כל הכתבות של CyberNow בנושא נוזקות — 144 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 2 מתוך 15.
חברת האבטחה ההולנדית Sansec עוקבת מאז יולי 2025 אחרי קמפיין ששותל קוד בחנויות Magento, ושמחזיר מטען רק למי שנראה כמו אדם שבא לקנות. מה הוא מגיש בסוף, גם סאנסק עדיין לא יודעת.
החוקר שמפרסם בכינוי Ovi מתאר ערכה לאנדרואיד בשם uCreator, שמוחדרת לעותקים עובדים של טלגרם ו-WeChat ומעתיקה את סיסמת האימות הדו-שלבי לפני שהאפליקציה מצפינה אותה. הרכיב של טלגרם זהה ל-Baohuo, דלת אחורית שחברת Doctor Web מצאה לפני שנה ביותר מ-58 אלף מכשירים, וכל העותקים הנגועים הופצו מחוץ לחנויות הרשמיות.
Check Point Research פרסמה ניתוח של Aokigahara, נוזקת גניבת מידע שמלבד דפדפנים וארנקי קריפטו מחפשת את קובצי ההתחברות של Claude Code, Codex, Copilot, Cursor ו-Gemini CLI. סימנטק תיארה את אותה משפחה שמונה ימים קודם, ושתי החברות אומרות שהן לא יודעות מי מפעיל אותה.
חוקרי Kaspersky מצאו בוטקיט UEFI חדש על מכונות של גופים דיפלומטיים בטג׳יקיסטן, אוזבקיסטן וטורקמניסטן, ומייחסים אותו ל-APT41 בביטחון בינוני. הסיבה שהוא עבד דווקא על מכונות מעודכנות היא שהחלק בתיקון שבאמת חוסם את החולשה הוא צעד ידני ואופציונלי, שמעט מנהלי מערכת מגיעים אליו.
ESET חושפת דלת אחורית חדשה שהוצבה אצל חברת לוגיסטיקת תבואה באוקראינה, ששרת השליטה שלה יושב בתוך רשת מבוזרת בלי שרת מרכזי. לפי החוקרים זה המקרה המתועד הראשון שבו שחקן שמקושר למדינה מחזיק ככה את התשתית שלו.
חוקר שקיבל אזהרת מפתח שרת שהשתנה סרק את כל יציאות Tor ומצא 333 שמנתבות SSH ל-12 שרתי יירוט. מפעיל שנפרץ פרסם תחקיר: סיסמה אחת שחזרה בשלושה מקומות, ונוזקה שיושבת בתוך OpenSSH מאז אוגוסט.
חוקרים מצאו שהשרתים של תוכנת הגיבוי AOMEI Backupper שירתו תוכן זדוני בשלושה חלונות של דקות בודדות בין אפריל ליולי. הקובץ הגיע בחיבור מוצפן מהדומיין של היצרן ועבר את בדיקת התקינות של התוכנה עצמה.
סימנטק פרסמה ניתוח של פריצה שנמשכה לפחות חודשיים במפעל לבניית ספינות באחת ממדינות נאט"ו, שבה הדלת האחורית Hookedge קיבלה פקודות דרך חלון Edge מוסתר ושירות webhook ציבורי. התוקפים חילצו פרטי אימות בשתי שיטות, פתחו מנהרת SSH אל הרשת הפנימית, והשאירו אחריהם loader שהמטען שלו לא שוחזר.
סימנס אישרה ניצול פעיל של CVE-2026-110936 ב-Siemens Software Center. התוקפים לא פרצו לסימנס ולא נגעו בקובץ שלה, אלא הביאו איתם עותק חתום של גרסה פגיעה והשתמשו בו כמשגר לקוד שלהם.
ארבע חולשות בתוכנת Plex Media Server מאפשרות להריץ קוד על שרת ביתי בלי סיסמה. התיקון יצא באוגוסט, קוד ההדגמה פורסם ב-16 באוקטובר, ולפי Shadowserver כ-49 אלף שרתים עוד חשופים.