Critical N-able Passportal Flaw Lets Malicious Websites Steal Entire Password Vault and 2FA Codes
21/08/2026-16:00 21/08/2026-16:00 מחשבים וטכנולוגיה Cyber Security News דיווח
A critical vulnerability in N-able Passportal’s Chrome and Microsoft Edge browser extensions could allow a malicious website or embedded iframe to steal an organization’s entire password vault, including live cybersecuritynews.com
סיכום מאמרתקציר: "איום חדש לביטחון הפרטי: חולשה ב-N-able Passportal מאפשרת לאתרים רעילים לגנוב ספריית כרטיסי הגישה של חברות וקודי 2FA. חברת N-able Passportal, המספקת פתרונות לביטחון פרטי, חשפה חולשה בבטיחות המאפשרת לאתרים רעילים לגנוב ספריית כרטיסי הגישה של חברות, כולל קודי 2FA. החולשה, המכונה "Critical N-able Passportal Flaw", נמצאה בבטיחות של הארכיטקטורה של הארכיון של N-able Passportal, ומאפשרת לאתרים רעילים לגנוב את ספריית הכרטיסי הגישה של חברות, כולל קודי 2FA. החברה הודיעה כי תפרסם עדכון חירום לבטיחות של הארכיון של N-able Passportal, ומומלץ לחברות לעדכן את הארכיון שלהן ככל האפשר. החולשה ב-N-able Passportal היא דוגמה לחשיבות של תחזוקה ועדכון תכופים של פתרונות לביטחון פרטי, ולחברות להיות מודעות לאיומי ביטחון פרטי ולקחת צעדים למנוע אותם. N-able Passportal היא חברה המספקת פתרונות לביטחון פרטי, והחולשה בבטיחות שלה היא דוגמה לתוכן זה נוצר על ידי בינה מלאכותית.
