כל הכתבות של CyberNow בנושא לינוקס — 12 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
חוקרי pwn.ai מצאו שמטא-דאטה של checksum שמגיעה ממכונה וירטואלית יכולה לשנות את כותרת ה-IPv4 אחרי שהקרנל של המכונה הפיזית כבר בדק אותה ואישר אותה. התוצאה היא דליפת זיכרון מתמשכת, שהודגמה על סביבות הייצור של Vercel, ובמעבדה גם הרצת קוד עם הרשאות root.
Unit 42 עקבה חצי שנה אחרי תוקפים שפרצו לשרתי לינוקס של גופים ממשלתיים, ומצאה בסקריפטים שלהם הערות שיחה שהשאיר אחריו מודל שפה. בדוח: web shell שנטען לפני כל קוד PHP בשרת, RAT בשפת Go לווינדוס וללינוקס, וסקריפט לגניבת דואר שנשלח לשרת עם שגיאת תחביר ולא רץ.
צוות המחקר של V12 פרסם את הניתוח הטכני של חולשה בגרסת הלינוקס של AnyDesk, שמאפשרת לתוקף מרוחק להריץ פקודה עם הרשאות root עוד לפני שהמשתמש אישר את החיבור. היצרן תיקן אותה ביוני ותיאר את התיקון כבאג שעלול לגרום לקריסה, ועד היום לא הוקצה לה מספר CVE.
חוקרי Microsoft Threat Intelligence פרסמו דוח על ניצול CVE-2026-73570, חולשת הרצת פקודות בלי הזדהות ברכיב הניטור של Zimbra. הם מצאו סריקות שחיפשו אותה שבועיים לפני שפורסמה, web shell-ים שנבנו מחלקים ואז נמחקו, ובעיקר חילוץ של המפתח שחותם את ה-token-ים של כל המשתמשים בשרת.
חוקרי VUSec הראו שמעבדים מודרניים מסנכרנים את הקוד אחרי שינוי בזמן ריצה, אבל לא מנקים את תחזיות הקפיצה הישנות. בתוך מהדר JIT זה מספיק כדי לחלץ את ה-hash של סיסמת root בקצב שמונה בייטים בשנייה, מתוכנית בלי שום הרשאה מיוחדת.
חוקרי depthfirst פרסמו ניתוח מלא של CVE-2026-80521, חולשה במנגנון ניקוי הזיכרון של AF_UNIX שמאפשרת לתהליך בתוך container להגיע לקרנל של המכונה המארחת. הקרנל תוקן ב-6 באוגוסט, וחבילות הקרנל של אובונטו 24.04 ו-26.04 עדיין מסומנות אצל Canonical כלא מתוקנות.
ב-18 בספטמבר הוסיפה CISA שלוש חולשות בגרעין לינוקס לקטלוג החולשות המנוצלות בפועל, וקבעה לגופים הפדרליים שלושה ימים לסגור אותן. שתיים מהן תוקנו עוד ב-2025, ולאחת מהן שלושה ציוני CVSS שונים משלושה גופים.
חוקר של Unit 42 הראה שתוקף עם הרשאות root על node בקלאסטר Kubernetes יכול לשכנע את ה-agent המקומי שהוא workload אחר, ולקבל בשמו token חתום ותקף. אין כאן CVE ואין גרסה לעדכן: זו הנחת היסוד שכל מערכת זהויות למכונות בנויה עליה.
שרשרת של שתי חולשות בשרת הזהויות של עולם הלינוקס מאפשרת ללקוח LDAP שלא התחבר בכלל לרשום לעצמו חשבון קרברוס עם סיסמה שהוא בוחר. Red Hat אימתה את הניצול מול התקנה ברירת מחדל, ולחבילות של RHEL עדיין אין תיקון.
חוקרי Rapid7 Labs תיעדו ערכת כלים ללינוקס שפעלה מול חברות רכב ותקשורת בדרום קוריאה. הרכיב המרכזי שלה אינו קובץ שהושתל על השרת אלא תוסף שקומפל לתוך HAProxy עצמו, ומשתמש בממשקים הפנימיים של מאזן העומסים כדי להזריק קוד לגולשים נבחרים ולנקות אחריו את המונים.