ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
בורסת הקריפטו Bitget מדווחת שתוקפים השתלטו על מערכת פנימית שמנהלת את הארנקים שלה, הזינו לתוכה נתוני העברה מזויפים והוציאו נכסים בשווי 351.6 מיליון דולר. המשיכות של הלקוחות מושבתות בינתיים.
חוקר ב-Accomplish גילה ששרתי ה-Containers של Cloudflare מסרו בלוקים של דיסק ממכולה שנמחקה למכולה הבאה בלי לנקות אותם. בבלוקים נמצאו מבני ספריות, דפי מסד נתונים וקבצי SQLite שלמים של לקוחות אחרים, על 20 מתוך 22 שרתים בארבע יבשות.
חולשה בליבת וורדפרס מאפשרת לתוקף בלי חשבון לגרום לאתר לטעון קובץ PHP מקומי שהוא בחר. הציון 8.1 אומר שהתקיפה מורכבת, וזה נכון, אבל תוך יממה היה לה template מוכן של Nuclei.
CERT Polska פרסמה את הניתוח המלא של MikroTrick, שרשרת של שתי חולשות בשרת ה-SSH של RouterOS שנותנת גישה מלאה לקונסולת הניהול בלי סיסמה ובלי מפתח. הלוגים הציבוריים הראשונים מתוארכים ליום לפני שהטלאי יצא, והניתוח הפומבי הראשון שלו פורסם פחות מיממה אחריו.
צ'ק פוינט אישרה שחולשות בשרתי הניהול שלה מנוצלות בתקיפות, ובאותו שבוע סוכני AI הופיעו גם כתוקפים וגם כקורבנות. כל מה שקרה בין 18 ל-25 בספטמבר, ומה כדאי לעשות עכשיו.
רסמוס מורטס שרשר שתי חולשות בתוכנה של OnePlus והגיע להרשאות root ב-OnePlus 15 עם הגרסה העדכנית של OxygenOS. החברה אישרה אותן במאי, ביקשה שלא יפרסם, ועד היום לא הוציאה תיקון או מספר CVE.
מסך אימות מזויף של Cloudflare מעתיק פקודה למחשב שלכם בלי שראיתם, ואז מבקש שתדביקו אותה בעצמכם בחלון ההרצה של ווינדוס. שני מחקרים שפורסמו השבוע מראים איך אותה תבנית משמשת להפצת נוזקות שגונבות סיסמאות וארנקי קריפטו.
מיקרוסופט אישרה שעדכוני האבטחה של ספטמבר שברו את היסטוריית הקבצים, מנגנון הגיבוי המובנה של ווינדוס, בלי שהמשתמש מקבל התראה. התיקון יצא ב-22 בספטמבר, אבל רק כעדכון רשות שצריך לבקש.
המרכז הקנדי לאבטחת סייבר עדכן שחולשה בתוסף פנימי של Roundcube, ממשק הדואר שמגיע מותקן מראש עם cPanel, מנוצלת בשטח. היא פועלת עוד לפני ההתחברות, ואת העדכון יכולה להתקין רק חברת האחסון.
Kaspersky פירקה גרסה חדשה של נוזקת גניבת המידע MacSync למק ומצאה שרשרת שבה שלב אחד יורד מיומן ציבורי בשרתי iCloud של אפל. הדלת האחורית שבסוף מתחזה ל-Finder, ואחת מדרכי השרידות שלה היא git hooks גלובליים שרצים בכל commit.