GitLab Patches Critical 9.9 AI Gateway Flaw Allowing Command Execution on Self-Hosted Servers
GitLab תיקנה פגם קריטי ב-AI Gateway, משתמשי גרסאות 19.2.4, 19.3.2 או 19.4.1 מוגנים, האחרים צריכים לעדכן
thehackernews.com
טוען את הדייג׳סט…
Reels · דייג׳סט יומי
סייבר ואבטחת מידע ·
מה שנבחר ליום הזה במסלול סייבר ואבטחת מידע, כפי שפורסם. הכותרת היא של המפרסם והקישור חוזר אליו; המשפט שמתחתיה הוא שלנו. הדף לא משתנה אחרי הפרסום.
Fortinet warns of critical FortiMail flaw exploited in zero-day attacks
Fortinet הודיעה על פגיעות קריטית ב-FortiMail, מנוצלת במתקפות אפס-יום. על משתמשי FortiMail לעדכן מיד
bleepingcomputer.com
GitLab warns of critical RCE vulnerability in AI Gateway service
GitLab הודיעה על פגיעות קריטית בשירות AI Gateway, צוותי הפיתוח והאבטחה צריכים לתקן את המערכת מיד
bleepingcomputer.com
Critical FortiMail Zero-Day Flaw Exploited in Attacks Allows Unauthenticated Arbitrary File Writes
CISA הוסיפה את CVE-2026-104286 ל-KEV, פגיעות שמנוצלות פעיל, המאפשרת כתיבת קבצים שרירותיים ב-FortiMail. על צוותי האבטחה לעדכן את FortiMail
thehackernews.com
Critical FortiMail zero-day exploited in the wild (CVE-2026-104286)
Fortinet הודיעה על התקפה מנצלת פגיעות אפס-יום ב-FortiMail, ויש ליישם עקיפה כדי להגן על תשתיות הדוא״ל
helpnetsecurity.com
Android 17 Advanced Protection Locks Accessibility Services to Verified Accessibility Tools
גוגל הגבילה את שירותי הנגישות באנדרואיד 17, Advanced Protection מאפשר גישה רק לאפליקציות מאומתות. מפתחים יצטרכו לאמת את האפליקציה או שהשירות ייחסם.
thehackernews.com
Dell CSM Flaws Enable Unauthenticated Admin Access and Root on Kubernetes Nodes
Dell פרסמה עדכוני אבטחה לתיקון פגיעות קריטיות ב-Dell Container Storage Modules, המאפשרות גישה מנהלית ללא אימות. העדכונים יושמו כדי למנוע ניצול של CVE-2026-63688.
thehackernews.com
Release v1.179.0
Semgrep תומך עכשיו בקבצי bun.lock של Bun, מאפשר למפתחים לסרוק תלותיות בקלות. השינוי הזה משפר את היכולת לבדוק אבטחה בפרויקטים שמשתמשים ב-Bun.
github.com
Dell asks admins to patch max severity CSM flaws as soon as possible
Dell תיקנה שני פגיעויות חמורות ב-CSM, מנהלי Kubernetes צריכים לעדכן מיד
bleepingcomputer.com
Antino Backdoor Uses Outlook and OneDrive for C2 in China-Nexus Espionage Campaign
קמפיין ריגול חדש משתמש ב-Backdoor Antino, המנצל את Outlook ו-OneDrive. צוותים צריכים להוסיף הגנות
thehackernews.com
Android 17 makes it harder for spyware to cover its tracks
Google הוסיפה שש תכונות חדשות ל‑Advanced Protection ב‑Android 17, כולל רישום חדירות. זה מאפשר למפתחים ולצוותי האבטחה לאסוף לוגים מפורטים
helpnetsecurity.com
Chinese spies impersonate White House, Anthropic figures to phish AI policy experts
קבוצת ריגול סינית מתחזה לבכירים בבית הלבן ו-Anthropic כדי לחדור לחשבונות ענן של מומחי מדיניות AI. צוותי אבטחה צריכים להגביר מודעות לפישינג.
helpnetsecurity.com
Kiteworks & Citrix Incidents Show Challenges of Zero-Day Response
Citrix פרסמה פאץ' לתיקון פרצת אפס-יום, מנהלי אבטחה צריכים ליישם אותו מהר
darkreading.com