כל הכתבות של CyberNow בנושא חולשות — 169 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 17 מתוך 17.
חולשה בקונסולת הניהול של צ'ק פוינט מאפשרת לתוקף מהרשת להשיג שליטה מלאה על מערכת האבטחה של ארגון, בלי שם משתמש ובלי סיסמה. החברה אישרה שהיא מנוצלת במתקפות אמיתיות, וקוד לניצולה כבר פורסם.
חוקרים הדגימו איך עצם הביקור בעמוד מלכודת מאפשר לתוקף להריץ קוד על המכשיר, בלי שום לחיצה. מוזילה תיקנה את החולשה, שנוגעת גם ל-Firefox לאנדרואיד ולדפדפן Tor.
שתי חולשות שמשורשרות יחד מאפשרות השתלטות מלאה על אתר וורדפרס בלי סיסמה. קוד תקיפה כבר פורסם, ותוקפים מנצלים אותו בשטח. התיקון קיים, ומי שלא מעדכן נשאר חשוף.
חוקרים מצאו חולשה קריטית בתוכנת הראוטרים OpenWrt שמאפשרת לתוקף שמחובר לרשת להשתלט על הראוטר לגמרי. זו תזכורת טובה שהקופסה שמחלקת לכם אינטרנט היא מחשב, וכמעט אף אחד לא מעדכן אותה.
חוקרים גילו שמערכת אזעקה נפוצה לרכב שומרת מפתח סודי אחד לכל ההתקנים בעולם, וכל מי שמחלץ אותו יכול לפתוח דלתות ולמנוע התנעה מכל רכב עם אותה מערכת. המוצר נמכר רק בארה"ב, אבל הלקח נוגע לכל רכב ישראלי עם אלקטרוניקה שהותקנה במוסך.
חולשת XSS בשרתי הדואר Zimbra איפשרה לקבוצה רוסית להריץ קוד בדפדפן של הקורבן ברגע שהמייל נצפה, ולגנוב מיילים, סיסמאות וקודי אימות דו-שלבי בלי שום קליק. וגם מי שיחליף סיסמה עלול להישאר חשוף.
חוקרי Qualys חשפו חולשת מרוץ במערכת הקבצים XFS שנותנת למשתמש מקומי רגיל הרשאות root על שרתי Red Hat, בלי דרך לעקוף אותה. את החולשה הם מצאו כשכיוונו מודל של Anthropic אל קוד הליבה וביקשו באג ממשפחת Dirty COW.
חוקרים גילו חולשה בתוסף Adobe Acrobat לכרום, המותקן על מאות מיליוני דפדפנים, שאפשרה לאתר זדוני לשלוף בשקט הודעות ואנשי קשר מוואטסאפ ווב. אדובי כבר תיקנה, וצריך רק לוודא שהתוסף מעודכן.
מיקרוסופט תיקנה חולשה חמורה בשרתי SharePoint שארגונים מפעילים אצלם, וכבר דווח על ניסיונות ניצול בשטח. התוקפים גונבים את מפתחות ההצפנה של השרת כדי להישאר בפנים גם אחרי התיקון.