Annanim News
עכשיו
גאופוליטיקה וטכנולוגיהענן יאנדקס: 2.84% מנתוני הלקוחות אבדו לצמיתות אחרי תקיפות רחפניםסייברעדכוני Chrome ו-Firefox מתקנים יותר מ-180 חולשותחלל, לוויינים ותקשורתדיווח: SpaceX וטסלה עשויות להכריז על מיזוג כבר בדצמברגאופוליטיקה וטכנולוגיההדמוקרטים בקונגרס פותחים בבירור על מכירות השבבים של אנבידיה לסיןסייברחולשת יום אפס חדשה ב-Windows‏, SignDrop, מאפשרת השגת הרשאות SYSTEMסיןהזירה הסינית: מנכ"ל נקספריה לא פוסל איחוד מחדש עם הפעילות בסיןכלים ומוצריםתקלה עולמית ב-Microsoft 365 שיבשה את Outlook, ‏Teams ו-Copilotמודלים ומחקרגוגל משיקה את Gemini 4 Hydrogen, מודל מהיר לקוד ולסוכנים שמחליף את 3.8 Flashרובוטיקהכתבות נוספות: מודל רובוטיקה פתוח של Runway, חולשה ב-Claude Code ופיטורים במארוולסייברמבצע בינלאומי הפיל את התשתית של הנוזקות Gootloader, CastleRAT ו-StealCביטחון וטכנולוגיהאלביט זכתה בעסקה של 260 מיליון דולר לאספקת משגרי PULS למדינה אירופית בנאט"וקוונטים ומדידה מדויקתחברת תוכנת הקוונטים Q-CTRL גייסה 290 מיליון דולר והפכה לחד-קרן

פורסם במקור:

פורטינט תיקנה כמעט 100 חולשות, כ-17 מהן קריטיות

פורטינט פרסמה 89 הודעות אבטחה שמתקנות כמעט 100 חולשות במוצריה, שלושה שבועות אחרי ששילבה מודלי AI מתקדמים בבדיקות האבטחה שלה. כ-17 מהחולשות קריטיות, חלקן מאפשרות הרצת קוד. לפי פורטינט, אף אחת לא נוצלה בפועל.

פורטינט תיקנה כמעט 100 חולשות, כ-17 מהן קריטיות
תמונה: SecurityWeek (נפתח בכרטיסייה חדשה באתר המקור)

פורטינט פרסמה ביום שלישי 89 הודעות אבטחה חדשות שמתקנות כמעט 100 חולשות במוצרים שלה. החבילה הגדולה מגיעה שלושה שבועות אחרי שהחברה הודיעה ששילבה מודלי AI מתקדמים בבדיקות האבטחה של המוצרים, כדי למצוא פגמים מהר יותר. לדבריה, היא מפרסמת את התיקונים מוקדם כדי לתת ללקוחות זמן לעדכן לפני שפרטים טכניים נוספים יתפרסמו, "כש-AI מקצר את הזמן בין חשיפה לניצול".

כ-17 מהחולשות הן ברמת חומרה קריטית, וחלקן מאפשרות הרצת קוד, עקיפת הזדהות, השתלטות על חשבונות והרצת פקודות בהרשאות מנהל-על. FortiMail קיבלה את מספר התיקונים הקריטיים הגדול ביותר, ואחריה FortiAuthenticator, FortiOS, FortiManager ו-FortiAnalyzer. גם ב-FortiSASE וב-FortiClient תוקנו בעיות קריטיות, ועוד כ-80 חולשות סווגו ברמת חומרה גבוהה.

פורטינט לא מציינת שאחת החולשות מנוצלת בפועל. ארגונים שמשתמשים במוצרי פורטינט, ובמיוחד ב-FortiMail, FortiOS ו-FortiClient, צריכים לבדוק את דף ה-PSIRT של החברה ולהתקין את העדכונים.

מקורות

נושאים

התקנת האפליקציה

בספארי: לחצו על כפתור השיתוף ואז ״הוספה למסך הבית״.