AI Coding Agents Leak Thousands of Secrets to GitHub
Claude Code השתמשה בפקודה שגויה שחשפה נתונים רגישים, עכשיו יש לבדוק חשיפות
darkreading.com
טוען את הדייג׳סט…
Reels · דייג׳סט יומי
סייבר ואבטחת מידע ·
מה שנבחר ליום הזה במסלול סייבר ואבטחת מידע, כפי שפורסם. הכותרת היא של המפרסם והקישור חוזר אליו; המשפט שמתחתיה הוא שלנו. הדף לא משתנה אחרי הפרסום.
Microsoft November 2026 Patch Tuesday fixes 1,235 flaws, Outlook zero-day
Microsoft פרסמה עדכון Patch Tuesday שמתקן 1,235 פגיעויות, כולל פגיעות אפס‑יום ב‑Outlook. על מפתחים, מנהלי תשתיות וצוותי אבטחה ליישם את העדכון מיד
bleepingcomputer.com
Git Patches Flaw That Lets Malicious Repositories Execute Code During Recursive Clones
Git תיקנה פגיעה שמאפשרת הרצת קוד זדוני, עדכון לגרסה 2.56.1 מומלץ
thehackernews.com
SAP patches ICM2SHELL and PROXYGATE maximum severity flaws
SAP פרסמה עדכון אבטחה שמתקן 35 פגיעויות, כולל ארבע פגיעויות ברמת חומרה מרבית. צוותי הפיתוח והאבטחה צריכים ליישם את העדכונים כדי למנוע ניצול של הפגיעויות
bleepingcomputer.com
Firefox free VPN drops its 50GB launch cap until January 31
Mozilla הסירה את מגבלת הנתונים של ה-VPN החינמי ב-Firefox, מאפשרת גלישה ללא הגבלה. זה משנה את השימוש היומיומי בכלי האבטחה.
helpnetsecurity.com
Apple Patches iMessage Group Chat Privacy Flaws and Bluetooth Pairing Vulnerabilities
Apple פרסמה עדכונים ל-iOS שתקנו פגיעות בפרטיות של iMessage. העדכונים מונעים מתוקף להצטרף לצ'אט קבוצתי ולקרוא הודעות.
thehackernews.com
Russian Turla Hackers Use New Cereal Malware to Steal Emails From Government Exchange Servers
קבוצת Turla השתמשה בכלי ריגול חדש לפריצה לשרתי Microsoft Exchange, עכשיו יש לבדוק הגנות
thehackernews.com
Hackers exploit trusted AWS access to breach multiple cloud environments
תוקף השתמש באישורי IAM שנפרצו מחשבון AWS של Qubole כדי לגשת לסביבות AWS של לקוחות, עכשיו צוותי אבטחה צריכים לבדוק חשבונות IAM משלהם
bleepingcomputer.com
Binance warns of iOS flaw that could leak crypto wallet secrets
Binance הזהירה על פרצה ב-iOS, גרסאות 26.7.1, 27.0.1 ו-27.2, שמאפשרת לאפליקציות צד שלישי לקרוא קבצים פרטיים. צוותי פיתוח ואבטחה צריכים לבדוק את האפליקציות שלהם.
bleepingcomputer.com