תדריך יומי
מיקרוסופט: התמיכה הרגילה של Windows Server 2022 הגיעה לסוף
התדרוך של היום מכסה פגם RCE ב-Palo Alto Networks שמנוצל באופן פעיל, עדכוני ליבה קריטיים של Drupal שמתקנים נתיב RCE לא מאומת, וקמפיינים של תוכנות זדוניות המתחזים לכלי בינה מלאכותית פופולריים.
5 ידיעות3 דקות קריאה
ניצול פעיל של פגמים בתשתית הרשת ובאפליקציות אינטרנט מדגיש את נוף האיומים של ימינו. פאלו אלטו נטוורקס תיקנה פגם PAN-OS בחומרה גבוהה שמטרתו הייתה להפעיל את המערכת, בעוד שדרופל פרסמה עדכונים קריטיים עבור פגיעות ב-Field UI המאפשרת ביצוע קוד מרחוק. בינתיים, גורמי איום מתחזים לכלי בינה מלאכותית כדי להפיץ תוכנות זדוניות למכשירים ארגוניים. צוותי אבטחה המנהלים חומות אש היקפיות והתקנות דרופל חייבים לתעדף את התיקונים באופן מיידי. הגבלת ממשקי ניהול חומת האש לתיבות קפיצה מהימנות מציעה הפחתה מיידית בעת יישום עדכונים. ארגונים צריכים גם לאכוף בקרות התקנת תוכנה כדי להתמודד עם הורדות זדוניות של בינה מלאכותית.
דרופל מתקנת פגם קריטי ב-RCE Core עם נתיב ללא התחברות דרך מודולים שנתרמו
דרופל הוציאה תיקונים לפגיעות קריטית של ביצוע קוד מרחוק בליבת המערכת (CVE-2026-108097) במודול Field UI. בעוד שהליבה לבדה אינה ניתנת לניצול ישיר, קיימים מספר נתיבי תקיפה באמצעות מודולים שנתרמו או קוד מותאם אישית, כולל לפחות נתיב ניצול אחד לא מאומת.
- למה זה חשוב
- ארגונים המריצים גרסאות דרופל מושפעות באמצעות מודולים פגיעים שנתרמו מסתכנים בפריצה מוחלטת לשרת על ידי תוקפים מרוחקים ולא מאומתים.
- מה לעשות
- עדכנו את התקנות הליבה של דרופל לגרסאות 11.4.10, 11.3.19 או 10.6.19 בהתאם לענף הפעיל.
פאלו אלטו נטוורקס מתקנת פגם RCE מאומת במערכת ההפעלה PAN-OS על רקע ניצול פעיל
חברת Palo Alto Networks תיקנה פגיעות של ביצוע קוד מרחוק (CVE-2026-0322) במערכת ההפעלה PAN-OS, אשר נוצלה באופן פעיל. הפגם מאפשר לתוקפים מאומתים בעלי גישה לרשת להריץ קוד שרירותי עם הרשאות root בממשקי ניהול במכשירים מסדרת PA, סדרת VM ו-Panorama.
- למה זה חשוב
- ניצול אקטיבי מאפשר למשתמשים שנפגעו או לגורמים פנימיים זדוניים לקבל שליטה מלאה ברמת ה-root על חומות אש היקפיות וקונסולות ניהול מרכזיות.
מתקפות מזויפות של בינה מלאכותית מתפשטות על פני חברות אמריקאיות: כיצד ספקי שירותי בינה מלאכותית (MSSPs) יכולים לעצור תקריות מוקדם
גורמי איום מתחזים למוצרי בינה מלאכותית פופולריים כדי להפיץ תוכנות זדוניות, לחטוף הפעלות דפדפן ולפרוץ לחשבונות ארגוניים. מחקר של ANY.RUN קישר 1,258 הפצות של ארגז חול ציבורי עם קמפיינים מזויפים של בינה מלאכותית בין אפריל לאוקטובר 2026, המכוונות לעסקים אמריקאים.
- למה זה חשוב
- עובדים המורידים יישומי בינה מלאכותית לא מהימנים מסתכנים בחשיפת אישורי גישה ארגוניים ואסימוני סשן, מה שמטיל עומס נוסף על פעולות האבטחה.
מיקרוסופט: התמיכה הרגילה של Windows Server 2022 הגיעה לסוף
לא ניתן היה לגשת לתוכן המאמר המבוקש מכיוון שהמקור החזיר דף אתגר אימות בוט של Cloudflare.
המשטרה עצרה 95 חשודים בפעולה בינלאומית נגד תקיפה של נשים וסבתות
רשויות אכיפת החוק מ-17 מדינות באמריקה הלטינית ובאירופה עצרו 95 חשודים במבצע שתואם על ידי האינטרפול, שמטרתו הייתה הפצת חומרי התעללות מינית בילדים (CSAM) באמצעות קבוצות מסרים מקוונות.
- למה זה חשוב
- פרטים על פעולות אכיפת החוק וההשפעות הארגוניות האפשריות אינם זמינים בטקסט המקור.
עיקרי הדברים
- תיקון חומות אש PAN-OS ו-Panoramia של Palo Alto Networks כדי לתקן את CVE-2026-0322, פגם RCE מאומת הנמצא תחת ניצול פעיל.
- עדכן את התקנות דרופל לגרסה 11.4.10, 11.3.19 או 10.6.19 כדי לטפל בפגם קריטי בממשק המשתמש של Field CVE-2026-108097.
- הגבל את הגישה לממשקי ניהול PAN-OS לכתובות IP פנימיות מהימנות או תיבות קפיצה כדי להפחית סיכוני ניצול לרעה.