RCE

חוקרים ישראלים מסייאטה חשפו פרצת אבטחה חמורה בשרת ייחוס רשמי של החברה, שמחבר מערכות AI למאגרי קוד ● הליקויים, שמאפשרים הרצת קוד מרחוק (RCE) באמצעות Prompt injection, עלולים להוביל להשתלטות על מחשבים

לפי חוקרי טאלוס - מודיעין האיומים של סיסקו - "לפחות מאז 2025, הקבוצה התמקדה בבירור ביעדים במגזרי התשתיות בצפון אמריקה"

חברת אבטחה גילתה ליקויים בפרוטוקול הזרמת המדיה של אפל, המאפשרים השתלטות מרחוק גם על מכשירי iOS רבים נוספים ● ההמלצה היא לעדכן את המכשירים שבבעלותכם ומיד

הפגיעות - שקיבלה את הציון 10 - היא מסוג הזרקת קוד מרחוק ● ענקית הגנת הסייבר עדכנה ודיווחה כי "ניצול הפגיעות היה מוגבל"