אבטחת מידע (Security) – עמוד 32 – Tech Computer IT

פגיעות קריטית בתוסף Everest Forms ל-WordPress חושפת יותר מ-100 אלף אתרים

פגיעות קריטית בהעלאת קבצים בתוסף Everest Forms ל-WordPress מאפשרת השתלטות מלאה על אתרים ללא הזדהות; תוקנה בגרסה 3.0.9.5.

עובד ב-ReliaQuest נפל למתקפת פישינג קולית של ShinyHunters, אך בקרות אמון מכשיר עצרו את התוקפים בשלב גישת צפייה בלבד.

CISA הוסיפה לקטלוג הפגיעויות המנוצלות פגיעות בציון CVSS מקסימלי ב-Oracle WebLogic, עם דדליין תיקון פדרלי ב-27 באוגוסט.

אתרים וקבצי ISO מזויפים המתחזים לתוכן רשמי של GTA 6 מפיצים את נוזקת גניבת המידע Vidar, שגונבת סיסמאות ועוגיות מהדפדפן.

שתי פגיעויות משורשרות בתוסף miniOrange SAML SSO ל-WordPress מאפשרות זיוף הזדהות מלא, ו-Patchstack מדווחת על ניסיונות ניצול פעילים בשטח.

פגיעות קריטית בתהליך איפוס הסיסמה של Keycloak מאפשרת לתוקף להשתלט על כל חשבון, כולל חשבונות מנהל, ללא הזדהות מוקדמת.

Apollo Global Management מאשרת פריצה מבוססת הנדסה חברתית שחשפה מידע אישי, כחלק מקמפיין תקיפות רחב נגד חברות השקעה גדולות.

קבוצת תקיפה דוברת סינית משתמשת ב-AI לאוטומציה של תקיפות שרתים ומטמיעה רוטקיט לינוקס שעוקף EDR באמצעות דרייבר חתום פגיע.

פגיעות בדרייבר Windows AFD.sys מאפשרת לתוקף מקומי להעלות הרשאות ל-SYSTEM, כבר נוצלה בפועל, ו-CISA קבעה לסוכנויות פדרליות דדליין תיקון שחל מחר.

האקרים המקושרים לאיראן השביתו תחנת כוח קטנה בבריטניה לארבעה ימים, בד בבד עם גל מתקפות מתמשך על מערכות מים ואנרגיה ב-12 מדינות בארה"ב.