Exploited SonicWall SSL-VPN flaw lets attackers bypass SAML-enforced MFA (CVE-2026-19868)
SonicWall תיקנה פגיעות ב-SSL-VPN, מנהלי רשת צריכים לעדכן מיד
helpnetsecurity.com
טוען את הדייג׳סט…
Reels · דייג׳סט יומי
סייבר ואבטחת מידע ·
מה שנבחר ליום הזה במסלול סייבר ואבטחת מידע, כפי שפורסם. הכותרת היא של המפרסם והקישור חוזר אליו; המשפט שמתחתיה הוא שלנו. הדף לא משתנה אחרי הפרסום.
CISA Flags SonicWall SonicOS MFA Bypass Flaw Amid Reports of Possible Exploitation
CISA הוסיפה את הפגיעות CVE‑2026‑19868 לקטלוג Known Exploited Vulnerabilities (KEV). זה דורש ממנהלי SonicWall SonicOS לבדוק וליישם תיקון בהקדם.
thehackernews.com
Product showcase: What the Malwarebytes Claude connector reveals about unexpected texts
Malwarebytes חיברה את Claude למסד האיומים שלה, מאפשרת בדיקת קישורים וכתובות בצ'אט. זה מאפשר סריקת איומים בזמן אמת
helpnetsecurity.com
Trusted by Default: Qubole Cross-Account Access Abused in the Wild
תוקף השתמש באישורי IAM מחשבון AWS של Qubole כדי לגלוש לתפקידי אינטגרציה, עכשיו יש לבדוק פעילות לא מורשית
wiz.io
*sshole Alpine SSH bug 🐛, DigiCert data breach 🔐, Claude sandbox escape 🤖
פרצת ביטחון חמורה נחשפה ב-Claude, עלולה לאפשר בריחת סנדבוקס. יש לבדוק עדכונים והגדרות למניעת ניצול
tldr.tech
PyPI makes release attestations easier to find with new security tab
PyPI הוסיפה שונית אבטחה לעמודי הפרויקטים, מציגה תעודות דיגיטליות של קבצי השחרור. עכשיו מפתחים יכולים לאמת מקור חבילות לפני השימוש
helpnetsecurity.com
Hackers Exploit Qubole's Trusted AWS Access to Breach Customer Accounts and Steal Data
תוקף פרץ לחשבונות AWS של לקוחות Qubole, גונב סודות ונתונים. צוותי אבטחה צריכים לבדוק חשבונות וקרדנציות משותפות
thehackernews.com
CISA Announces Enhanced Reporting Form for Cyber Incidents
CISA פרסמה טופס דיווח משופר לאירועי סייבר, וצוותי אבטחה יצטרכו להשתמש בו כדי לדווח על אירועים
darkreading.com