CISA warns of Fragnesia Linux flaw chained in PHP2Shell attacks
CISA הוציא אזהרה על פגם בליבת לינוקס, צוותי אבטחה צריכים לתקן את המערכות
bleepingcomputer.com
טוען את הדייג׳סט…
Reels · דייג׳סט יומי
סייבר ואבטחת מידע ·
מה שנבחר ליום הזה במסלול סייבר ואבטחת מידע, כפי שפורסם. הכותרת היא של המפרסם והקישור חוזר אליו; המשפט שמתחתיה הוא שלנו. הדף לא משתנה אחרי הפרסום.
Hackers exploit Cisco SD-WAN flaw to deploy custom KeyDrift malware
קבוצת APT ניצלה פגם בבקרי Cisco SD-WAN, צוותי אבטחה ו-Ops צריכים לעדכן מיד
bleepingcomputer.com
Siemens Mendix SAML Module
מודול SAML של Mendix חשוף לפרצת אבטחה, צוותים צריכים לעדכן את המודול או להשבית SSO
cisa.gov
Unknown APT uses NetamLoader to attack a Win10 OS customized for governments in Asia
חוקרים גילו מסגרת טעינה מתוחכמת של .NET, NetamLoader, שמנצלת injection של AppDomainManager בקבצי .config. זה מודיע למפתחים וצוותי אבטחה על וקטור תקיפה חדש
securelist.com
China-Linked Hackers Exploited VMware ESX Zero-Day to Reduce Audit Trail Visibility
CISA הוסיפה את הפגם CVE‑2026‑41709 לקטלוג KEV. משתמשי VMware ESX צריכים לבדוק ולתקן
thehackernews.com
NIK C2: The new AI-enabled command-and-control framework
Talos חשף מסגרת פיקוד ושליטה חדשה בשם NIK C2, המשתמשת ב-API של OpenAI. הדבר מחייב הגנה לנטר פעילות AI בזמן אמת
blog.talosintelligence.com
DAST 2026.10.3
Burp Suite 2026.10.3 מאפשרת סריקת API מקבצי XML ו-HAR, ומבהירה איזו כתובת URL להזין עבור API של GraphQL. צוותי אבטחה יכולים עכשיו לייבא הגדרות API קיימות בקלות
portswigger.net
Fake ChatGPT and Claude Apps Abuse Signed Executables to Deploy Crypto Miners
התגלה קמפיין Yoba המפיץ אפליקציות מזויפות של ChatGPT ו-Claude, המכילות קבצים חתומים עם כורים למטבעות קריפטו. צוותי אבטחה צריכים להוסיף חסימות כדי למנוע חדירה.
thehackernews.com
Hitachi Energy CoreTec Product
פורסמה הודעה על פגיעות OS Command Injection בגרסאות CoreTec5 ו-CoreTec4, הצוותים צריכים לעדכן לגרסה 5.0.0 כדי למנוע ניצול
cisa.gov
Anthropic-Themed Phishing Emails Bypass Top Security Tools
הודעות פישינג עם נושא של Anthropic עוברות דרך שערי דואר מאובטחים, מצביעות על פער באבטחת הדואר. צוותים אבטחתיים צריכים לבדוק ולשפר את האבטחה.
darkreading.com
Hitachi Energy TRO600 series products
Hitachi Energy פרסמה עדכון לתיקון פגיעויות ב-TRO600, משתמשים צריכים לעדכן לגרסה 9.2.2.1
cisa.gov
A quiet week in infosec <.<
Talos חשף מסגרת פקודה-בקר חדשה בשם NIK C2, וצוותי אבטחה צריכים להוסיף ניטור ובלימות לשימוש במפתחות API של OpenAI
blog.talosintelligence.com
Telegram Android Flaw Lets Attackers Run Code When Users Answer Voice Calls
פגיעה בטלגראם לאנדרואיד מאפשרת הרצת קוד, גרסה 12.10.4 מתקנת
thehackernews.com
Volt Typhoon targeted enterprise control planes via ever-changing “Silent Train” relay network
קבוצת APT סינית השתמשה ברשת ממסר מסתורית כדי להסוות חדירות, מה שמצביע על סיכון חדש למכשירי Fortinet ו-Cisco
helpnetsecurity.com
Claude Model Builds Exploits Across Major Browsers & OSes
גרסה לא משוחררת של מודל Claude מצאה פגיעויות בדפדפנים ומערכות הפעלה. זה עלול להשפיע על יישומים שלכם
darkreading.com
IR trends Q3 2026: Actors impersonate IT help desks in vishing attacks as ransomware activity increases
תוקפים מתחזים למרכזי תמיכה טכנית ומבקשים גישה מרחוק דרך כלי RMM חוקיים, דבר שדורש מצוות האבטחה לבדוק תהליכי אימות גישה
blog.talosintelligence.com