אבטחת מידע (Security) – עמוד 43 – Tech Computer IT

מיקרוסופט מתקנת שלוש פגיעויות בציון חומרה מקסימלי בשירותי הענן שלה

מיקרוסופט תיקנה השבוע שלוש פגיעויות בציון CVSS מקסימלי של 10 וארבע נוספות בציון 9.9, בשירותי הענן Azure, Entra ו-Teams.

פגיעות הרצת פקודות ללא הזדהות ב-Progress Kemp LoadMaster מנוצלת בפועל במאות ניסיונות מרחבי העולם; CISA דורשת תיקון דחוף.

חברת תוכנה רפואית אמריקאית דיווחה כי פריצה מאוקטובר 2025 חשפה מידע אישי ורפואי של כ-3.8 מיליון מטופלים, כמעט תשעה חודשים לאחר גילוי האירוע.

מחקר שהוצג ב-Black Hat חושף מחלקת תקיפה חדשה נגד טבלאות NAT ב-Windows וב-Linux, שמאפשרת חטיפת חיבורי TCP וזיוף DNS למי שחולק את אותה תשתית רשת.

האקרים לא מזוהים חדרו לשרתי SharePoint פנימיים של הסוכנות הפדרלית לטכנולוגיה של שווייץ וגנבו פרטי התחברות של כ-200 חשבונות.

באג בן כמעט 18 שנה ברכיב SCTP של גרעין Linux מאפשר למשתמש מקומי הרשאות רוט ובריחה מקונטיינר; תיקון כבר זמין בגרעינים היציבים.

פגיעות עקיפת הזדהות והרצת קוד מרחוק ב-JetBrains TeamCity On-Premises מנוצלת בפועל; CISA הוסיפה אותה לרשימת ה-KEV ודורשת תיקון דחוף.

פגיעות הזרקת SQL לא מאומתת ב-Metabase, בציון CVSS מקסימלי, נוצלה כיום אפס וחשפה נתונים אצל Framework ו-Tally.

חוקרי Forescout הציגו בכנס Black Hat שרשרת התקפה בציוד הרשת הניהולי של TP-Link Omada שמאפשרת השתלטות על רשתות ארגוניות שלמות.

עדכון 7.0.3 סוגר פגיעות XSS בדף ההתחברות שאינה דורשת הזדהות ועלולה להוביל להרצת קוד בשרת — מומלץ לעדכן מיד.