ענן וחדשנות
מיקרוסופט אמרה ביום שישי ששגיאת אימות בקוד המקור שלה אפשרה לזיוף Azure Active Directory (Azure AD) על ידי תוקף המכונה Storm-0558 באמצעות מפתח חתימה של חשבון Microsoft (MSA) כדי לפרוץ שני תריסר ארגונים.
ה: SonicWall קראה ביום רביעי ללקוחות של ניהול חומת האש של Global Management System (GMS) דיווח רשת Analytics ליישם את התיקונים האחרונים כדי לאבטח מפני 15 ליקויי אבטחה שעלולים להיות מנוצלים על ידי תוקפי סייבר כדי לעקוף אימות ולגשת למידע רגיש.
סביבות ענן ממשיכות להיות יעד של תקיפה מתקדם מתמשך של SCARLETEEL, כאשר גורמי תוקפים שמים מטרתם על Amazon Web Services (AWS) Fargate.
מיקרוסופט פרסמה ביום שלישי עדכונים כדי לטפל בסך הכל ב-132 ליקויי אבטחה חדשים.
תוכנת כופר הנקראת Big Head מופצת שנובע בצורה של עדכונים מזויפים של Microsoft Windows ומתקיני Word.
פרצה במדיניות של Microsoft Windows נצפתה מנוצלת בעיקר על ידי אקרים דוברי סינית כדי לזייף חתימות של Kernel-Mode Driver.
ה: RomCom הוא RAT - המאפשר גישה/שליטה מרחוק על מכשירים כדי לחלץ מידע רגיש למטרות רווח כספי, המשמש בהתקפות ממניעים גיאוגרפיים נגד המוסדות הצבאיים של אוקראינה.
אפל פרסמה עדכוני Rapid Security Response עבור iOS, iPadOS, macOS ו-Safari כדי לטפל בפגם של Zero-Day שלדבריה נוצל.
תוקפי הסייבר עומדים מאחורי ה-RomCom RAT נחשדו בהתקפות פישינג המכוונות לפסגת נאט"ו הקרובה בווילנה וכן ארגון מזוהה התומך באוקראינה בחו"ל.
שתי אפליקציות לניהול קבצים בחנות Google Play התגלו כתוכנות ריגול, מה שמסכן את הפרטיות והאבטחה של עד 1.5 מיליון משתמשי אנדרואיד. אפליקציות אלו עוסקות בהתנהגות מטעה ושולחות בחשאי נתוני משתמשים רגישים לשרתים בסין.
הבלוג של אליאור ממה 