ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
Revolve דיווחה לרשות ניירות הערך האמריקאית שתוקפים נכנסו לכמה ממערכותיה ושלפו באמצעים אוטומטיים שמות, פרטי קשר, מספרי כרטיסי אשראי ותאריכי תוקף של לקוחות שבחרו לשמור את הכרטיס בחשבון החנות. בטקסס לבדה דווחו 127,200 נפגעים.
לקוח באינדונזיה פתח ארנק Trezor Safe 5 שקנה מהמפיץ CryptoBilis וגילה בתוכו לוח עם מודול סלולרי ואנטנה. היצרן עוד לא בדק את המכשיר במעבדה, אבל כבר קורא לכל מי שקנה דרך אותו מפיץ מאז מרץ להעביר את הכסף לארנק חדש.
חוקרי Parameter הראו איך שיחה ציבורית אחת ב-ChatGPT מריצה JavaScript של התוקף בתוך ה-session המחובר של מי שפתח את הקישור, ושולפת משם שיחות שמעולם לא שותפו. שתי תכונות תמימות, גרף ובלוק HTML, בנו יחד את הגשר מעל הבידוד.
ב-29 באוקטובר נרשמו ב-NVD חמש-עשרה חולשות בשרת העברת הקבצים WS_FTP Server, כולן מפנות לאותה הודעת יצרן אחת. שלוש מתוקנות בגרסה 2024.0.6, ושתים-עשרה האחרות דורשות את 2024.0.7, ובהן אחת בציון 9.9 ושלוש בציון 9.1.
בקר התקיפה חשף לסירוגין את התמלילים של סוכני ה-AI שרצו עליו, ומהם בנתה CrowdStrike את התמונה. אף אחת משלוש החדירות שהדו״ח מפרט לא נשענה על חולשת יום-אפס.
חברת התעופה עצמה לא נפרצה. מי שנפרץ הוא הספק שמנהל את ההזמנות, הכרטוס והצ'ק-אין שלה ושל יותר מ-400 חברות תעופה אחרות. אצל כאלפיים נוסעים דלפו גם מספרי דרכון.
בשליטה מרחוק הצד שמסתכן הוא בדרך כלל מי שפותח את המחשב שלו. חולשה שתוקנה בגרסה 15.83 הופכת את הכיוון: מחשב נשלט זדוני יכול להפיל את התוכנה אצל מי שהתחבר אליו, ובחלק מהמקרים גם להריץ אצלו קוד.
בכל פעם שוורדפרס מעדכן את עצמו הוא מניח לכמה שניות עותק שלם של עצמו בתיקייה שהדפדפן יכול להגיע אליה. התיקון יצא ב-28 באוקטובר, ולפי Wordfence התוקפים התחילו לדפוק על הנתיב הזה מיד.
חברת המחקר Socket סופרת 319 תוספים לכרום שמחליפים את מנוע החיפוש של הדפדפן ומנתבים כל שאילתה דרך שרת שבשליטת המפעילים לפני שהיא מגיעה ל-Bing או ל-Yahoo. רוב התוספים כבר הוסרו מהחנות, וחדשים ממשיכים להופיע.
גרסה 2.1.313 של תוסף Claude Code הופצה בחנות התוספים של Cursor תחת מזהה המפרסם הרשמי, ולפי Cursor הגיעה לכל היותר ל-5,000 משתמשים. התוסף עבד כרגיל, ובמקביל הוסיף מפתח SSH של התוקף לחשבון המשתמש והתקין סקריפטים שמנסים לפתוח מנהרה חזרה לשרת חיצוני.