כל הכתבות של CyberNow בנושא חולשות — 147 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 4 מתוך 15.
חוקרי Nozomi Networks Labs תיארו בוטנט שמקודד את פקודות השליטה שלו בתוך שדה ה-transaction ID של STUN, אותו פרוטוקול שמאפשר לשיחות Teams ו-Zoom לעבור דרך נתב. החבילות שנשאו את הפקודות הגיעו מהכתובת שאליה מתורגם stun.l.google.com, וההסבר הסביר לכך הוא זיוף כתובת מקור.
מנהלי מערכת שדיווחו על אתחולים לא מוסברים גילו שהעדכון שהתקינו לא חסם את החולשה. סיטריקס שחררה ביום ראשון גרסאות חדשות ל-NetScaler, ו-CISA נתנה לרשויות בארצות הברית עד 7 באוקטובר להתקין אותן.
Dell פרסמה ב-1 באוקטובר הודעת אבטחה שמרכזת 13 חולשות ב-Container Storage Modules, שתיים מהן בציון המלא 10.0. המודול נבנה כדי שה-cluster לא יחזיק את פרטי האימות של מערך האחסון, והחולשות הקריטיות מחזירות אותם לכל מי שמגיע לרשת.
חוקרי Symantec סופרים ארבעה ארגונים שנתקפו בחודשיים, ביניהם תאגיד מים וספקית תקשורת. הכניסה בכל המקרים הייתה שרת SharePoint מקומי שלא עודכן מאז 2025.
קבוצת מחקר האיומים של GitLab מצאה ב-DeepSeek-Reasonix Studio חולשת הרצת קוד שנפתחת מעצם הצגת השוואה של קובץ, דרך filter driver שהמאגר עצמו מגדיר. הכלי כבר חסם ארבעה מפתחות git מסוכנים, והחמישי הוא היחיד שאי אפשר לחסום ברשימה.
חוקרי Microsoft Threat Intelligence פרסמו דוח על ניצול CVE-2026-73570, חולשת הרצת פקודות בלי הזדהות ברכיב הניטור של Zimbra. הם מצאו סריקות שחיפשו אותה שבועיים לפני שפורסמה, web shell-ים שנבנו מחלקים ואז נמחקו, ובעיקר חילוץ של המפתח שחותם את ה-token-ים של כל המשתמשים בשרת.
דוח מיקרוסופט מציב את ישראל במקום השני בעולם בתדירות מתקפות הסייבר, ומייחס יותר מ-99% מניסיונות החדירה לענן לניחוש סיסמאות. באותו שבוע נשארו שלושה יצרני ציוד רשת בלי תיקון מוכן, וקוד הניצול לחולשה באייפון פורסם לציבור.
חולשה בציון 9.8 בממשק הניהול של FortiMail מאפשרת כתיבת קבצים ללא שום הזדהות, והיא מנוצלת בפועל. לשלושה מארבעת קווי הגרסאות עוד אין עדכון, ו-Fortinet מציעה בינתיים שתי עקיפות.
חוקרים פרסמו קובץ PDF שמפיל אייפון ומק שלא עודכנו, דרך גופן שנבנה במיוחד. הקוד מפיל את המכשיר ולא משתלט עליו, אבל הוא הופך את החולשה שאפל סגרה בתחילת השבוע לזמינה לכל מי שרוצה להמשיך ממנה.
Mandiant ו-Google Threat Intelligence פרסמו ניתוח של ערכת הכלים שתוקפים השאירו על שערי Citrix NetScaler שנפרצו בספטמבר, ולמחרת הוסיפה LevelBlue ממצאים על החולשה השנייה באותו גל. בין היתר: web shell שמסתתר מאחורי כתובות של אייקונים וקובצי CSS, מנהרה שמוחקת את עצמה אחרי עשר דקות בלי פעילות, וחשבון superuser שנכתב לתוך קובץ התצורה כדי לשרוד אתחול.