כל הכתבות של CyberNow בנושא תשתיות — 63 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
ממשק ה-Node-RED על שער תעשייתי של סימנס לא אכף אימות, ומי שהגיע אליו ברשת יכול לשמור תהליך עבודה שמריץ פקודות מערכת. VulnCheck מדווחת על ניצול בפועל מאז 30 באוקטובר, וחלק מהתוקפים לא משאירים נוזקה בכלל.
בלילה שבין ראשון לשני שינו תוקפים את הגדרות הקירור ביותר מ-115 חנויות מזון בבלגיה, הולנד, שוודיה, לוקסמבורג, אירלנד ואסטוניה. ספק מערכות הקירור אומר שמדובר באותה חולשה שנוצלה בצרפת לפני שלושה שבועות.
בדוח שפרסמה Cloudflare על הרביע השלישי של 2026 ישראל מופיעה במקום העשירי ברשימת היעדים המותקפים. 96 אחוז מהמתקפות נגמרו בפחות מעשר דקות, והכוח שמאחוריהן מגיע ממכשירים ביתיים.
חוקרי Black Lotus Labs עקבו שלוש שנים אחרי רשת של מכשירים פרוצים שדרכה מגיעה לקורבנותיה קבוצת הריגול הסינית Volt Typhoon. המעקב הזה, ולא הקורבנות, הוא שחשף ארבע חולשות יום-אפס מאושרות ועוד אחת בסבירות בינונית, כולן בפלטפורמות ניהול מרכזיות, בהן שתי חולשות בציון 10.0 בבקרי SD-WAN.
Arista מדווחת שחולשת SQL Injection בציון 9.4 ב-VeloCloud Orchestrator מנוצלת בפועל, וכדי להגיע אליה די בחשבון Enterprise Read Only, התפקיד המוגדר מראש הנמוך ביותר במוצר. זו החולשה השלישית באותו מוצר שנכנסת לקטלוג ה-KEV מאז סוף יולי, והראשונה מהשלוש שדורשת בכלל להתחבר.
דוח Tailworm מתאר שרשרת שמתחילה בהפניית socket ונגמרת במכשיר זר שהצטרף לרשת כצומת לגיטימי. אין CVE, אין גרסה מתוקנת, וחוקרים אחרים חולקים על הקביעה שמדובר בתולעת.
שני בכירים בממסד הביטחוני האיראני אמרו לרויטרס שלטהרן יש תוכניות לפגוע בכבלי התקשורת התת-ימיים במפרץ אם ארצות הברית וישראל יחזרו לתקוף, ושהיא תנסה גם לחסום את תיקונם. מתחת להורמוז עובר פחות מאחוז אחד מרוחב הפס הבינלאומי, אבל התיקון הוא הצוואר הצר.
Group-IB ו-NyxLab מדווחות על קבוצה שסרקה את האינטרנט אחרי firewall-ים וקופסאות VPN חשופות, חילצה מהן את פרטי האימות של הארגון ומכרה את הגישה הלאה. חלק מהקורבנות הופיעו אחר כך באתרי ההדלפות של קבוצות כופרה, אבל החוקרים אומרים שהקשר בין הצדדים לא אומת.
ESET חושפת דלת אחורית חדשה שהוצבה אצל חברת לוגיסטיקת תבואה באוקראינה, ששרת השליטה שלה יושב בתוך רשת מבוזרת בלי שרת מרכזי. לפי החוקרים זה המקרה המתועד הראשון שבו שחקן שמקושר למדינה מחזיק ככה את התשתית שלו.
צוות המודיעין של אמזון מדווח שהניסיונות לנצל את חולשות PHP2Shell התחילו ב-17 באוקטובר, בזמן שהפרטים עליהן היו עוד חסויים. בצרפת, בהולנד ובקנדה נותקו אתרי ממשלה מהרשת, ובפלורידה הושבתו שירותי מידע לבוחרים באמצע ההצבעה המוקדמת.