אבטחת מידע (Security) – עמוד 8 – Tech Computer IT

כופרת Clop מוסיפה את Shell, GE ו-Philips לקורבנות פרצת PTC Windchill

קבוצת הכופרה Clop מנצלת פגיעות קריטית ב-PTC Windchill לגניבת מידע הנדסי; Shell, GE ופיליפס בין עשרות הקורבנות החדשים.

SAP פרסמה תיקון חירום לפגיעות בציון חומרה מקסימלי ב-Commerce Cloud, המאפשרת לתוקף לא מזוהה להריץ קוד מרחוק על השרת.

מתקפת כופרה על בית החולים הגדול במניטובה, קנדה, השביתה דלתות, מעליות ומיזוג אוויר — הטיפול הקליני לא נפגע.

Fortinet תיקנה פגיעויות עקיפת הזדהות ב-FortiWeb (CVSS עד 9.8) וב-FortiManager, שמאפשרות התחברות ללא הרשאה תקפה או התחזות למכשירי FortiGate מנוהלים.

פגיעות הזרקת SQL לא מתועדת ב-GeoServer מאפשרת גישה לא מאומתת ועלולה להוביל להרצת קוד; תוקפים כבר סורקים אחר שרתים חשופים ברשת.

קמפיין City-Forum פועל כבר כ-17 חודשים ומנצל תצורות הרשאה שגויות ב-Salesforce ו-ServiceNow כדי לשאוב מידע ארגוני ללא פריצה בפועל.

פגיעות בציון CVSS 9.1 ב-Adobe Commerce ו-Magento מאפשרת לתוקף לא מאומת לחטוף הפעלת לקוח; Sansec מדווחת על ניסיונות ניצול בשטח.

כופרת DeadLock מאחסנת נתוני תצורה ועמוד דלף על בלוקצ'יין Polygon כדי להקשות על השבתת התשתית שלה, לפי מחקר של Microsoft.

חוקרי Socket חשפו 737 תוספי VPN ופרוקסי מזויפים ב-Chrome Web Store שניתבו תעבורת גלישה של כ-75 אלף משתמשים דרך שרתי תוקפים.

קבוצת הסחיטה ExfilSquad טוענת לגניבת 2.6 מיליון רשומות מ-Wesco דרך הרשאות פתוחות מדי ב-Microsoft Power Pages, לא ניצול פגיעות תוכנה.