כל הכתבות של CyberNow בנושא אבטחת מחשב — 66 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 3 מתוך 7.
החולשה יושבת ברכיב שמחלק כתובות למכשירים ברשת הביתית, היא קיבלה את הציון הגבוה ביותר שיש, וד-לינק עדיין עובדת על תיקון. עד שיגיע, ההמלצה שלה היא לוודא שממשק הניהול של הנתב אינו נגיש מהאינטרנט.
חוקר האבטחה פטריק וורדל מצא הגדרה לא מתועדת באפליקציית Muse למק, שכל תוכנה במחשב יכולה לשנות כדי לקרוא את מה שהמשתמש מכתיב ולהזריק לסוכן הוראות משלה. מטא לא פרסמה הודעת אבטחה.
חוקרי Blackpoint Cyber ניתחו נוזקת שליטה מרחוק חדשה שמגיעה דרך ClickFix, רצה על Node.js משלה, ושולפת את כתובת שרת השליטה מחוזה חכם ברשת Polygon. תוך כדי המחקר הם ראו את התשתית מתחלפת בזמן אמת.
נוזקה שנמצאה במחשב אחד אוספת מסמכים, סיסמאות Wi-Fi וצילומי מסך, ומשאירה לעצמה חמש אחיזות נפרדות במערכת. Securonix מודה שהיא לא יודעת כמה ארגונים נפגעו.
חוקר האבטחה אורן יום טוב מצא שתי דרכים לצאת מהמנגנון שאמור לכלוא את סוכן הקוד של OpenAI בתוך תיקיית העבודה, אחת מהן עובדת גם במצב הנעול ביותר שבו הסוכן אמור רק לקרוא קבצים. OpenAI תיקנה את שתיהן תוך שמונה ימים.
חודשיים הזהיר Windows משתמשים שהאנטי-וירוס שלהם כבוי בזמן שהוא פעל. מיקרוסופט הוציאה תיקון, והשאלה המעניינת היא מה קורה להרגלים של מי שלמד להתעלם מהחלון האדום.
עמודי GitHub מזויפים שמתחזים ל-LastPass ולעוד 39 חברות תוכנה לפחות מפיצים נוזקה שאוספת סיסמאות, ארנקי קריפטו וחיבורים פתוחים לחשבונות. לפני שהיא מתחילה לעבוד, דרייבר חתום סוגר 145 מוצרי הגנה.
נוזקת הכופר Settra לא מסתפקת בהצפנה. מיד אחריה היא מכבה את סביבת השחזור של Windows, מוחקת את מחיצת השחזור ומנקה את יומני האירועים, ובאחד המקרים גם דרסה את השטח הפנוי בדיסק.
ב-13 באוקטובר מפסיקות מהדורות Home ו-Pro של Windows 11 בגרסה 24H2 לקבל עדכונים חודשיים. השדרוג לגרסה הנתמכת קטן ולוקח דקות, וכדאי לבדוק כבר עכשיו איזו גרסה מותקנת אצלכם.
כפתור שנראה ריק בהודעת טלגרם יכול היה להחביא קוד שרץ ברגע שמייצאים את השיחה לקובץ ופותחים אותו בדפדפן. טלגרם תיקנה ביולי, אבל קבצי ייצוא שנשמרו לפני כן נשארו בדיוק כפי שהיו.