ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
Huntress מדווחת שהמפתח הסודי של שירות הגיבוי ConnectWise Cloud Backup, שנקרא בעבר SkyKick, הגיע לידי תוקף ושימש לאיסוף token-ים ל-Microsoft Graph ב-162 סביבות Microsoft 365 לפחות. המפתח שמור אצל הספק ולא אצל הלקוח, ולכן החלפת סיסמאות או MFA בצד הלקוח לא משנות כאן דבר.
ברגר קינג יפן מודיעה שתוקף שהה בשרת חברי המועדון שלה חמישה ימים ולקח את פרטיהם של 11.18 מיליון משתמשי האפליקציה. כרטיסי אשראי לא נשמרו שם, והשדות שכן דלפו הם בדיוק אלה שאי אפשר להחליף.
בין מאי ליולי מישהו החליף שוב ושוב את קבצי העדכון בשרתי AOMEI, בכל פעם לחמש עד עשר דקות בלבד. מחשב שבדיוק אז בדק אם יש עדכון הוריד והריץ שתל שליטה מרחוק, בלי שאיש לחץ על כלום.
חולשה בציון 9.2 בתוסף העריכה המשותפת של Nextcloud מאפשרת להריץ פקודות על השרת בלי שום התחברות, והיא מנוצלת מאז 10 בספטמבר. התיקון יצא יום אחר כך, אבל לא הוצג כתיקון אבטחה, והמספר הרשמי של החולשה פורסם רק ב-14 באוקטובר.
פרקליטות מחוז ברוקלין וה-FBI השביתו את התשתית של הונאת השקעות שפנתה לדוברי רוסית. לפי הפרקליטות הנזק נאמד בעשרות מיליוני דולרים, וחלק מהנפגעים איבדו את כל חסכונותיהם. את מי שהבין שנגנב ממנו כסף חיכתה פנייה שנייה, שהציעה לשחזר אותו תמורת תשלום.
Unit 42 עקבה חצי שנה אחרי תוקפים שפרצו לשרתי לינוקס של גופים ממשלתיים, ומצאה בסקריפטים שלהם הערות שיחה שהשאיר אחריו מודל שפה. בדוח: web shell שנטען לפני כל קוד PHP בשרת, RAT בשפת Go לווינדוס וללינוקס, וסקריפט לגניבת דואר שנשלח לשרת עם שגיאת תחביר ולא רץ.
proxyware היא תוכנה שמעבירה דרך החיבור הביתי שלכם גלישה של אנשים אחרים, ומשלמת לכם על זה כמה דולרים בחודש. מה שהיא מוכרת זה לא רוחב הפס אלא הכתובת שלכם, וכל מה שעובר דרכה יוצא בשמכם.
חולשת יום-אפס בציון 9.3 ב-BeyondTrust Remote Support נוצלה בסוף אוגוסט נגד לקוח אמיתי. Mandiant שחזרה את מה שקרה אחר כך על ההתקן: הסלמה ל-root דרך SUID, חילוץ הכספת, ומנהרה שהתחבאה מאחורי ה-proxy של ההתקן עצמו.
לפי Citizen Lab, מודעות שהוגשו דרך חברת הפרסום הישראלית Discover-Tech הדביקו מכשירים בנוזקת המעקב של Candiru בלי שאיש לחץ עליהן. באותו שבוע גם: שלוש חולשות משורשרות ב-Ivanti Connect Secure שאחת מהן עוד בלי תיקון, שיא של 1,415 חולשות ביום תיקונים אחד, ושתל חומרה בארנק Ledger שקורא את מילות השחזור מהמסך.
גוגל הציגה ב-Google Messages מצב הגנה מורחב שמנתח שיחות עם שולחים לא מוכרים בעזרת Gemini, והוא כבוי כברירת מחדל. באותה הכרזה גם חסימה של העברת שיחות שמופעלת ברקע והסתרה של שדות התחברות בזמן שיתוף מסך.