פגיעות בפלאפונים מתוצרת סמסונג
לאחרונה הוציאה חברת סמסונג עדכון אבטחה לפגיעות בפלאפונים מתוצרתה.
הפגיעות קיימת החל משנת 2014, ועלולה להיות מנוצלת לצורך הרצת קוד מרחוק על ידי תוקף, ללא צורך בפעולה כלשהי מצד המשתמש.
מומלץ להשתמש בפונקציית עדכון מערכת ההפעלה של המכשירים הרלוונטיים, ולעדכנם בהקדם האפשרי.
לאחרונה הוציאה חברת סמסונג עדכון אבטחה לפגיעות בפלאפונים מתוצרתה.
הפגיעות קיימת החל משנת 2014, ועלולה להיות מנוצלת לצורך הרצת קוד מרחוק על ידי תוקף, ללא צורך בפעולה כלשהי מצד המשתמש.
מומלץ להשתמש בפונקציית עדכון מערכת ההפעלה של המכשירים הרלוונטיים, ולעדכנם בהקדם האפשרי.
עדכון האבטחה החודשי של מיקרוסופט - מאי 2020
ב-12 לחודש פרסמה מיקרוסופט כ-111 עדכוני אבטחה לפגיעויות בתוכנות נתמכות. 16 פגיעויות מסווגות כקריטיות.
הפגיעויות החמורות ביותר עלולות לאפשר לתוקפים הפעלת קוד מרחוק (RCE).
מומלץ לבחון העדכונים בסביבת ניסוי, ולהתקינם בהקדם האפשרי.
ב-12 לחודש פרסמה מיקרוסופט כ-111 עדכוני אבטחה לפגיעויות בתוכנות נתמכות. 16 פגיעויות מסווגות כקריטיות.
הפגיעויות החמורות ביותר עלולות לאפשר לתוקפים הפעלת קוד מרחוק (RCE).
מומלץ לבחון העדכונים בסביבת ניסוי, ולהתקינם בהקדם האפשרי.
פגיעויות ב-NAS מתוצרת QNAP עלולות לאפשר הרצת קוד מרחוק
בנובמבר 2019 פרסמה חברת QNAP מספר עדכוני אבטחה למוצר NAS מתוצרתה.
לאחרונה פורסם מידע מלא על הפגיעויות וכיצד שרשור של חלק מהן עלול לאפשר הרצת קוד מרחוק על ציוד ה-NAS, ללא הזדהות ובהרשאות Root.
מומלץ לעדכן הציוד לגרסת הקושחה (Firmware) והתוכנה העדכנית ביותר.
בנובמבר 2019 פרסמה חברת QNAP מספר עדכוני אבטחה למוצר NAS מתוצרתה.
לאחרונה פורסם מידע מלא על הפגיעויות וכיצד שרשור של חלק מהן עלול לאפשר הרצת קוד מרחוק על ציוד ה-NAS, ללא הזדהות ובהרשאות Root.
מומלץ לעדכן הציוד לגרסת הקושחה (Firmware) והתוכנה העדכנית ביותר.
היערכות להשחתת אתרי אינטרנט
לאחרונה דווחו אירועי השחתת אתרי אינטרנט בישראל.
על מנת להגיב באופן המיטבי לאירוע מסוג זה, על בעלי האתר להיערך מראש.
להלן העקרונות העיקריים להיערכות זו.
לאחרונה דווחו אירועי השחתת אתרי אינטרנט בישראל.
על מנת להגיב באופן המיטבי לאירוע מסוג זה, על בעלי האתר להיערך מראש.
להלן העקרונות העיקריים להיערכות זו.
פגיעות בבסיס הנתונים MariaDB עלולה לאפשר הרצת קוד מרחוק ללא הזדהות
לאחרונה פורסם כי פגיעות בבסיס הנתונים MariaDB עלולה לאפשר הרצת קוד מרחוק ללא הזדהות.
מומלץ לבחון עדכון האבטחה ולהתקינו בהקדם האפשרי.
לאחרונה פורסם כי פגיעות בבסיס הנתונים MariaDB עלולה לאפשר הרצת קוד מרחוק ללא הזדהות.
מומלץ לבחון עדכון האבטחה ולהתקינו בהקדם האפשרי.