ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
חוקר Unit 42 הדביק מק במעבדה דרך עמוד שמציע כלי שימושי ל-macOS ומבקש להדביק שורה אחת ב-Terminal. הקבצים שהנוזקה אספה שם מראים שמה שמחפשים הוא פרטי האימות של המפתח לענן, ולא רק סיסמאות מהדפדפן.
חוקר אבטחה הדגים איך תוסף דפדפן עם הרשאות רגילות מגיע אל עוזר ה-AI המובנה בכרום, באדג', ב-Comet, ב-Opera Neon וב-Claude in Chrome, ומפעיל אותו בשם המשתמש. גוגל ומיקרוסופט כבר תיקנו, לשלושת האחרים אין עדיין מועד תיקון פומבי.
מערך הסייבר הלאומי קיבל דיווחים על הודעות שמבקשות לאשר הזמנת מלון דרך קישור לאתר שמתחזה ל-Booking. בחלק מההודעות מופיעים פרטי הזמנה אמיתיים, וזה בדיוק מה שמפיל אנשים.
תוקפים השתלטו על חשבון הרדיט המאומת של HBO Max והריצו ממנו במשך כ-48 שעות מודעות שהובילו לאתרים מזויפים. שם ביקשו מהגולשים להעתיק פקודה ולהדביק אותה בחלון פקודות, וכך הותקנו נוזקות שגונבות סיסמאות וארנקי קריפטו.
עדכון האבטחה של גוגל ל-15 בספטמבר סוגר 110 חולשות במכשירי Pixel, ואחת מהן, ברכיב שמדבר עם הרשת הסלולרית, נוצלה עוד לפני שהתיקון יצא. CISA האמריקאית הוסיפה אותה לרשימת החולשות המנוצלות למחרת.
שרת ההרצה של התוקפים נשאר פתוח בלי סיסמה, וחוקרי Acronis מצאו בו את כל הקמפיין: כלי הניצול, רשימות מטרות בסינית מפושטת, ו-rootkit ללינוקס שמחזיר את עצמו לחיים אחרי כל ניסיון מחיקה.
Traefik מתייחס ל-X-Auth-User ול-X.Auth.User כשני header-ים נפרדים, בעוד שרתי PHP, CGI ו-NGINX שמאחוריו מכווצים את שניהם לאותו משתנה. התוצאה היא שתוקף יכול להגניב זהות משלו לצד זו שה-proxy קבע.
חוקרי Black Lotus Labs של Lumen פרסמו ניתוח של משפחת נוזקות שפעילה מפברואר 2023 ומנהלת את התקשורת שלה דרך MQTT, פרוטוקול שנבנה למכשירי IoT. כך המחשב הנגוע מדבר רק עם מתווך, וטעות אחת בדגלי הקומפילציה חשפה מה עוד תכננו התוקפים.
חוקרי Elastic Security Labs פרסמו ניתוח של מערך נוזקות שמתחזה לתריסר בנקים בברזיל ומשתיל בכרום ובאדג' תוסף שמעתיק פרטי אימות, cookies ותוכן של עמודים. הם רשמו על שמם את הדומיין שהנוזקה בודקת מולה, וספרו 1,515 מחשבים נגועים.
ה-FBI, מרכז הסייבר הבריטי ושירות המודיעין ההולנדי פרסמו ב-15 בספטמבר אזהרה משותפת על נוזקת ריגול שלפי הערכתם מפעיל משרד המודיעין של איראן נגד עיתונאים, פעילים ומתנגדי משטר. היא נשלטת דרך בוט בטלגרם, ויודעת גם להדליק את המיקרופון של המחשב.