כל הכתבות של CyberNow בנושא אבטחת מחשב — 66 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
מי שמנסה להדליק בווינדוס 11 את ההגנה שחוסמת תוכנות לא מוכרות מגלה שהאפשרות אפורה וחסומה. מיקרוסופט אישרה שהתקלה הגיעה עם עדכון האבטחה של 13 באוקטובר, ולפי שעה אין לה תיקון.
בין מאי ליולי מישהו החליף שוב ושוב את קבצי העדכון בשרתי AOMEI, בכל פעם לחמש עד עשר דקות בלבד. מחשב שבדיוק אז בדק אם יש עדכון הוריד והריץ שתל שליטה מרחוק, בלי שאיש לחץ על כלום.
אנשי האבטחה של OpenAI מצאו מכשיר הקלטה זעיר מחובר מאחורי מסך בחדר ישיבות ההנהלה בסן פרנסיסקו. משרד המשפטים האמריקאי הגיש כתב אישום נגד עובד החברה, ובכל הסיפור הזה אף אחד לא פרץ לשום מערכת.
מיקרוסופט שברה שיא עם יותר מ-1,400 חולשות שתוקנו בעדכון אחד, ובאותו יום הודיעה שגרסה 24H2 במהדורות הביתיות לא תקבל עדכונים נוספים. כך בודקים באיזו גרסה אתם, ומה עושים אם זו היא.
LibreOffice תיקנה ב-5 באוקטובר חולשה שמאפשרת לגיליון אלקטרוני להריץ קוד של התוקף ברגע הפתיחה, בלי השאלה שהתוכנה שואלת לפני הרצת מאקרו. ב-Apache OpenOffice אותה חולשה עדיין פתוחה, וכל הגרסאות עד 4.1.16 ועד בכלל חשופות.
התעודות שבהן ווינדוס בודק שעדכון באמת הגיע ממיקרוסופט פגות במאי וביוני 2027. מחשב שלא יקבל עד אז את התעודות המחליפות יאבד את הגישה לשירות העדכונים, ומיקרוסופט מפרטת איזה עדכון צריך להתקין בכל גרסה.
חוקרי Push Security עקבו אחרי מודעה ממומנת שהופיעה בחיפוש "claude mac" בגוגל, והדומיין שהוצג בה היה bing.com. בסוף שרשרת ההפניות חיכה עמוד שנראה כמו עמוד ההורדה של Claude, שהציג את פקודת ההתקנה האמיתית אבל שם ללוח ההעתקה פקודה אחרת לגמרי.
עיתונאי טכנולוגיה דיווח שעוזר ה-AI של מטא שלח לו התראה שמתייחסת לשיחה פרטית שלו ב-Messages, ומטא טוענת שזה אפשרי רק אם המשתמש אישר בעצמו. אפל הודיעה ב-2 באוקטובר שהיא מוסיפה בקרות להרשאה שנועדה במקור לתוכנות גיבוי ובפועל פותחת כמעט כל קובץ במחשב.
חוקרי Jamf מצאו קובץ התקנה שמתחזה לזום, מנחה את המשתמש לאשר ידנית אפליקציה שה-macOS חסם, ומבקש את סיסמת המשתמש כדי להריץ בהרשאות root דלת אחורית שהוא נושא בתוכו. הסיסמה לא נשלחת לתוקפים, הגישה נשארת.
חוקר ב-Huntress מתאר ערך רג'יסטרי שמיקרוסופט מתעדת כאמצעי הגנה, ושמסתיר את רשימת ההחרגות של Defender גם ממשתמש SYSTEM. ההחרגות נשארות פעילות, והשאילתה חוזרת נקייה.