כל הכתבות של CyberNow בנושא מחקר אבטחה — 14 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 2 מתוך 2.
ב-8 באוקטובר נדחף workflow בשם "Security Audit" ל-345 מאגרי GitHub בשני גלים אוטומטיים, דרך חשבונות של שני מתחזקים שנפרצו. הגרסה החדשה של המטען לא מסתפקת ב-secrets שמוגדרים במאגר, היא סורקת את כל היסטוריית ה-git אחרי מפתחות ענן ו-AI.
ESET פרסמה מעקב אחרי שנתיים של גרסאות ה-downloader שקבוצת הריגול UAC-0099 מפעילה נגד מטרות באוקראינה. בדרך הוא קיבל ממשק יומן מתחזה, בדיקה שסופרת כמה זמן המחשב דלוק, ודרישה לארגומנט שורת פקודה שבלעדיו הוא לא מתחיל לעבוד.
בקר הבית החכם Home Assistant Green היה המכשיר המבוקש של היום השני בתחרות הפריצה באירלנד ונפל ארבע פעמים, ה-Galaxy S26 נפרץ מרחוק שלוש פעמים, ומדפסת של Canon נפתחה דרך סיסמה שהוטמעה בה מראש. ליצרנים יש 90 יום להוציא עדכון.
חוקרי VUSec הראו שמעבדים מודרניים מסנכרנים את הקוד אחרי שינוי בזמן ריצה, אבל לא מנקים את תחזיות הקפיצה הישנות. בתוך מהדר JIT זה מספיק כדי לחלץ את ה-hash של סיסמת root בקצב שמונה בייטים בשנייה, מתוכנית בלי שום הרשאה מיוחדת.