כל הכתבות של CyberNow בנושא תשתיות — 63 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 4 מתוך 7.
חוקרי Mandiant מדווחים על גל תקיפות מחודש נגד שרתי Oracle PeopleSoft. הקבוצה שמאחוריו עקפה את חוקי ה-WAF שחסמו את הרכיב הפגוע בכך שקידדה תו אחד בנתיב הבקשה, ועל עשרות מערכות ברחבי העולם הושתלו web shells ודלת אחורית שהגיעה בתוך מתקין חתום של נגן מדיה.
חברת המחקר watchTowr מסרה ב-26 בספטמבר ששתי חולשות הרצת קוד מרחוק ב-NetScaler מנוצלות בטבע בלי שקיים להן תיקון, ושהן צצו בחקירות פורנזיות. אין מספרי CVE, אין סימני זיהוי ואין הודעה מהיצרן. מה שכן יש הוא מחקר קודם שמראה בדיוק איך נראית הדרך פנימה.
ההודעה לא כללה מספר CVE, תיקון חדש או פרטים טכניים, רק בקשה להשבית את מערכת העברת הקבצים בחלון של שש שעות בשבת. החברה נקראה בעבר Accellion, ומי שזוכר את גל הדליפות שבא אחרי הפריצה למוצר שלה מבין למה היא לא מהמרת.
משרד המשפטים האמריקאי תפס את הדומיינים של אחד משירותי מתקפות ההשבתה הוותיקים בעולם. הצבא שביצע בפועל את המתקפות מורכב מנתבים ומצלמות אבטחה בבתים של אנשים שלא ידעו על כך.
סיסקו פרסמה עדכון חירום ל-Cisco Secure Email Gateway אחרי שזיהתה ניצול פעיל של חולשה בציון 9.8. הודעת דואר בנויה כהלכה מספיקה כדי להגיע להרצת פקודות בהרשאות root, ולמי שיש חשד שנפרץ סיסקו לא מציעה לעדכן אלא לבנות את המכשיר מחדש.
חוקרים מ-KU Leuven, מ-ETH ציריך, מאוניברסיטת דורהאם ומגוגל הראו שאפשר להפיל כתיבות לזיכרון DDR5 בעזרת לוח מתגים זול, להוציא מכונה וירטואלית מוגנת ממצב ההגנה שלה ולזייף את הדוח החתום שמוכיח ללקוח מה רץ בפנים. אינטל ו-AMD פרסמו הודעות ואמרו שמתקפות פיזיות על הזיכרון נמצאות מחוץ למודל האיומים שלהן.
חוקר של Unit 42 הראה שתוקף עם הרשאות root על node בקלאסטר Kubernetes יכול לשכנע את ה-agent המקומי שהוא workload אחר, ולקבל בשמו token חתום ותקף. אין כאן CVE ואין גרסה לעדכן: זו הנחת היסוד שכל מערכת זהויות למכונות בנויה עליה.
טאלוס מתארת שלושה אשכולות תקיפה נפרדים שניצלו זוג חולשות ב-Cisco Secure Firewall Management Center: אחד שתל web shell וחילץ פרטי אימות, אחד הוריד שתל מודולרי ממשפחת Cyclops Blink, והשלישי הגיע להצפנה עם Qilin. המועד שקבעה CISA לתיקון החולשה בציון 10.0 הוא היום.
חוקרי GreyNoise ו-Blackpoint תיעדו קמפיין שבו אדם אחד ניהל מאות סוכני AI שפרצו 440 שרתי הדפסה ב-395 ארגונים. תיקייה שנשארה פתוחה בשרת של התוקף חשפה את קובצי המצב של הפרויקט, כולל שורה שמתעדת שהמשתמש הפסיק סריקה באמצע.
שרשרת של שתי חולשות בשרת הזהויות של עולם הלינוקס מאפשרת ללקוח LDAP שלא התחבר בכלל לרשום לעצמו חשבון קרברוס עם סיסמה שהוא בוחר. Red Hat אימתה את הניצול מול התקנה ברירת מחדל, ולחבילות של RHEL עדיין אין תיקון.