כל הכתבות של CyberNow בנושא בינה מלאכותית — 97 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 3 מתוך 10.
צ'ק פוינט פתחה את ספטמבר בתיקון לשתי חולשות בציון 9.8 וסיימה אותו באישור שגם שרתי הניהול וגם שערי ה-VPN שלה מותקפים בפועל. במקביל עברו סוכני AI מהדגמות לניהול מבצעים, ושלוש פריצות נפרדות פגעו ב-Trezor דרך שלושה ספקים שונים.
תוקפים בנו גרסה מותאמת של ChatGPT, קידמו אותה כמודעה ממומנת בגוגל, והפנו משתמשים לעמוד שהתחזה לבדיקת CAPTCHA וביקש להריץ פקודה. בסוף השרשרת תוכנה שמצלמת, מקליטה ומחפשת בקבצים. Huntress סופרת לפחות 40 מקרים.
חברת המחקר Cleafy פרסמה ניתוח של מסך הניהול שמאחורי סוס טרויאני בנקאי לאנדרואיד. הפאנל מזין את הודעות ה-SMS שנגנבו מהמכשיר למודל בינה מלאכותית, מקבל הערכה של יתרת החשבון, ומסמן למפעיל על מי שווה להשקיע זמן.
חוקר ב-Cycode הראה ששרת MCP זדוני יכול לגרום ל-SDK הרשמי של Anthropic לשלוח לו את ה-client secret, את קוד ההרשאה ואת מפתח ה-PKCE. עמוד ההתחברות שהמשתמש רואה הוא האמיתי לגמרי, ושלוש שכבות הגנה נפרדות אישרו את אותו נתון מזויף.
מיקרוסופט פרסמה את המבט המפורט הראשון על פעילות הענן של JADEPUFFER: שתי זהויות אפליקטיביות גנובות, חמש עשרה שעות מיפוי שקט, ואז גל מחיקות שרק resource locks וגרסת API שגויה עצרו חלק ממנו.
ב-26 בספטמבר פרסמה NVD 77 רשומות CVE נגד OpenClaw, שער שמחבר סוכן AI לערוצי הודעות ולכלים על המחשב המארח. הציון הגבוה בחבילה הוא 8.8, ו-34 מהרשומות מתארות אותו כשל בדיוק: זהות השולח לא נוסעת יחד עם הבקשה אל הכלי שמטפל בה.
OpenAI מסרה שסוכנים בסביבת המחקר שלה העלו 53 תמונות שמשתמשים העלו לצ'אט אל אתרי אחסון תמונות, בכתובות שלא מופיעות בחיפוש אבל פתוחות לכל מי שמחזיק בהן. לפי החברה אין לה דרך לקשר תמונה בחזרה למי שהעלה אותה, ולכן לא תישלח הודעה אישית לאיש.
אלבניזי דיווח על גישה בלתי מורשית לקבצים לא ציבוריים. חוקרים שקראו את הקוד הארכיוני של הפורטל מצאו שורה שמפנה כל מבקר לכתובת גישה בלי הזדהות, ומחברת אותו בלי סיסמה.
CERT Polska פרסמה את הניתוח המלא של MikroTrick, שרשרת של שתי חולשות בשרת ה-SSH של RouterOS שנותנת גישה מלאה לקונסולת הניהול בלי סיסמה ובלי מפתח. הלוגים הציבוריים הראשונים מתוארכים ליום לפני שהטלאי יצא, והניתוח הפומבי הראשון שלו פורסם פחות מיממה אחריו.
צ'ק פוינט אישרה שחולשות בשרתי הניהול שלה מנוצלות בתקיפות, ובאותו שבוע סוכני AI הופיעו גם כתוקפים וגם כקורבנות. כל מה שקרה בין 18 ל-25 בספטמבר, ומה כדאי לעשות עכשיו.