PHP Patches Two Critical Unauthenticated RCEs (CVE-2026-109618, CVE-2026-109619): Update Now
PHP תיקנה שתי פגיעויות קריטיות, עדכן עכשיו. הפגיעויות מאפשרות הרצת קוד מרחוק ללא אימות
snyk.io
טוען את הדייג׳סט…
Reels · דייג׳סט יומי
סייבר ואבטחת מידע ·
מה שנבחר ליום הזה במסלול סייבר ואבטחת מידע, כפי שפורסם. הכותרת היא של המפרסם והקישור חוזר אליו; המשפט שמתחתיה הוא שלנו. הדף לא משתנה אחרי הפרסום.
Amazon Threat Intelligence identifies PHP2Shell exploitation prior to public disclosure in MadPot
Amazon Threat Intelligence זיהתה ניסיונות ניצול של פגיעות PHP2Shell לפני פרסום ה-CVE. על מפתחים ואבטחים לקצר זמני תיקון ולבנות גילויים שאינם תלויים בחתימות CVE.
aws.amazon.com
Two CVSS 9.0 Linux KSMBD RCE Flaws Disclosed on Public Mailing Lists Before Kernel Fixes
נחשפו שתי פגיעויות RCE ב־KSMBD של לינוקס, ללא תיקון בגרסת הליבה הראשית. צוותי אבטחה ו־ops צריכים לבדוק חשיפה מיידית
thehackernews.com
What the PHP2Shell vulnerability means for Fortinet, Cisco and Palo Alto customers
Palo Alto Networks חשפה פגיעות ב-PAN-OS ו-Panorama, Fortinet ו-Cisco בודקות מוצרים. הפגיעות מאפשרות הרצת קוד ללא התחברות
helpnetsecurity.com
Siemens SIMATIC S7 Webserver API
Siemens SIMATIC S7 Webserver API נפגעה משתי פגיעויות, CVE-2026-85114 ו-CVE-2026-85115. עדכון לגרסה 3.3.61 או חדשה יותר ימנע ניצול
cisa.gov
Turn Your Vulnerability Backlog Into Pull Requests With Agentic Remediation
Snyk השיקה את Evo Remediation Agent, סוכן שמוסיף תיקון תלויות אוטומטי. צוותי AppSec יכולים להתחיל להשתמש בו כדי ליצור Pull Requests עם עדכוני תלויות
snyk.io
LiteLLM release pipeline hacked to distribute info-stealer malware
האקרים פרצו לחבילת PyPI של LiteLLM ופרסמו תמונות Docker מזיקות, מה שעלול לחשוף סודות של משתמשי Docker
bleepingcomputer.com
Claude Security can now spot vulnerabilities that reappear in code
אנתרופיק עדכנה את Claude Security, כעת מסוגל לסרוק קוד באופן רציף ולעקוב אחרי תיקונים אוטומטיים. הדבר מאפשר לצוותי אבטחה לנטר פגיעות בזמן שהקוד משתנה
helpnetsecurity.com
ThreatsDay: AI Secrets Leak, PingCAP Source Theft, Signal Hang-Up Flaw, Laravel Auth Bypass + 21 More
פגיעויות RCE קריטיות נחשפו ב-PHP, GitLab ו-Node.js. על מפתחים לתקן או למזער את הפגיעויות
thehackernews.com
GitLab warns of new max severity code execution vulnerability
GitLab פרסמה תיקוני אבטחה לפגם ברמת חומרה מרבית, משתמשים צריכים לעדכן
bleepingcomputer.com
Siemens Industrial Edge App Publisher
Siemens פרסמה עדכון לתוכנת Industrial Edge App Publisher, עדכון שמתקן פגיעות שמאפשרות הרצת קוד מרחוק. עליכם לעדכן לגרסה 1.27.9 או גרסה חדשה יותר כדי למנוע ניצול של הפגיעות
cisa.gov
Microsoft Links Storm-0940 to ConnectWise Supply Chain Attack
Microsoft קישרה את קבוצת האיום Storm-0940 למתקפת שרשרת האספקה של ConnectWise, שהשתמשה בכלי פנטסטינג מבוסס AI. צוותי אבטחה צריכים לשקול הגנות מבוססות AI
darkreading.com
PHP zero-day flaws 🚨, 8 weak TLS certs hit 🔒, Claude Continuous Security Scans 🤖
נמצאו פגיעויות אפס-יום ב-PHP ו-8 תעודות TLS חלשות, Claude מציעה סריקות אבטחה רציפות
tldr.tech
EMudhra Intermediate CA Certificates Compromised
8 מפתחות פרטיים של רשות תווך eMudhra הושחתו, מה שמאפשר חתימות TLS לא מורשות. צוותי האבטחה צריכים לבדוק ולסלק את האמינות של תעודות אלו.
unit42.paloaltonetworks.com
How APT41 revived the BlackLotus bootkit to attack diplomatic organizations in Central Asia
APT41 החזיר את נוֹגַּת‑הַבּוּט BlackLotus בצורתו החדשה BlackX, המשתמש בנקודת תורפה ידועה. צוותי האבטחה צריכים לבדוק שהמערכות מעודכנות
securelist.com
Attackers abuse legitimate platforms to deliver phishing emails that pass authentication checks
תוקפים שולחים הודעות פישינג שנראות כאישורי הזמנה של Dell, ועוברות בדיקות DKIM ו‑DMARC. הצוותים האבטחתיים צריכים לעדכן את מנגנוני גילוי הפישינג.
helpnetsecurity.com
Chrome puts insecure sites behind a permission prompt
Google עדכנה את Chrome לבקש אישור לפני חיבור לאתרים לא מאובטחים, מה שיגרום למפתחים וצוותי אבטחה לבדוק ולתת אישור לפני גישה לאתרים אלו
helpnetsecurity.com
China-Linked Hackers Use ARTEX AI Agents in ConnectWise Supply Chain Attack
Storm-0940 תקף את ConnectWise Cloud Backup, תוכנה לגיבוי ענן. התוקף השתמש במערכת AI של ARTEX. עלול להיות חשוף אם השתמשת בתוכנה הזו.
thehackernews.com
Microsoft shares how to fix broken Exchange Online EWS apps
Microsoft הפעילה מחדש את API ה-EWS, אפליקציות שהפסיקו לעבוד יכולות לחזור לפעול
bleepingcomputer.com
LiteLLM hit by second supply chain attack this year, users urged to rotate credentials
LiteLLM הושפעה מהתקפת שרשרת אספקה, גרסה מזיקה הועלתה ל-PyPI ו-Docker. עלולה לחשוף פרטי כניסה ו-API של שירותי AI.
helpnetsecurity.com
Google Chrome adds Gemini-powered scam detection, warns users of ClickFix attacks
Google Chrome הוסיף הגנת הונאות חדשה, מפתחים צריכים לבדוק השפעה על חוויית המשתמש
bleepingcomputer.com
The Current Landscape of OAuth Attacks
Unit 42 פרסמה ניתוח על האיומים העדכניים על OAuth, ומציעה צעדים פרקטיים לשיפור האבטחה. הדוח מספק ידע לחיזוק האבטחה של יישומים המשתמשים ב-OAuth.
unit42.paloaltonetworks.com