כל הכתבות של CyberNow בנושא חולשות — 169 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 10 מתוך 17.
צ'ק פוינט הפיצה תיקון חירום לחולשה שמאפשרת לתוקף בלי חשבון להריץ קוד בהרשאות root על השרת שמחזיק את מדיניות חומות האש בארגון. אין עדיין דיווח על ניצול, ואת הענף החדש ביותר רשומת החולשה בכלל לא מזכירה.
חוקרי Air Security מצאו שארבעת סוכני הקוד הנפוצים מושכים את הגרסה הנעולה של תוסף אבל אף פעם לא בודקים שקיבלו אותה. מה git עושה כאן, מה תוקן, ולמה ההיקף המעשי צר בהרבה מהכותרת.
מערך הסייבר התריע מהודעות מזויפות בשם Booking שמגיעות עם פרטי הזמנה אמיתיים, וזה היה רק אחד משלושה מקרים השבוע שבהם ההודעה יצאה ממערכת לגיטימית לגמרי. לצידם חולשה בציון 9.8 בשער הדואר של סיסקו שכבר מנוצלת בשטח, וחולשה בציון 10 ב-GitLab.
חוקר אבטחה הדגים איך תוסף דפדפן עם הרשאות רגילות מגיע אל עוזר ה-AI המובנה בכרום, באדג', ב-Comet, ב-Opera Neon וב-Claude in Chrome, ומפעיל אותו בשם המשתמש. גוגל ומיקרוסופט כבר תיקנו, לשלושת האחרים אין עדיין מועד תיקון פומבי.
עדכון האבטחה של גוגל ל-15 בספטמבר סוגר 110 חולשות במכשירי Pixel, ואחת מהן, ברכיב שמדבר עם הרשת הסלולרית, נוצלה עוד לפני שהתיקון יצא. CISA האמריקאית הוסיפה אותה לרשימת החולשות המנוצלות למחרת.
שרת ההרצה של התוקפים נשאר פתוח בלי סיסמה, וחוקרי Acronis מצאו בו את כל הקמפיין: כלי הניצול, רשימות מטרות בסינית מפושטת, ו-rootkit ללינוקס שמחזיר את עצמו לחיים אחרי כל ניסיון מחיקה.
חולשה בתוסף WooCommerce Wholesale Lead Capture מאפשרת לכל אחד להעלות קובץ PHP לאתר בלי להתחבר אליו, ומשם להשתלט עליו. היצרן פרסם תיקון עוד בפברואר, ו-Wordfence מדווחת שחסמה מאז יותר מ-100 אלף ניסיונות ניצול.
סיסקו פרסמה עדכון חירום ל-Cisco Secure Email Gateway אחרי שזיהתה ניצול פעיל של חולשה בציון 9.8. הודעת דואר בנויה כהלכה מספיקה כדי להגיע להרצת פקודות בהרשאות root, ולמי שיש חשד שנפרץ סיסקו לא מציעה לעדכן אלא לבנות את המכשיר מחדש.
חוקרים מ-KU Leuven, מ-ETH ציריך, מאוניברסיטת דורהאם ומגוגל הראו שאפשר להפיל כתיבות לזיכרון DDR5 בעזרת לוח מתגים זול, להוציא מכונה וירטואלית מוגנת ממצב ההגנה שלה ולזייף את הדוח החתום שמוכיח ללקוח מה רץ בפנים. אינטל ו-AMD פרסמו הודעות ואמרו שמתקפות פיזיות על הזיכרון נמצאות מחוץ למודל האיומים שלהן.
כפתור שנראה ריק בהודעת טלגרם יכול היה להחביא קוד שרץ ברגע שמייצאים את השיחה לקובץ ופותחים אותו בדפדפן. טלגרם תיקנה ביולי, אבל קבצי ייצוא שנשמרו לפני כן נשארו בדיוק כפי שהיו.