כל הכתבות של CyberNow בנושא אבטחת מחשב — 66 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 4 מתוך 7.
החברה שלחה מייל למשתמשים וקראה לעדכן מיד את שרת המדיה הביתי. לחולשות עדיין אין מספר מזהה, וארגון Shadowserver סופר עשרות אלפי שרתים חשופים לאינטרנט בלי התיקון.
חוקרי Unit 42 משכו בחוט של שתי הדבקות שנראו כמו אדוור שגרתי, והגיעו לרשת שמוכרת שירותי הדבקה לתוקפים אחרים: יותר מ-10,000 גרסאות של אותו loader, 11 ערוצי יוטיוב עם מאות אלפי עוקבים, ושלוש משפחות נוזקה שרובן לא תועדו קודם.
SOCRadar ניתחה ערכת post-exploitation שמתחזה לתוסף סימניות, מזייפת את חתימות ההגנה של Chromium כדי להיכנס בלי אישור, ומריצה פקודות על מערכת ההפעלה דרך מנגנון התקשורת המקומית הרשמי של Chrome. ארבע שכבות נפרדות של שימור אחיזה דואגות לכך שמחיקה אחת לא תספיק.
קבוצת כופרה שעד השנה הסתפקה בכלים מוכנים מ-GitHub בנתה לעצמה דלת אחורית, ובחרה לה שני ערוצי תקשורת שאף אחד לא חוסם: ברוקר MQTT ציבורי ושרת הודעות של Matrix. קספרסקי פרסמה את הניתוח הטכני.
חוקר אנונימי פרסם ב-3 בספטמבר קוד עובד שמנצל דווקא את מנגנון הניקוי של תוכנת האבטחה כדי להשיג שליטה מלאה על ווינדוס מעודכן. קווין ביומונט אישר שהניצולים עובדים, ו-CrowdStrike מפנה לפתרון עוקף שההנחיה המלאה עליו סגורה ללקוחות בלבד.
חוקרי Elastic Security Labs תיארו ארבע תוכנות שנשארות במחשב אחרי שנוזקת REVSTEALER סיימה לאסוף מידע ומחקה את עצמה. אחת מהן מחליפה כתובות ארנק קריפטו שהעתקתם, ואחרת מכבה חמישה שירותי עדכון של ווינדוס ומוסיפה חריגים ל-Defender לפני שהיא מפעילה כורה מטבעות. ההפצה עוברת דרך צ'יטים למשחקים ותוכנות פרוצות.
מערך הסייבר התריע ביולי על מייל "חשבונית" שהוריד כלי גישה מרחוק אמיתי וחתום. חברת המחקר ANY.RUN סופרת עכשיו 601 מקרים של אותו מתווה ב-46 מדינות, והאנטי-וירוס שותק כי אין כאן שום קובץ זדוני.
שרת המדיה של Plex קיבל באוגוסט גרסה שמתקנת כמה חולשות, ובתחילת ספטמבר החברה התחילה לרדוף במייל אחרי מי שעוד לא עדכן. מה בדיוק תוקן היא לא מוכנה לפרסם עדיין, ומספרי CVE טרם הונפקו.
אחרי עדכון אחרון של Defender, מחשבי ווינדוס מציגים בהפעלה הודעה שהאנטי-וירוס כבוי ומציעים ללחוץ כדי להפעיל אותו. מיקרוסופט אישרה שההודעה שגויה, שההגנה פועלת כרגיל, ושהיא חוזרת גם אחרי שמכבים התראות.
חוקרי קספרסקי ניתחו מתקין שמתחזה לכלי טפטים סיני חתום דיגיטלית. יכולות הפרסום שלו אפילו לא עובדות, ובמקומן הוא מכבה את Windows Defender ומתקין דלת אחורית שמקליטה הקלדות, מעתיקה את הלוח ומצלמת את המסך.