כל הכתבות של CyberNow בנושא מדריך — 90 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 2 מתוך 9.
ב-8 באוקטובר נרשמו 31 רשומות CVE למוצר אחד, Guardium Data Protection, שתפקידו לנטר את התעבורה למסדי הנתונים בארגון. ארבע מהן יושבות ברכיבים שמפרסרים את התעבורה הזאת, ובאחת מהן NVD נתנה 9.8.
ההתראה המשותפת AA26-281A מונה שמונה חולשות שהתוקפים ניצלו בהצלחה, וחמש מהן נכנסו באותו יום לקטלוג ה-KEV. לשתיים מהן אין בכלל ציון CVSS v3 מ-NVD, והנמוכה בציון היא דווקא זו שדורשת חשבון ניהול מראש.
גרסה 4.7.9 של Handlebars יצאה במרץ כדי לתקן חולשה בציון 9.8, ועכשיו היא עצמה בתוך טווח הגרסאות המושפעות של CVE-2026-106446, גם הוא בציון 9.8. הבדיקה שנוספה אז מכסה שלושה סוגי צמתים, והעקיפה עוברת דרך השדות שנשארו בחוץ.
רד האט דירגה חולשה בציון 9.0 בשרת ה-LDAP שלה כ-Moderate, ואת זו שקיבלה 7.5 דירגה Important. ההסבר שהיא פרסמה לפער הוא שיעור טוב במה שציון CVSS מודד, ובמה שהוא לא.
חולשה בציון 9.8 ב-FortiMail מאפשרת לתוקף שאינו מזוהה לכתוב קובץ על שרת הדואר, והיא מנוצלת בשטח מהיום שפורסמה. הסיפור הטכני הוא תו אחד שמשתיק את בדיקת הנתיב, וקובץ אחד שהופך כתיבה להרצת קוד.
עוגייה היא פיסת טקסט קטנה שהאתר שומר בדפדפן כדי לזהות אתכם בבקשה הבאה. אחת מהן מחזיקה אתכם מחוברים לחשבון, ומי שמעתיק אותה נכנס בלי סיסמה ובלי קוד אימות.
גרסה 2.4.69 של Apache HTTP Server מתקנת 20 חולשות, ואף אחת מהן לא דורגה קריטית בידי צוות האבטחה של אפאצ'י. שלוש שעות אחרי הפרסום קיבלו שלוש מהן ציון CVSS 9.8 ממקור אחר לגמרי.
ב-21 בספטמבר נפרץ DIVD, המכון ההולנדי לגילוי חולשות, דרך שתי חולשות יום-אפס ב-Zammad. אחת נותנת session והרצת קוד על השרת, השנייה הופכת את חשבון השירות ל-root. NVD נתנה לכל אחת 9.8, ושתיהן נכנסו לרשימת ה-KEV של CISA עם תאריך יעד 5 באוקטובר.
גניבת זהות היא כשמישהו משתמש בפרטים שלכם כדי להתחזות אליכם מול הבנק, חברת הסלולר או חברת גבייה. הנה איך זה עובד בפועל, ואיך בודקים בחינם, פעם בשנה, אם זה קרה לכם.
Cisco פרסמה ב-30 בספטמבר תיקון לחולשה בציון 9.8 ב-Catalyst SD-WAN Manager, ובאותו יום היא כבר נכנסה לקטלוג ה-KEV. כלל האימות שמגן על כתובת ההתחברות משווה מחרוזות, ודי לכתוב תו אחד ממנה בקידוד אחוזים כדי שהכלל יפספס אותה והבקשה תתקבל בהרשאות admin.