כל הכתבות של CyberNow בנושא חולשות — 147 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 10 מתוך 15.
מיקרוסופט הוציאה השבוע את חבילת התיקונים הגדולה בתולדותיה, קרוב לאלף חולשות בבת אחת. שתיים מהן כבר משמשות תוקפים בפועל, ומה שנדרש ממשתמש ביתי הוא בסך הכול לא לדחות את העדכון שוב.
שרשרת של שתי חולשות בשרת הזהויות של עולם הלינוקס מאפשרת ללקוח LDAP שלא התחבר בכלל לרשום לעצמו חשבון קרברוס עם סיסמה שהוא בוחר. Red Hat אימתה את הניצול מול התקנה ברירת מחדל, ולחבילות של RHEL עדיין אין תיקון.
חוקר אנונימי פרסם ב-3 בספטמבר קוד עובד שמנצל דווקא את מנגנון הניקוי של תוכנת האבטחה כדי להשיג שליטה מלאה על ווינדוס מעודכן. קווין ביומונט אישר שהניצולים עובדים, ו-CrowdStrike מפנה לפתרון עוקף שההנחיה המלאה עליו סגורה ללקוחות בלבד.
Citrix תיקנה ב-19 באוגוסט חולשה בציון 9.3 שמאפשרת לעקוף אימות בשערי הגישה מרחוק שלה. אחרי שקוד ניצול אמין פורסם ברשת, חיישן של חברת Previdian קלט ב-3 בספטמבר בקשות תואמות משלוש כתובות שונות.
CERT Polska דיווח על שש חולשות במערכת ההפעלה של נתבי MikroTik, ומאשר ששתיים מהן כבר מחוברות בשטח לשרשרת שנותנת שליטה מלאה במכשיר בלי סיסמה, אם ה-SSH שלו נגיש מהאינטרנט. התקיפות הראשונות תועדו ב-2 בספטמבר, יום לפני שהעדכון של MikroTik בכלל יצא.
JetBrains פרסמה ביולי תיקון לחולשה בציון 9.8 ב-TeamCity, ושרת אחד שלה עצמה נשאר בלי העדכון. תוקפים נכנסו דרכו, ומצאו שם גיבוי מ-2024 שהחזיק פרטי אימות ל-AWS.
חוקרי Sansec מצאו שתוקפים מריצים קוד על שרתים של חנויות אונליין דרך בקשת מידע שנראית תמימה, ומשאירים שם דלת אחורית. כל הגרסאות שבשימוש חשופות, גם המעודכנות, ואדובי עוד לא הוציאה תיקון.
החולשה יושבת ב-V8, הרכיב שמריץ את ה-JavaScript של כל אתר שאתם פותחים, ומספיק לה דף אינטרנט אחד בלי הורדה ובלי קובץ מצורף. גוגל אישרה שקיים ניצול בשטח, ולא אמרה מי תוקף ואת מי.
התיקון לחולשה ב-Elementor Pro יצא ב-19 באוגוסט, והתקיפות הראשונות נרשמו באותו יום עצמו. השבוע חזרה התבנית הזאת שוב ושוב, מ-JFrog Artifactory ועד שערי ה-VPN של SonicWall.
לפני שבועיים דיווחנו כאן שהחולשה בתוסף של אלמנטור תוקנה ושניסיונות ניצול בשטח לא נצפו. חברת האבטחה Wordfence מדווחת עכשיו שהיא חסמה קרוב ל-200 אלף ניסיונות כאלה אצל לקוחותיה, והראשונים שבהם היו ביום שבו יצא התיקון.