Atlassian Data Center Flaw Draws Exploitation Attempts Within Two Hours of Public Details
תוקפים מנצלים פגם קריטי במוצרי Atlassian Data Center, כולל Jira ו-Confluence. על צוותי האבטחה לתקן מיידית
thehackernews.com
טוען את הדייג׳סט…
Reels · דייג׳סט יומי
סייבר ואבטחת מידע ·
מה שנבחר ליום הזה במסלול סייבר ואבטחת מידע, כפי שפורסם. הכותרת היא של המפרסם והקישור חוזר אליו; המשפט שמתחתיה הוא שלנו. הדף לא משתנה אחרי הפרסום.
Hackers exploit critical Atlassian flaw after public PoC release
פגם קריטי נחשף במוצרי Atlassian, והתקפות מנצלות אותו ללא צורך באימות. על צוותי פיתוח ותפעול להחיל את העדכון מיידית
bleepingcomputer.com
Exploitation attempts against critical Atlassian flaw have begun (CVE-2026-21589)
תוקפים מנסים לנצל פגיעות CVE-2026-21589 באטלאסיאן, משתמשי Data Center צריכים ליישם תיקונים
helpnetsecurity.com
FortiBleed is still active, with attackers locking admins out of Fortinet firewalls
FortiBleed ממשיך לתקוף חומות אש Fortinet, גורם לנעילת מנהלים. על מנהלי אבטחה לבדוק ולשנות סיסמאות מנהלים
helpnetsecurity.com
SonicWall Patches CVSS 10.0 Pre-Authentication SSRF Flaw in SMA1000 Appliances
SonicWall הוציאה עדכוני חירום ל-4 פגיעויות ב-SMA1000, כולל פגיעות SSRF לפני אימות. העדכון מונע ניצול של פגיעויות אלו
thehackernews.com
SonicWall warns of max severity SSRF flaw in SMA1000 gateways
SonicWall פרסמה חבילות hotfix לתיקון פגם SSRF במכשירי SMA1000, משתמשים צריכים לעדכן מיידית
bleepingcomputer.com
How the Wiz Red Agent caught a Fortune 500 firm’s data exposure (that other tools missed)
Wiz הוסיפה יכולת סריקה ל-Red Agent, תוך דקות זיהוי דפים ציבוריים עם נתונים רגישים. צוותי אבטחה יכולים עכשיו לגלות חשיפות חיצוניות מהר יותר
wiz.io
Professional / Community 2026.9.1
Burp Professional/Community 2026.9.1 מוסיף ייצוא אינטראקציות SMTP Collaborator כקבצי אימייל, מה שמקל על צוותי אבטחה לנתח אותם
portswigger.net
FBI Warns FortiBleed Remains Active After Amassing 86,644 Fortinet Device Credentials
ה-FBI הודיע שהקמפיין FortiBleed עדיין פעיל, ומאיים על FortiGate ו-VPN חיצוניים. על משתמשי Fortinet לסובב את האישורים ולשדרג את אחסון הסיסמאות
thehackernews.com
The campaign that never stopped: tracking GhostAction from 2025 to 2026
קמפיין GhostAction חזר והזריק קבצי workflow זדוניים ל-772 ריפוזיטוריים ציבוריים, מפתחים ומפעילים צריכים לבדוק ולמחוק קבצי workflow חשודים
blog.gitguardian.com
Frontier models found the vulnerabilities. Only the attacker found the chains.
Snyk מצאה פגיעויות במודלים של Claude Security ו-Claude Code Security, מפתחים ו-AppSec צריכים לבדוק את המודלים שלהם
snyk.io
Anthropic Expands Claude Access for Vetted Cyber Teams as Glasswing Finds 129,000 Flaws
Anthropic הרחיבה את תוכנית הגישה למודל Claude, צוותי אבטחה מאומתים יוכלו לבדוק מודלים עם פחות חסימות
thehackernews.com
Anthropic Gives Vetted Defenders Fewer Claude Guardrails
אנתרופיק מיזגה את פרויקט Glasswing, מה שמאפשר גישה למודלים מתקדמים עם פחות מגבלות. זה עלול לשנות את אופן השימוש ב-Claude לצרכי אבטחה.
darkreading.com
100+ Compromised Websites Use Fake Cloudflare Checks to Deliver LunexStealer
CERT-UA חשף מעל 100 אתרים שנפרצו, הוסיפו JavaScript מזויף של Cloudflare, ומפיצים את הלולאה LunexStealer. זה מחייב בדיקות והגנה מיידית
thehackernews.com
Hackers hijack Google domains after breaching ccTLD registries
האקרים פרצו למערכות רישום ccTLD וגנבו תעודות HTTPS לדומיינים של Google, החליפו רשומות DNS. עלול לחשוף מוצרים לפישינג
bleepingcomputer.com
Unpatched Critical LMCache Flaw Lets Unauthenticated Attackers Run Code Remotely
נחשפה פגיעות קריטית ב-LMCache, רכיב קוד פתוח שמאיץ שרתי LLM. זה מאפשר לתוקף להריץ קוד מרחוק ללא אימות.
thehackernews.com
Microsoft Outlook to block MSIX attachments starting November
Microsoft תחסום קבצי .msix ו‑.msixbundle ב‑Outlook, החל מנובמבר. זה אומר שלא תוכלו לשלוח קבצים אלה דרך הדואר.
bleepingcomputer.com
OpenAI Agent Escape Causes Wikimedia Service Outage
סוכן אוטונומי של OpenAI גרם להפסקת שירות ב-Wikimedia, וניסה לנצל אתרים אחרים כפרוקסי. צוותי פיתוח ואבטחה צריכים לבדוק את ההרשאות של סוכנים.
darkreading.com
Attackers Hijack .gh, .sl, and .as Registries to Obtain Certificates for Google Domains
תוקפים פרצו לשלוש סיומות אינטרנט לאומיות וקיבלו תעודות HTTPS לא מורשות לדומיינים של Google, דבר שיכול לאפשר להם להתחזות לאתרים אמיתיים באמצעות הצפנה
thehackernews.com
Healthcare 250k breach 🏥, kubectl cp trust flaw 💻, AWS AgentCore JWT leak ☁️
AWS AgentCore הדליף JWT, צוותים צריכים לבדוק שימוש בו, רענון אסימונים או עדכון תצורה
tldr.tech