כל הכתבות של CyberNow בנושא חולשות — 147 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 8 מתוך 15.
מערך הסייבר התריע מהודעות מזויפות בשם Booking שמגיעות עם פרטי הזמנה אמיתיים, וזה היה רק אחד משלושה מקרים השבוע שבהם ההודעה יצאה ממערכת לגיטימית לגמרי. לצידם חולשה בציון 9.8 בשער הדואר של סיסקו שכבר מנוצלת בשטח, וחולשה בציון 10 ב-GitLab.
חוקר אבטחה הדגים איך תוסף דפדפן עם הרשאות רגילות מגיע אל עוזר ה-AI המובנה בכרום, באדג', ב-Comet, ב-Opera Neon וב-Claude in Chrome, ומפעיל אותו בשם המשתמש. גוגל ומיקרוסופט כבר תיקנו, לשלושת האחרים אין עדיין מועד תיקון פומבי.
עדכון האבטחה של גוגל ל-15 בספטמבר סוגר 110 חולשות במכשירי Pixel, ואחת מהן, ברכיב שמדבר עם הרשת הסלולרית, נוצלה עוד לפני שהתיקון יצא. CISA האמריקאית הוסיפה אותה לרשימת החולשות המנוצלות למחרת.
שרת ההרצה של התוקפים נשאר פתוח בלי סיסמה, וחוקרי Acronis מצאו בו את כל הקמפיין: כלי הניצול, רשימות מטרות בסינית מפושטת, ו-rootkit ללינוקס שמחזיר את עצמו לחיים אחרי כל ניסיון מחיקה.
חולשה בתוסף WooCommerce Wholesale Lead Capture מאפשרת לכל אחד להעלות קובץ PHP לאתר בלי להתחבר אליו, ומשם להשתלט עליו. היצרן פרסם תיקון עוד בפברואר, ו-Wordfence מדווחת שחסמה מאז יותר מ-100 אלף ניסיונות ניצול.
סיסקו פרסמה עדכון חירום ל-Cisco Secure Email Gateway אחרי שזיהתה ניצול פעיל של חולשה בציון 9.8. הודעת דואר בנויה כהלכה מספיקה כדי להגיע להרצת פקודות בהרשאות root, ולמי שיש חשד שנפרץ סיסקו לא מציעה לעדכן אלא לבנות את המכשיר מחדש.
חוקרים מ-KU Leuven, מ-ETH ציריך, מאוניברסיטת דורהאם ומגוגל הראו שאפשר להפיל כתיבות לזיכרון DDR5 בעזרת לוח מתגים זול, להוציא מכונה וירטואלית מוגנת ממצב ההגנה שלה ולזייף את הדוח החתום שמוכיח ללקוח מה רץ בפנים. אינטל ו-AMD פרסמו הודעות ואמרו שמתקפות פיזיות על הזיכרון נמצאות מחוץ למודל האיומים שלהן.
כפתור שנראה ריק בהודעת טלגרם יכול היה להחביא קוד שרץ ברגע שמייצאים את השיחה לקובץ ופותחים אותו בדפדפן. טלגרם תיקנה ביולי, אבל קבצי ייצוא שנשמרו לפני כן נשארו בדיוק כפי שהיו.
GitLab סגרה חולשה בציון CVSS של 10.0 שאיפשרה לפונה בלי חשבון לקרוא קבצים מהשרת דרך ה-API של הקומיטים, וביום שאחרי כבר הגיעו בדיקות לרשת המלכודות של watchTowr. CISA נתנה לגופי הממשל בארה"ב שלושה ימים לעדכן, ובאותה הוצאת גרסה נסגרה גם חולשה בציון 9.9 שתנאי הכניסה אליה הוא הרשאה לעוזר ה-AI של המוצר.
ה-NCSC ההולנדי מעריך שהסיכוי לניצול שתי החולשות בציון 9.8 גבוה ושניסיונות יתחילו בקרוב, אף שקוד ניצול פומבי עוד לא פורסם. בינתיים התברר שהרשימה הרשמית כוללת גם גרסאות שצ'ק פוינט כבר לא תומכת בהן, ושם אין Hotfix שיסגור את הפרצה.