התראות סייבר

18/5/2022

​חברת האבטחה TREND MICRO זיהתה אפליקציות שגונבות סיסמאות בפייסבוק וארנקים דיגיטליים. רוב האפליקציות כבר הוסרו מגוגל פליי.
אם יש לכם את האפליקציות האלה יש להסיר אותן ולשנות סיסמאות בפייסבוק.
Daily Fitness OL
Enjoy Photo Editor
Panorama Camera
Photo Gaming Puzzle
Swarm Photo
Business Meta Manager
Cryptomining Farm Your own Coin

---

עדכון האבטחה החודשי של מיקרוסופט – מאי 2022 
​ב-10 לחודש פרסמה מיקרוסופט כ-75 עדכוני אבטחה לפגיעויות בתוכנות נתמכות. 7 פגיעויות מסווגות כקריטיות. 2 פגיעויות דווחו פומבית לפני פרסום העדכון. פגיעות אחת מנוצלת בפועל על ידי תוקפים (Zero day). 24 פגיעויות ניתנות לניצול על ידי תוקף מרוחק להרצת קוד (RCE). מומלץ מאד לבחון העדכונים בסביבת ניסוי, ולהתקינם בהקדם האפשרי.

---

עדכון האבטחה החודשי של מיקרוסופט – אפריל 2022
​ב-12 לחודש פרסמה מיקרוסופט כ-119 עדכוני אבטחה לפגיעויות בתוכנות נתמכות. 10 פגיעויות מסווגות כקריטיות. פגיעות אחת דווחה פומבית לפני פרסום העדכון. פגיעות אחת מנוצלת בפועל על ידי תוקפים (Zero day). 46 פגיעויות ניתנות לניצול על ידי תוקף מרוחק להרצת קוד (RCE). מומלץ מאד לבחון העדכונים בסביבת ניסוי, ולהתקינם בהקדם האפשרי.

---

גרסה עדכנית לכרום כוללת תיקון לפגיעות Zero Day
​חברת גוגל שחררה לאחרונה גרסה עדכנית לדפדפן כרום מתוצרתה. גרסה זו כוללת עדכון אבטחה לפגיעות המנוצלת בפועל בעולם (Zero Day). מומלץ לבחון ולעדכן הדפדפן בהקדם האפשרי.

פגיעויות במדפסות HP
​לאחרונה פרסמה חברת HP מידע לגבי פגיעויות במאות דגמי מדפסות מתוצרתה. הפגיעויות עלולות לאפשר לתוקף הרצת קוד מרחוק (RCE) או מימוש מתקפת מניעת שירות. מומלץ לבחון ולהתקין גרסה עדכנית של קושחת המדפסת (Firmware) בהקדם האפשרי.

פגיעויות ב-WordPress
​לאחרונה שחרר פרויקט WordPress גרסאות עדכניות הכוללות טיפול במספר פגיעויות אבטחה. מומלץ לבחון ולהתקין גרסה עדכנית בהקדם האפשרי.

​קמפיין כנגד מאות ארגונים בעולם המשתמשים ב-Office365
​לאחרונה דיווחה מיקרוסופט על קמפיין שכוון כנגד מאות ארגונים בעולם העושים שימוש ב-Office365. הקמפיין מתבצע באמצעות הנדסה חברתית, ומכוון להשגת הרשאות לביצוע פעולות שונות בתיבת הדוא"ל של המשתמש. מומלץ לבחון האפשרות לשלול ממשתמשים את היכולת לאשר מתן הרשאות מהסוג המשמש לתקיפה זו.

---