כל הכתבות של CyberNow בנושא מדריך — 90 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
בשש פלטפורמות להרצת סוכני AI התגלה אותו כשל: הגדרת ברירת המחדל שהפרויקט מפיץ משאירה את ה-API בלי אימות, והכלי שמריץ פקודות רשום ומחכה מעבר לו. המחקר הוא של Lasso Security מתל אביב, ולרוב הרשומות אין בכלל גרסה מתוקנת.
אין קבצים מוצפנים ואין דרישת כופר, ולכן רוב האנשים מגלים את זה רק כשמישהו מתחבר לחשבון שלהם. נוזקת גניבת מידע רצה כמה שניות, מעתיקה את מה שכבר שמור אצלכם, והולכת.
כל אחד יכול לשלם כדי להופיע מעל תוצאות החיפוש, גם מי שמתחזה לבנק שלכם. פרסום זדוני הוא שימוש של תוקפים במערכת הפרסום הרגילה של האינטרנט, ולפעמים הוא לא דורש מכם אפילו לחיצה אחת.
חולשה חדשה ב-TeamCity של JetBrains מאפשרת הרצת קוד על שרת הבנייה בלי אימות. NVD נותנת לה 9.8, היצרן נותן 8.1, והקודמת מאותה משפחה נכנסה לקטלוג הניצול בפועל תשעה ימים אחרי שפורסמה.
proxyware היא תוכנה שמעבירה דרך החיבור הביתי שלכם גלישה של אנשים אחרים, ומשלמת לכם על זה כמה דולרים בחודש. מה שהיא מוכרת זה לא רוחב הפס אלא הכתובת שלכם, וכל מה שעובר דרכה יוצא בשמכם.
סיסקו פרסמה חולשה בציון 9.8 בשער הדואר המאובטח שלה, שמנוצלת בשטח ומאפשרת הרצת פקודות בהרשאות root ממייל אחד. טבלת הגרסאות המתוקנות נראית כמעט זהה לזו מלפני חודש, והמספר שבאמת קובע לא מופיע בה.
איוונטי תיקנה ב-13 באוקטובר שתיים משלוש החולשות ששרשר התוקף ב-Connect Secure. השלישית, זו שמעניקה root, עדיין בלי תיקון, ולפי Volexity בודק השלמות של היצרן לא מזהה את הניצול.
ב-24 בספטמבר תוקנה גלישת מספר שלם בקומפיילר שמקמפל ביטויים רגולריים בקבצי ה-CI/CD של GitLab, בציון 9.9. ב-12 באוקטובר יצא תיקון שני לאותו סוג באג באותו רכיב, הפעם בציון 10, כי הפעם לא נדרש חשבון בכלל.
ה-cookie שמאפשר ל-GlobalProtect לזכור משתמש מוצפן במפתח שמתפרסם בשרשרת התעודות של אותו שרת, וחתימה אין בו. ReliaQuest מדווחת שחמישה חודשים אחרי התיקון שתי קבוצות כופרה עוד מנצלות את זה כדי לפתוח session VPN בלי פרטי אימות.
רשומת ה-CVE של CVE-2026-105134 אומרת שגרסה 10.3.4 פותרת את הבעיה. Huntress בדקה וקבעה שגם היא חשופה, אחרי שתיעדה חמישה ארגונים שנתקפו. מה הציון 10 אומר כאן בפועל, ולמה אין כרגע לאן לעדכן.