מיליון מאגרי GitHub פגיעים ככל הנראה להתקפת RepoJacking.

מיליוני Repositories ב-GitHub חשופים ככל הנראה להתקפה בשם RepoJacking, כך חשף מחקר חדש.

22/06/2023 0

פגם קריטי נמצא בתוסף וורדפרס עבור WooCommerce בשימוש 30,000 אתרים.

פגם אבטחה קריטי נחשף בתוסף "WooCommerce" של WordPress המותקן ביותר מ-30,000 אתרים.

22/06/2023 0

התראת אפס יום: אפל משחררת תיקונים לפגמים שניצלו באופן פעיל ב-iOS, macOS וספארי.

אפל פרסמה ביום רביעי שורה של עדכונים עבור iOS, iPadOS, macOS, watchOS ודפדפן ספארי כדי לטפל בשורה של פגמים שלדבריה נוצלו באופן פעיל.

22/06/2023 0

האקרים של ScarCruft מנצלים את שירות Ably להתקפות האזנות סתר חשאיות.

התוקף הצפון קוריאני המכונה ScarCruft נצפה באמצעות תוכנה זדונית גונבת מידע עם תכונות האזנת סתר לא מתועדות קודמות וכן כפרצת אבטחה שפותחה באמצעות Golang המנצלת את שירות ההודעות Ably בזמן אמת.

22/06/2023 0

דוח חדש חושף את השתלת תוכנת הריגול של Operation Triangulation למכשירי iOS.

פרטים נוספים עלו על תוכנת הריגול המועבר למכשירי iOS כחלק ממסע פרסום שנקרא Operation Triangulation.

22/06/2023 0

פרצת אבטחה 'nOAuth' קריטי ב-Microsoft Azure AD מופעל השתלטות מלאה על חשבון.

ניתן היה לנצל פרצת אבטחה בתהליך ההרשאה (OAuth) של Microsoft Azure Active Directory (AD) כדי להשיג השתלטות מלאה על החשבון ,אמרו החוקרים.

21/06/2023 0

האקרים מנצלים פגיעות ברשתות Aria Operations של VMware.

חברת: VMware סימנה שהפגיעות injection קריטית שתוקנה לאחרונה ב- Aria Operations for Networks (לשעבר vRealize Network Insight).

21/06/2023 0

יותר מ-100,000 חשבונות ChatGPT נגנבו ונמכרו בשוקי האינטרנט.

יותר מ-100,000 אישורי חשבון OpenAI ChatGPT שנגנבו מצאו את דרכם בשוקי אינטרנט הלא חוקיים בין יוני 2022 למאי 2023, כאשר הודו לבדה אחראית ל-12,632 אישורים גנובים.

20/06/2023 0

עד כמה רמת האבטחה אצלכם בארגון תקין ומאובטח? – Infrastructure as Code (IaC)

בעוד שהשימוש בתשתית כקוד Infrastructure as Code (IaC) זכה לפופולריות משמעותית כאשר ארגונים רבים מאמצים את מחשוב ענן ו-DevOps, המהירות והגמישות ש-IAC מספקת יכולות להציג גם את הפוטנציאל לתצורות שגויות ופגיעויות אבטחה.

20/06/2023 0