[עדכון] פגיעויות בשרתי Apache

פרויקט Apache פרסם עדכון אבטחה למספר פגיעויות בשרת ה-Web הפופולרי.

[עדכון] פורסם עדכון אבטחה נוסף המתקן בעיית אבטחה בעדכון הקודם.

מומלץ מאד לבחון ולהתקין את הגרסה העדכנית בהקדם האפשרי.


להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

פגיעויות במוצרי MongoDB

לאחרונה פורסמו מספר פגיעויות במוצרים שונים של MongoDB.

מומלץ מאד לבחון ולהתקין את הגרסאות העדכניות בהקדם האפשרי.


להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

שימוש בספריית PolyFill זדונית

לאחרונה פורסם כי אחד המימושים של ספריית PolyFill מפנה לקוד זדוני.

מומלץ להסיר מאתרי Web הפניה לקוד זה ולהפנות לספריה הנ"ל המתארחת באתרים אמינים ומוכרים בלבד.


להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

[עדכון] פגיעות בשרתי OpenSSH עלולה לאפשר הרצת קוד ללא צורך בהזדהות

פרויקט OpenSSH פרסם פגיעות בסיווג גבוה העלולה לאפשר הרצת קוד מרחוק ללא צורך בהזדהות.

[עדכון] הפגיעות קיימת גם בחלק ממוצרי סיסקו.

[עדכון] מומלץ מאד לבחון ולהתקין את הגרסה העדכנית בהקדם האפשרי.
היכן שלא ניתן לעדכן כעת או טרם פורסם עדכון אבטחה, מומלץ להגביל הגישה לשירות SSH לכתובות ספציפיות בלבד.

להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

עדכון האבטחה החודשי של מיקרוסופט – יולי 2024

ב-9 לחודש פרסמה מיקרוסופט כ-142 עדכוני אבטחה לפגיעויות בתוכנות נתמכות, ועוד 4 הקשורים למוצרי צד ג'.

פרטיהן של 2 פגיעויות פורסמו בפומבי.

2 פגיעויות מנוצלות בפועל על ידי תוקפים.

5 פגיעויות מסווגות כקריטיות.

59 פגיעויות ניתנות לניצול על ידי תוקף מרוחק להרצת קוד (RCE).

מומלץ מאד לבחון העדכונים בסביבת ניסוי, ולהתקינם בהקדם האפשרי.


להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

[עדכון] פגיעות בשרתי GitLab

לאחרונה פרסמה GitLab עדכון אבטחה למספר פגיעויות, כולל פגיעות המסווגת קריטית.

[עדכון] פורסמה פגיעות קריטית נוספת.

מומלץ מאד לבחון ולהתקין את הגרסה העדכנית בהקדם האפשרי.


להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

פגיעויות במוצרי Citrix

לאחרונה פורסמו מספר פגיעויות במוצרים שונים של Citrix.

מומלץ מאד לבחון ולהתקין את הגרסאות העדכניות בהקדם האפשרי.


להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

פגיעות בשרתי Exim

לאחרונה פורסמה פגיעות בשרתי דוא"ל של פרויקט Exim.

מומלץ מאד לבחון ולהתקין את הגרסה העדכנית בהקדם האפשרי.


להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

קמפיין דיוג פעיל בישראל

לאחרונה דווח למערך הסייבר הלאומי על קמפיין דיוג פעיל בישראל.

להתרעה זו מצורף קובץ מזהים. מומלץ לנטרם בכל מערכות האבטחה הארגוניות הרלוונטיות.


להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

דוח שנתי 2023 - פשיעת סייבר בישראל

מצ"ב דו"ח סיכום פעילות 2023 בנושא תמונת פשיעת הסייבר בישראל.


להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram