תדריך יומי
Ivanti Connect Secure נוצל כתיקוני Zero-Day ו-Curl לפגם ביצוע קוד HTTP/2
התדרוך של היום מכסה ניצול פעיל של יום אפס ב-Ivanti, תיקון נזק זיכרון מסוג High Intensity HTTP/2 ב-curl, ואסטרטגיות לתרגילי הנדסה חברתית Deepfake.
5 ידיעות2 דקות קריאה
במקביל, רכיבים קריטיים בקוד פתוח שולחים עדכונים מחוץ לתחום כדי לטפל בסיכוני ביצוע קוד בצד הלקוח. צוותי אבטחה צריכים לתעדף תיקוני מכשירי קצה לפני ביקורת על יישומים פנימיים וסביבות מפתחים לאיתור תלויות ספריות פגיעות.
CISA דוחקת בעדכונים מיידיים של Ivanti Connect, לאחר ש-Honeypots רושמת 105 ניסיונות ניצול לרעה.
CISA קראה לעדכונים מיידיים עבור התקני Ivanti Connect Secure (ICS) לאחר שפרצת יום אפס CVE-2026-104935 (CVSS 8.6) שנוצלה באופן פעיל נוספה לקטלוג ה-KEV שלה. הפגם מאפשר לתוקפים מרוחקים ולא מאומתים לבצע פקודות שרירותיות, מה שמוביל לגניבת אישורים וחילוץ נתונים.
- למה זה חשוב
- ארגונים המפעילים מכשירי Ivanti Connect Secure שנפגעו נמצאים בסיכון מיידי להפעלת קוד מרחוק לא מאומת, גניבת אישורים ואובדן נתונים באמצעות ניצול פעיל.
curl מתקן פגם בהעלאת HTTP/2 לאחר ש-PoC מדגים ביצוע קוד בצד הלקוח
פרויקט curl פרסם את גרסה 8.23.0 כדי לתקן את CVE-2026-92392, פגיעות מסוג use-after-free בחומרה גבוהה בהעלאות HTTP/2 המשפיעה על גרסאות 8.12.0 עד 8.22.0 של curl ו-libcurl. שרת HTTP/2 זדוני עלול לפגוע בזיכרון הלקוח, מה שמאפשר ביצוע קוד שרירותי בצד הלקוח או קריסות יישומים.
- מה לעשות
- עדכנו את התקנות curl ו-libcurl לגרסה 8.23.0 או גרסה מתקדמת יותר.
כיצד להריץ תרגיל מוכנות Deepfake לפני שקול משוכפל יתקשר לצוות שלך
המלצות אבטחה מדגישות את העלייה של מתקפות דיפ-זיוף של אודיו ווידאו סינתטי המכוונות לעיבוד תשלומים, איפוסי MFA של מוקדי תמיכה וגישה לחשבונות. מומלץ לארגונים לערוך תרגילי מוכנות דיפ-זיוף מובנים כדי לזהות פערים באימות בתהליכי זהות.
- למה זה חשוב
- תוקפים מנצלים שיבוט קולי וזיופים עמוקים מבוססי בינה מלאכותית כדי לעקוף הליכי אימות אנושיים, תוך סיכון להעברות בנקאיות הונאה וליצירת חשבונות פריבילגיים בלתי מורשית.
הסרה עולמית פוגעת ברשת שמאחורי מיליארד הודעות פישינג
מערכת אקולוגית עצומה של פושעי סייבר, המאפשרת העברת יותר ממיליארד הודעות זדוניות המכוונות ליותר מ-75,000 ארגונים ב-150 מדינות, הופרעה על ידי רשויות אכיפת החוק ושותפים ברחבי העולם.
- למה זה חשוב
- לא היו נגישים פרטים טכניים בנוגע להסרת הפישינג הגלובלית עקב בקרות ניהול הבוטים.
CISA מזהירה את המנהלים לתקן באופן מיידי את הפגם של Ivanti שנוצל כמנגנון אפס-יום.
ארה"ב
עיקרי הדברים
- תקן באופן מיידי את מכשירי Ivanti Connect Secure כדי לתקן את עקיפת האימות CVE-2026-104935 שנוצלה בהתקפות יום אפס.
- עדכנו את curl ו-libcurl לגרסה 8.23.0 כדי לתקן את פגיעות use-after-free של CVE-2026-92392 המשפיעה על העלאות HTTP/2.
- על פי סקר של גרטנר, 62% מהארגונים דיווחו על ניסיון של מתקפות דיפ-פייק בתוך תקופה של 12 חודשים.