כל הכתבות של CyberNow בנושא תשתיות — 63 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 3 מתוך 7.
התראה משותפת של סוכנויות משבע מדינות מתארת חברה סינית פרטית שבנתה את התשתית שבה השתמשו תוקפים מטעם סין, וה-FBI תפס שישה דומיינים שדרכם הופעלו סורק חולשות וכלי פישינג ממוקד. אף אחת משמונה החולשות שנוצלו בהצלחה אינה חדשה מ-2023, והוותיקה שבהן היא חולשת Shellshock מ-2014.
תוקפים שינו את רשומות ה-DNS של סיומות המדינה של גאנה, סיירה לאונה וסמואה האמריקנית, וכך הוציאו 12 תעודות אבטחה תקינות לשמות של גוגל ויוטיוב. גוגל חסמה אותן ב-Chrome ואומרת שגם מותגים גלובליים אחרים נפגעו, בלי לנקוב בשמם.
חוקרי Rapid7 פירקו שש גרסאות בנייה של שתל לינוקס שמתחבר החוצה בפורט 25, שולח EHLO ומבקש STARTTLS לפני שהוא פותח ערוץ מוצפן משלו. שלושת השרתים שמהם הוא מקבל פקודות הם מכשירים פרוצים של עסקים בטייוואן: NAS של חברת דלק, מקליט מצלמות ורכיב רשת עם תעודה מ-2004.
מנהלי מערכת שדיווחו על אתחולים לא מוסברים גילו שהעדכון שהתקינו לא חסם את החולשה. סיטריקס שחררה ביום ראשון גרסאות חדשות ל-NetScaler, ו-CISA נתנה לרשויות בארצות הברית עד 7 באוקטובר להתקין אותן.
Dell פרסמה ב-1 באוקטובר הודעת אבטחה שמרכזת 13 חולשות ב-Container Storage Modules, שתיים מהן בציון המלא 10.0. המודול נבנה כדי שה-cluster לא יחזיק את פרטי האימות של מערך האחסון, והחולשות הקריטיות מחזירות אותם לכל מי שמגיע לרשת.
חוקרי Symantec סופרים ארבעה ארגונים שנתקפו בחודשיים, ביניהם תאגיד מים וספקית תקשורת. הכניסה בכל המקרים הייתה שרת SharePoint מקומי שלא עודכן מאז 2025.
חוקרי Microsoft Threat Intelligence פרסמו דוח על ניצול CVE-2026-73570, חולשת הרצת פקודות בלי הזדהות ברכיב הניטור של Zimbra. הם מצאו סריקות שחיפשו אותה שבועיים לפני שפורסמה, web shell-ים שנבנו מחלקים ואז נמחקו, ובעיקר חילוץ של המפתח שחותם את ה-token-ים של כל המשתמשים בשרת.
חולשה בציון 9.8 בממשק הניהול של FortiMail מאפשרת כתיבת קבצים ללא שום הזדהות, והיא מנוצלת בפועל. לשלושה מארבעת קווי הגרסאות עוד אין עדכון, ו-Fortinet מציעה בינתיים שתי עקיפות.
Mandiant ו-Google Threat Intelligence פרסמו ניתוח של ערכת הכלים שתוקפים השאירו על שערי Citrix NetScaler שנפרצו בספטמבר, ולמחרת הוסיפה LevelBlue ממצאים על החולשה השנייה באותו גל. בין היתר: web shell שמסתתר מאחורי כתובות של אייקונים וקובצי CSS, מנהרה שמוחקת את עצמה אחרי עשר דקות בלי פעילות, וחשבון superuser שנכתב לתוך קובץ התצורה כדי לשרוד אתחול.
חולשה בשירות הניהול דרך הדפדפן ב-RouterOS מאפשרת לתוקף לא מזוהה להשתלט על הנתב בבקשת HTTP בודדת. CISA נותנת לה ציון 9.8, MikroTik עצמה טרם פרסמה הודעת אבטחה, וההתראה עצמה מבלבלת לגבי הגרסה שמתקנת.