ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
חברת המחקר GreyNoise מצאה תוקף שמנצל חולשות ותיקות בכונני רשת של D-Link ובמקליטי וידאו של Ubiquiti, מתקין עליהם אפליקציה חוקית שמוכרת את החיבור של הקורבן, והתשלום נכנס לחשבון שלו.
Citizen Lab מצאה שמודעות שהוגשו דרך חברת הפרסום הישראלית Discover-Tech סיננו מכשירים ספציפיים והחזירו קוד תקיפה לנבחרים מביניהם. לפי הדוח, כך הותקפו 45 מכשירים לפחות ברשת אל-ג'זירה ב-2024 וב-2025.
צוות האבטחה של Ledger אישר איך השתל עובד: רכיב נפרד שמזהה את המסך שמציג את 24 מילות השחזור, מפענח אותן ושולח ברשת הסלולרית. בדיקת התקינות של הארנק לא רואה אותו, כי הוא לא נוגע בתוכנה.
ההודעה על המסך אומרת שמיקרוסופט השביתה את המחשב ושאסור להפעיל אותו מחדש, ומציעה מספר טלפון. החוקרים ב-Infoblox התקשרו, ומי שענה ביקש מהם להתקין תוכנה שנותנת שליטה מלאה במחשב.
השער שמרכז את המפתחות של כל ספקי המודלים בארגון אִפשר לכל משתמש מחובר לכתוב מחדש את הגדרות השרת. Check Point מתארת שלוש דרכים שנפתחות משם, והגרסה שסוגרת את שתי החולשות כבר קיימת.
סיסקו פרסמה חולשה בציון 9.8 בשער הדואר המאובטח שלה, שמנוצלת בשטח ומאפשרת הרצת פקודות בהרשאות root ממייל אחד. טבלת הגרסאות המתוקנות נראית כמעט זהה לזו מלפני חודש, והמספר שבאמת קובע לא מופיע בה.
חדירה אחת ל-FortiManager מרכזי הוציאה את קובצי התצורה, פרטי האימות והמפתחות של יותר מ-500 חומות אש מנוהלות. על חלק מהן התוקפים השאירו נוזקה שחיה רק בזיכרון של שני תהליכים לגיטימיים, ומקבלת את הפקודות שלה מתוך התעבורה שעוברת בהם.
משרד המשפטים האמריקאי הודיע על 14 נאשמים ועל תפיסת כ-187 מחשבים ניידים ששימשו עובדי IT של צפון קוריאה כדי להיראות כעובדים אמריקאים. שני האמריקאים שנעצרו לא פרצו לשום מערכת, הם אירחו מחשבים בבית ופתחו חשבונות בנק.
חברת האבטחה XBOW חיברה שלוש חולשות בכרום לתקיפה שמריצה קוד על ווינדוס מעצם הכניסה לעמוד אינטרנט. החולשות תוקנו עוד באוגוסט ובספטמבר, והחידוש הוא במחיר: שישה ימים וכ-40 אלף דולר של חישוב, לפי החברה עצמה.
צו של בית משפט בפלורידה העביר לידי מיקרוסופט את הדומיינים של YAM Store ושל ערכות הפישינג CoGUI ו-Iron Man. לפי החברה, שלושתן אפשרו מינואר שליחה של יותר ממיליארד הודעות זדוניות, עם קטלוג של 2,300 תבניות התחזות לפי מדינה.