קמפיין TerminalFix: CAPTCHA מזויף של Cloudflare מדביק מחשבים בדלת אחורית
מיקרוסופט חושפת קמפיין TerminalFix, שמציג CAPTCHA מזויף של Cloudflare כדי לשכנע משתמשים להריץ פקודה שמתקינה דלת אחורית ומנהור רשת הפוך.
כנופיית הכופרה Rhysida תוקפת את רשת עיריית ברלין; העירייה מסרבת לשלם
כנופיית הכופרה Rhysida דורשת כ-30 ביטקוין מעיריית ברלין תמורת מידע שנגנב מרשתה המנהלית, והעירייה מסרבת לשלם.
ראוטרים סיניים של Zbtlink נמכרים עם דלת אחורית מובנית המאפשרת שליטת root
מחקר חושף דלת אחורית מובנית מהמפעל בלפחות 20 דגמי ראוטר של Zbtlink הסינית, ללא קושחה מתוקנת בשלב זה.
פגיעות קריטית בתוסף GiveWP לוורדפרס מאפשרת הרצת פקודות מרחוק
פגיעות בציון CVSS מקסימלי בתוסף התרומות GiveWP, המותקן ביותר מ-100 אלף אתרי וורדפרס, מאפשרת לתוקף להריץ פקודות מערכת בשרת.
פגיעות ותיקה ב-ownCloud מנוצלת בפועל; CISA דורשת תיקון עד 30 באוגוסט
תוקפים דוברי סינית ניצלו פגיעות משנת 2023 ב-ownCloud לגניבת מסמכים גרעיניים וימיים מגופים פיליפיניים; CISA דורשת תיקון עד 30 באוגוסט.
ShinyHunters טוענת לגניבת 284 מיליון רשומות מטופלים מ-McKesson
קבוצת הסחיטה ShinyHunters טוענת לגניבת כ-284 מיליון רשומות ממערכות Salesforce ו-Snowflake של ענקית התרופות McKesson, אחרי הונאת פישינג טלפונית מול עובדים.
כנופיית הכופרה TITAN משווקת לשותפיה כלי AI לניתוח מהיר של מידע גנוב
קבוצת הכופרה TITAN משווקת לשותפיה כלי AI שמבטיח לסווג מידע גנוב במהירות לצורך סחיטה — הטענות טרם אומתו באופן עצמאי.
שתי שרשראות פגיעויות ברובוט ההומנואידי Unitree G1 EDU מאפשרות הרצת קוד כ-root
חוקר חשף שתי שרשראות עצמאיות ברובוט ההומנואידי Unitree G1 EDU שמאפשרות הרצת קוד כ-root — אחת מרשת ואחת מקרבה פיזית בבלוטות'.
כנופיית הכופרה Qilin טוענת לפריצה לרשות הנשק והחומרים הנפיצים האמריקאית
כנופיית הכופרה Qilin טוענת לפריצה למערכת עצמאית של רשות ה-ATF האמריקאית שהכילה מידע על יעדי חקירות; הרשות הכריזה על אירוע חמור מול הקונגרס.
פגיעות קריטית ב-cPanel מאפשרת ללקוח אחד להשתלט על שרת אחסון שלם
פגיעות ב-cPanel & WHM מאפשרת ללקוח מורשה בודד להריץ קוד כ-root ולהשתלט על כל שרת האחסון המשותף; תיקון זמין ומומלץ להתקין מיד.