ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
חולשה בציון 9.8 ב-FortiMail מאפשרת לתוקף שאינו מזוהה לכתוב קובץ על שרת הדואר, והיא מנוצלת בשטח מהיום שפורסמה. הסיפור הטכני הוא תו אחד שמשתיק את בדיקת הנתיב, וקובץ אחד שהופך כתיבה להרצת קוד.
חוקרי Horizon3 הראו ש-HFS חותם את עוגיות ה-session במפתח שהוגרל ב-Math.random, ושאותו גנרטור מדליף מספרים לכל מי שרק מנסה להתחבר. התיקון יצא ביולי, הפרטים התפרסמו בסוף ספטמבר, ויומיים אחר כך דווח על סריקות.
חולשה בשרתי Exchange שארגונים מתחזקים אצלם אפשרה למי שיש לו חשבון דואר אחד לגשת לתיבות של עובדים אחרים ולקרוא הודעות וקבצים מצורפים. מיקרוסופט הוציאה עדכון, ובגרסת הענן התיקון נעשה מצד השרת.
הרשות להגנת הפרטיות באיטליה הטילה קנס של 7 מיליון יורו על חברת המידע הרפואי IQVIA, שאספה תיקים של כמיליון מטופלים מ-800 רופאי משפחה וטענה שהמידע אנונימי. הרשות בדקה וקבעה שאפשר לזהות ממנו אנשים בחזרה.
בנקים קוריאניים דיווחו על חדירות למערכות, והרגולטור הפיננסי כינס ישיבת חירום. על אחד השרתים ששימשו בתקיפה נמצא סימן לכלי קוד פתוח שמריץ סריקה ותקיפה כמעט לבד, אבל אף גורם רשמי לא אישר שהוא זה שעשה את העבודה.
בדנמרק זיהו מישהו שמריץ חיפושים אוטומטיים במרשם האוכלוסין הלאומי כדי לגלות אילו מספרי זהות קיימים באמת. הגישה לא נפרצה, היא הושגה דרך חברה פרטית שהייתה לה הרשאה לגיטימית למרשם.
חוקרי Nozomi Networks Labs תיארו בוטנט שמקודד את פקודות השליטה שלו בתוך שדה ה-transaction ID של STUN, אותו פרוטוקול שמאפשר לשיחות Teams ו-Zoom לעבור דרך נתב. החבילות שנשאו את הפקודות הגיעו מהכתובת שאליה מתורגם stun.l.google.com, וההסבר הסביר לכך הוא זיוף כתובת מקור.
עוגייה היא פיסת טקסט קטנה שהאתר שומר בדפדפן כדי לזהות אתכם בבקשה הבאה. אחת מהן מחזיקה אתכם מחוברים לחשבון, ומי שמעתיק אותה נכנס בלי סיסמה ובלי קוד אימות.
חוקרי Rapid7 פירקו שש גרסאות בנייה של שתל לינוקס שמתחבר החוצה בפורט 25, שולח EHLO ומבקש STARTTLS לפני שהוא פותח ערוץ מוצפן משלו. שלושת השרתים שמהם הוא מקבל פקודות הם מכשירים פרוצים של עסקים בטייוואן: NAS של חברת דלק, מקליט מצלמות ורכיב רשת עם תעודה מ-2004.
מנהלי מערכת שדיווחו על אתחולים לא מוסברים גילו שהעדכון שהתקינו לא חסם את החולשה. סיטריקס שחררה ביום ראשון גרסאות חדשות ל-NetScaler, ו-CISA נתנה לרשויות בארצות הברית עד 7 באוקטובר להתקין אותן.