New Cisco SD-WAN zero-day exploited in-the-wild (CVE-2026-76504)
Cisco SD-WAN הושפע מפרצת אפס-יום, התוקפים כבר מנצלים אותה. המגנים צריכים לבדוק האם הרשת שלהם נפרצה
helpnetsecurity.com
טוען את הדייג׳סט…
Reels · דייג׳סט יומי
סייבר ואבטחת מידע ·
מה שנבחר ליום הזה במסלול סייבר ואבטחת מידע, כפי שפורסם. הכותרת היא של המפרסם והקישור חוזר אליו; המשפט שמתחתיה הוא שלנו. הדף לא משתנה אחרי הפרסום.
CISA Adds Exploited Cisco Catalyst SD-WAN Manager Auth Bypass to KEV
CISA הוסיפה פגם באימות של Cisco Catalyst SD-WAN Manager לרשימת ה-KEV, עקב דיווחים על ניצול פעיל. הפגם מאפשר לתוקף מרוחק לגשת למערכת ללא הרשאה
thehackernews.com
Public Secrets Monitoring: Find a Credential Leak Beyond Your Borders
GitGuardian הוסיף תכונת Agents Analysis, המסווגת אירועים ציבוריים ומציגה לשונית ניתוח. זה מאפשר לצוותי אבטחה להתמקד במה שחשוב באמת.
blog.gitguardian.com
Vault & OpenBao RCE 🔓, Soundbar BadUSB hack 🔊, Apple CoreGraphics 0-day patched 🍏
Apple תיקנה פגיעות 0‑day ב‑CoreGraphics, ו‑Vault ו‑OpenBao נפגעו מפגיעות RCE. על מפתחים לעדכן את המערכות
tldr.tech
Apple CoreGraphics PoC Emerges as WhatsApp PDF Checks Hint at Possible Delivery Path
חוקרים פרסמו PoC לפגם ב-CoreGraphics של Apple, הגורם לקריסת iPhone ו-Mac. עדכון לגרסה המתוקנת ימנע קריסות
thehackernews.com
Citrix NetScaler Post-Exploitation Payload Creates Superuser, Maps Web Shell to CSS-Like URLs
קבוצת THOR גילתה ניצול פקודת הזרקה ב-Citrix NetScaler, מאפשר השמת web shell עם הרשאות superuser. צוותי האבטחה צריכים לבדוק את המערכות שלהם
thehackernews.com
DeepKeep’s AI Lens flags coding agent data leaks and routes destructive commands for approval
DeepKeep השיק AI Lens for Developers, הרחבה לשליטה על סוכני קוד. היא מאפשרת לצוותי אבטחה לאכוף מדיניות ולחסום דליפות מידע
helpnetsecurity.com
OpenAI Disrupts Reasoning Extraction Campaign Linked to Moonshot AI Associates
OpenAI זיהתה וסיכלה קמפיין לחילוץ חשיבה מוגנת ממודלים שלה, שיוחס ליחידים הקשורים לחברת Moonshot AI. צוותי אבטחה צריכים לנטר ולהגן על וקטור תקיפה חדש
thehackernews.com
Malicious Custom GPTs Turn ChatGPT Into RAT Delivery Lure
תוקפים מנצלים GPT מותאם אישית כדי להפיץ RAT, צוותי פיתוח ואבטחה צריכים לבדוק אינטראקציות חשודות
darkreading.com
CISA Malcolm
CISA פרסמה אזהרה על פגיעויות חמורות בגרסאות מוקדמות של Malcolm, משתמשים צריכים לעדכן לגרסה החדשה כדי למנוע ניצול
cisa.gov
Why AI Coding Agents Keep Writing Broken Access Control
Snyk פרסמה פוסט על סוכני קוד AI שיוצרים לוגיקה פגומה, מסבירה למה זה קורה ואיך למנוע זאת. עכשיו ניתן לשפר בדיקות האימות ולמנוע דליפות נתונים.
snyk.io
Microsoft enables Windows settings backup by default for orgs
Microsoft הפעילה גיבוי אוטומטי של הגדרות Windows, מנהלי מערכות לא צריכים להפעיל ידנית
bleepingcomputer.com