כל הכתבות של CyberNow בנושא עדכוני אבטחה — 99 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 4 מתוך 10.
חולשה בשרתי Exchange שארגונים מתחזקים אצלם אפשרה למי שיש לו חשבון דואר אחד לגשת לתיבות של עובדים אחרים ולקרוא הודעות וקבצים מצורפים. מיקרוסופט הוציאה עדכון, ובגרסת הענן התיקון נעשה מצד השרת.
מנהלי מערכת שדיווחו על אתחולים לא מוסברים גילו שהעדכון שהתקינו לא חסם את החולשה. סיטריקס שחררה ביום ראשון גרסאות חדשות ל-NetScaler, ו-CISA נתנה לרשויות בארצות הברית עד 7 באוקטובר להתקין אותן.
Dell פרסמה ב-1 באוקטובר הודעת אבטחה שמרכזת 13 חולשות ב-Container Storage Modules, שתיים מהן בציון המלא 10.0. המודול נבנה כדי שה-cluster לא יחזיק את פרטי האימות של מערך האחסון, והחולשות הקריטיות מחזירות אותם לכל מי שמגיע לרשת.
חולשה בציון 9.8 בממשק הניהול של FortiMail מאפשרת כתיבת קבצים ללא שום הזדהות, והיא מנוצלת בפועל. לשלושה מארבעת קווי הגרסאות עוד אין עדכון, ו-Fortinet מציעה בינתיים שתי עקיפות.
חולשה בשירות הניהול דרך הדפדפן ב-RouterOS מאפשרת לתוקף לא מזוהה להשתלט על הנתב בבקשת HTTP בודדת. CISA נותנת לה ציון 9.8, MikroTik עצמה טרם פרסמה הודעת אבטחה, וההתראה עצמה מבלבלת לגבי הגרסה שמתקנת.
חמש חולשות תוקנו בגרסה 15.82 של TeamViewer. החמורה שבהן נתנה למי שכבר מחובר אליכם בהרשאה מוגבלת לשנות את ההגדרות שחוסמות אותו ולעשות דברים שסירבתם להם, כולל הרצת קוד. החברה אומרת שאינה מכירה ניצול בפועל.
עדכון קטן לאייפון, לאייפד ולמק סוגר חולשה ברכיב שמצייר תמונות וקבצים על המסך. אפל מדווחת שהיא מודעת לניצול שלה בתקיפה ממוקדת, ולא מפרטת נגד מי.
חברת המחקר watchTowr מסרה ב-26 בספטמבר ששתי חולשות הרצת קוד מרחוק ב-NetScaler מנוצלות בטבע בלי שקיים להן תיקון, ושהן צצו בחקירות פורנזיות. אין מספרי CVE, אין סימני זיהוי ואין הודעה מהיצרן. מה שכן יש הוא מחקר קודם שמראה בדיוק איך נראית הדרך פנימה.
עדכון שנועד להתקנות Microsoft 365 מיושנות נחת גם על רישיונות אופיס 2016 ו-2019 שנקנו בקנייה חד-פעמית, ביטל להם את ההפעלה ובמקרים נדירים הסיר את התוכנה. מיקרוסופט השהתה את ההפצה, והסכנה האמיתית עכשיו היא מי שיחפש "פתרון" בגוגל.
וורדפרס מצרף חתימה חד-פעמית לכל בקשה שמשנה משהו באתר, ו-Elementor דילגה עליה כשהכתובת הכילה מסלול מסוים. התוקף פשוט הדביק את המסלול הזה לכל כתובת אחרת.