ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
פלטפורמת לימוד המתמטיקה Mathspace הודיעה בסוף השבוע ש-1,079,819 תלמידים, הורים ואנשי צוות נחשפו. התוקפים לא פרצו לאתר שהתלמידים נכנסים אליו אלא ל-Metabase, כלי דוחות פנימי שהחברה מריצה על השרתים שלה, ואותה חולשה כבר הפילה בחודש האחרון עוד כמה חברות.
צוות Gamers Nexus יחד עם Level1Techs מצא בבדיקות מעבדה שטלוויזיות OLED של LG סורקות את המכשירים ברשת הביתית ואוגרות הקלטות קול גם כשהמסך נראה כבוי, ומעלות אותן לזרוע הפרסום של החברה. LG לא הגיבה לממצאים, ובעבר הצהירה שהמסכים שלה אינם מקליטים שיחות בסלון.
Huntress תיארה שלושה אירועים באוגוסט, בשלושה ארגונים שאין ביניהם קשר, שבכולם הותקן לקוח ScreenConnect זדוני שהריץ אותם ארבעה קבצי VBScript. אחד המטענים מחליף את הלקוח בגרסה שמדביקה כל מי שמתחבר אליה, ו-ConnectWise מודה בתקלה במנגנון העברת הקבצים שעדיין אין לה תיקון.
N-able הוציאה ב-6 בספטמבר את תיקון החירום הרביעי ל-N-central מאז תחילת אוגוסט, הפעם על חולשה בציון 10 שמאפשרת הרצת קוד על שרת הניהול בלי אימות. השרת הזה מנהל את המחשבים של כל הלקוחות, וההודעות של החברה עצמה סותרות זו את זו בשאלה אם החולשה כבר נוצלה.
קבוצת כופרה שעד השנה הסתפקה בכלים מוכנים מ-GitHub בנתה לעצמה דלת אחורית, ובחרה לה שני ערוצי תקשורת שאף אחד לא חוסם: ברוקר MQTT ציבורי ושרת הודעות של Matrix. קספרסקי פרסמה את הניתוח הטכני.
חוקר אנונימי פרסם ב-3 בספטמבר קוד עובד שמנצל דווקא את מנגנון הניקוי של תוכנת האבטחה כדי להשיג שליטה מלאה על ווינדוס מעודכן. קווין ביומונט אישר שהניצולים עובדים, ו-CrowdStrike מפנה לפתרון עוקף שההנחיה המלאה עליו סגורה ללקוחות בלבד.
Citrix תיקנה ב-19 באוגוסט חולשה בציון 9.3 שמאפשרת לעקוף אימות בשערי הגישה מרחוק שלה. אחרי שקוד ניצול אמין פורסם ברשת, חיישן של חברת Previdian קלט ב-3 בספטמבר בקשות תואמות משלוש כתובות שונות.
משרד החוץ האמריקאי פרסם מודעת מבוקשים על אמיר יריאב, שלדבריו עומד בראש פיקוד פעולות הסייבר של משמרות המהפכה ומפעיל בין השאר את CyberAv3ngers, הקבוצה שהשתלטה על בקרים ישראליים בתחנות מים בארה"ב.
חוקרי מיקרוסופט תיארו קמפיין הונאה ששתל תווי יוניקוד בלתי נראים בתוך מילים כמו funding, כדי שמסנני הדואר שמחפשים את המילה לא ימצאו אותה. הקורא רואה טקסט תקין לגמרי. בשיא נספרו יותר מ-2.37 מיליון הודעות ביום, והטריק עצמו הגיע מעולם ההתקפות על מודלי AI.
חוקרי Elastic Security Labs תיארו ארבע תוכנות שנשארות במחשב אחרי שנוזקת REVSTEALER סיימה לאסוף מידע ומחקה את עצמה. אחת מהן מחליפה כתובות ארנק קריפטו שהעתקתם, ואחרת מכבה חמישה שירותי עדכון של ווינדוס ומוסיפה חריגים ל-Defender לפני שהיא מפעילה כורה מטבעות. ההפצה עוברת דרך צ'יטים למשחקים ותוכנות פרוצות.