פגיעות יום אפס
ווטסאפ הפיצה הטלאות נגד ניצול של פגיעות במכשירי iOS ו-macOS
פגיעות יום אפס שלא הייתה ידועה בעבר בווטסאפ במכשירי אפל תוקנה על ידי ווטסאפ ● ייתכן שהפגיעות כבר נוצלה לבדה, או בשילוב עם חולשה של אפל שנחשפה באחרונה במתקפות "יום אפס" ממוקדות
גוגל: עדכנו את דפדפן הכרום שלכם עכשיו
החברה שחררה עדכון דחוף לפגיעות יום אפס שהתגלתה במנוע ה-V8 של הדפדפן, וכבר נוצלה בפועל - אם כי היקף הפגיעה לא גדול
בפעם הראשונה: חוקר זיהה פגיעות באמצעות שימוש במודל AI
חוקר האבטחה שון הילאן בחן על ידי שימוש בכלי ההנמקה המתקדם o3 של OpenAI את המודל ksmbd של לינוקס, גילה בו פגיעות יום אפס - והוביל לתיקונה ● איך הוא עשה זאת?
נחשפה פגיעות קריטית בפיירוול של פאלו אלטו
הפגיעות - שקיבלה את הציון 10 - היא מסוג הזרקת קוד מרחוק ● ענקית הגנת הסייבר עדכנה ודיווחה כי "ניצול הפגיעות היה מוגבל"
לתשומת לבכם: גוגל שחררה עדכון דחוף לדפדפן כרום
העדכון מציע טלאי עבור פגיעות יום אפס שקשורה לבעיה בזיהוי סוג מסוים של נתונים במנוע ה-V8 של הדפדפן ● כבר התגלו כמה וכמה מקרים שבהם האקרים ניצלו את הפגיעות לרעה
אפל שחררה תיקון לבעיות אבטחה ב-iPhone וב-iPad
הטלאי החדש מטפל ב-19 פגיעויות שונות שלגבי אחת מהן, פגיעות יום אפס, ציינה הענקית מקופרטינו כי "ייתכן שכבר נוצלה באופן פעיל"
גוגל שחררה עדכון דחוף לכרום – לתיקון חולשת יום אפס
הפגיעות מנצלת נקודת חולשה במנוע הג'אווה סקריפט של הדפדפן, שהאקרים יכולים להשתמש בה כדי לבצע הזרקת קוד זדוני שיכול לספק להם גישה לחומרים במחשב, ואף מעבר לכך
בעקבות פגיעות חמורה ב-Chrome – יש לעדכן מיד את הדפדפן
הפרצה מאפשרת לתוקפים להריץ קוד מרחוק ולבצע פעולות בשם המשתמש ללא ידיעתו * בהתחשב בכך שהפגיעות קיימת בגירסה שנמצאת בשימוש פעיל, מומלץ לכל המשתמשים לעדכן מיד את הדפדפן לגירסה האחרונה




