ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
שבעה חוקרים מהאוניברסיטה הטכנית של גרץ הראו שמנגנון ההתראות על שינויי קבצים מסגיר הקלדות, אתרים ומדיה בוואטסאפ, בלי גישה לתוכן. לינוקס קיבלה תיקון חלקי, מיקרוסופט ענתה שההתנהגות היא by design.
מודעת דרושים בערוץ טלגרם פלילי חיפשה דוברי אנגלית שיתקשרו לקורבנות בשם צוות אבטחת החשבונות של גוגל, וצירפה בטעות את התסריט המדויק. לפי גוגל, פישינג טלפוני הפך לדרך השנייה בשכיחותה שבה תוקפים משיגים דריסת רגל ראשונה.
חוקרים מגראץ הראו שהשירות שמודיע לאפליקציות על שינויי קבצים, ותיק בכל מערכת הפעלה, מדליף מתי הקלדתם, באילו אתרים גלשתם ומתי קיבלתם תמונה בוואטסאפ. לינוקס תוקנה חלקית, לאנדרואיד אין תיקון, ומיקרוסופט אומרת שבווינדוס זאת התנהגות מתוכננת.
נוזקת ריגול לאנדרואיד שמופצת דרך עמודים שמחקים את Google Play מעתיקה כל הודעה נכנסת ומדליקה הפניית שיחות. הקמפיין רודף אחרי חברות לוגיסטיקה, אבל הוא מראה היטב כמה שביר קוד האימות שמגיע אליכם ב-SMS.
עשר כתובות אינטרנט נרשמו באותו יום, ניתבו את הגולשים הלאה והובילו לאתר שדוחף תוסף דפדפן שמתחזה למותג אמיתי של מעקב מחירים. מי שהתקין נתן לו לראות כל עמוד שהוא פותח אחר כך, כולל אתר הבנק.
חוקרי Mandiant מדווחים על גל תקיפות מחודש נגד שרתי Oracle PeopleSoft. הקבוצה שמאחוריו עקפה את חוקי ה-WAF שחסמו את הרכיב הפגוע בכך שקידדה תו אחד בנתיב הבקשה, ועל עשרות מערכות ברחבי העולם הושתלו web shells ודלת אחורית שהגיעה בתוך מתקין חתום של נגן מדיה.
ב-26 בספטמבר פרסמה NVD 77 רשומות CVE נגד OpenClaw, שער שמחבר סוכן AI לערוצי הודעות ולכלים על המחשב המארח. הציון הגבוה בחבילה הוא 8.8, ו-34 מהרשומות מתארות אותו כשל בדיוק: זהות השולח לא נוסעת יחד עם הבקשה אל הכלי שמטפל בה.
חברת המחקר watchTowr מסרה ב-26 בספטמבר ששתי חולשות הרצת קוד מרחוק ב-NetScaler מנוצלות בטבע בלי שקיים להן תיקון, ושהן צצו בחקירות פורנזיות. אין מספרי CVE, אין סימני זיהוי ואין הודעה מהיצרן. מה שכן יש הוא מחקר קודם שמראה בדיוק איך נראית הדרך פנימה.
עדכון שנועד להתקנות Microsoft 365 מיושנות נחת גם על רישיונות אופיס 2016 ו-2019 שנקנו בקנייה חד-פעמית, ביטל להם את ההפעלה ובמקרים נדירים הסיר את התוכנה. מיקרוסופט השהתה את ההפצה, והסכנה האמיתית עכשיו היא מי שיחפש "פתרון" בגוגל.
לפני שהיא גונבת סיסמאות, הנוזקה מתקינה דרייבר חתום של AMD עם חולשה מ-2023 ומשתיקה בעזרתו את מוצרי האבטחה בלי לסגור אותם. הערוץ שהיא משאירה אחריה יושב ברישום של כרום ואדג' ושורד מחיקה, אתחול וסגירת דפדפן.