Argo CD, أداة مستخدمة على نطاق واسع لنشر البرامج على Kubernetes، بها ثغرة أمنية غير مُصلحة في مكون repo-server تسمح لمهاجم غير مصرح به بتشغيل التعليمات البرمجية.
Argo CD, a widely used tool for deploying software to Kubernetes, has an unpatched flaw in its repo-server component that lets an unauthenticated attacker run code, provided they can reach the component's internal network port. Synacktiv, which found the bug, says it can lead to a full cluster takeover. There is no fix and no CVE.
The firm says it reported the flaw to Argo CD's maintainers in
تقوم حملات التصيد الاحتيالي الآن بالتكيف تلقائيًا مع جهاز ونظام التشغيل الخاص بالضحية، مما يزيد من صعوبة اكتشافها.
الأمن السيبراني
تم استرداد مراهق يُشتبه به في قرصنة Scattered Spider إلى الولايات المتحدة بتهمة المشاركة في حوادث اختراق، بما في ذلك اختراق بائع مجوهرات فاخرة.
أظهرت دراسة حديثة أن ClickFix هي الطريقة الأكثر شيوعًا لتسليم البرامج الضارة حاليًا.