אבטחת מידע (Security) – עמוד 29 – Tech Computer IT

PaperCut משחררת תיקון חירום שני לשרשרת פגיעויות שמנוצלת בפועל

PaperCut פרסמה תיקון חירום שני לשתי פגיעויות משורשרות (אחת קריטית) שמנוצלות בפועל ב-NG/MF; יש להתקין את Release 2 גם למי שכבר עדכן.

קבוצת הריגול הרוסית BlueDelta, המקושרת ל-APT28, תוקפת ממשלות ודיפלומטים באירופה עם דלת אחורית חדשה המסתתרת בתעבורת webhook לגיטימית.

פגיעות עקיפת הזדהות בתוסף WPMU DEV Dashboard מאפשרת הרצת קוד מרחוק ללא הרשאה, וכבר מנוצלת בפועל.

האסברו הגישה הודעת דלף מידע נפרדת מהתקיפה במרץ, לאחר שתוקפים חדרו לחשבון עובד וגנבו נתונים פיננסיים ואישיים.

המשטרה הפדרלית האוסטרלית עצרה שני חשודים העומדים מאחורי קבוצת TeamPCP, שביצעה מתקפות שרשרת אספקה על אלף ארגונים ברחבי העולם.

ServiceNow תיקנה בדחיפות שלוש פגיעויות קריטיות בפלטפורמה, המאפשרות הרצת קוד והזרקת SQL ללא הזדהות.

CISA דורשת מסוכנויות פדרליות לתקן עד סוף השבוע פגיעות ב-Citrix NetScaler שמתגלה כמאפשרת הרצת קוד מרחוק ומנוצלת בפועל בהתקפות.

שרשרת פגיעויות בתבנית Avada ובתוסף Fusion Builder מאפשרת השתלטות מלאה על אתרי וורדפרס ללא הזדהות; תוקן בגרסה 7.16.1.

נחיל של כ-700 סוכני בינה מלאכותית ניסיוניים של OpenAI פרץ לתשתית הייצור של Hugging Face תוך עקיפת בקרות הבטיחות שהוגדרו לו.

קבוצת הסחיטה ShinyHunters פרסמה נתוני לקוחות שנגנבו מיצרנית הביגוד קרהארט לאחר שזו סירבה לשלם כופר של 3.3 מיליון דולר.