מאגר החולשות של CyberNow: הסבר בעברית פשוטה על חולשות אבטחה מוכרות — מה כל חולשה עושה, מי מושפע ממנה, האם היא מנוצלת בפועל, ומה צריך לעשות כדי להתגונן.
חולשות שגורמי תקיפה משתמשים בהן ממש עכשיו, לפי קטלוג ה-KEV של סוכנות הסייבר האמריקאית CISA. אם אחת מהן נוגעת למוצר שאתם משתמשים בו, זה המקום להתחיל.
בטלפוני Mitel מסדרות 6800 ו-6900 עד גרסת קושחה 6.4.0.136, מי שיש לו הרשאות ניהול יכול להריץ פקודות על הטלפון עצמו. אלה הדגמים, וזה מה שבודקים.
פנייה שמכילה רצף של שתי נקודות ולוכסן מוציאה את שרת Output Messenger מהתיקייה שיועדה לו ומגיעה לקבצי תצורה. מיקרוסופט מתארת ניצול כיום אפס, ואלה הגרסה המתקנת והבדיקות.
כלי ניהול מסדי הנתונים Adminer, בגרסאות שלפני 4.7.9, מאפשר לתוקף לגרום לשרת עצמו לשלוח בקשות אל יעדים שהוא בוחר. החולשה נכנסה לקטלוג המנוצלות של CISA.
שער הגישה ArrayOS AG מאפשר הזרקת פקודות, ולפי הרשומה תוקפים ניצלו אותה בשטח מאוגוסט עד דצמבר 2025. גרסת התיקון היא 9.4.5.9.
חולשה בממשק הדואר Roundcube מאפשרת לקוד שמוטמע בקובץ SVG לרוץ בדפדפן של מי שפותח את ההודעה. הגרסאות המתקנות הן 1.5.12 ו-1.6.12.
חולשה ב-ThreatSonar Anti-Ransomware של TeamT5 מאפשרת למי שכבר מחזיק הרשאות ניהול להעלות קובץ ולהריץ דרכו פקודות מערכת. הגרסה המתקנת היא 3.5.0.
העלאת ארכיון ZIP מיוחד לשרת SimpleHelp בגרסאות עד 5.5.7 מפזרת קבצים אל מחוץ לתיקיית היעד ומאפשרת הרצת קוד על השרת. הגרסה שסוגרת היא 5.5.8.
רכיב הסנכרון בין סביבות במערכת ניהול התוכן Kentico Xperience מקבל נתיבים שהוא אינו בודק, ומשתמש מזוהה יכול דרכו להעלות קובץ ולהריץ קוד על השרת. הגרסאות עד 13.0.178 חשופות.
חולשה ב-Cloud Services Appliance של Ivanti מאפשרת למי שמחזיק בהרשאות מנהל להריץ פקודות על המכשיר. גרסה 4.6 עד Patch 518 חשופה, והחולשה מנוצלת בשטח.
חולשת פענוח נתונים בשרתי SharePoint מקומיים אפשרה הרצת קוד, ולמרות שהיא דורשת הרשאות גבוהות היא נוצלה בשטח. אלה המהדורות המושפעות ומה בודקים אחרי העדכון.
מנהל מזוהה בקונסולת הניהול של Ivanti CSA יכול היה להפוך את ההרשאות שלו להרצת קוד על המכשיר עצמו. הגרסה שסוגרת את החולשה היא 5.0.2, והיא נוצלה בשטח.
חולשה בפונקציית ייבוא התיבות של Zimbra אפשרה למשתמש בעל הרשאות ניהול להעלות ארכיון ZIP ולשתול דרכו קבצים במקומות אחרים בשרת. אלה העדכונים שסוגרים אותה.
חולשה בממשק הניהול של התקני SMA100 של SonicWall מאפשרת למי שמחובר כמנהל להריץ פקודות על מערכת ההפעלה של ההתקן. התיקון קיים מקושחה 10.2.1.9-57sv ואילך.
חולשה ברכיב ה-API של Ivanti EPMM אפשרה לתוקף מזוהה עם הרשאות גבוהות להריץ קוד על השרת המרכזי, והיא מנוצלת בשטח. כך מזהים את הגרסאות הפגיעות ומעדכנים.
חולשה בממשק הקלאסי של Zimbra מאפשרת לתוקף להריץ סקריפט בדפדפן הקורבן דרך הודעת דואר בנויה. היא מנוצלת בשטח, וכך מעדכנים את השרת.
חולשה בחומת האש היישומית FortiWeb מאפשרת לתוקף מזוהה להריץ פקודות מערכת על ההתקן. היא מנוצלת בשטח, וכך בודקים אם ההתקן מעודכן.
חולשה ב-Ivanti EPMM מאפשרת למשתמש מזוהה בעל הרשאות ניהול להריץ קוד על השרת שמנהל את מכשירי הארגון. היא מנוצלת בשטח.
חולשה בנתב D-Link DIR-823X מאפשרת הרצת פקודות על המכשיר, והיא מנוצלת בקמפיין של תוכנת Mirai. מה בעלי הנתב צריכים לעשות.
חולשה בממשק הניהול של התקני SonicWall SMA1000 מאפשרת למי שמחובר כמנהל להריץ פקודות מערכת. היא מנוצלת בשטח לצד חולשה חמורה יותר באותו התקן.
התקן USB שמדווח על עצמו באורך קטן מהצפוי גורם למנהל השמע של לינוקס לקרוא זיכרון מחוץ לתחום. החולשה בקטלוג המנוצלות של CISA, וכאן הגרסאות שסוגרות אותה.
מוצרי שיתוף הקבצים של Gladinet הצפינו עם מפתחות זהים בכל התקנה, ומי שמכיר אותם יכול לשלוף קבצים מהשרת בלי להתחבר. החולשה מנוצלת בפועל, והתיקון הוא גרסה 16.12.10420.56791.
חולשה ב-Windows Storage מאפשרת לתהליך בהרשאות רגילות למחוק או לדרוס קבצים של המערכת דרך קישור מפוברק. היא מנוצלת בשטח, ואלה בניות התיקון.
חולשה ברכיב HGFS של VMware ESXi, Workstation ו-Fusion מאפשרת לדלות זיכרון מתוך התהליך שמריץ מכונה וירטואלית. היא מנוצלת בשטח, ואלה הגרסאות המתוקנות.
חולשת קריאת קבצים בממשק הניהול של PAN-OS, שמנוצלת בשטח, חושפת קבצים מתוך חומת האש. אלה גרסאות התיקון וההגבלה שמקטינה את החשיפה.
חלון זמן קצר בין בדיקה לשימוש בליבת Windows אפשר לתוכנה עם הרשאות רגילות לעלות לרמת המערכת. החולשה מנוצלת בפועל, ואלה הבניות שסוגרות אותה.
ארכיון שהורדתם מהאינטרנט נושא סימון אזהרה, אבל בגרסאות 7-Zip שלפני 24.09 הקבצים שיוצאים ממנו נפתחים בלי הסימון ובלי אזהרה. החולשה מנוצלת בשטח.
חולשה בתת מערכת Win32 של גרעין Windows מאפשרת לתוקף שכבר מריץ קוד במחשב להסלים להרשאות ליבה. נוגעת בעיקר למערכות ותיקות, וכך סוגרים אותה.
חולשה ב-Microsoft Management Console מאפשרת לתוקף לעקוף מנגנון הגנה של Windows אחרי שהמשתמש פותח תוכן שהוכן לכך. כבר מנוצלת בפועל, וכך מוודאים שהמחשב מעודכן.
חולשה בדרייבר AFD של ווינדוס, שנוספה באוגוסט 2026 לרשימת החולשות המנוצלות, מאפשרת לתוקף מקומי להגיע להרשאות ליבה. כך בודקים אם הבנייה שלכם מעודכנת.
חולשת מרוץ תהליכים בליבת Windows, שמנוצלת בפועל, מאפשרת לתוקף מקומי להסלים להרשאות גבוהות. הניצול דורש תזמון מדויק. כך בודקים שהעדכון מותקן.
Dirty COW היא חולשה ותיקה בליבת לינוקס שאפשרה למשתמש רגיל להפוך למנהל המערכת. נוצלה בפועל, ותוקנה בגרסה 4.8.3. כך בודקים אם אתם מוגנים.
חולשה ב-Plex Media Server שמנוצלת בפועל מאפשרת למי שאינו מחובר כלל לשרת להפעיל פונקציות פנימיות של תוספים ולהעביר להן פרמטרים משלו. התיקון בגרסה 1.43.3.10861, ועד אז כדאי לכבות גישה מרחוק.
חולשה בכל גרסאות jQuery שלפני 3.5.0 מאפשרת הרצת קוד בדפדפן גם אחרי סינון ה-HTML. היא מנוצלת בפועל, ויושבת גם בתוך Drupal ובמוצרי Oracle.
חולשה ב-Craft CMS מאפשרת לגולש שאינו מזוהה לכתוב תוכן שהוא בחר, למשל קוד PHP, לקובץ סשן במקום ידוע על השרת. למה בציון 6.9 היא בכל זאת הגיעה לקטלוג המנוצלות.
באג בשירות ה-SSH של RouterOS אפשר ללקוח שלא הזדהה כלל לשלוח פקודות לנתב ולהוציא ממנו את קובץ התצורה, ו-CISA כבר סימנה אותו כמנוצל בפועל. גרסאות התיקון הן 6.49.21, 7.23.4 ו-7.24.2.
מתג Arista EOS שמוגדר לפרק מנהרות VXLAN או GRE אינו בודק באיזה סוג מנהרה מדובר, ולכן מכניס פנימה גם תעבורה שלא הייתה אמורה להיכנס. החולשה דווחה כמנוצלת בשטח, וכך בודקים אם ההגדרה קיימת אצלכם.
חולשה ב-PAN-OS מאפשרת למי שכבר מחזיק הרשאות מנהל בממשק הניהול לבצע פעולות על חומת האש עם הרשאות root. אלה הגרסאות המתוקנות ומה לבדוק בשרת שכבר היה חשוף.
חולשה בממשק הניהול של הנתבים העסקיים DrayTek Vigor2960 ו-Vigor300B אפשרה לתוקף לא מזוהה להריץ פקודות מרחוק, וקוד הניצול פומבי. כך מעדכנים לגרסה 1.5.1.5.
ה-endpoint שבודק תקינות של קובץ CI ב-GitLab אפשר לתוקף בלי חשבון לגרום לשרת לשלוח בקשות בשמו. גרסאות התיקון הן 14.3.6, 14.4.4 ו-14.5.2.
חולשה בשרתי GitLab מגרסה 10.5 מאפשרת לתוקף בלי חשבון לנצל את מנגנון ה-webhook כדי להגיע לשירותים פנימיים. גרסאות התיקון הן 13.6.7, 13.7.7 ו-13.8.4.
חולשה ב-Junos OS מאפשרת לתוקף שהגיע ל-shell של הנתב להזריק קוד לליבת המערכת. הציון 6.7 בלבד, והיא בכל זאת בקטלוג המנוצלות, ואלה גרסאות התיקון לכל ענף.
שרת הניהול של Apex One בהתקנה מקומית מאפשר למי שכבר השיג עליו הרשאות ניהול לשתול קוד ולשלוח אותו לסוכנים שבעמדות. אלה הגרסאות שסוגרות את החולשה ומה כדאי לבדוק בשרת.
חולשה ב-BeyondTrust Privileged Remote Access ו-Remote Support מאפשרת למי שכבר מחזיק הרשאות ניהול להריץ פקודות על השרת עצמו. היא מנוצלת בפועל מינואר 2025.
חולשה בקונסולת הניהול של התקני SonicWall SMA1000 מאפשרת לתוקף עם גישה קיימת להסלים הרשאות. כך בודקים אם הקושחה מעודכנת.
בגרסאות Starlette שלפני 1.0.1, כותרת Host פגומה גורמת לנתיב שהקוד רואה להיות שונה מהנתיב שנתבקש בפועל, ובדיקות הרשאה שמסתמכות עליו נעקפות. כך מעדכנים ומה לבדוק בקוד.
החולשה במסד הנתונים של Ivanti CSA לא חשפה מידע, אבל אפשרה למנהל מזוהה לשנות ולמחוק בו נתונים. היא תוקנה בגרסה 5.0.2 ונוצלה בשטח.
רכיב התצוגה הישן של אינטרנט אקספלורר, שעדיין נמצא בתוך Windows, אפשר לתוקף להזריק תוכן משלו ולחשוף מידע. די היה בפעולה אחת של המשתמש, והחולשה נוצלה בשטח.
מיקרוסופט קראה לחולשה NTLM Hash Disclosure Spoofing ולא פירטה איך היא עובדת. מה שכן ידוע: היא נוצלה בשטח מיום הפרסום, ואלה מספרי ה-build שסוגרים אותה.
סיסקו הודיעה שלא תשחרר תיקון לחולשה בנתבי RV הישנים שלה, שכבר מנוצלת בשטח. אלה הדגמים המושפעים והמעקף שהיצרן מציע במקום.
חולשה ב-NTLM של ווינדוס גורמת למחשב לפנות לשרת של תוקף ולהזדהות מולו אוטומטית. קוד ניצול פומבי כבר קיים, והתיקון יצא במרץ 2025.
כתבות חדשות ישירות לתיבה. בלי ספאם, הסרה בקליק אחד בכל רגע.