כל הכתבות של CyberNow בנושא אבטחת מחשב — 73 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 3 מתוך 8.
שבעה חוקרים מהאוניברסיטה הטכנית של גרץ הראו שמנגנון ההתראות על שינויי קבצים מסגיר הקלדות, אתרים ומדיה בוואטסאפ, בלי גישה לתוכן. לינוקס קיבלה תיקון חלקי, מיקרוסופט ענתה שההתנהגות היא by design.
חוקרים מגראץ הראו שהשירות שמודיע לאפליקציות על שינויי קבצים, ותיק בכל מערכת הפעלה, מדליף מתי הקלדתם, באילו אתרים גלשתם ומתי קיבלתם תמונה בוואטסאפ. לינוקס תוקנה חלקית, לאנדרואיד אין תיקון, ומיקרוסופט אומרת שבווינדוס זאת התנהגות מתוכננת.
לפני שהיא גונבת סיסמאות, הנוזקה מתקינה דרייבר חתום של AMD עם חולשה מ-2023 ומשתיקה בעזרתו את מוצרי האבטחה בלי לסגור אותם. הערוץ שהיא משאירה אחריה יושב ברישום של כרום ואדג' ושורד מחיקה, אתחול וסגירת דפדפן.
מסך אימות מזויף של Cloudflare מעתיק פקודה למחשב שלכם בלי שראיתם, ואז מבקש שתדביקו אותה בעצמכם בחלון ההרצה של ווינדוס. שני מחקרים שפורסמו השבוע מראים איך אותה תבנית משמשת להפצת נוזקות שגונבות סיסמאות וארנקי קריפטו.
מיקרוסופט אישרה שעדכוני האבטחה של ספטמבר שברו את היסטוריית הקבצים, מנגנון הגיבוי המובנה של ווינדוס, בלי שהמשתמש מקבל התראה. התיקון יצא ב-22 בספטמבר, אבל רק כעדכון רשות שצריך לבקש.
חוקר של Cisco Talos פירק נוזקת Windows שכתובה ב-Go ושולחת את פרטי המחשב הנגוע לארבעה שירותי AI מסחריים, סופרת את התשובות ומריצה את הפעולה שזכתה ברוב הקולות. Talos מדגישה שאין לה אישור שהנוזקה הופעלה נגד קורבנות אמיתיים, והעותק שנמצא מגיע בלי מפתחות ולא עובד.
חוקר אבטחה פרסם ב-GitHub כלי שמזהה מתי Microsoft Defender מתחיל להוריד עדכון וממלא את השטח הפנוי בדיסק בדיוק ברגע הזה, כך שההורדה נכשלת. תיקון אין, והבדיקה אם ההגנה שלכם מעודכנת לוקחת חצי דקה.
החולשה יושבת ברכיב שמחלק כתובות למכשירים ברשת הביתית, היא קיבלה את הציון הגבוה ביותר שיש, וד-לינק עדיין עובדת על תיקון. עד שיגיע, ההמלצה שלה היא לוודא שממשק הניהול של הנתב אינו נגיש מהאינטרנט.
חוקר האבטחה פטריק וורדל מצא הגדרה לא מתועדת באפליקציית Muse למק, שכל תוכנה במחשב יכולה לשנות כדי לקרוא את מה שהמשתמש מכתיב ולהזריק לסוכן הוראות משלה. מטא לא פרסמה הודעת אבטחה.
חוקרי Blackpoint Cyber ניתחו נוזקת שליטה מרחוק חדשה שמגיעה דרך ClickFix, רצה על Node.js משלה, ושולפת את כתובת שרת השליטה מחוזה חכם ברשת Polygon. תוך כדי המחקר הם ראו את התשתית מתחלפת בזמן אמת.