אבטחת מידע (Security) – עמוד 31 – Tech Computer IT

עדכון Chrome 152 סוגר 327 פרצות אבטחה, עשר מהן קריטיות

גוגל תיקנה 327 פרצות אבטחה ב-Chrome 152, עשר מהן בדירוג הקריטי הפנימי של החברה, רובן מסוג use-after-free.

סריקה של 3.5 מיליון שרתים חשפה כ-28 אלף תיקיות Git פתוחות לציבור, ובהן מאות מפתחות גישה פעילים ל-AWS, Stripe ו-OpenAI.

מנהל אבטחת מידע מאשקלון נעצר בחשד שהשתיל נוזקת ריגול במחשבי כ-20 חברות גדולות במשק וגנב מהן מידע עסקי רגיש.

תוקפים פרסמו 24 חבילות npm שמכילות רק דף HTML, וניצלו את רשת unpkg כדי לארח דפי CAPTCHA מזויפים המפנים לפישינג בשיטת ClickFix.

מתקפת DDoS נרחבת פגעה בעשרה שירותים דיגיטליים ממשלתיים בנורווגיה למשך כ-30 שעות, בפעם השלישית בחודשים האחרונים.

חברת האשפוז האמריקאית Nutex Health מדווחת על גניבת מידע משרתיה ובוחנת אם נחשפו נתוני מטופלים ועובדים.

פגיעות ב-NVIDIA NemoClaw מאפשרת לדף אינטרנט זדוני להשתלט על סוכן AI מקומי ולהזריק הוראות נסתרות למודל, ללא הזדהות.

ערכת פישינג Mirage2FA גונבת session מאומת של Microsoft 365 ועוקפת אימות דו-שלבי אצל אלפי ארגונים, בעיקר בארה"ב.

פגיעות ללא תיקון בראוטרים ביתיים של Calix חושפת מצלמות, NAS ומכשירי IoT לאינטרנט הפתוח דרך עקיפת NAT.

חוקר חשף חמש פגיעויות הרשאות ב-Palo Alto GlobalProtect, כולל שליפת סיסמאות AD; רק שתיים מהן קיבלו תיקון רשמי (CVE-2026-0251).