כל הכתבות של CyberNow בנושא מדריך — 105 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 4 מתוך 11.
עוגייה היא פיסת טקסט קטנה שהאתר שומר בדפדפן כדי לזהות אתכם בבקשה הבאה. אחת מהן מחזיקה אתכם מחוברים לחשבון, ומי שמעתיק אותה נכנס בלי סיסמה ובלי קוד אימות.
גרסה 2.4.69 של Apache HTTP Server מתקנת 20 חולשות, ואף אחת מהן לא דורגה קריטית בידי צוות האבטחה של אפאצ'י. שלוש שעות אחרי הפרסום קיבלו שלוש מהן ציון CVSS 9.8 ממקור אחר לגמרי.
ב-21 בספטמבר נפרץ DIVD, המכון ההולנדי לגילוי חולשות, דרך שתי חולשות יום-אפס ב-Zammad. אחת נותנת session והרצת קוד על השרת, השנייה הופכת את חשבון השירות ל-root. NVD נתנה לכל אחת 9.8, ושתיהן נכנסו לרשימת ה-KEV של CISA עם תאריך יעד 5 באוקטובר.
גניבת זהות היא כשמישהו משתמש בפרטים שלכם כדי להתחזות אליכם מול הבנק, חברת הסלולר או חברת גבייה. הנה איך זה עובד בפועל, ואיך בודקים בחינם, פעם בשנה, אם זה קרה לכם.
Cisco פרסמה ב-30 בספטמבר תיקון לחולשה בציון 9.8 ב-Catalyst SD-WAN Manager, ובאותו יום היא כבר נכנסה לקטלוג ה-KEV. כלל האימות שמגן על כתובת ההתחברות משווה מחרוזות, ודי לכתוב תו אחד ממנה בקידוד אחוזים כדי שהכלל יפספס אותה והבקשה תתקבל בהרשאות admin.
פעם הסכנה ברשת של בית הקפה הייתה מי שמאזין לאוויר, והמנעול הקטן בדפדפן סגר את זה כמעט לגמרי. מה שנשאר פתוח הוא הרשת עצמה: העמוד שהיא פותחת לכם, הטופס שמילאתם בכניסה, והשם שהטלפון ממשיך לזכור.
תיקייה מסונכרנת בענן נראית כמו גיבוי, אבל היא מתעדכנת לפי המקור, כולל כשהמקור נמחק או הוצפן. כלל 3-2-1 הוא הדרך הפשוטה להחליט כמה עותקים צריך, על מה, ואיפה להחזיק אותם.
Citrix פרסמה ב-27 בספטמבר תיקון לשמונה חולשות ב-NetScaler ואישרה ששתיים מהן כבר נוצלו. לפי החוקר Kevin Beaumont המתקפות רצו לאורך כל החודש שקדם לכך, ה-webshell שהושתל היה שונה בכל מכשיר, והתוקפים מחקו אחריהם עקבות.
ב-26 בספטמבר פרסמה NVD 77 רשומות CVE נגד OpenClaw, שער שמחבר סוכן AI לערוצי הודעות ולכלים על המחשב המארח. הציון הגבוה בחבילה הוא 8.8, ו-34 מהרשומות מתארות אותו כשל בדיוק: זהות השולח לא נוסעת יחד עם הבקשה אל הכלי שמטפל בה.
שער API מחזיק כדין את פרטי האימות של כל מה שיושב מאחוריו, ובחולשה בציון 10 ב-WSO2 API Manager מספיק להרכיב token ולחתום אותו בשיטה שהשרת לא אמור לקבל. העדכון זמין מאז מאי, והניצול הראשון תועד ב-13 בספטמבר.