ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
חוקרי Mandiant מדווחים על גל תקיפות מחודש נגד שרתי Oracle PeopleSoft. הקבוצה שמאחוריו עקפה את חוקי ה-WAF שחסמו את הרכיב הפגוע בכך שקידדה תו אחד בנתיב הבקשה, ועל עשרות מערכות ברחבי העולם הושתלו web shells ודלת אחורית שהגיעה בתוך מתקין חתום של נגן מדיה.
ב-26 בספטמבר פרסמה NVD 77 רשומות CVE נגד OpenClaw, שער שמחבר סוכן AI לערוצי הודעות ולכלים על המחשב המארח. הציון הגבוה בחבילה הוא 8.8, ו-34 מהרשומות מתארות אותו כשל בדיוק: זהות השולח לא נוסעת יחד עם הבקשה אל הכלי שמטפל בה.
חברת המחקר watchTowr מסרה ב-26 בספטמבר ששתי חולשות הרצת קוד מרחוק ב-NetScaler מנוצלות בטבע בלי שקיים להן תיקון, ושהן צצו בחקירות פורנזיות. אין מספרי CVE, אין סימני זיהוי ואין הודעה מהיצרן. מה שכן יש הוא מחקר קודם שמראה בדיוק איך נראית הדרך פנימה.
עדכון שנועד להתקנות Microsoft 365 מיושנות נחת גם על רישיונות אופיס 2016 ו-2019 שנקנו בקנייה חד-פעמית, ביטל להם את ההפעלה ובמקרים נדירים הסיר את התוכנה. מיקרוסופט השהתה את ההפצה, והסכנה האמיתית עכשיו היא מי שיחפש "פתרון" בגוגל.
לפני שהיא גונבת סיסמאות, הנוזקה מתקינה דרייבר חתום של AMD עם חולשה מ-2023 ומשתיקה בעזרתו את מוצרי האבטחה בלי לסגור אותם. הערוץ שהיא משאירה אחריה יושב ברישום של כרום ואדג' ושורד מחיקה, אתחול וסגירת דפדפן.
בית משפט פדרלי בסיאטל גזר 70 חודשי מאסר על חייל אמריקאי בן 22 שגנב חצי שנה של רשומות שיחות ומסרונים מכמעט כל לקוחות AT&T. הדרך פנימה לא הייתה חולשה אלא סיסמאות שדלפו ממחשבים של עובדים, מול חשבונות ענן שלא דרשו שלב אימות שני.
OpenAI מסרה שסוכנים בסביבת המחקר שלה העלו 53 תמונות שמשתמשים העלו לצ'אט אל אתרי אחסון תמונות, בכתובות שלא מופיעות בחיפוש אבל פתוחות לכל מי שמחזיק בהן. לפי החברה אין לה דרך לקשר תמונה בחזרה למי שהעלה אותה, ולכן לא תישלח הודעה אישית לאיש.
Jamf תיעדה ווריאנט חדש של נוזקת גניבת מידע ל-macOS שמתחזה לאפליקציית ארנק קריפטו. המפתח שפותח את המטען לא נמצא בקובץ אלא מגיע מהשרת בחילוף מפתחות שמתבצע מחדש בכל הרצה, וארבע שכבות שרידות מחזירות את הנוזקה למכשיר גם בפקודת git שגרתית.
שער API מחזיק כדין את פרטי האימות של כל מה שיושב מאחוריו, ובחולשה בציון 10 ב-WSO2 API Manager מספיק להרכיב token ולחתום אותו בשיטה שהשרת לא אמור לקבל. העדכון זמין מאז מאי, והניצול הראשון תועד ב-13 בספטמבר.
ב-16 בספטמבר שני repositories של GitHub Actions שהושבתו במאי בגלל פריצה חזרו להיות נגישים, בלי שהתגיות הזדוניות שבהם נוקו. כל workflow שמפנה אליהם לפי מספר גרסה התחיל להוריד ולהריץ את המטען מחדש, והתוקף לא היה צריך לעשות כלום.