אבטחת מידע (Security) – עמוד 30 – Tech Computer IT

פריצה לשלושה שדות תעופה בבריטניה חושפת מידע של 8.7 מיליון לקוחות

האקרים גנבו מידע של 8.7 מיליון לקוחות משדות התעופה מנצ'סטר, סטנסטד ואיסט מידלנדס ודרשו כופר שהחברה סירבה לשלם.

אפאצ'י שחררה עדכון ל-Tomcat 11 שסוגר 11 פגיעויות, בהן שלוש שמאפשרות עקיפת בקרות גישה שהוגדרו בקונפיגורציה.

PaperCut מזהירה מפני ניצול פעיל של פגיעות לא ידועה בתוכנת ניהול ההדפסה NG/MF; אין עדיין תיקון וההמלצה היא לחסום גישה מהאינטרנט מיד.

פגיעות בציון 9.3 ב-Veeam ONE 13 מאפשרת לתוקף לא מזוהה ברשת לגנוב חומרי אימות של חשבון השירות באמצעות כפיית אימות SMB.

מתקפת סייבר שהתגלתה ב-25 באוגוסט משבשת מערכות מידע ומשלוחים ביצרנית קוצבי הלב Boston Scientific; טרם ידוע היקף הפגיעה.

דוח Gambit Security חושף כיצד שותף כופרה דובר רוסית ניצל את כלי ה-AI‏ Cursor כדי לפרוץ ליותר מ-20 ארגונים בתשע מדינות.

יוביקיטי תיקנה שלוש פגיעויות בדרגת חומרה מקסימלית במוצרי UniFi, ביניהן פגיעות עם ציון CVSS מושלם של 10.

פגיעות הרצת קוד קריטית ב-Gitea מנוצלת בהתקפות בשטח; CISA מחייבת תיקון סוכנויות פדרליות עד ה-28 באוגוסט.

וואטסאפ מוסיפה תמיכה במספר Passkeys וסיסמאות אלפאנומריות באימות הדו-שלבי, שדרוג שרלוונטי במיוחד נוכח נפוצות מתקפות החלפת סים בישראל.

פלטפורמת פישינג-כשירות בשם AnonyMousKIT משתמשת בסוכני קול מבוססי AI כדי להתחזות לתמיכת אפל ולהוציא מקורבנות את קוד הנעילה של מכשיריהם הגנובים.