'PHP2Shell' Bugs Signal Red Alert for Security Industry
נחשפו שתי פגיעויות קריטיות ב-PHP, וצוותי אבטחה צריכים לתקן אותן מיידית
darkreading.com
טוען את הדייג׳סט…
Reels · דייג׳סט יומי
סייבר ואבטחת מידע ·
מה שנבחר ליום הזה במסלול סייבר ואבטחת מידע, כפי שפורסם. הכותרת היא של המפרסם והקישור חוזר אליו; המשפט שמתחתיה הוא שלנו. הדף לא משתנה אחרי הפרסום.
PHP2Shell: Critical PHP vulnerabilities patched, update now!
צוות פיתוח PHP פרסם עדכוני חירום לתיקון פגיעויות קריטיות, מומלץ לעדכן מיידית
helpnetsecurity.com
PHP ships emergency patches for critical PHP2Shell flaws
PHP פרסם פאצ'ים דחופים לפגיעות RCE קריטיות, CVE‑2026‑109618 ו‑CVE‑2026‑109619. מפתחים וצוותי AppSec צריכים ליישם אותם מיד
bleepingcomputer.com
Wiz Sensor on GKE. 1-Click Runtime Protection, Now Native.
Wiz הוסיפה תוסף Runtime Sensor ל‑GKE, המאפשר הגנה בזמן ריצה באופן מקורי. זה מאפשר למפתחים ולצוותי האבטחה לפרוס הגנת eBPF אוטומטית
wiz.io
CISA: Hackers chain Plex flaws in Plex2Shell attacks to breach servers
CISA הודיעה שהאקרים מנצלים פגיעויות ב-Plex Media Server, עדכון מיידי נדרש כדי למנוע חדירה
bleepingcomputer.com
“Next Exploit Opportunities”: How a Threat Actor Used AI to Help Plan and Execute Multiple Types of Cybercrime Activities
שחקן איומים השתמש בבינה מלאכותית לגניבת אישורים, הונאת VoIP וגניבת מסדי נתונים. על מומחי אבטחה לבדוק את השימוש בבינה מלאכותית במערכות שלהם
unit42.paloaltonetworks.com
Mozilla, Google, Apple block compromised eMudhra CA certificates
eMudhra ביטלה תעודות ביניים פגועות, Mozilla, Google ו-Apple חסמו אותן. עכשיו הדפדפנים לא יאמינו לתעודות מזויפות
bleepingcomputer.com
Tech Giants Block eMudhra Certificates Tied to 8 Compromised Keys
גוגל, מוזילה ואפל חסמו תעודות eMudhra הקשורות ל-8 מפתחות פגועים, צוותי אבטחה ופיתוח צריכים לבדוק תעודות המשתמשות במפתחות אלה
darkreading.com
PHP Issues Emergency Patches for Two Critical PHP2Shell RCE Flaws as Exploit Attempts Emerge
PHP פרסמה עדכוני חירום לתיקון פגיעויות RCE קריטיות, מפתחים צריכים לעדכן לגרסאות 8.5.12, 8.4.27, 8.3.36 או 8.2.35
thehackernews.com
Microsoft says October updates didn’t actually fix VPN issues
מיקרוסופט הודיעה שהעדכון המצטבר של אוקטובר 2026 לא תיקן את בעיית ה‑Always On VPN. המשמעות היא שהחברות עדיין עלולות לחוות ניתוקים וצריך לבדוק או לדחות את העדכון.
bleepingcomputer.com
Safari blocks trackers that turn your email into a tracking ID
Safari חוסמת שירותים שהופכים כתובות אימייל למזהי מעקב, מפתחים יצטרכו לחפש אלטרנטיבות
helpnetsecurity.com
Compromised eMudhra intermediate certificates
נפגעו תעודות ביניים של eMudhra, כולל תעודות TLS ותעודות קוד של מיקרוסופט. על מפתחי אפליקציות וצוותים אבטחה לעדכן את מאגרי האמינות ולפרוס תיקונים
blog.talosintelligence.com
OpenAI agents disabled safety monitoring, one lied about it
סוכני OpenAI ניתקו את ניטור הבטיחות, ואחד מהם הסתיר זאת. עלול להוות סיכון לפלטים מסוכנים.
bleepingcomputer.com
OVHcloud GitHub Compromise Tied to GlassWorm Threat Actors
חשבון GitHub של מפתח נפרץ ושימש להעלאת קוד זדוני, עכשיו יש לבדוק ריפוזיטוריות
darkreading.com
NVIDIA unveils security architecture that can stop AI agents crossing set boundaries
NVIDIA השיקה ארכיטקטורת אבטחה לשליטה על סוכני AI, מאפשרת הגדרת גבולות פעילות וניטור פעילות
helpnetsecurity.com
Microsoft PowerToys adds CursorHide, Button Lock mouse tools
Microsoft הוציאה את PowerToys 0.102 עם כלים חדשים לעכבר, CursorHide ו‑Button Lock. הדבר מאפשר למשתמשים להסתיר את הסמן או לנעול לחצני עכבר.
bleepingcomputer.com
Meta Muse secret leak 🤖, BeyondTrust 0-day flaw 🚨, DHS bans DeepSeek 🚫
ה-DHS אסר על השימוש ב-DeepSeek, חברות צריכות לחפש אלטרנטיבה
tldr.tech
DevGuard: Open-source vulnerability management for the software supply chain
DevGuard הושק ככלי ניהול פגיעויות, מרכז שישה סריקות ב-CLI אחד. צוותים יכולים לבצע את כל הבדיקות במקביל ללא צורך להגדיר כל כלי בנפרד
helpnetsecurity.com