ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
חוקרי מיקרוסופט מיפו שתי קמפיינים נפרדים של נוזקת גניבת מידע בשם ACR Stealer, ששולפת את פקודות הפיקוד שלה מחוזה חכם על בלוקצ'יין ציבורי ומחביאה מטען זדוני בתוך פיקסלים של תמונת JPEG.
מאחורי הכינוי הפשוט wp2shell מסתתר שרשור מדויק של שני חורים בליבת וורדפרס עצמה: בלבול שקט בנתב ה-REST ו-SQL Injection ותיקה. יחד הם הופכים בקשת HTTP אנונימית אחת להרצת קוד מלאה על השרת.
ענקית הייעוץ EY מודיעה ללקוחות על דליפת מידע שמקורה במערכת קריאות שירות של ספק חיצוני. המקרה מדגים סיכון שקשה להתגונן ממנו: המידע שלכם נמצא גם אצל מי שלא בחרתם.
חברת הבת Fairlife של קוקה קולה השביתה את הייצור בארצות הברית אחרי מתקפת כופרה. המקרה ממחיש איך אירוע סייבר עובר מהמסך אל המדף בסופר.
וורדפרס שחררה עדכון חירום שסוגר חולשה שמאפשרת לתוקף אנונימי להריץ קוד על אתר רגיל לגמרי, בלי תוספים ובלי חשבון. קוד ההדגמה כבר פורסם לציבור.
חולשת הזרקת פקודות ב-FortiSandbox של פורטינט מאפשרת לתוקף לא מזוהה להריץ קוד בהרשאות root, ונכנסה לרשימת החולשות המנוצלות בפועל של CISA. סקירה של החולשה, ציר הזמן, מנגנון הניצול, מה הציון 9.8 אומר בפועל, ואיפה למצוא קוד הדגמה.
חוקרי סימנטק חשפו שנוזקת הריגול דקסין פעלה בלי הפרעה כמעט שלוש עשרה שנים בתת-חברה טייוואנית של יצרן טכנולוגיה גלובלי, לצד דלת אחורית חדשה שמריצה פקודות בהרשאות מערכת עוד לפני שהמשתמש מתחבר בכלל.
חוקרי Group-IB חשפו נוזקת גניבת מידע למק בשם ClickLock, שמציגה חלון סיסמה מזויף וסוגרת שוב ושוב את כל האפליקציות עד שהמשתמש נשבר ומקליד אותה. מאז מאי היא הדביקה לפחות מאה קורבנות בשלושים ושלוש מדינות.
חברת Zoom תיקנה חולשה קריטית באפליקציה למחשבי Windows, שאיפשרה לתוקף להשתלט על חשבון מרחוק בלי סיסמה. עדיין לא נוצלה בפועל, אבל מומלץ לעדכן.
גל הודעות דיוג מתחזה למנהלי הסיסמאות הפופולריים ומנסה לגנוב את סיסמת האב שפותחת את כל הכספת. שתי החברות מדגישות שהמערכות שלהן לא נפרצו.