תדריך יומי
פגם SonicWall SMA1000 בחומרה מרבית מנוצל כעת בהתקפות
CISA מזמין תיקונים פדרליים לחמש פגמים שכוונו על ידי Flax Typhoon, בעוד שדו"ח SailPoint מפרט פערים באבטחת זהות סביב סוכני בינה מלאכותית שאינם אנושיים.
5 ידיעות2 דקות קריאה
גורמי איום ממשיכים להתמקד בפגמים חשופים בתוכנה לצד אתגרי ניהול זהויות מבניים. CISA הוסיפה חמש פגיעויות אבטחה לקטלוג הפגיעויות הידועות שלה שנוצלו בעקבות ניצול פעיל על ידי גורם האיום Flax Typhoon, המקושר לסין.\n\nבמקביל, ניהול זהויות ארגוני ממשיך להתמודד עם חיכוכים ככל שהאוטומציה מתרחבת. דו"ח חדש של SailPoint מגלה כי 60 אחוז מהארגונים נותרו בשלבי בגרות זהות בסיסיים, מה שמותיר בקרות מדור קודם מתקשות לשלוט בזהויות אוטונומיות שאינן אנושיות.
טייפון פשתן מנצל חמישה פגמים כאשר CISA קבעה מועד אחרון ל-11 באוקטובר לסוכנויות פדרליות
CISA הוסיפה חמש פגיעויות לקטלוג הפגיעויות הידועות שלה לאחר ניצול לרעה פעיל על ידי גורם האיום Flax Typhoon, המקושר לסין. הפגמים משפיעים על תוכנות, כולל ProFTPD, ONLYOFFICE Docs ו-Strapi.
- למה זה חשוב
- ארגונים המשתמשים בגרסאות חשופות של ProFTPD, ONLYOFFICE Docs או Strapi מתמודדים עם סיכוני ריגול סייבר פעילים, ביצוע קוד מרחוק וגישה לנתונים.
- מה לעשות
- תיקון CVE-2015-3306, CVE-2021-3199, CVE-2023-22894 ו-CVE-2016-3081 בכל הסביבות.
פגם SonicWall SMA1000 בחומרה מרבית מנוצל כעת בהתקפות
תוקפים מנצלים פגיעות בדרגת חומרה מרבית במכשירי SonicWall SMA1000 (CVE-2026-102255) שתוקנה ביום שלישי, לפני שלושה ימים.
פרדוקס מהירות הבינה המלאכותית: מדוע אבטחה מפגרת אחרי שאיפות הבינה המלאכותית בעשרות שנים
דו"ח של SailPoint מגלה כי 60% מהארגונים נותרו בשלבים מוקדמים של בגרות אבטחת זהויות, ומסתמכים על בקרות מהירות ידניות או בעזרת כלים אנושיים כדי לשלוט בסוכני בינה מלאכותית אוטונומיים שאינם אנושיים.
מיקרוסופט: מכשירי Windows מיושנים יפסיקו לקבל עדכוני אבטחה
מיקרוסופט אומרת שמכשירים המריצים גרסאות לא נתמכות של Windows יפסיקו לקבל עדכוני אבטחה לאחר סבב האישורים של Windows Update בשנה הבאה.
גבר הודה בניהול רשת של 15,000 פרדות כסף עבור פושעי סייבר
אזרח כפול אוקראיני-רוסי הודה באשמה בניהול מבצע הלבנת הון נרחב שהלבין מיליונים עבור פושעי סייבר ברחבי העולם.
- למה זה חשוב
- פרטי מודיעין איומים ספציפיים על תשתית Money Mule אינם מאומתים עקב מגבלות גישה לתוכן.
- מה לעשות
- סקירת בקרות ניטור הונאות ארגוניות והתראות על עסקאות פיננסיות חשודות.
עיקרי הדברים
- CISA הוסיפה חמש פגמים שנוצלו על ידי שחקן האיום המקושר לסין, Flax Typhoon, לקטלוג ה-KEV שלה, עם מועד אחרון לתיקונים פדרליים ב-11 באוקטובר.
- הפגמים שנוצלו כוללים את ProFTPD CVE-2015-3306, ONLYOFFICE Docs CVE-2021-3199 ו-Strapi CVE-2023-22894.
- דו"ח SailPoint מראה כי 60 אחוז מהארגונים נשארים באופק 1 או אופק 2 לצורך בגרות באבטחת זהויות.