ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
חוקרי Group-IB פירקו מסגרת נוזקה ברזילאית שלא מחפשת סיסמאות בכלל, אלא סופרת כמה שווה המחשב שאליו נכנסה. הממצא המעניין ביותר הוא דווקא בלוגים שלה, שמפנים למנוע AI בצד השרת.
תוכנת ריגול לא מנסה לגנוב ולהיעלם, אלא להישאר על הטלפון כמה שיותר זמן ולקרוא הכול. יש גרסה ממשלתית יקרה שרוב האנשים לא יפגשו, ויש גרסה זולה שמישהו מתקין בדקה שבה הטלפון היה פתוח על השולחן.
צ'ק פוינט מתעדת קבוצה דוברת סינית שמתקינה מודול Apache משלה על שרתים ממשלתיים בברזיל. המודול מעביר נתיבים נבחרים לשרת של התוקף ומוחק בדרך את הגדרת האבטחה של הדפדפן, כדי שדפי ההימורים ייראו כאילו הם מתארחים על דומיין gov.br.
התיקון לחולשה ב-Elementor Pro יצא ב-19 באוגוסט, והתקיפות הראשונות נרשמו באותו יום עצמו. השבוע חזרה התבנית הזאת שוב ושוב, מ-JFrog Artifactory ועד שערי ה-VPN של SonicWall.
רשות הגנת הפרטיות הצרפתית קנסה בית חולים פרטי בסן-אטיין ב-500 אלף יורו, אחרי שתוקף נכנס עם חשבון של רופא חיצוני אחד ושאב תיקים רפואיים של יותר מ-727 אלף אנשים. ברשימת הליקויים: אין אימות דו-שלבי, אין הפרדת הרשאות, ואיש לא שם לב במשך ימים.
אתר חדש ברשת האפלה הציע סריקות של רישיונות נהיגה ותעודות זהות מארצות הברית ומקנדה, כולל צילומי אינפרא-אדום ואולטרה-סגול. העיתונאי ברייאן קרבס מצא שחותמות הזמן בקבצים מתאימות לרגעים שבהם הוא ובני משפחתו מסרו את הרישיון בדלפק של חברת השכרת רכב. ה-FBI פתח בחקירה.
לפני שבועיים דיווחנו כאן שהחולשה בתוסף של אלמנטור תוקנה ושניסיונות ניצול בשטח לא נצפו. חברת האבטחה Wordfence מדווחת עכשיו שהיא חסמה קרוב ל-200 אלף ניסיונות כאלה אצל לקוחותיה, והראשונים שבהם היו ביום שבו יצא התיקון.
שרת המדיה של Plex קיבל באוגוסט גרסה שמתקנת כמה חולשות, ובתחילת ספטמבר החברה התחילה לרדוף במייל אחרי מי שעוד לא עדכן. מה בדיוק תוקן היא לא מוכנה לפרסם עדיין, ומספרי CVE טרם הונפקו.
מעבדת Citizen Lab מאשרת שהאייפון של פעיל בתנועת המחאה הסטודנטיאלית בסרביה נדבק ברוגלת פגסוס של NSO הישראלית, דרך הודעת iMessage שלא דרשה מהקורבן שום לחיצה. הוא גילה את זה רק כי אפל שלחה לו התראת איום.
צוות ציד האיומים של Symantec מתאר גל תקיפות שנמשך מאז פברואר, שבו התוקפים מריצים את הקוד הזדוני שלהם דרך Node.js, כלי פיתוח לגיטימי וחתום, ומחביאים את הגדרות שרת השליטה על בלוקצ'יין אתריום.