התרעות מערך הסייבר הלאומי

התרעות מערך הסייבר הלאומי

5/20/2025, 9:17:30 AM

‏Google עדכנה את דפדפן Chrome עבור פגיעות המנוצלת בפועל בעולם. מומלץ מאד לוודא באמצעות מנגנון העדכון המובנה כי הדפדפן מעודכן לגרסה האחרונה ביותר. לפרטים נוספים: https://chromereleases.googleblog.com/2025/05/stable-channel-update-for-desktop_14.html https://chromereleases.googleblog.com/2025/05/chrome-for-android-update_14.html

התרעות מערך הסייבר הלאומי

5/18/2025, 8:23:40 AM

בהמשך לפרסומנו מיום רביעי שעבר בנוגע לפגיעויות במוצר Ivanti Endpoint Manager Mobile (EPMM) שהיה מוכר בעבר כ-MobileIron Core. פורסם בלוג המפרט כיצד ניתן לשרשר הפגיעויות ולנצלן, וכן POC. כן דווח על נסיונות השמשה של הפגיעויות. מומלץ לתעדף הטיפול, ולבחון ולעדכן בהקדם לגרסאות העדכניות ביותר.

התרעות מערך הסייבר הלאומי

5/22/2025, 1:12:53 PM

פגיעויות שונות במוצרי VMware. החמורה שבהן עלולה לאפשר הרצת פקודות מרחוק. מומלץ לבחון ולעדכן בהקדם לגרסאות העדכניות ביותר. לפרטים נוספים: https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25717

התרעות מערך הסייבר הלאומי

5/21/2025, 9:05:58 AM

⚠️קמפיין דיוג פעיל בישראל. לפרטים נוספים: https://www.gov.il/he/pages/alert_1880

התרעות מערך הסייבר הלאומי

5/15/2025, 2:58:17 PM

פורסמו עדכוני האבטחה של PaloAlto לחודש מאי 2025. במערכת ההפעלה PAN-OS פורטו מספר פגיעויות. גם בתוכנת הלקוח GlobalProtect App צוינו מספר פגיעויות. פרטים בקישור המצורף: https://security.paloaltonetworks.com/

התרעות מערך הסייבר הלאומי

5/22/2025, 6:56:29 AM

פגיעות בשרת ה-DNS ISC Bind עלולה לאפשר מתקפת מניעת שירות באמצעות משלוח תעבורה ספציפית לשרת. מומלץ לבחון ולעדכן בהקדם לגרסה עדכנית. גרסאות 9.16 ומטה (כולל) הן EOL. פרטים בקישורים המצורפים: https://kb.isc.org/docs/cve-2025-40775 https://kb.isc.org/docs/bind-9-end-of-life-dates

התרעות מערך הסייבר הלאומי

5/23/2025, 8:36:45 AM

‏Akamai פרסמה מחקר המתאר כיצד ניתן לנצל פגיעות בהגדרות dMSA בשרתי Windows 2025 להשגת הרשאות מנהלן ל-AD Domain. נכון למועד התרעה זו טרם פורסם עדכון אבטחה. מומלץ לבחון את יישום המלצות המחקר בנוגע לזיהוי ומניעה של ניצול הפגיעות. פרטים בקישור המצורף: https://www.akamai.com/blog/security-research/abusing-dmsa-for-privilege-escalation-in-active-directory

התרעות מערך הסייבר הלאומי

5/22/2025, 1:59:33 PM

קובץ מזהים עדכני להתרעה בנושא ClickFix. פרטים בקישור המצורף: https://www.gov.il/he/pages/alert_1879b

התרעות מערך הסייבר הלאומי

5/17/2025, 8:14:53 PM

‏ClickFix היא שיטת תקיפה מבוססת הנדסה חברתית, באמצעותה תוקפים משטים במשתמשים וגורמים להם להתקין פוגען. פרטים בקישור המצורף: https://www.gov.il/he/pages/alert_1879

התרעות מערך הסייבר הלאומי

5/14/2025, 3:11:05 PM

עדכון האבטחה החודשי של מיקרוסופט מאי 2025. פרטים בקישור המצורף: https://www.gov.il/he/pages/alert_1878