ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
חוקרי ThreatFabric תיארו נוזקת אנדרואיד שמסירה את אפליקציית הבנק האמיתית ומתקינה במקומה עותק מתוקן, שמשתיק את בדיקות האבטחה של האפליקציה מבפנים. הקמפיין מכוון לאינדונזיה, אבל השרשרת מתחילה באפליקציית קניות שמבקשת הרשאת נגישות.
חוקרי Doyensec הראו איך כתיבה אחת של ארבעה בייטים עם ערך קבוע מתגלגלת להרצת קוד בתוך VBS enclave של ווינדוס, אזור שגם לקרנל אין גישה אליו. מיקרוסופט תיקנה את החולשה ב-8 בספטמבר ואומרת שמצאה אותה גם בעצמה.
איוונטי תיקנה ב-13 באוקטובר שתיים משלוש החולשות ששרשר התוקף ב-Connect Secure. השלישית, זו שמעניקה root, עדיין בלי תיקון, ולפי Volexity בודק השלמות של היצרן לא מזהה את הניצול.
מיקרוסופט חצתה לראשונה ארבע ספרות של חולשות בחודש אחד, ואתרי החדשות לא מסכימים על המספר. ספרנו את המסמך המקורי, וגם בדקנו למה חולשה אחת ב-SharePoint סומנה בטעות כיום-אפס.
חברת Volexity דיווחה שתוקף שרשר שלוש חולשות בשער ה-VPN של Ivanti והריץ פקודות בהרשאות root בלי להזדהות. שתיים תוקנו, השלישית עוד בדרך, והכלי ש-Ivanti ממליצה להריץ לא מזהה את התקיפה.
אנשי האבטחה של OpenAI מצאו מכשיר הקלטה זעיר מחובר מאחורי מסך בחדר ישיבות ההנהלה בסן פרנסיסקו. משרד המשפטים האמריקאי הגיש כתב אישום נגד עובד החברה, ובכל הסיפור הזה אף אחד לא פרץ לשום מערכת.
מיקרוסופט שברה שיא עם יותר מ-1,400 חולשות שתוקנו בעדכון אחד, ובאותו יום הודיעה שגרסה 24H2 במהדורות הביתיות לא תקבל עדכונים נוספים. כך בודקים באיזו גרסה אתם, ומה עושים אם זו היא.
LibreOffice תיקנה ב-5 באוקטובר חולשה שמאפשרת לגיליון אלקטרוני להריץ קוד של התוקף ברגע הפתיחה, בלי השאלה שהתוכנה שואלת לפני הרצת מאקרו. ב-Apache OpenOffice אותה חולשה עדיין פתוחה, וכל הגרסאות עד 4.1.16 ועד בכלל חשופות.
חוקר אנונימי הראה איך מי שמחובר לאותה רשת ביתית משתלט על טלוויזיה של LG בלי קוד אימות ובלי שבעל הבית לוחץ על כלום. התיקון יצא, לחולשות לא הוקצה מספר CVE, ולא פורסם אם דגמים נוספים חשופים.
רכיב מערכת חתום במפתח הפלטפורמה, שמתקין אפליקציות בלי לשאול, מכבה את חנות Play לרגע ההתקנה ומגייס את הטלפון כצינור יציאה לתנועה של אחרים. Bitdefender סופרת אלפי מכשירים ביותר מ-150 מדינות, ועוד שלוש עשרה אפליקציות עם אותו קוד בחנות הרשמית.