ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
ב-24 בספטמבר תוקנה גלישת מספר שלם בקומפיילר שמקמפל ביטויים רגולריים בקבצי ה-CI/CD של GitLab, בציון 9.9. ב-12 באוקטובר יצא תיקון שני לאותו סוג באג באותו רכיב, הפעם בציון 10, כי הפעם לא נדרש חשבון בכלל.
חוקרי SOCRadar מצאו שרת HTTP בלי שום הגנה שהגיש את תיקיית העבודה החיה של תוקף, יותר מ-90 אלף קבצים. בתוכם היו יומני ההרצה של 51 סוכני AI שהוא בנה, כולל הפעמים שהמודל סירב לשתף פעולה ומה שהוא עשה אחר כך כדי לעקוף את הסירוב.
הרשות להגנת הנתונים בנורווגיה הטילה על חברת הפרסום Xandr, שבבעלות מיקרוסופט, קנס של 92 מיליון קרונה. לפי ההחלטה החברה תיווכה במכירת מידע רגיש על משתמשי אפליקציית ההיכרויות Grindr, בהנחה שגורם אחר כבר טרח לאסוף הסכמה.
בלילה שבין ראשון לשני עלו הטמפרטורות במקררים של רשתות שיווק צרפתיות, דרך בקרי קירור של היצרן הדני Danfoss. מספר החנויות שנפגעו נע בין 250 ל-350 לפי התקשורת הצרפתית, הפרקליטות בפריז פתחה בחקירה, ואיך בדיוק נכנסו לבקרים עדיין לא פורסם.
Ledger אישרה שבאחד המכשירים של לקוחות שדיווחו על גניבה נמצא שתל חומרה לא מאושר, וכל המקרים המאומתים עד כה עוברים דרך מפיץ אחד בדרום-מזרח אסיה. הערכות הגניבה, 86 עד 93 מיליון דולר, מגיעות מחוקרי בלוקצ'יין ולא מהחברה.
חולשה בהרחבת הטפסים Bricksforge לוורדפרס מאפשרת למי שאין לו חשבון באתר להריץ קוד PHP על השרת. ההתקפות התחילו ב-7 באוקטובר, ובשאלה הפשוטה איזו גרסה מתקנת את זה שתי התשובות הקיימות לא מסתדרות.
ה-cookie שמאפשר ל-GlobalProtect לזכור משתמש מוצפן במפתח שמתפרסם בשרשרת התעודות של אותו שרת, וחתימה אין בו. ReliaQuest מדווחת שחמישה חודשים אחרי התיקון שתי קבוצות כופרה עוד מנצלות את זה כדי לפתוח session VPN בלי פרטי אימות.
צוות המחקר של V12 פרסם את הניתוח הטכני של חולשה בגרסת הלינוקס של AnyDesk, שמאפשרת לתוקף מרוחק להריץ פקודה עם הרשאות root עוד לפני שהמשתמש אישר את החיבור. היצרן תיקן אותה ביוני ותיאר את התיקון כבאג שעלול לגרום לקריסה, ועד היום לא הוקצה לה מספר CVE.
ארכיון התכתבויות שהודלף בתחילת אוקטובר מתאר איך חבורת הסחיטה Silent Ransom Group גייסה אנשים בארה"ב דרך מודעות דרושים בטלגרם, כדי שייכנסו למשרדים ויציגו את עצמם כאנשי מחשבים. חלק מהתוכניות שבארכיון מעולם לא אומתו.
רשת הקריוקי הגדולה ביפן העבירה את מסד הלקוחות שלה לחברה חיצונית, ובמחשב של עובד שם נמצאה נוזקה. הרשת מדגישה שדליפה בפועל טרם אומתה, והמספרים המדווחים נעים בין 8.63 ל-8.72 מיליון רשומות.