כל הכתבות של CyberNow בנושא אבטחת מחשב — 72 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
כופרה בשם C3RB3R מצפינה קבצים בכונני רשת של סינולוג'י שלא עודכנו, דרך חולשה שהחברה תיקנה כבר בדצמבר 2024. סינולוג'י פרסמה אזהרה נדירה, וארגון הניטור Shadowserver סופר יותר מ-380 אלף מכשירים כאלה חשופים לאינטרנט.
בשליטה מרחוק הצד שמסתכן הוא בדרך כלל מי שפותח את המחשב שלו. חולשה שתוקנה בגרסה 15.83 הופכת את הכיוון: מחשב נשלט זדוני יכול להפיל את התוכנה אצל מי שהתחבר אליו, ובחלק מהמקרים גם להריץ אצלו קוד.
עוזר AI מקבל את הבקשה שלכם ואת החומר שהוא קורא באותו צינור, בלי שום סימון שאומר מי כתב מה. מי ששותל הוראה בתוך מייל או דף אינטרנט מנצל בדיוק את זה, והכלי מריץ אותה בהרשאות שאתם נתתם לו.
חוקרי Forever Security עצרו במחשב של לקוח סוכן קוד שניסה להתקין חבילת npm זדונית, וגילו שההוראה הגיעה מקובץ AGENTS.md שמישהו הפיל לתיקיית ההורדות. לדבריהם אין כאן באג לתקן: סוכן שקורא את קובץ ההוראות בתיקייה שבה הפעלתם אותו עושה בדיוק את מה שנבנה לעשות.
חברת Eye Security רשמה את הדומיין שממנו אפליקציית Popcorn Time חיפשה עדכונים, וגילתה שלושה מיליון מחשבי Windows ו-350 אלף מחשבי Mac שעוד פונים אליו. קובץ העדכון מגיע בחיבור לא מוצפן וללא בדיקת חתימה, ומותקן בהרשאות הגבוהות במערכת.
חוקרים מצאו שהשרתים של תוכנת הגיבוי AOMEI Backupper שירתו תוכן זדוני בשלושה חלונות של דקות בודדות בין אפריל ליולי. הקובץ הגיע בחיבור מוצפן מהדומיין של היצרן ועבר את בדיקת התקינות של התוכנה עצמה.
מי שמנסה להדליק בווינדוס 11 את ההגנה שחוסמת תוכנות לא מוכרות מגלה שהאפשרות אפורה וחסומה. מיקרוסופט אישרה שהתקלה הגיעה עם עדכון האבטחה של 13 באוקטובר, ולפי שעה אין לה תיקון.
בין מאי ליולי מישהו החליף שוב ושוב את קבצי העדכון בשרתי AOMEI, בכל פעם לחמש עד עשר דקות בלבד. מחשב שבדיוק אז בדק אם יש עדכון הוריד והריץ שתל שליטה מרחוק, בלי שאיש לחץ על כלום.
אנשי האבטחה של OpenAI מצאו מכשיר הקלטה זעיר מחובר מאחורי מסך בחדר ישיבות ההנהלה בסן פרנסיסקו. משרד המשפטים האמריקאי הגיש כתב אישום נגד עובד החברה, ובכל הסיפור הזה אף אחד לא פרץ לשום מערכת.
מיקרוסופט שברה שיא עם יותר מ-1,400 חולשות שתוקנו בעדכון אחד, ובאותו יום הודיעה שגרסה 24H2 במהדורות הביתיות לא תקבל עדכונים נוספים. כך בודקים באיזו גרסה אתם, ומה עושים אם זו היא.