אבטחת מידע (Security) – עמוד 41 – Tech Computer IT

קבוצת Sandworm מתחזה למגייסי כוח אדם כדי להדביק אנשי IT ב-VPN זדוני

תת-קבוצה של Sandworm הרוסית מתחזה למגייסי כוח אדם ומדביקה אנשי IT ב-VPN עוין תחת מסווה של מבחן טכני בתהליך גיוס מזויף.

שלוש פגיעויות בכלי ההערות של Zoom תוקנו; שתיים מהן איפשרו הרצת קוד על מחשבי משתתפים ללא כל פעולה מצדם. אותרו על ידי חברה ישראלית.

ביום שלישי התיקונים של אוגוסט תיקנה מיקרוסופט כ-400 חולשות בווינדוס, ביניהן פגיעות בדרייבר ליבה שכבר מנוצלת בפועל להשגת הרשאות מערכת.

CISA מאשרת שקבוצות כופרה מנצלות פגיעות RCE ב-SharePoint שתוקנה במאי 2026; אלפי שרתים מקומיים עדיין חשופים ברשת.

דוח CERT פולין חושף כיצד תוקפים עברו מחוות רוח פרוצה לתחנת כוח וחום סמוכה דרך רשת סלולרית פרטית ללא בידוד לקוחות.

פגיעות בציון CVSS 9.9 ב-Red Hat Advanced Cluster Management מאפשרת למשתמש עם הרשאות בסיסיות להשתלט על אשכול Kubernetes שלם; טרם פורסם תיקון.

ייעוץ משותף של CISA, FBI וגורמים נוספים מזהיר מפני קבוצת הכופרה Gunra, המנצלת פגיעויות ותיקות ב-Fortinet VPN כדי לעקוף אימות דו-שלבי.

מתקפת סייבר על ספקית המשלוחים האירופית CEVA Logistics חשפה פרטי לקוחות של Valve, ING ועוד חברות שמסתמכות עליה למשלוחים.

תוקפים פרצו לתשתית ענן חיצונית של BdThemes והזריקו קוד שיוצר חשבונות מנהל נסתרים באתרי וורדפרס עם תוספיה הפופולריים.

החברה ניתקה שלושה שירותי מידע עסקי לאחר פעילות חשודה בשרתי ספק חיצוני, וטרם אישרה אם מידע לקוחות נחשף.