כל הכתבות של CyberNow בנושא עדכוני אבטחה — 99 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 6 מתוך 10.
עדכון האבטחה של גוגל ל-15 בספטמבר סוגר 110 חולשות במכשירי Pixel, ואחת מהן, ברכיב שמדבר עם הרשת הסלולרית, נוצלה עוד לפני שהתיקון יצא. CISA האמריקאית הוסיפה אותה לרשימת החולשות המנוצלות למחרת.
סיסקו פרסמה עדכון חירום ל-Cisco Secure Email Gateway אחרי שזיהתה ניצול פעיל של חולשה בציון 9.8. הודעת דואר בנויה כהלכה מספיקה כדי להגיע להרצת פקודות בהרשאות root, ולמי שיש חשד שנפרץ סיסקו לא מציעה לעדכן אלא לבנות את המכשיר מחדש.
כפתור שנראה ריק בהודעת טלגרם יכול היה להחביא קוד שרץ ברגע שמייצאים את השיחה לקובץ ופותחים אותו בדפדפן. טלגרם תיקנה ביולי, אבל קבצי ייצוא שנשמרו לפני כן נשארו בדיוק כפי שהיו.
GitLab סגרה חולשה בציון CVSS של 10.0 שאיפשרה לפונה בלי חשבון לקרוא קבצים מהשרת דרך ה-API של הקומיטים, וביום שאחרי כבר הגיעו בדיקות לרשת המלכודות של watchTowr. CISA נתנה לגופי הממשל בארה"ב שלושה ימים לעדכן, ובאותה הוצאת גרסה נסגרה גם חולשה בציון 9.9 שתנאי הכניסה אליה הוא הרשאה לעוזר ה-AI של המוצר.
ה-NCSC ההולנדי מעריך שהסיכוי לניצול שתי החולשות בציון 9.8 גבוה ושניסיונות יתחילו בקרוב, אף שקוד ניצול פומבי עוד לא פורסם. בינתיים התברר שהרשימה הרשמית כוללת גם גרסאות שצ'ק פוינט כבר לא תומכת בהן, ושם אין Hotfix שיסגור את הפרצה.
החברה שלחה מייל למשתמשים וקראה לעדכן מיד את שרת המדיה הביתי. לחולשות עדיין אין מספר מזהה, וארגון Shadowserver סופר עשרות אלפי שרתים חשופים לאינטרנט בלי התיקון.
שתי חולשות בציון 9.8 בשערי האבטחה ובשרת הניהול של צ'ק פוינט עלולות לאפשר לתוקף לא מזוהה להריץ קוד על הציוד. החברה מצאה אותן בעצמה והתחילה להפיץ תיקון, אבל בפורום הלקוחות דיווחו כמה מנהלי רשת שהעדכון האוטומטי עדיין לא הגיע אליהם.
חוקרי Proofpoint מצאו שערכת ניצול אחת, שמשלבת שתי חולשות ב-Chrome ואחת בווינדוס, עברה בתוך שבוע לידיהן של ארבע קבוצות תקיפה נפרדות. שני התיקונים כבר יצאו, ומי שלא הפעיל מחדש את הדפדפן עדיין חשוף.
גוגל סגרה 230 חולשות ב-Chrome, ואחת מהן כבר שימשה לתקיפות בשטח. זו השביעית השנה שמתוקנת רק אחרי שנוצלה, והשנייה באותו רכיב בתוך פחות משבוע.
מיקרוסופט הוציאה השבוע את חבילת התיקונים הגדולה בתולדותיה, קרוב לאלף חולשות בבת אחת. שתיים מהן כבר משמשות תוקפים בפועל, ומה שנדרש ממשתמש ביתי הוא בסך הכול לא לדחות את העדכון שוב.