כל הכתבות של CyberNow בנושא חולשות — 147 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 3 מתוך 15.
בלילה שבין ראשון לשני עלו הטמפרטורות במקררים של רשתות שיווק צרפתיות, דרך בקרי קירור של היצרן הדני Danfoss. מספר החנויות שנפגעו נע בין 250 ל-350 לפי התקשורת הצרפתית, הפרקליטות בפריז פתחה בחקירה, ואיך בדיוק נכנסו לבקרים עדיין לא פורסם.
חולשה בהרחבת הטפסים Bricksforge לוורדפרס מאפשרת למי שאין לו חשבון באתר להריץ קוד PHP על השרת. ההתקפות התחילו ב-7 באוקטובר, ובשאלה הפשוטה איזו גרסה מתקנת את זה שתי התשובות הקיימות לא מסתדרות.
צוות המחקר של V12 פרסם את הניתוח הטכני של חולשה בגרסת הלינוקס של AnyDesk, שמאפשרת לתוקף מרוחק להריץ פקודה עם הרשאות root עוד לפני שהמשתמש אישר את החיבור. היצרן תיקן אותה ביוני ותיאר את התיקון כבאג שעלול לגרום לקריסה, ועד היום לא הוקצה לה מספר CVE.
חוקרי Searchlight Cyber מצאו שגרסת ה-Go של כלי איזון העומסים של Tor מעבירה לחותם רק חצי מהמפתח הסודי, והחצי החסר הוא זה שמחזיק את כל הביטחון. תוך שלושה ימים שתי הכתובות של פורום הדארקנט Dread עברו לשליטת גורם אחר.
SonicWall שלחה תיקון לארבע חולשות בסדרת SMA1000, השערים שדרכם עובדים מתחברים מהבית אל רשת הארגון. החמורה שבהן יושבת בעמוד ההתחברות עצמו ולא דורשת חשבון, וזאת הפעם השלישית ב-2026 שאותו רכיב מקבל תיקון דומה.
בקר הבית החכם Home Assistant Green היה המכשיר המבוקש של היום השני בתחרות הפריצה באירלנד ונפל ארבע פעמים, ה-Galaxy S26 נפרץ מרחוק שלוש פעמים, ומדפסת של Canon נפתחה דרך סיסמה שהוטמעה בה מראש. ליצרנים יש 90 יום להוציא עדכון.
ספרייה משותפת ב-Atlassian מתרגמת שתי נקודתיים בכתובת לקו נטוי, ולא בודקת מה עוד מסתתר שם. התוצאה היא תוקף בלי שם משתמש וסיסמה שקורא קבצים משרתי Jira, Confluence ו-Bitbucket, ובהתקנות שמחוברות ל-Crowd מגיע משם לחשבון אדמין.
The Document Foundation תיקנה שש חולשות שמקורן ברכיב אחד, הקישור שגיליון Calc שומר בתוכו לנתונים חיצוניים ושרוענן אוטומטית בזמן פתיחת הקובץ. החמורה שבהן, בציון 8.5, טענה דרייבר Java משרת מרוחק והריצה אותו, ואותו ממצא עצמו ב-Apache OpenOffice עדיין מחכה לתיקון.
חוקרי Horizon3 הראו ש-HFS חותם את עוגיות ה-session במפתח שהוגרל ב-Math.random, ושאותו גנרטור מדליף מספרים לכל מי שרק מנסה להתחבר. התיקון יצא ביולי, הפרטים התפרסמו בסוף ספטמבר, ויומיים אחר כך דווח על סריקות.
חולשה בשרתי Exchange שארגונים מתחזקים אצלם אפשרה למי שיש לו חשבון דואר אחד לגשת לתיבות של עובדים אחרים ולקרוא הודעות וקבצים מצורפים. מיקרוסופט הוציאה עדכון, ובגרסת הענן התיקון נעשה מצד השרת.