תדריך יומי
מיקרוסופט פאוור טויס מוסיפה מיתוג בסגנון Alt+Tab לחלונות של אפליקציה
התדרוך של היום מכסה פרצות פעילות בשרת Zimbra, פגיעות ביצוע קוד במחברת Marimo ושדרוגי אבטחה עבור WhatsApp.
5 ידיעות1 דקות קריאה
גורמי איום פוגעים באופן פעיל בשרתי Zimbra Collaboration Suite במתקפות מתמשכות של ביצוע קוד מרחוק, מה שמחייב תשומת לב מיידית מצד מנהלי תשתית ושרתי דואר אלקטרוני. במקביל, צוותי אבטחה המנהלים סביבות מדעי נתונים צריכים לתעדף עדכון מחברות Marimo כדי לטפל בסיכון ביצוע קוד שרירותי.
פגם במחברת Marimo עלול להריץ פקודות MCP לפני שהתאים מבוצעים במצב עריכה
פגם בהזרקת קוד שאומת כ-CVE-2026-75149 בתוכנת מחברת Marimo לפני גרסה 0.23.15 מאפשר לתוקפים לבצע פקודות MCP של תהליכי משנה מקומיים כאשר משתמש פותח מחברת שנוצרה במצב עריכה לפני ביצוע תאים כלשהם.
האקרים פרצו ליותר מ-270 שרתי זימברה במתקפות מתמשכות
גורמי איום פרצו ליותר מ-270 מופעים של Zimbra Collaboration Suite על ידי ניצול פעיל של פגיעות של ביצוע קוד מרחוק בחומרה גבוהה במסגרת התקפות מתמשכות.
- מה לעשות
- עדכן את Zimbra Collaboration Suite לגרסה העדכנית ביותר ובקר יומני ביקורת לאיתור בעיות.
מיקרוסופט פאוור טויס מוסיפה מיתוג בסגנון Alt+Tab לחלונות של אפליקציה
מיקרוסופט עדכנה את חבילת כלי השירות Windows PowerToys שלה עם כלי חדש בשם Window Hopper, המאפשר למשתמשים לעבור בין חלונות פתוחים של יישום בצורה יעילה יותר.
- מה לעשות
- עדכן את Windows PowerToys כדי לגשת לכלי החדש Window Hopper.
וואטסאפ מוסיפה מספר סיסמאות לכניסות עמידות בפני פישינג ב-iOS ואנדרואיד
מטא הכריזה על תכונות אבטחה חדשות לחשבון WhatsApp, כולל תמיכה בהוספת מספר סיסמות לחשבון יחיד ב-iOS וב-Android, אפשרות סיסמה מלאה לאימות דו-שלבי, והוספת הקשר מתקשר עבור מספרים לא ידועים.
וואטסאפ מוסיפה אימות דו-שלבי חזק יותר, סיסמות מרובות
וואטסאפ החלה לפרוס הגנות משופרות על אבטחת החשבון, הציגה תמיכה ברישום מספר סיסמות ומספקת אפשרויות אימות דו-שלביות חזקות יותר.
עיקרי הדברים
- עדכנו את שרתי Zimbra Collaboration Suite באופן מיידי כדי לצמצם התקפות פעילות של ביצוע קוד מרחוק המשפיעות על למעלה מ-270 מופעים.
- משתמשי WhatsApp יכולים כעת לרשום מספר סיסמות ב-iOS וב-Android דרך הגדרות > חשבון > סיסמות.