצול פעיל של פגם ב-Entra ID בחומרה מרבית, הנחיות CISA בשרת TrueConf, והעברת תוכנות זדוניות חדשות דרך באנרים של FTP.
5 ידיעות2 דקות קריאה
ניצול פעיל של תשתיות זהות ותקשורת עומד בראש סדרי העדיפויות של האבטחה כיום. מיקרוסופט טיפלה בפגיעות קריטית בפלטפורמת Entra ID שלה, בעוד ש-CISA הורתה לסוכנויות פדרליות לתקן בדחיפות פגמים שמנוצלים באופן פעיל בשרת TrueConf.
צוותי אבטחה המנהלים ספקי זהויות ופלטפורמות תקשורת המארחות את עצמן צריכים לתעדף תיקון באופן מיידי כדי למנוע גישה בלתי מורשית ותנועה רוחבית אפשרית בין רשתות.
מיקרוסופט מזהירה מפני פגיעה חמורה ב-Entra ID שנוצלה במתקפות
מיקרוסופט תיקנה פגיעות בדרגת חומרה מרבית בפלטפורמת ניהול הזהויות והגישה Entra ID שלה, שכבר הייתה ממוקדת במתקפות פעילות.
- למה זה חשוב
- Entra ID מהווה את שכבת הזהות המרכזית עבור שירותי ענן של מיקרוסופט; ניצול עלול לאפשר לתוקפים לעקוף בקרות גישה ולפגוע בסביבות ארגוניות.
CISA מורה לרשויות הפדרליות לתקן פגמים מנוצלים באופן פעיל בשרת TrueConf
ארה"ב
- למה זה חשוב
- ארגונים הפורסים תשתית ועידות וידאו TrueConf Server המתארחת בעצמם מסתכנים בפגיעה מרחוק אם פגמים אלה יישארו ללא תיקון.
האקרים מנצלים באנרים של שרת FTP כדי להעביר תוכנות זדוניות חדשות ל-Windows
גורמי איום מנצלים לרעה באנרים של FTP כדי להסתיר פקודות המספקות שני טרויאנים לגישה מרחוק שלא תועדו בעבר, בשם E4del ו-PINHOLE.
מיקרוסופט משיקה ערכת נושא קלאסית של Outlook עבור משתמשי Outlook חדשים
מיקרוסופט החלה להשיק ערכת נושא קלאסית של Outlook עבור משתמשים הניגשים ל-Outlook באינטרנט ואת ה-Outlook החדש עבור Windows, במטרה לספק ממשק ויזואלי מוכר.
Wazuh ובינה מלאכותית לשיפור תהליכי עבודה של SOC
מאמר בתעשייה דן כיצד מרכזי תפעול אבטחה משתמשים באינטגרציות של בינה מלאכותית עם פלטפורמות כמו Wazuh כדי לסייע לאנליסטים בקורלציה של התראות, הסברים הקשריים ותגובה לאירועים.
- למה זה חשוב
- צוותי SOC המתמודדים עם נפחי התראות גבוהים יכולים להשתמש בזרימות עבודה בסיוע בינה מלאכותית לצד כלי SIEM ו-XDR כדי להאיץ את ניתוח האיומים והטיפול באירועים.
עיקרי הדברים
- סוכנויות פדרליות ומנהלי ארגונים חייבים לתקן באופן מיידי פגמים בשרת TrueConf שנוצלו באופן פעיל.