עדכון אבטחה חודשי SAP - נובמבר 2018

חברת SAP פרסמה עדכון אבטחה חודשי לחודש נובמבר 2018.

פורסמו 14 עדכוני אבטחה, 11 חדשים ו- 3 עדכונים לפרסומים קודמים.

2 מבין הפגיעויות עלולות לאפשר לתוקף הרצת קוד מרחוק (RCE).

כך תרכשו ברשת באופן בטוח - המדריך המלא לבלאק פריידי
https://www.gov.il/he/Departments/news/blackfriday2018

בתקופת מבצעי הקניות הדיגיטליים לקראת חג המולד, ראש השנה האזרחית, וה- Black Friday אפשר ליהנות ממחירים אטרקטיביים. אבל גם לסבול מהונאות ומלכודות רשת.
מה עושים? איך מתכוננים?

חברת Adobe פרסמה עדכון תוכנה קריטי נגד פגיעות העלולה לאפשר הרצת קוד מרחוק (RCE) בהרשאות המשתמש.

בהמשך להתרעה אודות קמפיין תקיפה באמצעות דיוג ממוקד אשר פורסמה לפני יומיים, מצ"ב קובץ אינדיקטורים מעודכן.

פורסמו עדכונים לפגיעויות בשני תוספים של WordPress.

הפגיעות בתוסף GDPR, עלולה לאפשר לתוקף להגדיר משתמשים חדשים ולשדרגם למנהלים של האתר.

הפגיעות בתוסף AMP עלולה לאפשר לתוקף בעל גישת משתמש לאתר הפעלת פעולות מנהלן באמצעות ממשק ה- API.

אני מתנצל מאוד על כל זה.. נראה שמשהו השתגע ברובוט

לאחרונה דווח על קמפיין תקיפה העושה שימוש בדיוג ממוקד.

לקמפיין זה מספר מאפיינים, חלקם לא-שכיחים:

קוד המקרו למימוש התקיפה מורד בתוך קובץ Template מהרשת.

על מנת להקשות על ניתוח הקוד ב- Sandbox, המקרו מבוצע בזמן סגירת הקובץ.

פרוטוקולי התקשורת עם שרתי ה- C&C מבוססים על SMTPS ו- POP3S.

אורקל פרסמה עדכון אבטחה רבעוני - אוקטובר 2018
https://www.gov.il/he/Departments/publications/reports/oracleoctober

חברת אורקל פרסמה לאחרונה עדכון אבטחה רבעוני מקיף למוצריה. חלק מהעדכונים מוגדרים קריטיים ותוקף עלול לנצלם כדי להריץ קוד מרחוק ללא הזדהות (RCE).

עדכון אבטחה עבור 3 מוצרי VMware
https://www.gov.il/he/Departments/publications/reports/vmware3

החברה פרסמה עדכוני אבטחה ל-3 מוצרים בגלל פגיעות קריטית אשר עלולה לאפשר למערכת ההפעלה המתארחת (Guest) להריץ קוד על המערכת המארחת (Host).

עדכון אבטחה עבור jQuery File Upload Plugin
https://www.gov.il/he/Departments/publications/reports/jqueryfileuploadplugin

הפגיעות מאפשרת למשתמש לא מזוהה העלאת קובץ זדוני לשרת. התוקף יכול לנצל זאת להרצת קוד מרחוק (RCE).

שלום רב, Ghostscript הינה תוכנה להצגת מסמכי PDF ו-Postscript. התוכנה נפוצה מאוד בהפצות שונות של לינוקס.

Artifex פרסמו עדכון אבטחה. קיימות מספר פגיעויות אשר עלולות לאפשר מעקף של מנגנוני אבטחה ואף לאפשר הרצת קוד מרחוק (RCE).

שלום רב,

בחודשים האחרונים מתקבלות ב-Cert הלאומי פניות רבות מאזרחים אשר מדווחים כי קיבלו הודעת סחיטה בדוא"ל. ההודעות נשלחות מכתובות דוא"ל שונות, אך ניסוחן דומה. בהודעה נאמר כי התוקף הצליח לפרוץ לתיבת הדוא"ל של האזרח, ולראיה הוא מציין את הסיסמה. הוא טוען כי הוא מחזיק במידע ותצלומים אינטימיים של האזרח, ודורש תשלום כופר תמורת אי פרסומם.