פיירפוקס שחררה תיקונים לכמה מהפגיעויות הגבוהות והמתונות שלו במוצרי Firefox, ESR (Extended Support Release) ומוצרי Thunderbird, ו-CVE מעדכנת עצות אבטחה.
פגמים בזיכרון Firefox, ESR ו-Thunderbird עלולים לאפשר תקיפת קוד
ה: ChatGPT משביתה את הגלישה מכיוון שהיא עוקפת חומות תשלום באתרי אינטרנט
ה: OpenAI השביתה לאחרונה את הגלישה ב-Bing של ChatGPT עקב גילוי המשתמש של פוטנציאל עקיפת חומת התשלום שלה, המועסקת בדרך כלל על ידי ערוצי חדשות לקידום מנויים בתשלום.
משתמשי Node.js : פרצת אבטחה פותחת דלת ל- Malware
ה: npm עבור סביבת של Node.js JavaScript יש פרצת אבטחה פותחת דלת ל- Malware שעלולה לאפשר לתוקפים להסתיר תוכנות זדוניות בפרויקט מסוים או לבצע התקנת סקריפטים במהלך ההתקנה.
פגמי אבטחה של Mediatek המשפיעים על סמארטפונים, טאבלטים, Wi-Fi וערכות שבבים אחרות
עלון אבטחת המוצר ליולי 2023 מיצרנית השבבים הטיוואנית MediaTek מתארת ליקויי אבטחה המשפיעים על ערכות השבבים של MediaTek עבור סמארטפונים, טאבלטים, AIoT, צגים חכמות, צגים חכמות, OTT ו-Wi-Fi.
הרשות השוודית להגנת מידע מזהירה חברות מפני שימוש ב-Google Analytics
הרשות השבדית להגנה על מידע הזהיר חברות מפני שימוש בגוגל אנליטיקס עקב סיכונים הכרוכים בפיקוח של ממשלת ארה"ב, בעקבות מהלכים דומים של אוסטריה, צרפת ואיטליה בשנה שעברה.
ה: CISA מזהירה מפני 8 פגמים שנוצלו לעתים קרובות במכשירי סמסונג ו-D-Link
הסוכנות לאבטחת סייבר ותשתיות (CISA) ידועה במתן אמצעי מניעה לכל הארגונים בהתבסס על מחקרים אחרונים וניצול מצד תוקפי סייבר.
17 מיליון חשבונות אינסטגרם, 178 ג'יגה-בייט של מאגרי מידע של TikTok ויאהו הודלפו
דליפת מידע גדולה של מידע משפיעה על אתרי מדיה חברתית, כולל: TikTok, Instagram ו-Yahoo.
האקרים משתמשים בדפי אינטרנט של חיפוש פופולרי כדי לספק Blackcat Ransomware
חוקרי אבטחת הסייבר ב-Trend Micro זיהו לאחרונה תוקפים תוכנת כופר BlackCat (הידוע גם בשם ALPHV) משתמשים בתחבולות כדי להפיץ התקנות מזויפות של WinSCP באמצעות שירות זיהוי התקפות ממוקד (TAD).
יוצר ChatGPT תבע 3 מיליארד דולר בגין גניבת נתונים פרטיים
בתלונה ייצוגית שהוגשה ביום רביעי, נטען כי OpenAI ומיקרוסופט גנבו "כמויות אדירות של מידע פרטי" מהמשתמשים ללא רשותם כדי לאמן את ChatGPT. התיק דורש פיצוי של 3 מיליארד דולר.
ה: CISA Flags 8 פגמים מנוצלים באופן פעיל במכשירי סמסונג ו-D-Link
הסוכנות האמריקאית לאבטחת סייבר ותשתיות (CISA) הציבה קבוצה של שמונה פגמים בקטלוג Known Exploited Vulnerabilities (KEV).
הבלוג של אליאור ממה 