TeamsPhisher, כלי המנצל את פגם האבטחה של Microsoft Teams שאינו קבוע כדי לעקוף את הגבלות הקבצים הנכנסים של משתמשים חיצוניים.
TeamsPhisher Tool מנצל את הפגם של Microsoft Teams כדי לשלוח תוכנה זדונית למשתמשים
יוצר ChatGPT תבע 3 מיליארד דולר בגין גניבת נתונים פרטיים
בתלונה ייצוגית שהוגשה ביום רביעי, נטען כי OpenAI ומיקרוסופט גנבו "כמויות אדירות של מידע פרטי" מהמשתמשים ללא רשותם כדי לאמן את ChatGPT. התיק דורש פיצוי של 3 מיליארד דולר.
MITER חושף את 25 חולשות התוכנה המסוכנות ביותר של 2023
MITER פרסמה את הרשימה השנתית שלה של 25 "חולשות התוכנה המסוכנות ביותר" לשנת 2023.
נאס"א מפרסמת מדריך למאבק בערכת אתחול BlackLotus רבת עוצמה המכוונת למערכות Windows
הסוכנות לביטחון לאומי של ארה"ב (NSA) פרסמה ביום חמישי הנחיות שיסייעו לארגונים לזהות ולמנוע הדבקה של ערכת אתחול של ממשק קושחה מורחב (UEFI) בשם BlackLotus.
פרצת אבטחה 'nOAuth' קריטי ב-Microsoft Azure AD מופעל השתלטות מלאה על חשבון.
ניתן היה לנצל פרצת אבטחה בתהליך ההרשאה (OAuth) של Microsoft Azure Active Directory (AD) כדי להשיג השתלטות מלאה על החשבון ,אמרו החוקרים.
עד כמה רמת האבטחה אצלכם בארגון תקין ומאובטח? – Infrastructure as Code (IaC)
בעוד שהשימוש בתשתית כקוד Infrastructure as Code (IaC) זכה לפופולריות משמעותית כאשר ארגונים רבים מאמצים את מחשוב ענן ו-DevOps, המהירות והגמישות ש-IAC מספקת יכולות להציג גם את הפוטנציאל לתצורות שגויות ופגיעויות אבטחה.
האקרים פועלים בשיטות מתקדמות כדי לכוון לממשלות המזרח התיכון ואפריקה.
גופים ממשלתיים במזרח התיכון ובאפריקה היו תחת של מתקפות ריגול וסייבר מתמשכות לגניבות דוא"ל של Exchange שטרם נראו.
עקב מתקפת DDoS מסיבית מיקרוסופט הפסיקה שורה של שירותים: Azure, Outlook ו-OneDrive.
מיקרוסופט הפסיקה שורה של שירותים המיועדות ל-Azure, Outlook ו-OneDrive תחת השם Storm-1359.
אזהרה: GravityRAT אנדרואיד טרויאני גונב גיבויים של WhatsApp ומוחק קבצים.
גרסה מעודכנת של טרויאני גישה מרחוק, אנדרואיד המכונה GravityRAT נמצא מתחזה לאפליקציות הודעות BingeChat ו-Chatico כחלק ממסע פרסום ממוקד מאז יוני 2022.
מיקרוסופט מזהירה מפני קבוצת האקרים חדשה בחסות המדינה הרוסית עם כוונה הרסנית.
ביום רביעי, מיקרוסופט חשפה תוכנית "פעילות חדשה ומובחנת מאוד של תוקף רוסי," אשר נמצא למעשה בקשר עם המנהלת הראשית למודיעין של הצבא הרוסי (GRU) ומציגה "שיעור הצלחה נמוך מסוים."
הבלוג של אליאור ממה 