אבטחת מידע (Security) – עמוד 13 – Tech Computer IT

Amgen מדווחת על גניבת מידע רפואי ועסקי מענני צד שלישי

חברת התרופות האמריקאית מאשרת שתוקפים חילצו מידע רפואי על מטופלים ומידע קנייני ממערכות ענן של ספקים חיצוניים.

כשל בתיקון קודם מאפשר לעקוף את הצפנת התקשורת בין שרתי Tomcat במצב קלאסטר; CISA מאשרת ניצול בפועל ומוסיפה את הפגיעות ל-KEV.

שרשור בין שתי פגיעויות ב-SonicWall SMA 1000 מאפשר השתלטות מלאה על השער, וקבוצת הכופרה INC מנצלת זאת בהיקף גובר.

קבוצת הסחיטה ExfilSquad טוענת לגניבת פרטי יותר מ-100 אלף שוטרים ואנשי מערכת המשפט הבריטית ממאגר משפטי ותיק.

תיקון חלקי בפלטפורמת הניהול מרחוק N-able N-central השאיר פרצת עקיפת הזדהות שכבר מנוצלת בהתקפות נגד לקוחות.

שלוש פגיעויות קריטיות ב-VMware vCenter ו-ESX מאפשרות עקיפת הזדהות והרצת קוד; אין פתרון עוקף ואין עדות לניצול עדיין.

חשבון עם סיסמה קבועה המוטמעת בתוכנת ניהול חומת האש של סיסקו מנוצל בהתקפות; יש תיקון, אין פתרון עוקף.