כל הכתבות של CyberNow בנושא מדריך — 105 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 6 מתוך 11.
ההרשאה שאישרתם פעם אחת בהתקנה ממשיכה לעבוד ברקע גם שנה אחר כך, ואף אחד לא בודק מחדש מה האפליקציה עושה איתה. מה מסתתר מאחורי החלון הקטן שמבקש "לאפשר", ואיך עוברים עליו בלי למחוק חצי טלפון.
אחרי כל דליפה חוזר המשפט "הפרטים הוצעו למכירה ברשת האפלה", ורוב האנשים לא באמת יודעים על מה מדובר. הנה שלוש השכבות של האינטרנט, ולמה הצעד הנכון הוא בדיוק לא ללכת לחפש שם.
passkey הוא מפתח שנוצר אצלכם במכשיר ולא נשלח לאתר אף פעם, כך שאין ממנו מה לגנוב בדליפה ואין מה להקליד בעמוד מתחזה. מה שהתוקפים כן מנסים היום הוא לשכנע אתכם לרשום לחשבון מפתח נוסף, שלהם.
תוכנת התמיכה מרחוק ScreenConnect לא אכפה הרשאות בכיוון מהמחשב הנתמך אל מי שמתחבר אליו כדי לעזור. כך התפשטה תולעת בין שלושה ארגונים שאינם קשורים זה לזה, וכך הגיעה החולשה לרשימת החולשות המנוצלות בפועל של CISA.
VPN מעביר את הגלישה שלכם דרך שרת של חברה אחרת ומסתיר מבעל הרשת לאן פניתם. הוא לא הופך אתכם לאנונימיים, והוא לא יעצור הונאה, נוזקה או דליפה אצל חברה שמסרתם לה פרטים.
חולשה ב-FortiOS פורסמה בינואר עם שני ציונים סותרים, 8.1 מפורטינט ו-9.8 מ-NVD. בספטמבר היא נכנסה לרשימת ה-KEV של CISA, אחרי שחוקרי SOCRadar מצאו קמפיין שמתקין על הפיירוול הפרוץ כלי שליטה מרחוק שנכתב במיוחד עבורו.
ב-8 בספטמבר פרסמה Microsoft את חבילת העדכונים הגדולה שלה אי פעם. שתי החולשות היחידות שכבר מנוצלות בשטח אינן מדורגות קריטי, ובין שתיהן הן מכסות כמעט כל מחשב Windows שיש לכם.
אדובי פרסמה תיקון חירום לחנויות Magento יום לפני עדכון האבטחה המתוכנן שלה, אחרי שלושה ימים שבהם החולשה נוצלה בלי שהיה לה מספר או תיקון. הציון שהיא קיבלה, 10 מלא, נשען על ההבדל שבין נזק שנשאר בתוך רכיב אחד לנזק שיוצא ממנו.
N-able הוציאה ב-6 בספטמבר את תיקון החירום הרביעי ל-N-central מאז תחילת אוגוסט, הפעם על חולשה בציון 10 שמאפשרת הרצת קוד על שרת הניהול בלי אימות. השרת הזה מנהל את המחשבים של כל הלקוחות, וההודעות של החברה עצמה סותרות זו את זו בשאלה אם החולשה כבר נוצלה.
CVE-2026-85394 מאפשרת למי שמכיר את המפתח הציבורי של השירות לזייף token של JWT ולהתחזות לכל משתמש. בדיוק את זה תיקון קודם היה אמור לחסום, ושלושה חודשים אחרי הדיווח עוד אין גרסה שסוגרת את הפרצה.