ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
חנן פרידמן תקף את מטא ברשת X בעקבות גל חדש של מודעות הונאה שמתחזות לבנק ולעיתונאי שאול אמסטרדמסקי, והזמין כל מי שנפגע להצטרף לתביעה שהבנק הגיש באוגוסט. לפי כתב התביעה, ביולי לבדו אותרו 243 קמפיינים מזויפים בפלטפורמות של מטא.
צוות המודיעין של אמזון מדווח שהניסיונות לנצל את חולשות PHP2Shell התחילו ב-17 באוקטובר, בזמן שהפרטים עליהן היו עוד חסויים. בצרפת, בהולנד ובקנדה נותקו אתרי ממשלה מהרשת, ובפלורידה הושבתו שירותי מידע לבוחרים באמצע ההצבעה המוקדמת.
חוקר ב-FoxIO בדק עשר ספריות HTTP/3 ומצא בשבע מהן את אותה טעות בחשבון: הן מגבילות את מה שהגיע דחוס ברשת, ולא את מה שנשאר בזיכרון אחרי הפריסה. ב-Bun זה נגמר בשרת שלא חוזר לעצמו.
שלוש חולשות שפורסמו ב-20 באוקטובר 2026 מאפשרות לקרוא קבצים ולהריץ קוד בתוך argocd-repo-server, הרכיב שמחזיק את פרטי האימות של כל ה-repository-ים. כולן קיבלו ציון 9.9, ובכולן יש מסלול שדורש רק הרשאת get על אפליקציה קיימת.
חוקר שקיבל אזהרת מפתח שרת שהשתנה סרק את כל יציאות Tor ומצא 333 שמנתבות SSH ל-12 שרתי יירוט. מפעיל שנפרץ פרסם תחקיר: סיסמה אחת שחזרה בשלושה מקומות, ונוזקה שיושבת בתוך OpenSSH מאז אוגוסט.
מיקרוסופט פרסמה ב-21 באוקטובר מי לדעתה עומד מאחורי הפריצה לשירות הגיבוי של ConnectWise, ואיך היא נעשתה: מסגרת שמריצה סוכני AI, שניסתה סיסמאות בקצב של 2,900 בדקה ובמקרים מסוימים הגיעה להרשאות גבוהות בתוך שלוש שעות.
הרגולטור הבריטי להגנת מידע פרסם את מסקנותיו על מתקפת כופרה שהגיעה דרך חשבון בדיקה נשכח, שהסיסמה היחידה שהגנה עליו הייתה Password1. שני גופים בוויילס קיבלו נזיפה רשמית, בלי עיצום כספי.
GitLab שחררה ב-21 באוקטובר תיקון לחולשה שמאפשרת לתוקף שאינו מחובר להריץ קוד על שרת שארגון מריץ בעצמו. הציון הוא 10.0, המקסימום, ומי שעדכן תשעה ימים קודם לכן עדיין צריך לעדכן שוב.
חוקרים מצאו שהשרתים של תוכנת הגיבוי AOMEI Backupper שירתו תוכן זדוני בשלושה חלונות של דקות בודדות בין אפריל ליולי. הקובץ הגיע בחיבור מוצפן מהדומיין של היצרן ועבר את בדיקת התקינות של התוכנה עצמה.
גוגל הודיעה שכרום יבדוק פקודות חשודות ברגע שמעתיקים אותן מדף אינטרנט, ויציג אזהרה לפני ההרצה. ההגנה עובדת רק למי שהפעיל את מצב "הגנה מתקדמת", ורק על מה שהועתק מתוך הדפדפן.