כל הכתבות של CyberNow בנושא חולשות — 147 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
PHP הוציאה עדכון חירום לארבעת הענפים הנתמכים בעקבות שתי חולשות הרצת קוד בציון 9.2. התוקף לא צריך להתחבר ולא צריך חולשה באפליקציה, ובמקרה שאומת מול mod_php הוא בכלל לא מגיע לקוד שלה.
Fortinet פרסמה ב-13 באוקטובר הודעה בת שורה אחת על כתיבת קובץ שרירותית ב-FortiSIEM 7.5.0. שבוע אחריה פרסמה Horizon3 את הניתוח המלא: שירות gRPC שמאזין בלי אימות, יציאה מהתיקייה המותרת, ובייט אפס שמאפשר לדרוס סקריפט שה-cron מריץ כל דקה.
סימנס אישרה ניצול פעיל של CVE-2026-110936 ב-Siemens Software Center. התוקפים לא פרצו לסימנס ולא נגעו בקובץ שלה, אלא הביאו איתם עותק חתום של גרסה פגיעה והשתמשו בו כמשגר לקוד שלהם.
ארבע חולשות בתוכנת Plex Media Server מאפשרות להריץ קוד על שרת ביתי בלי סיסמה. התיקון יצא באוגוסט, קוד ההדגמה פורסם ב-16 באוקטובר, ולפי Shadowserver כ-49 אלף שרתים עוד חשופים.
קוונטין קייזר הדגים הרצת קוד עם הרשאות root על נתבים של שלושה ספקי אינטרנט בבלגיה, דרך מפרסר WPS שמקבל מהשולח את אורך ההודעה ומאמין לו. ברודקום סירבה להקצות CVE, ולפי המחקר מיליוני מכשירים של עשרות יצרנים עדיין מריצים את הרכיב.
מוצר שתפקידו לחסום תקיפות על אתרים מכיל חולשה שמאפשרת למי שהשיג דריסת רגל קטנה בשרת להריץ פקודות בהרשאות הגבוהות ביותר. ה-CERT היפני פרסם התרעה דחופה, והיצרן מאשר שהחולשה כבר נוצלה.
המונה שסופר כמה תהליכים מחוברים למקטע זיכרון משותף הוגדר ב-BSD המקורי כ-short חתום, ומעולם לא הורחב. חוקר מחברת Calif הראה איך גלישה של המונה הזה, יחד עם כתיבה חורגת אחת, מספיקה להרשאות root על OpenBSD גם כשכל הגנות הקרנל פעילות.
חוקרי pwn.ai מצאו שמטא-דאטה של checksum שמגיעה ממכונה וירטואלית יכולה לשנות את כותרת ה-IPv4 אחרי שהקרנל של המכונה הפיזית כבר בדק אותה ואישר אותה. התוצאה היא דליפת זיכרון מתמשכת, שהודגמה על סביבות הייצור של Vercel, ובמעבדה גם הרצת קוד עם הרשאות root.
חולשה בציון 9.2 בתוסף העריכה המשותפת של Nextcloud מאפשרת להריץ פקודות על השרת בלי שום התחברות, והיא מנוצלת מאז 10 בספטמבר. התיקון יצא יום אחר כך, אבל לא הוצג כתיקון אבטחה, והמספר הרשמי של החולשה פורסם רק ב-14 באוקטובר.
חולשת יום-אפס בציון 9.3 ב-BeyondTrust Remote Support נוצלה בסוף אוגוסט נגד לקוח אמיתי. Mandiant שחזרה את מה שקרה אחר כך על ההתקן: הסלמה ל-root דרך SUID, חילוץ הכספת, ומנהרה שהתחבאה מאחורי ה-proxy של ההתקן עצמו.