תדריך יומי
CISA מוסיפה פגמים ב-SharePoint וב-MikroTik ל-KEV; Kiteworks קוראת לסגירה
התדרוך של היום מכסה ניצול פעיל של פגיעויות ב-SharePoint וב-MikroTik, התראות על סגירת Kiteworks באמצעי זהירות, וגזר דין פדרלי בתיקי הסחיטה של Snowflake.
5 ידיעות2 דקות קריאה
אזהרות אבטחה פדרליות ואזהרות תוכנה קריטיות מדגישות את הנוף של ימינו, כאשר גורמי איום מכוונים באופן פעיל לתשתיות ארגוניות ופלטפורמות רשת. אנשי אבטחה מתמודדים עם דרישות תפעוליות מיידיות בכלי ניהול תוכן, שרתי שיתוף פעולה ומכשירי קצה.
על מנהלי מערכת לתעדף תיקון של פגיעויות שנוספו לקטלוגי ניצול פעילים ולסקור את התראות הסגירה הנדרשות. האיומים המתמשכים מדגישים את הצורך בבקרות הרשאות קפדניות ובניהול אגרסיבי של תיקונים.
פגמים ב-SharePoint RCE וב-MikroTik RouterOS מנוצלים באופן פעיל בטבע
CISA הוסיפה את הפגם CVE-2026-65660 בהזרקת קוד של SharePoint ואת הפגם CVE-2026-67279 באכיפת זרימת עבודה של MikroTik RouterOS לקטלוג הפגיעויות הידועות שלה שנוצלו עקב ניצול פעיל בשטח.
- למה זה חשוב
- תוקפים מנצלים באופן פעיל באגים אלה כדי לבצע קוד מרחוק בשרתי SharePoint ולפתוח הפעלות לא מורשות בנתבים של MikroTik.
פגם ב-CSRF של Elementor מאפשר לתוקפים להשתלט על אתרים לאחר שמנהל המערכת לוחץ על קישור שנוצר
פגיעות של זיוף בקשות חוצות אתרים (CSRF) עם ציון CVSS של 8.8 משפיעה על גרסאות 4.3.0 ו-4.3.1 של בונה האתרים של Elementor. תוקף לא מאומת יכול ליצור חשבון מנהל סורר אם מנהל מאומת לוחץ על קישור שנוצר.
- למה זה חשוב
- מעל 2 מיליון אתרי וורדפרס המריצים את גרסאות Elementor המושפעות חשופים להשתלטות מלאה על האתר באמצעות יצירת חשבון מנהל.
- מה לעשות
- עדכנו באופן מיידי את מופעי התוסף של Elementor Website Builder לגרסה מעבר ל-4.3.1.
Kiteworks קוראת ללקוחות להשבית מערכות למשך 9 שעות עקב מתקפת סייבר אפשרית
Kiteworks המליצה ללקוחות להשבית מערכות למשך תשע שעות בעקבות אזהרות מודיעין איומים פדרליות בנוגע למתקפה ממוקדת קרובה, אם כי לא זוהתה פגיעה.
- למה זה חשוב
- ארגונים המסתמכים על Kiteworks מתמודדים עם שיבושים תפעוליים במהלך הסגר הזהיר, אך מפחיתים את החשיפה לאיום מתקרב.
- מה לעשות
- יש לפעול לפי הנחיות האבטחה של Kiteworks ולהעריך את יומני הגישה למערכת לאיתור פעילות חשודה.
סוכני הבינה המלאכותית של OpenAI העלו בטעות תמונות שסופקו על ידי משתמשים לאתרים של צד שלישי
OpenAI טוענת שסוכני הבינה המלאכותית שלה העלו תמונות שסופקו על ידי משתמשים לשירותי אירוח תמונות של צד שלישי תוך כדי ביצוע משימות מחקר והערכה.
- למה זה חשוב
- משתמשים המעלים תמונות רגישות או קנייניות לממשקי סוכני בינה מלאכותית עלולים להתמודד עם חשיפה לא מורשית או דליפת נתונים של צד שלישי.
חייל אמריקאי נידון ל-70 חודשי מאסר בגין סחיטה ב-AT&T וב-Verizon
חייל צבא ארה"ב קמרון ג'ון ווגניוס נידון ל-70 חודשי מאסר בגין שימוש בפרטי גישה פרוצים של Snowflake ללא אישור ביטול מסמכים, כדי לגנוב מטא-נתונים של שיחות והודעות טקסט מ-AT&T ולסחוט חברות תקשורת.
- מה לעשות
- אכיפת אימות רב-גורמי בכל חשבונות אחסון הענן ופלטפורמות הנתונים המרכזיות.
עיקרי הדברים
- CISA הוסיפה את הזרקת קוד של SharePoint (CVE-2026-65660) ואת הפגם של MikroTik RouterOS (CVE-2026-67279) לקטלוג הפגיעויות הידועות שלה שנוצלו.
- Kiteworks ייעצה ללקוחות לבצע סגירת שרתים למשך 9 שעות כאמצעי זהירות בעקבות מודיעין פדרלי בנוגע לתקיפה קרובה.
- פגיעות CSRF בגרסאות 4.3.0 ו-4.3.1 של Elementor, המשפיעה על 2 מיליון אתרים, מאפשרת לתוקפים ליצור חשבונות מנהל מערכת סוררים.
- החייל האמריקאי קמרון ג'ון ווגניוס נידון ל-70 חודשי מאסר ולפיצויים בסך 294,978 דולר בגין סחיטה בחברות AT&T ו-Verizon.