ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
עמודי GitHub מזויפים שמתחזים ל-LastPass ולעוד 39 חברות תוכנה לפחות מפיצים נוזקה שאוספת סיסמאות, ארנקי קריפטו וחיבורים פתוחים לחשבונות. לפני שהיא מתחילה לעבוד, דרייבר חתום סוגר 145 מוצרי הגנה.
נוזקת הכופר Settra לא מסתפקת בהצפנה. מיד אחריה היא מכבה את סביבת השחזור של Windows, מוחקת את מחיצת השחזור ומנקה את יומני האירועים, ובאחד המקרים גם דרסה את השטח הפנוי בדיסק.
צ'ק פוינט הפיצה תיקון חירום לחולשה שמאפשרת לתוקף בלי חשבון להריץ קוד בהרשאות root על השרת שמחזיק את מדיניות חומות האש בארגון. אין עדיין דיווח על ניצול, ואת הענף החדש ביותר רשומת החולשה בכלל לא מזכירה.
חוקרי Air Security מצאו שארבעת סוכני הקוד הנפוצים מושכים את הגרסה הנעולה של תוסף אבל אף פעם לא בודקים שקיבלו אותה. מה git עושה כאן, מה תוקן, ולמה ההיקף המעשי צר בהרבה מהכותרת.
השורה שמופיעה בראש כל צ'אט בוואטסאפ מבטיחה פחות ממה שנדמה. היא נועלת את ההודעה לאורך כל הדרך, אבל את מי שכבר יושב באחד הקצוות היא לא מזהה בכלל.
חוקרי zLabs של Zimperium תיעדו נוזקת אנדרואיד שמדליקה לבד את מצב המפתחים, קוראת את קוד ההתאמה בן שש הספרות מהמסך, ומתאמתת מול שירות ה-ADB של הטלפון עצמו. מה שהיא מרוויחה מזה הוא הרשאות shell, ומשם היא קוראת את מגע האצבע הגולמי ומשחזרת ממנו את קוד הנעילה.
מערך הסייבר התריע מהודעות מזויפות בשם Booking שמגיעות עם פרטי הזמנה אמיתיים, וזה היה רק אחד משלושה מקרים השבוע שבהם ההודעה יצאה ממערכת לגיטימית לגמרי. לצידם חולשה בציון 9.8 בשער הדואר של סיסקו שכבר מנוצלת בשטח, וחולשה בציון 10 ב-GitLab.
משרד המשפטים האמריקאי תפס את הדומיינים של אחד משירותי מתקפות ההשבתה הוותיקים בעולם. הצבא שביצע בפועל את המתקפות מורכב מנתבים ומצלמות אבטחה בבתים של אנשים שלא ידעו על כך.
ב-13 באוקטובר מפסיקות מהדורות Home ו-Pro של Windows 11 בגרסה 24H2 לקבל עדכונים חודשיים. השדרוג לגרסה הנתמכת קטן ולוקח דקות, וכדאי לבדוק כבר עכשיו איזו גרסה מותקנת אצלכם.
תוקף נכנס לשרתים של שירות צילומי המסך Gyazo ולקח, לצד 23.62 מיליון רשומות משתמשים, את המזהים שמהם בנויות הכתובות של מאות מיליוני תמונות. החברה מבקשת מכל המשתמשים להחליף סיסמה.