אבטחת מידע (Security) – עמוד 40 – Tech Computer IT

פגיעות Zero-Day לא מתוקנת ב-GeoServer מנוצלת בניסיונות תקיפה בפועל

פגיעות הזרקת SQL לא מתועדת ב-GeoServer מאפשרת גישה לא מאומתת ועלולה להוביל להרצת קוד; תוקפים כבר סורקים אחר שרתים חשופים ברשת.

קמפיין City-Forum פועל כבר כ-17 חודשים ומנצל תצורות הרשאה שגויות ב-Salesforce ו-ServiceNow כדי לשאוב מידע ארגוני ללא פריצה בפועל.

פגיעות בציון CVSS 9.1 ב-Adobe Commerce ו-Magento מאפשרת לתוקף לא מאומת לחטוף הפעלת לקוח; Sansec מדווחת על ניסיונות ניצול בשטח.

כופרת DeadLock מאחסנת נתוני תצורה ועמוד דלף על בלוקצ'יין Polygon כדי להקשות על השבתת התשתית שלה, לפי מחקר של Microsoft.

חוקרי Socket חשפו 737 תוספי VPN ופרוקסי מזויפים ב-Chrome Web Store שניתבו תעבורת גלישה של כ-75 אלף משתמשים דרך שרתי תוקפים.

קבוצת הסחיטה ExfilSquad טוענת לגניבת 2.6 מיליון רשומות מ-Wesco דרך הרשאות פתוחות מדי ב-Microsoft Power Pages, לא ניצול פגיעות תוכנה.

פגיעות ה-CVE-2026-59310 ב-VMware vCenter, שתוקנה בסוף יולי ונחשבה תיאורטית, מנוצלת כעת בפועל להתקנת דלתות אחוריות ב-361 שרתים ב-47 מדינות.

אדובי מתקנת שש פגיעויות קריטיות ב-ColdFusion וב-Campaign Classic, שלוש מהן בציון CVSS מקסימלי; ההתקנה מומלצת תוך 72 שעות.

CISA הוסיפה לרשימת ה-KEV פגיעות ב-Cisco ASA ו-FTD המנוצלת בפועל להשבתת פיירוולים מרחוק; אין דרך עקיפה זמינה.

חוקר עצמאי פרסם PoC בשם ShieldBreak העוקף את תיקון מיקרוסופט לפגיעות RoguePlanet ב-Defender ומעניק הרשאות SYSTEM מלאות.