ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
חולשה בציון 9.8 בממשק הניהול של FortiMail מאפשרת כתיבת קבצים ללא שום הזדהות, והיא מנוצלת בפועל. לשלושה מארבעת קווי הגרסאות עוד אין עדכון, ו-Fortinet מציעה בינתיים שתי עקיפות.
מטא הכריזה על הגדרות שמאפשרות להורים לקבוע מי יצרף את בן הנוער לקבוצות, להגביל ערוצים ולנעול הכול בקוד. את ההודעות עצמן ההורים עדיין לא יוכלו לקרוא.
פעולה משולבת בהובלת גרמניה סגרה את אתר ההדלפות של KillSec ועצרה שלושה חשודים, בהם נער בן 16 שלפי החוקרים הפעיל את הקבוצה. כ-500 מהמתקפות שלה הצליחו.
חוקרי Sucuri תיארו נוזקה באתרי וורדפרס ששומרת את עצמה בשמונה מקומות בבת אחת, בקבצים, במסד הנתונים ובזיכרון השרת, וכל אחד מהם יודע לשחזר את כל האחרים. מי שמנקה רק את התוסף מגלה אותו שוב בבקשה הבאה.
חוקרים פרסמו קובץ PDF שמפיל אייפון ומק שלא עודכנו, דרך גופן שנבנה במיוחד. הקוד מפיל את המכשיר ולא משתלט עליו, אבל הוא הופך את החולשה שאפל סגרה בתחילת השבוע לזמינה לכל מי שרוצה להמשיך ממנה.
דוח ההגנה הדיגיטלית של מיקרוסופט מודד 7.6% מפעילות התקיפה בעולם נגד ישראל, מקום שני אחרי ארצות הברית וראשון במזרח התיכון. 39% מהתקיפות שהחברה מייחסת לאיראן הופנו לישראל, ואירועי הכופרה נגדה עלו ב-21%.
Mandiant ו-Google Threat Intelligence פרסמו ניתוח של ערכת הכלים שתוקפים השאירו על שערי Citrix NetScaler שנפרצו בספטמבר, ולמחרת הוסיפה LevelBlue ממצאים על החולשה השנייה באותו גל. בין היתר: web shell שמסתתר מאחורי כתובות של אייקונים וקובצי CSS, מנהרה שמוחקת את עצמה אחרי עשר דקות בלי פעילות, וחשבון superuser שנכתב לתוך קובץ התצורה כדי לשרוד אתחול.
Cisco פרסמה ב-30 בספטמבר תיקון לחולשה בציון 9.8 ב-Catalyst SD-WAN Manager, ובאותו יום היא כבר נכנסה לקטלוג ה-KEV. כלל האימות שמגן על כתובת ההתחברות משווה מחרוזות, ודי לכתוב תו אחד ממנה בקידוד אחוזים כדי שהכלל יפספס אותה והבקשה תתקבל בהרשאות admin.
חוקר Unit 42 בנה כלי שמשווה את ההרשאות שרכיבי האוטומציה של Kubernetes מבקשים מול מה שהתיעוד שלהם מבטיח, ומצא שמעט יותר מ-5% מהם מקבלים יותר ממה שהם צריכים. אחד המקרים, בסוכן של IBM Turbonomic, קיבל את CVE-2026-6389 בציון 8.8.
צ'ק פוינט פתחה את ספטמבר בתיקון לשתי חולשות בציון 9.8 וסיימה אותו באישור שגם שרתי הניהול וגם שערי ה-VPN שלה מותקפים בפועל. במקביל עברו סוכני AI מהדגמות לניהול מבצעים, ושלוש פריצות נפרדות פגעו ב-Trezor דרך שלושה ספקים שונים.