מאגר החולשות של CyberNow: הסבר בעברית פשוטה על חולשות אבטחה מוכרות — מה כל חולשה עושה, מי מושפע ממנה, האם היא מנוצלת בפועל, ומה צריך לעשות כדי להתגונן.
חולשות שגורמי תקיפה משתמשים בהן ממש עכשיו, לפי קטלוג ה-KEV של סוכנות הסייבר האמריקאית CISA. אם אחת מהן נוגעת למוצר שאתם משתמשים בו, זה המקום להתחיל.
תוקף שמכיר את המספרים הסידוריים של מכשירי Fortinet בארגון יכול לעקוף את ההתחברות ולקבל הרשאות super-admin, אם ה-Security Fabric מופעל. כך בודקים אם אתם חשופים.
חולשה במנוע JavaScript של כרום אפשרה לתוקף לקרוא ולכתוב בזיכרון הדפדפן רק מכניסה לאתר נגוע, וגוגל תיקנה אותה בעדכון חירום. כך בודקים שאתם מעודכנים.
חולשה בשרתי Microsoft Exchange מאפשרת לתוקף להריץ קוד בדפדפן של הקורבן דרך תוכן זדוני בממשק הדואר. מנוצלת בפועל, וכך בודקים אם השרת שלכם מעודכן.
חולשה בקושחת DD-WRT לראוטרים מאפשרת לתוקף מרוחק להשתלט על הראוטר דרך שירות UPnP, ורשת בוטים כבר מנצלת אותה. כך בודקים אם אתם חשופים ומה עושים.
חולשת הזרקת פקודות ב-VMware Aria Operations ניתנת לניצול בלי הזדהות בזמן שמתבצע הליך הגירה נתמך. היא מנוצלת בשטח.
ב-Craft CMS 4 ו-5 תוקף שמחזיק את מפתח האבטחה של האתר יכול להפוך אותו להרצת קוד על השרת. התיקון הוא 4.13.8 ו-5.5.8, ולמי שלא יכול לעדכן יש מה לעשות בינתיים.
באג בטיפול של Git בתווי סוף שורה אפשר למאגר שנבנה במיוחד להריץ קוד על המחשב של מי ששכפל אותו. הגרסאות שסוגרות אותו נעות מ-2.43.7 עד 2.50.1.
חולשה ב-DELMIA Apriso אפשרה למי שמחזיק בהרשאות גבוהות לגרום למערכת להריץ קוד שהוא כתב. ההשפעה חורגת מהרכיב עצמו, ואלה המהדורות בטווח ומה מתקינים.
חולשה בליבת לינוקס, שנכנסה בסוף אוקטובר לרשימת החולשות המנוצלות בפועל של CISA, מאפשרת כתיבה מחוץ לתחום בזמן פענוח תעבורה מוצפנת. אלה הגרסאות שסוגרות אותה בכל ענף.
חולשה בכלי pkexec של polkit מאפשרת למשתמש מקומי בלי הרשאות מיוחדות להגיע להרשאות root במערכות לינוקס. התיקון קיים מ-2022, היא נמצאת בקטלוג המנוצלות של CISA, וכך בודקים אם המערכת עדיין חשופה.
חולשת DLL Sideloading ברכיב Dante Application Library עד גרסה 1.2.0 מאפשרת להריץ קוד זר בתוך תהליך מהימן. מנוצלת בפועל, ונוגעת למי שמתחזק מערכות אודיו מקצועיות.
חולשה בדרייבר uvcvideo של ליבת לינוקס מאפשרת כתיבה מחוץ לחוצץ בזיכרון הליבה. היא מנוצלת בפועל, ואלה גרסאות התיקון לכל ענף של הליבה.
הטיפול המיוחד בשני דגמי שמע ותיקים בליבת לינוקס קרא מחדש את מספר התצורות של ההתקן ולא בדק שהוא נכנס למה שהוקצה. כך מזהים גרסה חשופה וסוגרים אותה.
העתקת קובץ בעל הרשאות מיוחדות בין שתי נקודות עיגון ב-OverlayFS שמרה על ההרשאות במקום לבטל אותן, ומשתמש מקומי השתמש בזה כדי להגיע ל-root. התיקונים הם 5.15.91 ו-6.1.9.
באג מרוץ במנגנון שעוני המעבד של ליבת לינוקס מאפשר למשתמש מקומי להסלים להרשאות מלאות, והוא כבר בקטלוג המנוצלות של CISA. אלה גרסאות הליבה שסוגרות אותו.
באג בליבת לינוקס אפשר לשתי כתיבות מקבילות לאותו socket של ממשק ההצפנה להתערבב זו בזו ולבלבל את מצבו הפנימי. אלה גרסאות הקרנל המתוקנות בכל ענף.
תוספי הגיבוי של Acronis ל-cPanel, ל-Plesk ול-DirectAdmin משאירים קבצים בהרשאות פתוחות מדי, ומשתמש שכבר נמצא על השרת יכול להסלים דרכם הרשאות. CISA סימנה שהחולשה מנוצלת. אלו הבניות המתקנות.
חולשה בפונקציה שמכינה את סביבת ההרצה של תוכנית בלינוקס מאפשרת למשתמש רגיל להעלות את הרשאותיו. היא מ-2018, ו-CISA סימנה אותה כמנוצלת בינואר 2026.
תוקף שכבר הצליח להריץ משהו על מחשב Windows יכול לנצל חולשה ברכיב העדכונים כדי לקבל שליטה מלאה על המכונה. CISA מאשרת ניצול בפועל, והתיקון מגיע דרך Windows Update.
באג בזיכרון בערוץ שבו תהליכי Windows מדברים זה עם זה מאפשר לתוקף שכבר על המכונה לקפוץ להרשאות מערכת. היא מנוצלת בפועל. כך מוודאים שהעדכון באמת הותקן.
Apple מדווחת על חולשת זיכרון שלפי דיווח נוצלה במתקפה מתוחכמת נגד אנשים שנבחרו כמטרה. התיקון נכלל ב-iOS 26.3 ובגרסאות המקבילות בכל שאר המכשירים.
חישוב גודל שגולש למספר קטן מדי גרם למנוע שמריץ אתרים במכשירי אפל להקצות זיכרון חסר. התיקון נכנס בגרסה 15.2, והחולשה סומנה כמנוצלת בפועל במרץ 2026.
שיבוש זיכרון ברכיב של Qualcomm מאפשר לקוד שכבר רץ על הטלפון להשיג שליטה רחבה יותר. הבדיקה המעשית היא תאריך עדכון האבטחה במכשיר, לא מספר השבב.
בדיקת מצב הנעילה במכשירי אפל הייתה חסרה, ואפליקציה זדונית יכלה לשנות זיכרון שתהליכים אחרים משתמשים בו. אלה גרסאות התיקון לאייפון, לאייפד ולמק.
חולשת הזרקת פקודות ב-Appliance Management Console של SMA1000 מאפשרת למי שכבר מחובר כמנהל להריץ קוד על המכשיר עצמו. למה זה נחשב בכל זאת לחולשה חמורה, ומה המועד שקבעה CISA.
חולשה מ-2012 ב-Office ובמנוע ה-VBA גורמת לתוכנה לטעון קובץ DLL שהתוקף השאיר בתיקייה שממנה נפתח המסמך. היא חזרה ב-2026 לרשימת החולשות המנוצלות, והתיקון הוא עדכון MS12-046.
לקוח TrueConf מוריד קוד עדכון ומחיל אותו בלי לבדוק שהוא אכן של היצרן. תוקף שיושב על נתיב העדכון יכול להחליף את התוכן ולהריץ קוד. התיקון הוא גרסה 8.5.3.884.
חולשה ברכיב האנטי נוזקה של Microsoft Defender מאפשרת למי שכבר נמצא על המחשב להשיג הרשאות מלאות. התיקון מגיע בגרסת פלטפורמה 4.18.26030.3011, וכך בודקים אם המחשב שלכם קיבל אותו.
משתמש מקומי עם חשבון רגיל יכול לנצל את הרשאות המערכת של Defender כדי להשיג שליטה מלאה על המחשב. זו גרסת המנוע המתוקנת וכך בודקים איזו מותקנת אצלכם.
באג ברכיב algif_aead של קרנל לינוקס מאפשר למשתמש מקומי בעל חשבון רגיל להגיע לשליטה מלאה על המכונה, והוא כבר מסומן כמנוצל בפועל. אלה גרסאות הקרנל המתוקנות בכל ענף.
חולשה בליבת לינוקס שנכנסה לרשימת החולשות המנוצלות של CISA מאפשרת לתהליך עם הרשאות מוגבלות לעקוף את ההפרדה בין קונטיינר למארח ולהגיע ל-root. אלה גרסאות הליבה שסוגרות אותה.
חולשה בליבת לינוקס, שמסומנת מאז 27 באוגוסט 2026 כמנוצלת בפועל, מאפשרת למשתמש רגיל על המכונה לדרוס זיכרון של הליבה דרך שקע UDP מעל IPv6. אלה גרסאות הליבה שסוגרות אותה.
חולשה ב-ABRT, הכלי שאוסף קובצי קריסה בהפצות לינוקס, מאפשרת למשתמש מקומי להסלים הרשאות באמצעות קישור סימבולי. מאוגוסט 2026 היא מסומנת כמנוצלת בפועל, ואלה הגרסאות שסוגרות אותה.
חולשה ב-Windows Installer אפשרה למי שכבר רץ על המחשב בהרשאות נמוכות לעלות להרשאות מערכת. התיקון נמצא בעדכון ספטמבר 2024.
חולשה ב-Microsoft Management Console אפשרה להריץ קוד על מחשב שפתח קובץ קונסולה שהוכן על ידי תוקף. החולשה נוצלה בשטח, וכך מוודאים שהמחשב מעודכן.
באג במנגנון watch_queue של ליבת לינוקס מאפשר למשתמש מקומי לדרוס זיכרון של הליבה ולהסלים להרשאות root, ומאוגוסט 2026 הוא מסומן כמנוצל בפועל. אלה גרסאות הליבה שסוגרות אותו.
חולשה בדרייבר שרץ בליבת ווינדוס מעלה תוקף מקומי להרשאות מלאות. הרשומה נפתחה ביוני 2024 והחולשה נוספה לרשימת הניצול בדצמבר. אלה מספרי הבנייה שסוגרים אותה.
חולשה בדרייבר CLFS של ווינדוס מעלה תוקף מקומי להרשאות ליבה, קוד ניצול שלה פורסם בשני מקומות פומביים, והיא נכנסה לרשימת הניצול של CISA לפני שהרשומה נפתחה. אלה מספרי הבנייה שסוגרים אותה.
באג בפרוטוקול RDS של ליבת לינוקס אפשר למשתמש מקומי להסלים להרשאות root. הוא תוקן בגרסה 2.6.36, אבל קוד הניצול פומבי והחולשה עדיין ברשימת המנוצלות בפועל.
חולשה ברכיב הווירטואליזציה של ווינדוס מאפשרת למי שכבר מריץ קוד על המחשב לעלות להרשאות מלאות. היא מנוצלת בשטח, וקוד ניצול עבורה פורסם בפומבי.
חולשת זיכרון ברכיב Hyper-V של ווינדוס מאפשרת לקוד שכבר רץ במחשב בהרשאות רגילות לקבל את הרשאות המערכת. היא מנוצלת בשטח, ואת התיקון מביא עדכון ווינדוס.
חולשה ברכיב Hyper-V של ווינדוס נותנת לקוד שכבר רץ במחשב את הרשאות המערכת המלאות. כך בודקים אם הבנייה שמותקנת אצלכם כבר מכילה את התיקון.
שדה דגלים שלא אותחל בליבת לינוקס אפשר למשתמש בלי הרשאות לשנות קבצים לקריאה בלבד ולהגיע ל-root. אלה גרסאות הליבה שסוגרות את החולשה, וכך בודקים מה מותקן אצלכם.
טעות של תו אחד בפירסור שורת הפקודה של sudo אפשרה למשתמש מקומי להגיע להרשאות root. התיקון נמצא בגרסה 1.9.5p2, וכך בודקים איזו גרסה מותקנת אצלכם.
חולשה בדרייבר שמטפל בחיבורי הרשת של ווינדוס מאפשרת למי שכבר מריץ קוד על המחשב להגיע להרשאות מלאות. היא נכנסה לרשימת המנוצלות בפברואר 2025, ואלה בניות התיקון.
באג בן שבע שנים ברכיב הגרפי של Windows נוסף במרץ 2025 לקטלוג החולשות המנוצלות בשטח. הוא מאפשר הסלמת הרשאות מקומית, וזה מה שבודקים.
באג בדרייבר Fast FAT של ווינדוס מאפשר הרצת קוד על המחשב אחרי שהמשתמש פותח אמצעי אחסון שתוקף הכין. החולשה מנוצלת בשטח, וזה מספר הבנייה שסוגר אותה.
חולשה במערכת הקבצים NTFS של Windows מאפשרת הרצת קוד על המחשב אחרי שהמשתמש פותח קובץ דיסק וירטואלי שהוכן לכך. כבר מנוצלת בפועל, וכך מתגוננים.
חולשת שימוש בזיכרון משוחרר ב-CLFS של ווינדוס נרשמה כמנוצלת ביום שהתיקון פורסם. הציון 7.8 נשמע בינוני, וזה בדיוק המקום שבו קל לטעות בסדר העדיפויות.
חולשת שימוש בזיכרון משוחרר ברכיב Desktop Window Manager של ווינדוס מאפשרת לקוד שכבר רץ במחשב לעלות להרשאות מלאות. היא מנוצלת בשטח, וכך סוגרים אותה.
כתבות חדשות ישירות לתיבה. בלי ספאם, הסרה בקליק אחד בכל רגע.