ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
ב-8 באוקטובר נדחף workflow בשם "Security Audit" ל-345 מאגרי GitHub בשני גלים אוטומטיים, דרך חשבונות של שני מתחזקים שנפרצו. הגרסה החדשה של המטען לא מסתפקת ב-secrets שמוגדרים במאגר, היא סורקת את כל היסטוריית ה-git אחרי מפתחות ענן ו-AI.
ב-8 באוקטובר נרשמו 31 רשומות CVE למוצר אחד, Guardium Data Protection, שתפקידו לנטר את התעבורה למסדי הנתונים בארגון. ארבע מהן יושבות ברכיבים שמפרסרים את התעבורה הזאת, ובאחת מהן NVD נתנה 9.8.
התראה משותפת של סוכנויות משבע מדינות מתארת חברה סינית פרטית שבנתה את התשתית שבה השתמשו תוקפים מטעם סין, וה-FBI תפס שישה דומיינים שדרכם הופעלו סורק חולשות וכלי פישינג ממוקד. אף אחת משמונה החולשות שנוצלו בהצלחה אינה חדשה מ-2023, והוותיקה שבהן היא חולשת Shellshock מ-2014.
iVerify חקרה הדבקה שהתגלתה באוגוסט במכשיר של אחד מלקוחותיה וזיהתה גרסה לא מתועדת של DarkSword, ערכת תקיפה לאייפון שנבנתה כמוצר מסחרי והגיעה משם לשוק יד שנייה. הגרסה הזאת מחלצת את הסיסמאות השמורות על המכשיר עצמו, סורקת ארנקי קריפטו ומקבלת פקודות מהשרת בזמן אמת.
חוקרי Push Security עקבו אחרי מודעה ממומנת שהופיעה בחיפוש "claude mac" בגוגל, והדומיין שהוצג בה היה bing.com. בסוף שרשרת ההפניות חיכה עמוד שנראה כמו עמוד ההורדה של Claude, שהציג את פקודת ההתקנה האמיתית אבל שם ללוח ההעתקה פקודה אחרת לגמרי.
מסרים פוליטיים הוחרגו במפורש מחוק הספאם, ולכן אין להם "הסר". מי שמנהל קמפיין מחליף מספרי שליחה כדי לעקוף חסימות, ובתוך ההצפה של מספרים לא מזוהים קל יותר להודעת הונאה אחת לעבור מתחת לרדאר.
ארגון בשם Your Mule Cashout גייס יותר מ-15 אלף אמריקאים דרך מודעות דרושים של חברות שלא היו קיימות, והעביר דרך חשבונות הבנק הפרטיים שלהם כסף שנגנב מ-750 חשבונות. אחד ממנהליו הודה באשמה.
פלורידה, איווה, מונטנה ונברסקה הגישו תביעות צרכניות נגד TP-Link, ובהן דגמים שהפסיקו לקבל תיקוני אבטחה ונתב ששווק עם "אבטחת סיסמה משופרת". השאלה שהתביעות מעלות נוגעת לכל נתב ביתי, לא רק שלה.
Zscaler ThreatLabz ניתחה את הבינארי של ספק AWS מזויף ל-Terraform, שמריץ קוד ברגע שהוא נטען ומוריד מטען שמותאם למערכת ההפעלה ולארכיטקטורה. שמונה קבצי המטען שבדוח מכסים שלוש מערכות הפעלה ושבע ארכיטקטורות, ומסתירים קובץ הרצה מוצפן בתוך מה שנראה כמו קובץ גופן.
ההתראה המשותפת AA26-281A מונה שמונה חולשות שהתוקפים ניצלו בהצלחה, וחמש מהן נכנסו באותו יום לקטלוג ה-KEV. לשתיים מהן אין בכלל ציון CVSS v3 מ-NVD, והנמוכה בציון היא דווקא זו שדורשת חשבון ניהול מראש.