אבטחת מידע (Security) – עמוד 25 – Tech Computer IT

פריצה לתשתית Cloudflare של Coder הפיצה מודולי Terraform זדוניים גונבי סודות

תוקפים פרצו לתשתית Cloudflare שמאחורי רישום המודולים של Coder והפיצו מודולי Terraform זדוניים שגנבו סודות וטוקנים מארגונים שהשתמשו בהם.

HPE תיקנה פגיעות קריטית ב-ArubaOS-CX המאפשרת לתוקף לא מאומת להריץ קוד מרחוק במתגי רשת ארגוניים באמצעות גלישת חוצץ.

חוקרי Oasis Security חשפו את TukTuk, מסגרת שליטה ובקרה חדשה של כנופיית הכופרה Gentlemen לגניבת אישורים והשבתת הגנות.

פגיעות קריטית בציון CVSS 9.8 במתגי Cisco Nexus 9000 עם שבבי Silicon One מאפשרת הרצת קוד ברמת root ללא אימות.

תוקפים מנצלים בפועל פגיעות הזרקת SQL קריטית ב-Sangoma Switchvox להשגת הרצת קוד מרחוק, כ-4,000 מכשירים חשופים.

פגיעות עקיפת אימות ב-AI Gateway של LiteLLM מאפשרת גישה לכלי MCP ללא מפתח תקף; CISA מאשרת ניצול בפועל ומוסיפה אותה לקטלוג KEV.

פגיעות בציון CVSS מקסימלי ב-Kestra מאפשרת לתוקף לא מאומת להריץ קוד כ-root; CISA מאשרת ניצול בפועל ומוסיפה אותה לקטלוג KEV.

תוקפים השתלטו על כ-5,000 חשבונות Dropbox דרך פגם באימות כתובות מייל בהרשמה ל-Lenovo ID, בלי לדעת את סיסמת Dropbox המקורית.

פגיעות הזרקת SQL בתוסף גיבוי וורדפרס עם מעל 5 מיליון התקנות מאפשרת השתלטות מלאה על האתר דרך שחזור גיבוי שגרתי; כ-65% מהאתרים עדיין לא עודכנו.

SonicWall מאשרת ניצול פעיל של שתי פגיעויות ב-SMA1000 המשורשרות להרצת קוד מרחוק ללא הזדהות; אין workaround, נדרש עדכון מיידי.