כל הכתבות של CyberNow בנושא חולשות — 147 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 7 מתוך 15.
חוקרי depthfirst פרסמו ניתוח מלא של CVE-2026-80521, חולשה במנגנון ניקוי הזיכרון של AF_UNIX שמאפשרת לתהליך בתוך container להגיע לקרנל של המכונה המארחת. הקרנל תוקן ב-6 באוגוסט, וחבילות הקרנל של אובונטו 24.04 ו-26.04 עדיין מסומנות אצל Canonical כלא מתוקנות.
Vercel פרסמה עדכון אבטחה מחוץ למחזור ל-Next.js אחרי שהתברר שטקסט שמגיע מכתובת הבקשה עלול להיקרא כקוד SVG, ומשם להוביל להרצת קוד על השרת. הגרסאות 16.2.0 עד 16.3.5 חשופות, ושלושת המקומות שבהם מפתח היה מחפש התראה על כך עדיין שותקים.
צ'ק פוינט פרסמה תיקון לחולשה בשרתי הניהול שלה שכבר נוצלה בתקיפות ביולי, ובאותה הודעה אישרה שגם חולשת ה-VPN מתחילת החודש מותקפת עכשיו, דווקא אצל לקוחות עסקים קטנים.
חוקר האבטחה פטריק וורדל מצא הגדרה לא מתועדת באפליקציית Muse למק, שכל תוכנה במחשב יכולה לשנות כדי לקרוא את מה שהמשתמש מכתיב ולהזריק לסוכן הוראות משלה. מטא לא פרסמה הודעת אבטחה.
כספת פרטי האימות של AgentCore מצפינה הכול במנוחה ובתנועה. החוקר ניב רבין הראה שכלי shell שמגיע דלוק כברירת מחדל קורא את אותם פרטי אימות בטקסט גלוי מתוך ה-heap של סביבת ההרצה, ושאפשר להשתמש בהם אחר כך מכל מחשב בעולם.
חוקר האבטחה אורן יום טוב מצא שתי דרכים לצאת מהמנגנון שאמור לכלוא את סוכן הקוד של OpenAI בתוך תיקיית העבודה, אחת מהן עובדת גם במצב הנעול ביותר שבו הסוכן אמור רק לקרוא קבצים. OpenAI תיקנה את שתיהן תוך שמונה ימים.
חוקרים מחברת pwn.ai הראו שקישור בנוי בקפידה גורם לוורדפרס להתקין ערכת עיצוב מהמאגר הרשמי בלי שמנהל האתר אישר דבר, ובשרשור עם ערכה שיש בה חולשה משלה גם להריץ קוד על השרת. התיקון יצא ב-17 בספטמבר, יחד עם עוד עשר חולשות.
שלושה חוקרים השתלטו על שרת הפורום הציבורי של OpenAI דרך תמונה פגומה, וגילו שההתחברות המשותפת נותנת להם גם את חשבונות ה-ChatGPT וה-Codex של עובדי החברה. את קוד הניצול, לדבריהם, כתב מודל בינה מלאכותית תוך שעות.
צ'ק פוינט הפיצה תיקון חירום לחולשה שמאפשרת לתוקף בלי חשבון להריץ קוד בהרשאות root על השרת שמחזיק את מדיניות חומות האש בארגון. אין עדיין דיווח על ניצול, ואת הענף החדש ביותר רשומת החולשה בכלל לא מזכירה.
חוקרי Air Security מצאו שארבעת סוכני הקוד הנפוצים מושכים את הגרסה הנעולה של תוסף אבל אף פעם לא בודקים שקיבלו אותה. מה git עושה כאן, מה תוקן, ולמה ההיקף המעשי צר בהרבה מהכותרת.