תדריך יומי
ענקית הקמעונאות אהולד דלהייז מוציאה מערכות מהרשת לאחר מתקפת סייבר
התדרוך של היום מכסה שיבושים בתחום ה-IT הקמעונאי ב-Ahold Delhaize, השתלות חומרה בארנקי Ledger וסיכוני אבטחה מעוזרים אישיים של בינה מלאכותית בסביבות ארגוניות.
5 ידיעות2 דקות קריאה
צוותי אבטחה ארגוניים מתמודדים היום עם שילוב של שיבושים תפעוליים, פגיעויות בשרשרת האספקה והתרחבות של IT בצללים. ענקית הקמעונאות Ahold Delhaize נאלצה להוריד מערכות מהאינטרנט עקב מתקפת סייבר, בעוד שיצרנית חומרת המטבעות הקריפטוגרפיים Ledger זיהתה השתלת חומרה לא מורשית במכשירים שנמכרו על ידי המשווק CryptoBilis.
GitLab מזהירה מפני פגיעות ביצוע קוד בחומרה מרבית
גיטלאב הזהירה היום את המשתמשים לתקן באופן מיידי פגיעות בדרגת חומרה מרבית במהדר הביטויים הרגולריים של CI/CD, אשר עלולה לאפשר לתוקפים מרוחקים להריץ קוד שרירותי על מופעים ממוקדים.
Ledger מוצא שתל חומרה לא מורשה בארנק שנמכר על ידי CryptoBilis על רקע דיווחים על גניבת קרנות
Ledger השהתה את המכירות דרך המשווקת CryptoBilis לאחר שגילתה שתל חומרה לא מורשה במכשיר שנמכר. תקרית השיבוש בדרום מזרח אסיה קשורה להפסדי כספים מדווחים העולים על 86 מיליון דולר.
- למה זה חשוב
- פגיעה בשרשרת האספקה של חומרה מאפשרת לתוקפים לעקוף בקרות אבטחה במכשיר ולגנוב מטבעות קריפטוגרפיים המאוחסנים בארנקי חומרה פיזיים שנפגעו.
- מה לעשות
- משתמשים שרכשו מכשירים מ-CryptoBilis תוך 90 יום חייבים להפסיק את ההתקנה או להעביר נכסים ל-seed בטוח.
ענקית הקמעונאות אהולד דלהייז מוציאה מערכות מהרשת לאחר מתקפת סייבר
ענקית הקמעונאות אהולד דלהייז, אחת מרשתות קמעונאיות המזון הגדולות בעולם, אישרה היום כי נאלצה להשבית כמה מערכות בתגובה ל"תקרית אבטחת סייבר" שפגעה ברשת שלה.
מיקרוסופט: התמיכה ב-Windows 11 23H2 תסתיים בעוד 30 יום
מיקרוסופט הזכירה ללקוחות כי מערכות המריצות Windows 11 23H2 Enterprise, Education ו-IoT Enterprise יפסיקו לקבל עדכוני אבטחה בחודש הבא.
- למה זה חשוב
- גרסאות מערכת הפעלה תומכות לא יקבלו עוד עדכוני אבטחה חודשיים, מה שמותיר אותן פגיעות לניצול לרעה חדשות.
הביאו את הסוכן שלכם: עוזרי העובדים שלכם כבר מחוברים
פריסת סוכני הבינה המלאכותית האישית מתנהלת בצורה חלקה כצפוי: אמזון חוסמת כעת את Muse של מטא מכיוון שהיא לא מזהה את עצמה כבוט בזמן גלישה; Instinct ממשיכה להעלות חששות בנוגע לפרטיות; וסיפורי האימה כמעט מכל סוכן בינה מלאכותית אישי ממשיכים להיערם.
עיקרי הדברים
- אהולד דלהייז הורידה את מערכותיה הפנימיות מהרשת בתגובה למתקפת סייבר משבשת.
- Ledger זיהתה שתל חומרה לא מורשה בארנקים שנמכרו על ידי המשווק CryptoBilis בעקבות דיווחים על גניבת כספים בשווי 86 מיליון דולר.
- Ledger ממליצה ללקוחות שרכשו מכשירים מ-CryptoBilis ב-90 הימים האחרונים להפסיק את ההתקנה או להעביר כספים באמצעות ביטויי התחלה חדשים.