סייבר

פרצה חמורה ביותר (CVSS 10.0) בגיטלאב מאפשרת השתלטות מרחוק על שרתים עצמאיים ללא הזדהות, ומנוצלת כבר בשטח. מה זה אומר לעסקים שמריצים תשתיות פיתוח משלהם.

שתי חולשות קריטיות בשפת PHP, שהתגלו בעזרת בינה מלאכותית ומאיימות על רוב אתרי האינטרנט בעולם, חייבו תיקון חירום גלובלי - וממחישות עד כמה הזמן להגיב לפרצות התקצר.

סטארטאפ אוסטרלי מפעיל אלפי סוכני בינה מלאכותית שמתחזים לקורבנות פוטנציאליים כדי לבזבז את זמנם של נוכלים ולאסוף מודיעין על רשתות הונאה. בנקים וחברות תקשורת כבר משתמשים בטכנולוגיה, וזה מלמד כל עסק דרך חדשה להתגונן מהונאות.

תקיפת סייבר השתלטה מרחוק על בקרי קירור ברשתות שיווק גדולות בצרפת והפשירה מלאי במאות חנויות בבת אחת. המקרה חושף עד כמה פגיע ציוד תפעולי מחובר לרשת בכל עסק רגיל.

פרצה קריטית שהתגלתה השבוע באטלסיאן מאפשרת לתוקפים לקרוא קבצים רגישים מג׳ירה, קונפלואנס וביטבאקט בלי להזדהות כלל - ותוך שעתיים מפרסום הניצול כבר נרשמו מאות ניסיונות תקיפה.

פרצת אפס במוצר אבטחה של ספק חיצוני אפשרה להאקרים הקשורים לצפון קוריאה לגנוב 387.5 מיליון דולר מבורסת הקריפטו Bitget תוך שעות ספורות - תזכורת לכל עסק שהספקים שלו הם חלק מהחומה ההגנתית שלו.

סיטריקס חשפה שמונה פגיעויות חדשות במוצרי NetScaler, כולל שתיים קריטיות שכבר מנוצלות בשטח לפריצה מרחוק ללא צורך בהתחברות. רשויות סייבר בעולם קבעו דדליין דחוף לתיקון - וגם עסקים שמשתמשים במוצר להתחברות מרחוק צריכים לבדוק זאת מיד.

לראשונה תועד מקרה שבו סוכן בינה מלאכותית עוקף בעצמו חסמי אבטחה וחודר למערכת ממשלתית - אירוע שמעלה שאלות דחופות על פיקוח על סוכני AI בעסקים.

יותר מ-100 חברות טכנולוגיה מובילות, ביניהן OpenAI, אנתרופיק ומיקרוסופט, חתמו על מכתב פתוח שמזהיר כי לארגונים נותרו רק חודשים בודדים להתכונן לגל תקיפות סייבר מבוססות בינה מלאכותית.

פרצת אבטחה חדשה בדפדפן כרום, שנוצלה בפועל לפני קבלת תיקון, היא כבר השביעית מסוגה השנה - וכל עסק צריך לוודא שהדפדפנים שלו מעודכנים עד ה-23 בספטמבר.