חולשה קריטית בליבת וורדפרס מאפשרת השתלטות על אתר בלי סיסמה: עדכנו עכשיו
וורדפרס שחררה עדכון חירום שסוגר חולשה שמאפשרת לתוקף אנונימי להריץ קוד על אתר רגיל לגמרי, בלי תוספים ובלי חשבון. קוד ההדגמה כבר פורסם לציבור.
כל הכתבות של CyberNow בנושא עדכוני אבטחה — 38 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 4 מתוך 4.
וורדפרס שחררה עדכון חירום שסוגר חולשה שמאפשרת לתוקף אנונימי להריץ קוד על אתר רגיל לגמרי, בלי תוספים ובלי חשבון. קוד ההדגמה כבר פורסם לציבור.
חברת Zoom תיקנה חולשה קריטית באפליקציה למחשבי Windows, שאיפשרה לתוקף להשתלט על חשבון מרחוק בלי סיסמה. עדיין לא נוצלה בפועל, אבל מומלץ לעדכן.
העדכון החודשי של מיקרוסופט סוגר החודש שיא של 570 חולשות, בהן פרצה שמאפשרת לעקוף את ההצפנה שמגנה על מחשבי Windows. כדאי לעדכן עכשיו.
עלון האבטחה החודשי של אנדרואיד סוגר 57 פרצות בטלפוני גלקסי, חמש מהן קריטיות. הפעולה הנדרשת מכם פשוטה, להיכנס להגדרות ולהתקין את העדכון.
גוגל הוציאה עדכון חירום לדפדפן Chrome אחרי שפרצה חמורה נוצלה במתקפות אמיתיות. די בכניסה לאתר זדוני כדי להיפגע, כך מוודאים שהדפדפן מעודכן.
העדכון החדש לאייפון סוגר יותר מ-60 פרצות אבטחה, בהן פרצה שיכולה להעניק לאפליקציה שליטה מלאה במכשיר. כך מעדכנים בקלות.
התקנה של התוכנה הפופולרית DAEMON Tools הורדה מהאתר הרשמי, נחתמה דיגיטלית, ובכל זאת התקינה במחשב דלת אחורית. אלפי מחשבים ב-100 מדינות נדבקו.
ב-19 ביולי 2024 עדכון פגום של חברת האבטחה CrowdStrike הקריס כ-8.5 מיליון מחשבי Windows ברחבי העולם, ושיבש טיסות, בנקים ובתי חולים. זו לא הייתה מתקפה, וזה בדיוק הלקח.