כל הכתבות של CyberNow בנושא עדכוני אבטחה — 99 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 5 מתוך 10.
CERT Polska פרסמה את הניתוח המלא של MikroTrick, שרשרת של שתי חולשות בשרת ה-SSH של RouterOS שנותנת גישה מלאה לקונסולת הניהול בלי סיסמה ובלי מפתח. הלוגים הציבוריים הראשונים מתוארכים ליום לפני שהטלאי יצא, והניתוח הפומבי הראשון שלו פורסם פחות מיממה אחריו.
מיקרוסופט אישרה שעדכוני האבטחה של ספטמבר שברו את היסטוריית הקבצים, מנגנון הגיבוי המובנה של ווינדוס, בלי שהמשתמש מקבל התראה. התיקון יצא ב-22 בספטמבר, אבל רק כעדכון רשות שצריך לבקש.
המרכז הקנדי לאבטחת סייבר עדכן שחולשה בתוסף פנימי של Roundcube, ממשק הדואר שמגיע מותקן מראש עם cPanel, מנוצלת בשטח. היא פועלת עוד לפני ההתחברות, ואת העדכון יכולה להתקין רק חברת האחסון.
חוקר אבטחה פרסם ב-GitHub כלי שמזהה מתי Microsoft Defender מתחיל להוריד עדכון וממלא את השטח הפנוי בדיסק בדיוק ברגע הזה, כך שההורדה נכשלת. תיקון אין, והבדיקה אם ההגנה שלכם מעודכנת לוקחת חצי דקה.
Vercel פרסמה עדכון אבטחה מחוץ למחזור ל-Next.js אחרי שהתברר שטקסט שמגיע מכתובת הבקשה עלול להיקרא כקוד SVG, ומשם להוביל להרצת קוד על השרת. הגרסאות 16.2.0 עד 16.3.5 חשופות, ושלושת המקומות שבהם מפתח היה מחפש התראה על כך עדיין שותקים.
צ'ק פוינט פרסמה תיקון לחולשה בשרתי הניהול שלה שכבר נוצלה בתקיפות ביולי, ובאותה הודעה אישרה שגם חולשת ה-VPN מתחילת החודש מותקפת עכשיו, דווקא אצל לקוחות עסקים קטנים.
חוקרים מחברת pwn.ai הראו שקישור בנוי בקפידה גורם לוורדפרס להתקין ערכת עיצוב מהמאגר הרשמי בלי שמנהל האתר אישר דבר, ובשרשור עם ערכה שיש בה חולשה משלה גם להריץ קוד על השרת. התיקון יצא ב-17 בספטמבר, יחד עם עוד עשר חולשות.
חודשיים הזהיר Windows משתמשים שהאנטי-וירוס שלהם כבוי בזמן שהוא פעל. מיקרוסופט הוציאה תיקון, והשאלה המעניינת היא מה קורה להרגלים של מי שלמד להתעלם מהחלון האדום.
צ'ק פוינט הפיצה תיקון חירום לחולשה שמאפשרת לתוקף בלי חשבון להריץ קוד בהרשאות root על השרת שמחזיק את מדיניות חומות האש בארגון. אין עדיין דיווח על ניצול, ואת הענף החדש ביותר רשומת החולשה בכלל לא מזכירה.
ב-13 באוקטובר מפסיקות מהדורות Home ו-Pro של Windows 11 בגרסה 24H2 לקבל עדכונים חודשיים. השדרוג לגרסה הנתמכת קטן ולוקח דקות, וכדאי לבדוק כבר עכשיו איזו גרסה מותקנת אצלכם.