תדריך יומי
מיקרוסופט: עדכוני אוגוסט להדפסה מעבר, ייצוא PDF באפליקציות WPF
התדרוך של היום מכסה פגם קריטי באיפוס סיסמה של Keycloak, העברת תוכנות זדוניות דרך ClickFix וריגול קיברנטי המכוון נגד מיאנמר.
5 ידיעות2 דקות קריאה
סיכוני אבטחת זהות וטקטיקות הנדסה חברתית הם המובילים בעדכוני האיומים של היום. ארגונים המפעילים שרתי ניהול זהויות Keycloak מתמודדים עם עדיפות דחופה לתיקון עקב פגם באימות המאפשר איפוס סיסמאות לא מאומת.
בינתיים, גורמי איום ממשיכים לנצל לרעה אינטראקציות משתמשים עם תוכניות הנדסה חברתית של ClickFix כדי לפרוס תוכנות טוענות וגנבי מידע, בעוד קמפיינים של ריגול סייבר מכוונים לתשתיות ממשלתיות באמצעות דלתות אחוריות מותאמות אישית.
תקלה קריטית באיפוס סיסמה ב-Keycloak עלולה לאפשר לתוקפים לא מאומתים להשתלט על כל חשבון
רד האט ו-Keycloak תיקנו את CVE-2026-18963, פגם קריטי באימות מצב לא תקין בזרימת איפוס האישורים של Keycloak, המאפשר לתוקפים מרוחקים לא מאומתים לכפות איפוס סיסמאות ולהשתלט על כל חשבון.
- למה זה חשוב
- תוקפים לא מאומתים יכולים לקבל גישה מלאה לחשבונות משתמשים ומנהלים בשרתי זהות Keycloak בקוד פתוח פגיעים או בגרסה פגיעה של Red Hat.
- מה לעשות
- עדכנו את Keycloak במעלה הזרם לגרסה 26.7.2, או את גירסת Red Hat של Keycloak לגרסה 26.4.15 או 26.6.6.
WordlistLoader מספק Amatera דרך ClickFix, SynkLoader מפשיט סיסמאות Windows
חוקרים חשפו שני תוכנות זדוניות, WordlistLoader ו- SynkLoader. WordlistLoader מספק את Amatera Stealer באמצעות קמפיינים של ClearFake תוך שימוש בטקטיקות ClickFix, ומטעה משתמשים לבצע פקודות זדוניות דרך תיבת הדו-שיח הפעלה של Windows.
- למה זה חשוב
- משתמשים שפותים להפעיל פקודות מהלוח עלולים לפגוע באישורי המערכת ולספק לגורמים איום נקודות כניסה כדי לספק גישה ראשונית לקבוצות תוכנות כופר.
מבצע QUICSILVER מכוון נגד ממשלת מיאנמר ומערכות מידע באמצעות דלת אחורית של QUICAAgent
מעבדות Seqrite גילו את מבצע QUICSILVER, קמפיין ריגול המקושר לגורם איום בעל קשרים בין סין לסין, המכוון למגזרי הממשל וה-IT של מיאנמר. הפעילות משתמשת בהזמנות מטעות לסיום לימודים בתוך קבצי VHD כדי לספק דלת אחורית בשם QUICAgent.
מיקרוסופט: עדכוני אוגוסט להדפסה מעבר, ייצוא PDF באפליקציות WPF
מיקרוסופט אישרה כי עדכוני .NET Framework שפורסמו כחלק מתיקון יום שלישי של אוגוסט 2026 משבשים את ההדפסה וייצוא ה-PDF ביישומי WPF.
- למה זה חשוב
- ארגונים המפעילים יישומי WPF מותאמים אישית או ארגוניים עלולים להיתקל בהפרעות תפעוליות בעת הדפסת מסמכים או יצירת ייצוא PDF.
שליחת קוד AI רב יותר ממה שתוכלו לאבטח? צפו כיצד לשלוט בחובות שיקום
האימוץ המהיר של עוזרי קידוד של בינה מלאכותית מאיץ את קליטת התלות בקוד פתוח, ויוצר חוב תיקון אבטחה כאשר צוותי אבטחה מתקשים לסקור חבילות חדשות בקנה מידה גדול.
עיקרי הדברים
- עדכן את Keycloak במעלה הזרם לגרסה 26.7.2 או את RHBK לגרסה 26.4.15 ו-26.6.6 כדי לתקן את CVE-2026-18963.
- מיקרוסופט אישרה שעדכוני .NET Framework מאוגוסט קטעו בעיות בהדפסה וייצוא PDF ביישומי WPF.