אבטחת מידע (Security) – עמוד 44 – Tech Computer IT

פגיעות חמורה בדף ההתחברות של WordPress עלולה להוביל להרצת קוד מרחוק

עדכון 7.0.3 סוגר פגיעות XSS בדף ההתחברות שאינה דורשת הזדהות ועלולה להוביל להרצת קוד בשרת — מומלץ לעדכן מיד.

חוקרי Unit 42 חשפו שלוש טכניקות תקיפה שמאפשרות לתוכנה זדונית לגנוב פאסקיז מסונכרנים של Google בווינדוס עם TPM.

עדכון חירום ל-Veeam Service Provider Console סוגר ארבע פגיעויות קריטיות, כולל גישה בלי הזדהות לפרטי סוכני גיבוי מנוהלים.

קבוצת הריגול הרוסית Storm-2945 חוטפת רשתות Wi-Fi במלונות כדי להתקין תוכנות ריגול ולגנוב אסימוני התחברות של נוסעים עסקיים.

מתקפת סייבר פגעה במערכות המידע של שלושת נמלי צפון קרוליינה; התפעול עבר לעיבוד ידני והאירוע הוכרז כמוכל.

Cisco סוגרת שבע פגיעויות ב-IOS XE שאותרו בבדיקה פנימית, החמורה בציון CVSS 9.8, יחד עם מהדורת חיזוק נפרדת ל-Catalyst SD-WAN.

השתלטות על חשבון מתחזק ב-npm הובילה לתולעת תקיפה שהדביקה מאות חבילות דרך keyv ו-cacheable וגנבה סודות ענן וטוקנים.

פגיעות הזרקת קוד קריטית ב-Langflow מאפשרת הרצת קוד מרחוק ללא הזדהות; CISA מאשרת ניצול בפועל ומוסיפה אותה ל-KEV.

חברת התרופות האמריקאית מאשרת שתוקפים חילצו מידע רפואי על מטופלים ומידע קנייני ממערכות ענן של ספקים חיצוניים.

כשל בתיקון קודם מאפשר לעקוף את הצפנת התקשורת בין שרתי Tomcat במצב קלאסטר; CISA מאשרת ניצול בפועל ומוסיפה את הפגיעות ל-KEV.