ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
Huntress תיארה שלושה אירועים באוגוסט, בשלושה ארגונים שאין ביניהם קשר, שבכולם הותקן לקוח ScreenConnect זדוני שהריץ אותם ארבעה קבצי VBScript. אחד המטענים מחליף את הלקוח בגרסה שמדביקה כל מי שמתחבר אליה, ו-ConnectWise מודה בתקלה במנגנון העברת הקבצים שעדיין אין לה תיקון.
N-able הוציאה ב-6 בספטמבר את תיקון החירום הרביעי ל-N-central מאז תחילת אוגוסט, הפעם על חולשה בציון 10 שמאפשרת הרצת קוד על שרת הניהול בלי אימות. השרת הזה מנהל את המחשבים של כל הלקוחות, וההודעות של החברה עצמה סותרות זו את זו בשאלה אם החולשה כבר נוצלה.
קבוצת כופרה שעד השנה הסתפקה בכלים מוכנים מ-GitHub בנתה לעצמה דלת אחורית, ובחרה לה שני ערוצי תקשורת שאף אחד לא חוסם: ברוקר MQTT ציבורי ושרת הודעות של Matrix. קספרסקי פרסמה את הניתוח הטכני.
חוקר אנונימי פרסם ב-3 בספטמבר קוד עובד שמנצל דווקא את מנגנון הניקוי של תוכנת האבטחה כדי להשיג שליטה מלאה על ווינדוס מעודכן. קווין ביומונט אישר שהניצולים עובדים, ו-CrowdStrike מפנה לפתרון עוקף שההנחיה המלאה עליו סגורה ללקוחות בלבד.
Citrix תיקנה ב-19 באוגוסט חולשה בציון 9.3 שמאפשרת לעקוף אימות בשערי הגישה מרחוק שלה. אחרי שקוד ניצול אמין פורסם ברשת, חיישן של חברת Previdian קלט ב-3 בספטמבר בקשות תואמות משלוש כתובות שונות.
משרד החוץ האמריקאי פרסם מודעת מבוקשים על אמיר יריאב, שלדבריו עומד בראש פיקוד פעולות הסייבר של משמרות המהפכה ומפעיל בין השאר את CyberAv3ngers, הקבוצה שהשתלטה על בקרים ישראליים בתחנות מים בארה"ב.
חוקרי מיקרוסופט תיארו קמפיין הונאה ששתל תווי יוניקוד בלתי נראים בתוך מילים כמו funding, כדי שמסנני הדואר שמחפשים את המילה לא ימצאו אותה. הקורא רואה טקסט תקין לגמרי. בשיא נספרו יותר מ-2.37 מיליון הודעות ביום, והטריק עצמו הגיע מעולם ההתקפות על מודלי AI.
חוקרי Elastic Security Labs תיארו ארבע תוכנות שנשארות במחשב אחרי שנוזקת REVSTEALER סיימה לאסוף מידע ומחקה את עצמה. אחת מהן מחליפה כתובות ארנק קריפטו שהעתקתם, ואחרת מכבה חמישה שירותי עדכון של ווינדוס ומוסיפה חריגים ל-Defender לפני שהיא מפעילה כורה מטבעות. ההפצה עוברת דרך צ'יטים למשחקים ותוכנות פרוצות.
CERT Polska דיווח על שש חולשות במערכת ההפעלה של נתבי MikroTik, ומאשר ששתיים מהן כבר מחוברות בשטח לשרשרת שנותנת שליטה מלאה במכשיר בלי סיסמה, אם ה-SSH שלו נגיש מהאינטרנט. התקיפות הראשונות תועדו ב-2 בספטמבר, יום לפני שהעדכון של MikroTik בכלל יצא.
CVE-2026-85394 מאפשרת למי שמכיר את המפתח הציבורי של השירות לזייף token של JWT ולהתחזות לכל משתמש. בדיוק את זה תיקון קודם היה אמור לחסום, ושלושה חודשים אחרי הדיווח עוד אין גרסה שסוגרת את הפרצה.