ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
חברת המחקר Cleafy פרסמה ניתוח של מסך הניהול שמאחורי סוס טרויאני בנקאי לאנדרואיד. הפאנל מזין את הודעות ה-SMS שנגנבו מהמכשיר למודל בינה מלאכותית, מקבל הערכה של יתרת החשבון, ומסמן למפעיל על מי שווה להשקיע זמן.
מיקרוסופט פרסמה ניתוח של משפחת נוזקות שמותקנת רק אחרי שהתוקף כבר בפנים, ומשמשת כדי להישאר שם. בדרך היא מסתתרת בתוך תוכנות חופשיות לגיטימיות, שולחת את פרטי המחשב בתוך עוגייה, ומחליפה עם השרת מפתח הצפנה שמסתיר בתוכו את המחרוזת google.com.
תיקייה מסונכרנת בענן נראית כמו גיבוי, אבל היא מתעדכנת לפי המקור, כולל כשהמקור נמחק או הוצפן. כלל 3-2-1 הוא הדרך הפשוטה להחליט כמה עותקים צריך, על מה, ואיפה להחזיק אותם.
חוקר ב-Cycode הראה ששרת MCP זדוני יכול לגרום ל-SDK הרשמי של Anthropic לשלוח לו את ה-client secret, את קוד ההרשאה ואת מפתח ה-PKCE. עמוד ההתחברות שהמשתמש רואה הוא האמיתי לגמרי, ושלוש שכבות הגנה נפרדות אישרו את אותו נתון מזויף.
חברת המחקר UpGuard סרקה כ-300 אלף אתרים שבנויים על הפלטפורמה Supabase ומצאה יותר מ-16 אלף מסדי נתונים שמחזירים את תוכן הטבלאות לכל פונה. לא הייתה שם פריצה, רק הגדרה שאיש לא הדליק.
עדכון קטן לאייפון, לאייפד ולמק סוגר חולשה ברכיב שמצייר תמונות וקבצים על המסך. אפל מדווחת שהיא מודעת לניצול שלה בתקיפה ממוקדת, ולא מפרטת נגד מי.
אחרי כמעט ארבעה ימים של הקפאה, Bitget פתחה היום את משיכות הביטקוין ופרסמה לוח זמנים לשאר המטבעות. במקביל עלה הסכום שנגנב מ-351.6 ל-387.5 מיליון דולר, והבורסה מייחסת את המתקפה לקוריאה הצפונית.
חבר מושבעים בסנטה פה מצא את פייסבוק אחראית ליותר מ-43 מיליון הפרות של חוק הגנת הצרכן במדינה, על מה שאמרה בפומבי על ההגנה על הפרטיות ועל הטיפול שלה בפרשת Cambridge Analytica. את גובה הקנס יקבע שופט ב-1 באוקטובר.
מיקרוסופט פרסמה את המבט המפורט הראשון על פעילות הענן של JADEPUFFER: שתי זהויות אפליקטיביות גנובות, חמש עשרה שעות מיפוי שקט, ואז גל מחיקות שרק resource locks וגרסת API שגויה עצרו חלק ממנו.
Citrix פרסמה ב-27 בספטמבר תיקון לשמונה חולשות ב-NetScaler ואישרה ששתיים מהן כבר נוצלו. לפי החוקר Kevin Beaumont המתקפות רצו לאורך כל החודש שקדם לכך, ה-webshell שהושתל היה שונה בכל מכשיר, והתוקפים מחקו אחריהם עקבות.