ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
חולשת עקיפת אימות ב-SmartConsole של צ'ק פוינט מאפשרת לתוקף מרוחק להשתלט על שרת הניהול בהרשאות מנהל. הציון 9.1, החולשה כבר מנוצלת בשטח, ומוצרי צ'ק פוינט נפוצים מאוד בארגונים בישראל.
חוקרי Qualys חשפו חולשת מרוץ במערכת הקבצים XFS שנותנת למשתמש מקומי רגיל הרשאות root על שרתי Red Hat, בלי דרך לעקוף אותה. את החולשה הם מצאו כשכיוונו מודל של Anthropic אל קוד הליבה וביקשו באג ממשפחת Dirty COW.
חוקרים גילו חולשה בתוסף Adobe Acrobat לכרום, המותקן על מאות מיליוני דפדפנים, שאפשרה לאתר זדוני לשלוף בשקט הודעות ואנשי קשר מוואטסאפ ווב. אדובי כבר תיקנה, וצריך רק לוודא שהתוסף מעודכן.
מערך הסייבר מזהיר מגל הודעות SMS שמתחזות ל-GOV.IL ודורשות תשלום. בחלק מהמכשירים ההודעה המזויפת מופיעה בתוך שרשור ההודעות האמיתי של הממשלה, מה שמקשה מאוד להבחין בהונאה.
מיקרוסופט תיקנה חולשה חמורה בשרתי SharePoint שארגונים מפעילים אצלם, וכבר דווח על ניסיונות ניצול בשטח. התוקפים גונבים את מפתחות ההצפנה של השרת כדי להישאר בפנים גם אחרי התיקון.
חוקרי Volexity ו-Rapid7 חשפו כיצד תוקף בשם UTA0533 שרשר חולשת SSRF בציון 10.0 עם חולשת הרצת קוד, השיג הרשאות root על מכשירי הגישה מרחוק של SonicWall, ושתל עליהם ארבע נוזקות כדי לחלץ פרטי אימות וזרעי אימות דו-שלבי.
שתי חולשות בליבת וורדפרס, הזרקת SQL ובלבול נתיבים ב-REST API, משתרשרות יחד לכדי הרצת קוד מרחוק בלי שום אימות. שתיהן כבר מנוצלות בשטח ונכנסו לרשימת ה-KEV של CISA.
חוקרי Island חשפו מבצע ענק של מאגרי קוד מזויפים שמתחזים לכלי AI ולשרתי MCP. החידוש: העוקץ לא מכוון רק לבני אדם, אלא גם לסוכני הקוד שממליצים על המאגר הזדוני מיוזמתם.
שירות שהשכיר לפושעים ערכות פישינג מוכנות נגד חשבונות מיקרוסופט הופל, והמפתח נעצר. הסיפור חושף כמה קל היום להפעיל מתקפת התחזות בקנה מידה עצום.
השירות של אפל אמור להסתיר את כתובת המייל האמיתית שלכם, אבל תקלה שנמשכה יותר משנה חשפה אותה בכל פעם שמייל נדחה כספאם. אפל תיקנה, אבל כתובות שנוצרו לפני יולי עלולות כבר להיות בחוץ.