אבטחת מידע (Security) – עמוד 9 – Tech Computer IT

פגיעות ב-VMware vCenter מנוצלת בפועל; דלתות אחוריות ב-361 שרתים ב-47 מדינות

פגיעות ה-CVE-2026-59310 ב-VMware vCenter, שתוקנה בסוף יולי ונחשבה תיאורטית, מנוצלת כעת בפועל להתקנת דלתות אחוריות ב-361 שרתים ב-47 מדינות.

אדובי מתקנת שש פגיעויות קריטיות ב-ColdFusion וב-Campaign Classic, שלוש מהן בציון CVSS מקסימלי; ההתקנה מומלצת תוך 72 שעות.

CISA הוסיפה לרשימת ה-KEV פגיעות ב-Cisco ASA ו-FTD המנוצלת בפועל להשבתת פיירוולים מרחוק; אין דרך עקיפה זמינה.

חוקר עצמאי פרסם PoC בשם ShieldBreak העוקף את תיקון מיקרוסופט לפגיעות RoguePlanet ב-Defender ומעניק הרשאות SYSTEM מלאות.

תת-קבוצה של Sandworm הרוסית מתחזה למגייסי כוח אדם ומדביקה אנשי IT ב-VPN עוין תחת מסווה של מבחן טכני בתהליך גיוס מזויף.

שלוש פגיעויות בכלי ההערות של Zoom תוקנו; שתיים מהן איפשרו הרצת קוד על מחשבי משתתפים ללא כל פעולה מצדם. אותרו על ידי חברה ישראלית.

ביום שלישי התיקונים של אוגוסט תיקנה מיקרוסופט כ-400 חולשות בווינדוס, ביניהן פגיעות בדרייבר ליבה שכבר מנוצלת בפועל להשגת הרשאות מערכת.

CISA מאשרת שקבוצות כופרה מנצלות פגיעות RCE ב-SharePoint שתוקנה במאי 2026; אלפי שרתים מקומיים עדיין חשופים ברשת.

דוח CERT פולין חושף כיצד תוקפים עברו מחוות רוח פרוצה לתחנת כוח וחום סמוכה דרך רשת סלולרית פרטית ללא בידוד לקוחות.

פגיעות בציון CVSS 9.9 ב-Red Hat Advanced Cluster Management מאפשרת למשתמש עם הרשאות בסיסיות להשתלט על אשכול Kubernetes שלם; טרם פורסם תיקון.