פגיעות אבטחה קריטית ב-Fortra FileCatalyst Workflow, שאם לא יתוקן, עלול לאפשר לתוקף להתעסק במסד הנתונים של היישום. [GoAnyWhere]

הפגיעות, במעקב כ-CVE-2024-5276, נושאת ציון CVSS של 9.8. זה משפיע על FileCatalyst Workflow גרסאות 5.1.6 Build 135 ואילך וטופלה בגרסה 5.1.6 build 139.

"פגיעות של הזרקת SQL ב-Fortra FileCatalyst Workflow מאפשרת לתוקף לשנות נתוני יישומים", נרשם בייעוץ.

"ההשפעות הסבירות כוללות יצירת משתמשים מנהליים ומחיקה או שינוי של נתונים במסד הנתונים של האפליקציות."

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/905

חברת הגישה מרחוק TeamViewer פרסמה כי הסביבה הארגונית עברה מתקפת סייבר על ידי קבוצת פריצה Apt.

"ביום רביעי, 26 ביוני 2024, צוות האבטחה שלנו זיהה אי סדרים בסביבת ה- IT של TeamViewer"

"מיד הפעלנו את צוות התגובה והנהלים שלנו, החלו בחקירות יחד עם צוות של מומחי אבטחת סייבר בעל שם רב בעולם ויישמו אמצעי תיקון הדרושים".

"סביבת ה- IT הפנימית של TeamViewer היא עצמאית לחלוטין מסביבת המוצרים, אין שום עדות כי סביבת המוצר או נתוני הלקוחות מושפעים, חקירות מתמשכות והתמקדות העיקריות שלנו נותרה כדי להבטיח את שלמות המערכות שלנו".

החברה אומרת כי המוצר שלה משמש כיום למעלה מ -640,000 לקוחות ברחבי העולם והתקנו על יותר מ -2.5 מיליארד התקנים.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/906

החל מה-1 בנובמבר 2024, גוגל תתחיל לחסום אתרים המשתמשים בתעודות Entrust , בדפדפן כרום

"במהלך השנים האחרונות, דיווחי תקריות שנחשפו בפומבי והדגישו דפוס של Entrust הנוגדות את הציפיות שלנו, ושחקו את האמון בכשירותם" אמר צוות האבטחה של Google Chrome.

לשם כך, גוגל אמרה שבכוונתה לא לסמוך עוד על תעודות אימות שרת TLS מאת Entrust החל מגרסאות דפדפן כרום 127 ומעלה כברירת מחדל.

פעולת החסימה צפויה לכסות את גרסאות Windows, macOS, ChromeOS, Android ו-Linux של הדפדפן.

כתוצאה מכך, משתמשים המנווטים לאתר המגיש תעודה שהונפקה על ידי Entrust או AffirmTrust תקבל את פניהם הודעת ביניים שמזהירה שהחיבור שלהם אינו מאובטח ואינו פרטי.


ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/907

חברת Juniper Networks פרסמה עדכוני אבטחה out-of-band כדי לטפל בפגם אבטחה קריטי שעלול להוביל למעקף אימות בחלק מהנתבים שלה.

הפגיעות, במעקב כ-CVE-2024-2973, נושאת ציון CVSS של 10.0, חומרה מקסימלית.

לפי Juniper Networks, הפגיעות משפיע רק על אותם נתבים שעובדים "high-availability" 😳

יעוץ החברה

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/909

חוקרים חשפו פגם אבטחה בחומרה גבוהה בספריה vanna.ai שניתן לנצל כדי לביצוע קוד מרחוק באמצעות טכניקות הזרקה מהירה.

הפגיעות, במעקב  2024-5565 (ציון CVSS: 8.1), מתייחסת למקרה של הזרקה מהירה לביצוע פקודות.

ספריית Vanna.AI היא ספריית קוד פתוח לעיבוד שפה באמצעות מודלי AI. היא מתמקדת בכתיבה וסיווג טקסטים לקטגוריות שונות, ובניתוח רגשות בטקסטים. יישומיה נרחבים וכוללים אפשרויות כמו סידור וסינון תגובות.

#AIVuln
ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/910

מנהלי OpenSSH פרסמו עדכון אבטחה קריטי שעלול לגרום לביצוע קוד מרחוק ללא אימות עם הרשאות root במערכות לינוקס מבוססות glibc.

הפגיעות, בשם regreSSHion, במעקב CVE-2024-6387, רכיב בשרת OpenSSH, הידוע גם בשם sshd, אשר נועד להאזין לחיבורים מכל אחד מיישומי הלקוח.

"הפגיעות, שהיא מצב ריצה מטפלת באותות בשרת של OpenSSH (sshd), מאפשרת ביצוע קוד מרחוק לא מאומת (RCE) כroot במערכות לינוקס מבוססות glibc"

הערכה כי לפחות 14 מיליון שרתי OpenSSH בעלי פוטנציאל פגיעות

הפגיעות משפיעה על גרסאות בין 8.5p1 ל-9.7p1. 

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/911

האיחוד האירופי נגד מודל "תשלום או הסכמה" (Pay or Consent) של חברת Meta שנוגד את חוק השווקים הדיגיטליים (DMA).

"למשתמשים אירופאים יש כעת את 'הבחירה' להסכים למעקב אחר פרסום מותאם אישית - או לשלם עד 251.88 אירו לשנה כדי לשמור על זכותם הבסיסית להגנת מידע באינסטגרם ובפייסבוק"

אם הממצאים יאומתו, Meta עשויה להיקנס בשיעור של עד 10% מסך המחזור שלה

ההתפתחות מגיעה כאשר אפליקציית ההיכרויות Grindr הפרה את חוקי הגנת המידע של GDPR. בגלל שיתוף נתוני משתמשים עם מפרסמים ונקנסה ב 5.7 מיליון אירו (6.1 מיליון דולר).

"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/912

ספקית הענן Twilio חשפה כי גורמי איום לא מזוהים ניצלו נקודת קצה ב-Auty כדי לזהות מספרי טלפון סלולריים של משתמשים.

ההתרעה מגיע אחר פרסום ב- BreachForums על משתמש בשם ShinyHunters, שמוכר מסד נתונים הכולל 33 מיליון מספרי טלפון שנשלפו לכאורה מחשבונות.


"לא ראינו שום ראיה לכך שהתוקפים השיגו גישה למערכות של טוויליו או לנתונים רגישים אחרים", לפי החברה.

אבל מתוך זהירות, מומלץ למשתמשים לשדרג את יישומי Android (גרסה 25.1.0 ואילך) ו- iOS (גרסה 26.1.0 ואילך) לגרסה העדכנית ביותר.

חשבונות Authy כרגע יותר פגיעים להתקפות דיוג והתקפות סמסינג.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/914

נתוני עובדים של נוקיה דלפו עקב הפרה של צד שלישי

הנתונים לכאורה מכילים מידע מפורט על 7,622 עובדי נוקיה.

דלף נתונים כולל פרטים כמו: שם פרטי, שם משפחה, תפקיד, שם החברה, דוא"ל, מצב אימות דוא"ל, מספר טלפון ישיר, מספר טלפון, תעשייה, ארץ לידה, ארץ מגורים וויתק.

חשיפת הנתונים מהווה סיכונים פוטנציאליים לעובדים המושפעים, לרבות התקפות התחזות, גניבת זהות, וניצול על ידי ישויות זדוניות.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/921

חברת ROBLOX, פלטפורמת משחקים מדווחת על דליפת נתונים וכתובות IP של מיליוני משתמשים שרובם הם ילדים ובני נוער

הנתונים כוללים כתובות דואר אלקטרוני וכתובות IP של מיליוני משתמשים.

נתונים אלה עשויים לשמש תוקפים לצורך דיוג, גניבת זהות וסוגים אחרים של פשעי סייבר.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/922

מחוז מונרו חווה מתקפת סייבר

ב-1 ביולי, פקידי ממשל אמרו שהם חוו "חדירה לרשת שלהם". תוקף בשם Blacksuit.

גורמים רשמיים אומרים שיש חקירה פעילה אך עדיין לא יודעים את היקף הנתונים שייתכן שהושפעו. עם זאת, הם אמרו שראיות מצביעות על כך שלא נעשה שימוש לרעה במידע רגיש.

"מכיוון שזה עדיין בחקירה, אנחנו עדיין לא יודעים אם ספקים או משתמשים ציבוריים אישיים מזהים מידע (PII) היה נתון לגישה לא מורשית. אם PII היה נתון לגישה לא מורשית, נספק את ההודעה הדרושה כדי להגן על הנפגעים", דברי המחוז.

מחוז מונרו חזר לפעילות מלאה ומלווה את התושבים שחוששים מפעילות באשראי שלהם.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/923

☝🏻בקולורדו, רמקול מיני חכם של HomePod הציל בית משריפה על ידי שמיעת קולות אש והודעה לבעלים באמצעות האייפון.

הסיבה לשריפה הייתה כלב המשפחה, ש"היה קצת סקרן והפעיל בטעות את התנור, שהיו בו כמה קופסאות". 🤷🏼‍♀️

בעל הבית הצליח לכבות את השריפה לפני שהגיעו הכבאים, אך הוא פונה לבית חולים עקב שאיפת עשן.

הזיהוי הקולי של HomePod הוא תכונת ניטור אחת שהייתה שימושית באופן מפתיע במקרה הספציפי הזה, אבל אין תחליף לגלאי עשן ומטף בבית. 😏


ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/924