{ פרצת אבטחה }

החולשה שאפשרה גישה להודעות ולמידע אישי נסגרה, אך מומלץ לעדכן גם את מערכת ההפעלה

קמפיין תקיפה רחב היקף חשף אינטגרציות Salesforce דרך אפליקציית Salesloft Drift, תוך שימוש ב-OAuth Tokens גנובים כדי לשאוב מידע רגיש ומפתחות גישה לשירותי ענן

פרצת אבטחה עם ציון CVSS של 9.8 מאפשרת לתוקפים להריץ פקודות או קוד במערכת ללא הפרעה. מתחילת החודש זוהו מאות כתובות IP חשודות שניסו לחדור למוצרי פורטינט

כ-30 אלף שרתי Exchange לא חסמו פרצה המאפשרת לתוקפים לעבור מהשרת המקומי לענן, להסתובב בחופשיות ולשלוט בכל הדומיין. זאת למרות שהתיקון שוחרר כבר באפריל

חוקרי אבטחה הצליחו לחשוף לא מעט פרטים על הפריצה, מהם נראה כי הפורצים ידעו מראש מה מיקרוסופט הולכת לחסום בעדכון האבטחה החודשי שלה

אחת מחברות מוצרי הניקיון הגדולות בארה"ב תובעת את ספקית ה-IT שלה בטענה שהכניסה האקרים למערכות שלה. הספקית: "מפתיע שחברה כה גדולה הפעילה מערכת סייבר פנימית כה רשלנית"

למרות עדכוני אבטחה ששוחררו לאורך הימים האחרונים, במיקרוסופט מעריכים כי קבוצות תקיפה ימשיכו לתקוף ארגונים שלא יעדכנו את השרתים. בינתיים, בחברה זיהו את הקבוצות שאחראיות על ניצול הפרצה, כולן מקושרות לממשל הסיני

המתקפה, שזכתה לכינוי Chrome Cookie Cipher Cracker או בקצרה C4, חושפת בעיה עמוקה יותר באופן שבו רכיבי אבטחה ותיקים משולבים בטכנולוגיות חדשות

עובדים נתקלים בבעיה בחשבון, פונים ישירות לגוגל ומגיעים לאתרי תמיכה שנראים לגיטימיים, אך מכילים מספר טלפון מזויף. כך פעלה ההונאה שהתבססה על פרצת קלט פשוטה ועקפה את מערכי ה-IT הארגוניים

חברת הסייבר הישראלית Semperis תשלב בפלטפורמה שלה פתרון שימנע את האפשרות לנצל Service Accounts בארגון