ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
מיקרוסופט תיקנה חולשה חמורה בשרתי SharePoint שארגונים מפעילים אצלם, וכבר דווח על ניסיונות ניצול בשטח. התוקפים גונבים את מפתחות ההצפנה של השרת כדי להישאר בפנים גם אחרי התיקון.
חוקרי Volexity ו-Rapid7 חשפו כיצד תוקף בשם UTA0533 שרשר חולשת SSRF בציון 10.0 עם חולשת הרצת קוד, השיג הרשאות root על מכשירי הגישה מרחוק של SonicWall, ושתל עליהם ארבע נוזקות כדי לחלץ פרטי אימות וזרעי אימות דו-שלבי.
שתי חולשות בליבת וורדפרס, הזרקת SQL ובלבול נתיבים ב-REST API, משתרשרות יחד לכדי הרצת קוד מרחוק בלי שום אימות. שתיהן כבר מנוצלות בשטח ונכנסו לרשימת ה-KEV של CISA.
חוקרי Island חשפו מבצע ענק של מאגרי קוד מזויפים שמתחזים לכלי AI ולשרתי MCP. החידוש: העוקץ לא מכוון רק לבני אדם, אלא גם לסוכני הקוד שממליצים על המאגר הזדוני מיוזמתם.
שירות שהשכיר לפושעים ערכות פישינג מוכנות נגד חשבונות מיקרוסופט הופל, והמפתח נעצר. הסיפור חושף כמה קל היום להפעיל מתקפת התחזות בקנה מידה עצום.
השירות של אפל אמור להסתיר את כתובת המייל האמיתית שלכם, אבל תקלה שנמשכה יותר משנה חשפה אותה בכל פעם שמייל נדחה כספאם. אפל תיקנה, אבל כתובות שנוצרו לפני יולי עלולות כבר להיות בחוץ.
הנוזקה ClickLock לא מנצלת שום חולשה. היא נכנסת אחרי שהקורבן מדביק פקודה מאתר מזויף לתוך הטרמינל, ואז נועלת את המחשב בחלונות סיסמה חוזרים עד שמקלידים את הסיסמה האמיתית. משם נגנבים סיסמאות, מפתחות וארנקי קריפטו.
חוקרים חשפו גרסה משודרגת של הנוזקה RedHook, שמשכנעת את הקורבן לאשר הרשאת נגישות, ומשם מדליקה בעצמה הגדרות מפתח ומשתלטת על הטלפון. הפיתיון הוא אתר מזויף שנראה כמו חנות Google Play.
אימות דו-שלבי מוסיף שלב שני מעבר לסיסמה, כך שגם אם הסיסמה נגנבה או דלפה, התוקף עדיין נעצר בדלת. מדריך קצר להבין את זה ולהפעיל אותו בחשבונות החשובים.
חוקרי Group-IB חשפו נוזקה שלא פותחת חיבור לשום שרת של התוקף. במקום זה היא קוראת פקודות מאירועי יומן שמתוארכים לשנת 2050 ומעלה מידע גנוב כקבצים מצורפים. הקורבן: ארגון ישראלי, והחשד מפנה לכיוון איראן.