ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
חוקרי GreyNoise ו-Blackpoint תיעדו קמפיין שבו אדם אחד ניהל מאות סוכני AI שפרצו 440 שרתי הדפסה ב-395 ארגונים. תיקייה שנשארה פתוחה בשרת של התוקף חשפה את קובצי המצב של הפרויקט, כולל שורה שמתעדת שהמשתמש הפסיק סריקה באמצע.
חולשה ב-FortiOS פורסמה בינואר עם שני ציונים סותרים, 8.1 מפורטינט ו-9.8 מ-NVD. בספטמבר היא נכנסה לרשימת ה-KEV של CISA, אחרי שחוקרי SOCRadar מצאו קמפיין שמתקין על הפיירוול הפרוץ כלי שליטה מרחוק שנכתב במיוחד עבורו.
חוקרי Okta עברו על קובץ בגודל 7 ג'יגה שהופץ בטלגרם ומצאו בו כרטיסי כניסה חיים לשירותי AI ולשירותי ענן. מי שמחזיק בכרטיס כזה נכנס לחשבון בלי סיסמה ובלי קוד אימות.
חוקרי Proofpoint מצאו שערכת ניצול אחת, שמשלבת שתי חולשות ב-Chrome ואחת בווינדוס, עברה בתוך שבוע לידיהן של ארבע קבוצות תקיפה נפרדות. שני התיקונים כבר יצאו, ומי שלא הפעיל מחדש את הדפדפן עדיין חשוף.
מערך הסייבר הלאומי פרסם אזהרה מפני מסרונים שמדווחים על קנס תעבורה ומובילים לעמוד תשלום מזויף שמבקש תעודת זהות וכרטיס אשראי. גוף אכיפה בישראל לא גובה קנסות דרך קישור ב-SMS.
גוגל סגרה 230 חולשות ב-Chrome, ואחת מהן כבר שימשה לתקיפות בשטח. זו השביעית השנה שמתוקנת רק אחרי שנוצלה, והשנייה באותו רכיב בתוך פחות משבוע.
מערך הסייבר הלאומי ורשות המסים הפעילו מערכת שאליה אפשר להזין קישור או הודעה חשודים ולקבל תשובה אם הם נשלחו מטעם הרשות. ההודעה פורסמה היום, חודש אחרי אזהרה על גל מיילים שהתחזו לדרישת חוב מהרשות.
חוקרי Unit 42 משכו בחוט של שתי הדבקות שנראו כמו אדוור שגרתי, והגיעו לרשת שמוכרת שירותי הדבקה לתוקפים אחרים: יותר מ-10,000 גרסאות של אותו loader, 11 ערוצי יוטיוב עם מאות אלפי עוקבים, ושלוש משפחות נוזקה שרובן לא תועדו קודם.
ב-8 בספטמבר פרסמה Microsoft את חבילת העדכונים הגדולה שלה אי פעם. שתי החולשות היחידות שכבר מנוצלות בשטח אינן מדורגות קריטי, ובין שתיהן הן מכסות כמעט כל מחשב Windows שיש לכם.
חברת המחקר Calif הדגימה תולעת שעוברת מטלפון לטלפון דרך שיחות WeChat, בלי שהקורבן נוגע במכשיר, וחוצה בדרך בין אנדרואיד ל-iOS. את החולשה עצמה, לדבריהם, מצא מודל AI, והאקספלויט הראשון להרצת קוד מרחוק היה מוכן תוך יומיים.