ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
סימנס אישרה ניצול פעיל של CVE-2026-110936 ב-Siemens Software Center. התוקפים לא פרצו לסימנס ולא נגעו בקובץ שלה, אלא הביאו איתם עותק חתום של גרסה פגיעה והשתמשו בו כמשגר לקוד שלהם.
משרד הרישוי של פלורידה התחיל לשלוח מכתבים לנפגעים, שישה שבועות אחרי שגילה את החדירה למאגר הנהגים שלו. לפי הרשות הכול התחיל בפרטי התחברות של עובד במשטרה מקומית שנשמרו על מכשיר פרטי, והתוקפים מספרים גרסה אחרת.
ארבע חולשות בתוכנת Plex Media Server מאפשרות להריץ קוד על שרת ביתי בלי סיסמה. התיקון יצא באוגוסט, קוד ההדגמה פורסם ב-16 באוקטובר, ולפי Shadowserver כ-49 אלף שרתים עוד חשופים.
אתר shinywire לחץ על כמעט מאה ארגונים שנפרצו לשלם, ופרסם את החומר של מי שלא הגיב בתוך שבעה ימים. לפי שני מקורות שדיברו עם בריאן קרבס, החוקרים מעריכים שאחד ממפעיליו בא מהתעשייה שנשכרת לייצג את הקורבנות. איש לא הואשם בכך עד כה.
מערכת ותיקה שהחברה כבר הוציאה משימוש החזיקה את המפתחות ש-1.4% ממשתמשי Console שמרו אצלה. מחיקת המפתח מהממשק לא מבטלת אותו, ויש מי שמדווח על מאות דולרים שנשרפו על חשבונו.
94 מאגרי GitHub קיבלו קובץ שמתחזה לגופן ומריץ סקריפט שמחלץ פרטי אימות ברגע שמפתח פותח את התיקייה, ועוד רשומת cron שמבקשת מהשרת פקודות חדשות כל חמש דקות. OpenSourceMalware מראים שהמעבר הזה קרה שישה ימים אחרי ש-GitHub חסם את השלב הראשון.
אין קבצים מוצפנים ואין דרישת כופר, ולכן רוב האנשים מגלים את זה רק כשמישהו מתחבר לחשבון שלהם. נוזקת גניבת מידע רצה כמה שניות, מעתיקה את מה שכבר שמור אצלכם, והולכת.
קוונטין קייזר הדגים הרצת קוד עם הרשאות root על נתבים של שלושה ספקי אינטרנט בבלגיה, דרך מפרסר WPS שמקבל מהשולח את אורך ההודעה ומאמין לו. ברודקום סירבה להקצות CVE, ולפי המחקר מיליוני מכשירים של עשרות יצרנים עדיין מריצים את הרכיב.
בסקר חדש בקרב 1,200 ארגונים שנפגעו מכופרה, 37% דיווחו שהתוקפים איימו על בני משפחה של עובדים ו-23% דיווחו על שיחות מצוקה מזויפות שהזעיקו משטרה לכתובת הבית. המספרים הם של חברת אבטחה ומבוססים על דיווח עצמי.
מוצר שתפקידו לחסום תקיפות על אתרים מכיל חולשה שמאפשרת למי שהשיג דריסת רגל קטנה בשרת להריץ פקודות בהרשאות הגבוהות ביותר. ה-CERT היפני פרסם התרעה דחופה, והיצרן מאשר שהחולשה כבר נוצלה.