מערך הסייבר הלאומי:

פגיעויות קריטיות במוצרים של חברת VMware

חברת VMware פרסמה התרעת אבטחה עבור מספר פגיעויות במוצריה.

הפגיעויות עלולות לאפשר הרצת קוד על השרת המארח (CVE-2020-4004) והעלאת הרשאות (CVE-2020-4005).

הפגיעויות מדורגות בדירוג CVSS גבוה (9.3 ו-8.8 בהתאמה).

מערך הסייבר הלאומי:

פגיעות במערכת Drupal לניהול תוכן.

פרויקט Drupal פרסם לאחרונה התרעת אבטחה עבור פגיעות קריטית העלולה לאפשר לתוקף הרצת קוד מרחוק.

מומלץ לבחון ולעדכן גרסת התוכנה בהקדם האפשרי.

וובינר בנושא מערך הגיבוי של חברת Rubrik.

לרישום:

https://www.aman.co.il/innocom/event/bad-guys-dont-get-paid-with-rubriks-secured-backup/

חוקר אבטחה בלגי הצליח לפרוץ למכוניות של טסלה.

החברה מוציאה בימים אלו עדכון אבטחה למערכות הרכב שיתקן את הבאג.

https://www.zdnet.com/google-amp/article/tesla-model-x-hacked-and-stolen-in-minutes-using-new-key-fob-hack/

מערך הסייבר הלאומי:

פגיעויות במוצרי סיסקו.

חברת סיסקו פרסמה לאחרונה ארבע התרעות אבטחה קריטיות ושלוש התרעות ברמת חומרה גבוהה למוצרים שונים.

אחת מההתרעות הקריטיות היא עדכון אודות פגיעות CVE-2020-27130

חלק מהפגיעויות עלולות לאפשר הרצת קוד מרחוק (RCE).

מומלץ לבחון ולהתקין בהקדם את הגרסאות העדכניות שפורסמו על-ידי החברה.

מאגר מידע של 300k משתמשי ספוטיפיי נמצא חשוף ברשת.

המאגר הכיל שמות משתמשים, סיסמאות וכתובות דוא"ל.

https://www.vpnmentor.com/blog/report-spotify-scam/

מערך הסייבר הלאומי:

התרעה - פגיעות בשרתי Apache Tomcat

פגיעות בשרתי Apache Tomcat עלולה לאפשר לתוקף הרצת קוד מרחוק.

הפגיעות קיימת בתצורה שאינה סטנדרטית, ודורשת מספר תנאים מצטברים למימושה.

מומלץ לבחון ולהתקין את גרסת התוכנה העדכנית ביותר.

תעשו פרצוף מופתע 😯

2 אפליקציות השייכות לענקית הטכנולוגיה הסינית Baidu אספו נתונים רגישים של משתמשים

https://www.zdnet.com/google-amp/article/baidus-android-apps-caught-collecting-sensitive-user-details/

מערך הסייבר דורש מחברות מסחריות להתקין כלי איסוף מידע ממשלתיים ברשת הארגון

מערך הסייבר דורש מחברות מסחריות להתקין ברשת שלהן כלי ריגול (איסוף לוגים) בטוענה שתוקף מדינתי השתלט על הרשת ותוקף רשתות אחרות בישראל. כאשר המערך התבקש לספק הוכחות לטענה על ידי בעל העסק - הוא סירב. "עניין של ביטחון לאומי".

https://www.israeldefense.co.il/he/node/46683

מערך הסייבר הלאומי:

התרעה - סיום התמיכה ב- PHP 7.2

שפת תכנות PHP המשמשת לכתיבת יישומי Web. השפה פופולרית ונפוצה במיוחד, ומהווה רכיב בשרתים ובתוכנות רבות.

בשבוע הבא, 30/11/20, תסתיים התמיכה בגרסה 7.2 של השפה.

מומלץ לבחון ולשדרג בהקדם לגרסה נתמכת של השפה.

חברת Headlam המתעסקת בחיפוי רצפות מפרסמת כי תוקפים השיגו גישה לרשת הארגונית וניגשו למידע רגיש.
(המניה של החברה נופלת ב-5%)

http://ir.q4europe.com/Tools/newsArticleHTML.aspx?solutionID=3778&customerKey=HeadlamGroup&storyID=14882911

מספר בתי חולים בלואיזיאנה מדווחים על גניבת מידע של אלפי מטופלים ע"י האקרים.

בין המידע שנגנב, שמות, כתובות דוא"ל, מספרי ביטוח לאומי, רישום רפואי ועוד.

https://www.infosecurity-magazine.com/news/louisiana-hospitals-report-data/?&web_view=true

תקופת הקורונה הקפיצה את כמות האתרים המשמשים להונאות.

לפי אתר Helpnetsecurity כ-18,000 אתרי הונאות חדשים צצים מדי יום.

https://www.helpnetsecurity.com/2020/11/25/fraudulent-sites/

מערך הסייבר הלאומי:

מיקרוסופט פרסמה עדכון חריג ל- CVE-2020-17049

מיקרוסופט פרסמה לאחרונה עדכון חריג (Out Of Band – OOB) לעדכון אבטחה שפורסם במסגרת עדכון האבטחה של חודש נובמבר.

הפרסום קשור לעדכון שהופץ לגבי פגיעות המאפשרת מעקף של מנגנון אבטחה עבור פרוטוקול Kerberos (CVE-2020-17049).

מערך הסייבר הלאומי:

פגיעות קריטית במוצרים של חברת VMware

חברת VMware פרסמה התרעת אבטחה עבור פגיעות קריטית במוצריה.

הפגיעות עלולה לאפשר הזרקת פקודות למערכת ההפעלה באמצעות ממשק administrative configurator.

טרם פורסם עדכון אבטחה עבור הפגיעות, אך החברה פרסמה מעקף זמני.