ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
ESET מתעדת דלת אחורית שהחליפה את הכלי המרכזי של קבוצת הריגול המזוהה עם סין FamousSparrow: היא לא משאירה קובץ הרצה על הדיסק, מזייפת את מחסנית הקריאות שמוצרי אבטחה בודקים, ומריצה מודולים שנכתבו ל-Cobalt Strike. הקורבנות הם ארגונים ממשלתיים בשמונה מדינות.
Google תיקנה חולשה במודם הסלולרי של Pixel וציינה שיש אינדיקציות לניצול מוגבל וממוקד. יום אחריה צירפה CISA את החולשה לקטלוג המנוצלות עם מועד יעד של שלושה ימים. הציון 8.8, ותוקף לא צריך שהקורבן יעשה דבר.
חוקר Unit 42 הדביק מק במעבדה דרך עמוד שמציע כלי שימושי ל-macOS ומבקש להדביק שורה אחת ב-Terminal. הקבצים שהנוזקה אספה שם מראים שמה שמחפשים הוא פרטי האימות של המפתח לענן, ולא רק סיסמאות מהדפדפן.
חוקר אבטחה הדגים איך תוסף דפדפן עם הרשאות רגילות מגיע אל עוזר ה-AI המובנה בכרום, באדג', ב-Comet, ב-Opera Neon וב-Claude in Chrome, ומפעיל אותו בשם המשתמש. גוגל ומיקרוסופט כבר תיקנו, לשלושת האחרים אין עדיין מועד תיקון פומבי.
מערך הסייבר הלאומי קיבל דיווחים על הודעות שמבקשות לאשר הזמנת מלון דרך קישור לאתר שמתחזה ל-Booking. בחלק מההודעות מופיעים פרטי הזמנה אמיתיים, וזה בדיוק מה שמפיל אנשים.
תוקפים השתלטו על חשבון הרדיט המאומת של HBO Max והריצו ממנו במשך כ-48 שעות מודעות שהובילו לאתרים מזויפים. שם ביקשו מהגולשים להעתיק פקודה ולהדביק אותה בחלון פקודות, וכך הותקנו נוזקות שגונבות סיסמאות וארנקי קריפטו.
עדכון האבטחה של גוגל ל-15 בספטמבר סוגר 110 חולשות במכשירי Pixel, ואחת מהן, ברכיב שמדבר עם הרשת הסלולרית, נוצלה עוד לפני שהתיקון יצא. CISA האמריקאית הוסיפה אותה לרשימת החולשות המנוצלות למחרת.
שרת ההרצה של התוקפים נשאר פתוח בלי סיסמה, וחוקרי Acronis מצאו בו את כל הקמפיין: כלי הניצול, רשימות מטרות בסינית מפושטת, ו-rootkit ללינוקס שמחזיר את עצמו לחיים אחרי כל ניסיון מחיקה.
Traefik מתייחס ל-X-Auth-User ול-X.Auth.User כשני header-ים נפרדים, בעוד שרתי PHP, CGI ו-NGINX שמאחוריו מכווצים את שניהם לאותו משתנה. התוצאה היא שתוקף יכול להגניב זהות משלו לצד זו שה-proxy קבע.
חוקרי Black Lotus Labs של Lumen פרסמו ניתוח של משפחת נוזקות שפעילה מפברואר 2023 ומנהלת את התקשורת שלה דרך MQTT, פרוטוקול שנבנה למכשירי IoT. כך המחשב הנגוע מדבר רק עם מתווך, וטעות אחת בדגלי הקומפילציה חשפה מה עוד תכננו התוקפים.