אבטחת מידע (Security) – עמוד 11 – Tech Computer IT

פגיעות עקיפת הזדהות ב-Screen Sharing של macOS מאפשרת גישה מרחוק כ-Root

Apple תיקנה פגיעות ב-Screen Sharing של macOS שאפשרה לתוקף מרושת לעקוף הזדהות ולקבל גישה ברמת Root, ללא עדות לניצול בשטח.

חוקרי MIT הציגו ב-Black Hat מתקפת TONTOU שעוקפת הגנות Spectre v2 במעבדי AMD ומדליפה סיסמאות מגרעין לינוקס; תיקון כבר קיים.

האקרים גנבו מידע ארגוני מ-Levi Strauss אחרי ששכנעו שלושה עובדים למסור גישה למחשביהם בהתקפת הנדסה חברתית.

מיקרוסופט תיקנה השבוע שלוש פגיעויות בציון CVSS מקסימלי של 10 וארבע נוספות בציון 9.9, בשירותי הענן Azure, Entra ו-Teams.

פגיעות הרצת פקודות ללא הזדהות ב-Progress Kemp LoadMaster מנוצלת בפועל במאות ניסיונות מרחבי העולם; CISA דורשת תיקון דחוף.

חברת תוכנה רפואית אמריקאית דיווחה כי פריצה מאוקטובר 2025 חשפה מידע אישי ורפואי של כ-3.8 מיליון מטופלים, כמעט תשעה חודשים לאחר גילוי האירוע.

מחקר שהוצג ב-Black Hat חושף מחלקת תקיפה חדשה נגד טבלאות NAT ב-Windows וב-Linux, שמאפשרת חטיפת חיבורי TCP וזיוף DNS למי שחולק את אותה תשתית רשת.

האקרים לא מזוהים חדרו לשרתי SharePoint פנימיים של הסוכנות הפדרלית לטכנולוגיה של שווייץ וגנבו פרטי התחברות של כ-200 חשבונות.

באג בן כמעט 18 שנה ברכיב SCTP של גרעין Linux מאפשר למשתמש מקומי הרשאות רוט ובריחה מקונטיינר; תיקון כבר זמין בגרעינים היציבים.

פגיעות עקיפת הזדהות והרצת קוד מרחוק ב-JetBrains TeamCity On-Premises מנוצלת בפועל; CISA הוסיפה אותה לרשימת ה-KEV ודורשת תיקון דחוף.