פגיעויות במוצרים של חברת ‏Com11680 | Fortinet

לאחרונה פרסמה חברת Fortinet עדכוני אבטחה למספר פגיעויות.

אחת מהפגיעויות במערכת ההפעלה FortiOS עלולה לאפשר לתוקף הרצת קוד מרחוק.

מומלץ לבחון ולהתקין את עדכוני האבטחה שפרסמה החברה בהקדם האפשרי.

התרעה דחופה: פגיעות חמורה בספריה בשם Log4j מנוצלת בפועל לתקיפות בעולם | Com11703

ספריה חינמית (Open Source) בשם Log4j, אשר מקורה בפרויקט Apache, כלולה במספר רב של מוצרים מתוצרת יצרנים שונים, ובשירותי ענן שונים.

הספריה משמשת לרישום לוגים בתוכנות שונות הכתובות בשפת Java.

לאחרונה פורסמה פגיעות קריטית בספריה, המאפשרת לתוקף מרוחק הרצת קוד על שרת המפעיל ספריה זו (RCE), ללא צורך בהזדהות, באמצעות משלוח תעבורה ספציפית לשרת.

מומלץ מאד באופן מיידי לבחון ולהתקין את עדכון האבטחה שפורסם לפגיעות בהקדם האפשרי, או להגדיר את המעקף שפורסם על ידי Apache.

מערך הסייבר הלאומי יעדכן התרעה זו בהתאם להתפתחויות בניצול הפגיעות.

[עדכון] התרעה דחופה: פגיעות חמורה בספריה בשם Log4j מנוצלת בפועל לתקיפות בעולם | Com11757

[עדכון2] התרעה דחופה: פגיעות חמורה בספריה בשם Log4j מנוצלת בפועל לתקיפות בעולם | Com11911

עדכון האבטחה החודשי של מיקרוסופט - דצמבר 2021 | Com11969

ב-14 לחודש פרסמה מיקרוסופט כ-76 עדכוני אבטחה לפגיעויות בתוכנות נתמכות.

7 פגיעויות מסווגות כקריטיות. 6 פגיעויות דווחו פומבית לפני פרסום העדכון. פגיעות אחת מנוצלת בפועל על ידי תוקפים בעולם (Zero Day).

28 פגיעויות ניתנות לניצול על ידי תוקף מרוחק להרצת קוד (RCE).

מומלץ מאד לבחון העדכונים בסביבת ניסוי, ולהתקינם בהקדם האפשרי.

[עדכון3] התרעה דחופה: פגיעות חמורה בספריה בשם Log4j מנוצלת בפועל לתקיפות בעולם | Com12030

[עדכון4] התרעה דחופה: פגיעות חמורה בספריה בשם Log4j מנוצלת בפועל לתקיפות בעולם | Com12116

פגיעויות בשימוש תוקפים - רשימה שפורסמה בידי סוכנות הגנת הסייבר האמריקנית - Com12117 | CISA

סוכנות הגנת הסייבר האמריקנית CISA פרסמה לאחרונה רשימה של פגיעויות בשימוש תוקפים בעולם, באופן שממקד את הצורך ההגנתי בטיפול בהם.

מומלץ מאד לכל הארגונים לוודא כי כל הפגיעויות המופיעות מעת לעת ברשימה עבור ציוד או תוכנה שבשימושם טופלו, והותקנו העדכונים הרלוונטיים או בוצעו המעקפים הנדרשים, בפרט בשרתים הנגישים מרשת האינטרנט.

פגיעויות ב-Active Directory עלולות לאפשר לתוקפים העלאת הרשאות ל- Com12246 | Domain Admin

בעדכון האבטחה של חודש נובמבר, פורסמו שני עדכוני אבטחה לפגיעויות ב-Active Directory (AD), אשר במשותף עלולות לאפשר לתוקף בעל אחיזה במחשב כלשהו ב-Domain, העלאת הרשאות ממשתמש רגיל ל-Domain Admin.

מטרת התרעה זו לחדד הצורך בהתקנת עדכונים אלו בהקדם, וכן סקירה של שינויים שיבוצעו ב-AD כחלק מהטיפול בפגיעויות אלו.

מומלץ מאד לבחון ולהתקין עדכונים אלו בהקדם האפשרי.

https://t.me/CyberGovIL/1372

[עדכון5] התרעה דחופה: פגיעות חמורה בספריה בשם Log4j מנוצלת בפועל לתקיפות בעולם| Com12467