כל הכתבות של CyberNow בנושא חולשות — 53 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 5 מתוך 6.
חוקרי Wiz הראו איך שאילתה למסד נתונים גרפי שהתוקף עצמו הקים מובילה עד למפתח־על ברמת הפלטפורמה, שאיתו אפשר לקרוא מסדי נתונים של ארגונים אחרים לגמרי. מיקרוסופט תיקנה, אבל הסיפור מלמד משהו על הגבול שבין לקוחות בענן.
תוקף דובר סינית חיווט מודל שפה ל-framework התקפי והריץ מתקפות מקצה לקצה בלי יד אדם. שרת קבצים שנפתח בטעות חשף את כל האופרציה, כולל הלוגים של המכונה שתוקפת לבד.
שבוע של תיקוני חירום: צ'ק פוינט, Cisco, Fortinet ו-Arista תיקנו חולשות שכבר מנוצלות, שתי קבוצות ריגול השתלטו על תיבות מייל בפתיחת הודעה, וגל פישינג המשיך לעקוף אימות דו-שלבי.
קבוצת ריגול רוסית מנצלת חולשה ב-Outlook Web Access כדי להשתיל נוזקה שרצה כולה בתוך הדפדפן, בלי קובץ ובלי תהליך במחשב. הדרך שבה היא משיגה גישה קבועה לתיבה שורדת גם החלפת סיסמה וגם פירמוט של המכשיר.
חולשה בקונסולת הניהול של צ'ק פוינט מאפשרת לתוקף מהרשת להשיג שליטה מלאה על מערכת האבטחה של ארגון, בלי שם משתמש ובלי סיסמה. החברה אישרה שהיא מנוצלת במתקפות אמיתיות, וקוד לניצולה כבר פורסם.
חוקרים הדגימו איך עצם הביקור בעמוד מלכודת מאפשר לתוקף להריץ קוד על המכשיר, בלי שום לחיצה. מוזילה תיקנה את החולשה, שנוגעת גם ל-Firefox לאנדרואיד ולדפדפן Tor.
שתי חולשות שמשורשרות יחד מאפשרות השתלטות מלאה על אתר וורדפרס בלי סיסמה. קוד תקיפה כבר פורסם, ותוקפים מנצלים אותו בשטח. התיקון קיים, ומי שלא מעדכן נשאר חשוף.
חוקרים מצאו חולשה קריטית בתוכנת הראוטרים OpenWrt שמאפשרת לתוקף שמחובר לרשת להשתלט על הראוטר לגמרי. זו תזכורת טובה שהקופסה שמחלקת לכם אינטרנט היא מחשב, וכמעט אף אחד לא מעדכן אותה.
חוקרים גילו שמערכת אזעקה נפוצה לרכב שומרת מפתח סודי אחד לכל ההתקנים בעולם, וכל מי שמחלץ אותו יכול לפתוח דלתות ולמנוע התנעה מכל רכב עם אותה מערכת. המוצר נמכר רק בארה"ב, אבל הלקח נוגע לכל רכב ישראלי עם אלקטרוניקה שהותקנה במוסך.
חולשת XSS בשרתי הדואר Zimbra איפשרה לקבוצה רוסית להריץ קוד בדפדפן של הקורבן ברגע שהמייל נצפה, ולגנוב מיילים, סיסמאות וקודי אימות דו-שלבי בלי שום קליק. וגם מי שיחליף סיסמה עלול להישאר חשוף.