כל הכתבות של CyberNow בנושא תשתיות — 63 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 2 מתוך 7.
חוקר ב-FoxIO בדק עשר ספריות HTTP/3 ומצא בשבע מהן את אותה טעות בחשבון: הן מגבילות את מה שהגיע דחוס ברשת, ולא את מה שנשאר בזיכרון אחרי הפריסה. ב-Bun זה נגמר בשרת שלא חוזר לעצמו.
חוקר שקיבל אזהרת מפתח שרת שהשתנה סרק את כל יציאות Tor ומצא 333 שמנתבות SSH ל-12 שרתי יירוט. מפעיל שנפרץ פרסם תחקיר: סיסמה אחת שחזרה בשלושה מקומות, ונוזקה שיושבת בתוך OpenSSH מאז אוגוסט.
ב-17 באוקטובר שלח חוקר לצוותי כרום ופיירפוקס הודעה שחתם שמונה פעמים, בשמונה מפתחות פרטיים של חברה שמנפיקה תעודות אבטחה לאתרים. כרום חסם תוך שעה ו-40 דקות, ולפי צוות השורשים שלו אף תעודה לאתר לא הונפקה בהם לפני החסימה.
קוונטין קייזר הדגים הרצת קוד עם הרשאות root על נתבים של שלושה ספקי אינטרנט בבלגיה, דרך מפרסר WPS שמקבל מהשולח את אורך ההודעה ומאמין לו. ברודקום סירבה להקצות CVE, ולפי המחקר מיליוני מכשירים של עשרות יצרנים עדיין מריצים את הרכיב.
תשעה ימים לפני הבחירות הכריזו מערך הסייבר הלאומי וועדת הבחירות המרכזית על מבצע להגנת המערכות הדיגיטליות שמסביב להצבעה. בין התרחישים שתורגלו, לפי וואלה טכנולוגיה, יש גם כזה שבו גורם עוין לא פורץ לכלום ורק מייצר רושם שפרץ.
חולשת יום-אפס בציון 9.3 ב-BeyondTrust Remote Support נוצלה בסוף אוגוסט נגד לקוח אמיתי. Mandiant שחזרה את מה שקרה אחר כך על ההתקן: הסלמה ל-root דרך SUID, חילוץ הכספת, ומנהרה שהתחבאה מאחורי ה-proxy של ההתקן עצמו.
חדירה אחת ל-FortiManager מרכזי הוציאה את קובצי התצורה, פרטי האימות והמפתחות של יותר מ-500 חומות אש מנוהלות. על חלק מהן התוקפים השאירו נוזקה שחיה רק בזיכרון של שני תהליכים לגיטימיים, ומקבלת את הפקודות שלה מתוך התעבורה שעוברת בהם.
חברת Volexity דיווחה שתוקף שרשר שלוש חולשות בשער ה-VPN של Ivanti והריץ פקודות בהרשאות root בלי להזדהות. שתיים תוקנו, השלישית עוד בדרך, והכלי ש-Ivanti ממליצה להריץ לא מזהה את התקיפה.
חוקרי SOCRadar מצאו שרת HTTP בלי שום הגנה שהגיש את תיקיית העבודה החיה של תוקף, יותר מ-90 אלף קבצים. בתוכם היו יומני ההרצה של 51 סוכני AI שהוא בנה, כולל הפעמים שהמודל סירב לשתף פעולה ומה שהוא עשה אחר כך כדי לעקוף את הסירוב.
בלילה שבין ראשון לשני עלו הטמפרטורות במקררים של רשתות שיווק צרפתיות, דרך בקרי קירור של היצרן הדני Danfoss. מספר החנויות שנפגעו נע בין 250 ל-350 לפי התקשורת הצרפתית, הפרקליטות בפריז פתחה בחקירה, ואיך בדיוק נכנסו לבקרים עדיין לא פורסם.