אבטחת מידע (Security) – עמוד 5 – Tech Computer IT

מבצע CameraSwarm: תוקפים השתלטו על יותר מ-14,500 מצלמות Dahua

חוקרי Hunt.io חשפו מבצע שהשתלט על יותר מ-14,500 מצלמות Dahua באמצעות ניחוש אישורים, פגיעויות עקיפת הזדהות ורילי P2P, בעיקר באוקראינה וברוסיה.

CISA, FBI ו-HHS מעדכנים אזהרה משותפת: כופרת Medusa כשירות פגעה בלמעלה מ-500 ארגוני תשתית קריטית מאז 2021.

פריצה לפלטפורמת ענן של חברת האשראי הצרכני Heights Finance חשפה מידע אישי ופיננסי של למעלה מ-1.2 מיליון לקוחות בארה"ב.

עדכון חירום ל-GitLab סוגר פגיעות קריטית שאפשרה לתוקף לא מזוהה למחוק או לשנות פרויקטים ציבוריים ללא הזדהות.

פגיעות קריטית בהרחבת ה-IKE של Windows מאפשרת הרצת קוד מרחוק ללא אימות, ו-CISA מאשרת שהיא מנוצלת בפועל.

פגיעות SSRF קריטית בפלטפורמת קוד הפתוח MLflow מאפשרת גניבת אישורי ענן ללא אימות, ומנוצלת בפועל שעות ספורות אחרי הגילוי.

CISA מאשרת שקבוצות כופרה מנצלות פגיעות העלאת הרשאות ב-Windows Task Host (CVE-2025-60710) שנוספה ל-KEV באפריל.

פגיעות בציון 9.8 בתוסף Forminator, המותקן ביותר מ-600 אלף אתרי WordPress, מאפשרת העלאת קובץ PHP והרצת קוד מרחוק ללא הזדהות.

פגיעות קריטית ב-Ray, מנוע חישוב AI פופולרי, מאפשרת הרצת קוד מרחוק ונוספה לרשימת הפגיעויות המנוצלות של CISA.

פריצה לספקית תוכנה רפואית בפולין חשפה מספרי זהות ונתונים רפואיים של כמעט מחצית מאזרחי המדינה.