ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
חוקרי Malwarebytes מצאו 70 אתרים שמחזים לפרויקטי קריפטו מוכרים ומציעים להצביע על מועד חלוקת תגמולים, בתוספת בונוס למי שמשתתף. הלחיצה מובילה לבקשת חתימה שמעניקה לתוקפים רשות למשוך מטבעות מהארנק בלי שיבקשו אישור נוסף.
עיתונאי טכנולוגיה דיווח שעוזר ה-AI של מטא שלח לו התראה שמתייחסת לשיחה פרטית שלו ב-Messages, ומטא טוענת שזה אפשרי רק אם המשתמש אישר בעצמו. אפל הודיעה ב-2 באוקטובר שהיא מוסיפה בקרות להרשאה שנועדה במקור לתוכנות גיבוי ובפועל פותחת כמעט כל קובץ במחשב.
Dell פרסמה ב-1 באוקטובר הודעת אבטחה שמרכזת 13 חולשות ב-Container Storage Modules, שתיים מהן בציון המלא 10.0. המודול נבנה כדי שה-cluster לא יחזיק את פרטי האימות של מערך האחסון, והחולשות הקריטיות מחזירות אותם לכל מי שמגיע לרשת.
גרסה 2.4.69 של Apache HTTP Server מתקנת 20 חולשות, ואף אחת מהן לא דורגה קריטית בידי צוות האבטחה של אפאצ'י. שלוש שעות אחרי הפרסום קיבלו שלוש מהן ציון CVSS 9.8 ממקור אחר לגמרי.
קבוצת ריגול מקורבת לסין פתחה במייל ידידותי בלי קישור, ורק למי שהשיב נשלחה שרשרת ההפניות. בסופה חיכה עמוד ההתחברות האמיתי של מיקרוסופט, מועבר בזמן אמת דרך שרת התוקף.
לפי רויטרס, הרשויות בירדן עצרו את מי שמכונה ברשת Rey, והוא משתף כעת פעולה עם ה-FBI ועובר עם החוקרים על המכשירים וההתכתבויות שלו. שום גורם רשמי לא אישר את המעצר, ואתר הדלפות חדש של הקבוצה כבר עלה.
חוקרי Jamf מצאו קובץ התקנה שמתחזה לזום, מנחה את המשתמש לאשר ידנית אפליקציה שה-macOS חסם, ומבקש את סיסמת המשתמש כדי להריץ בהרשאות root דלת אחורית שהוא נושא בתוכו. הסיסמה לא נשלחת לתוקפים, הגישה נשארת.
DTU מודה שאין לה דרך לדעת מה הורד מהמערכת שמנהלת את הזהויות שלה. בתוכה מידע שנצבר מאז 2003, כולל מספרי זהות, כתובות בית וטלפונים של אנשי קשר לשעת חירום.
חוקרי Symantec סופרים ארבעה ארגונים שנתקפו בחודשיים, ביניהם תאגיד מים וספקית תקשורת. הכניסה בכל המקרים הייתה שרת SharePoint מקומי שלא עודכן מאז 2025.
קבוצת מחקר האיומים של GitLab מצאה ב-DeepSeek-Reasonix Studio חולשת הרצת קוד שנפתחת מעצם הצגת השוואה של קובץ, דרך filter driver שהמאגר עצמו מגדיר. הכלי כבר חסם ארבעה מפתחות git מסוכנים, והחמישי הוא היחיד שאי אפשר לחסום ברשימה.