כל הכתבות של CyberNow בנושא אבטחת מחשב — 73 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 2 מתוך 8.
מיקרוסופט שברה שיא עם יותר מ-1,400 חולשות שתוקנו בעדכון אחד, ובאותו יום הודיעה שגרסה 24H2 במהדורות הביתיות לא תקבל עדכונים נוספים. כך בודקים באיזו גרסה אתם, ומה עושים אם זו היא.
LibreOffice תיקנה ב-5 באוקטובר חולשה שמאפשרת לגיליון אלקטרוני להריץ קוד של התוקף ברגע הפתיחה, בלי השאלה שהתוכנה שואלת לפני הרצת מאקרו. ב-Apache OpenOffice אותה חולשה עדיין פתוחה, וכל הגרסאות עד 4.1.16 ועד בכלל חשופות.
התעודות שבהן ווינדוס בודק שעדכון באמת הגיע ממיקרוסופט פגות במאי וביוני 2027. מחשב שלא יקבל עד אז את התעודות המחליפות יאבד את הגישה לשירות העדכונים, ומיקרוסופט מפרטת איזה עדכון צריך להתקין בכל גרסה.
חוקרי Push Security עקבו אחרי מודעה ממומנת שהופיעה בחיפוש "claude mac" בגוגל, והדומיין שהוצג בה היה bing.com. בסוף שרשרת ההפניות חיכה עמוד שנראה כמו עמוד ההורדה של Claude, שהציג את פקודת ההתקנה האמיתית אבל שם ללוח ההעתקה פקודה אחרת לגמרי.
עיתונאי טכנולוגיה דיווח שעוזר ה-AI של מטא שלח לו התראה שמתייחסת לשיחה פרטית שלו ב-Messages, ומטא טוענת שזה אפשרי רק אם המשתמש אישר בעצמו. אפל הודיעה ב-2 באוקטובר שהיא מוסיפה בקרות להרשאה שנועדה במקור לתוכנות גיבוי ובפועל פותחת כמעט כל קובץ במחשב.
חוקרי Jamf מצאו קובץ התקנה שמתחזה לזום, מנחה את המשתמש לאשר ידנית אפליקציה שה-macOS חסם, ומבקש את סיסמת המשתמש כדי להריץ בהרשאות root דלת אחורית שהוא נושא בתוכו. הסיסמה לא נשלחת לתוקפים, הגישה נשארת.
חוקר ב-Huntress מתאר ערך רג'יסטרי שמיקרוסופט מתעדת כאמצעי הגנה, ושמסתיר את רשימת ההחרגות של Defender גם ממשתמש SYSTEM. ההחרגות נשארות פעילות, והשאילתה חוזרת נקייה.
מיקרוסופט פרסמה ממצאים על קמפיינים שמפיצים במייל מתקין חוקי וחתום של כלי ניהול מרחוק בשם MSP360, תחת שמות קבצים שמתחזים לזום, לאדובי ולהזמנות לאירועים. מי שהריץ אותו קיבל שני ערוצי שליטה מרחוק על המחשב.
תוקפים בנו גרסה מותאמת של ChatGPT, קידמו אותה כמודעה ממומנת בגוגל, והפנו משתמשים לעמוד שהתחזה לבדיקת CAPTCHA וביקש להריץ פקודה. בסוף השרשרת תוכנה שמצלמת, מקליטה ומחפשת בקבצים. Huntress סופרת לפחות 40 מקרים.
חמש חולשות תוקנו בגרסה 15.82 של TeamViewer. החמורה שבהן נתנה למי שכבר מחובר אליכם בהרשאה מוגבלת לשנות את ההגדרות שחוסמות אותו ולעשות דברים שסירבתם להם, כולל הרצת קוד. החברה אומרת שאינה מכירה ניצול בפועל.