כל הכתבות של CyberNow בנושא נוזקות — 126 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
סימנס אישרה ניצול פעיל של CVE-2026-110936 ב-Siemens Software Center. התוקפים לא פרצו לסימנס ולא נגעו בקובץ שלה, אלא הביאו איתם עותק חתום של גרסה פגיעה והשתמשו בו כמשגר לקוד שלהם.
ארבע חולשות בתוכנת Plex Media Server מאפשרות להריץ קוד על שרת ביתי בלי סיסמה. התיקון יצא באוגוסט, קוד ההדגמה פורסם ב-16 באוקטובר, ולפי Shadowserver כ-49 אלף שרתים עוד חשופים.
אין קבצים מוצפנים ואין דרישת כופר, ולכן רוב האנשים מגלים את זה רק כשמישהו מתחבר לחשבון שלהם. נוזקת גניבת מידע רצה כמה שניות, מעתיקה את מה שכבר שמור אצלכם, והולכת.
SafeDep פירקה את imgdecode, חבילת npm שהעבירה את הלוֹדר שלה לתוך רכיב בינארי מהודר לווינדוס, כך שסורק שקורא JavaScript לא רואה כלום. חמש החבילות האחרות באותו קמפיין הוסרו מהמאגר, והיא עוד שם.
בין מאי ליולי מישהו החליף שוב ושוב את קבצי העדכון בשרתי AOMEI, בכל פעם לחמש עד עשר דקות בלבד. מחשב שבדיוק אז בדק אם יש עדכון הוריד והריץ שתל שליטה מרחוק, בלי שאיש לחץ על כלום.
חברת המחקר GreyNoise מצאה תוקף שמנצל חולשות ותיקות בכונני רשת של D-Link ובמקליטי וידאו של Ubiquiti, מתקין עליהם אפליקציה חוקית שמוכרת את החיבור של הקורבן, והתשלום נכנס לחשבון שלו.
Citizen Lab מצאה שמודעות שהוגשו דרך חברת הפרסום הישראלית Discover-Tech סיננו מכשירים ספציפיים והחזירו קוד תקיפה לנבחרים מביניהם. לפי הדוח, כך הותקפו 45 מכשירים לפחות ברשת אל-ג'זירה ב-2024 וב-2025.
חדירה אחת ל-FortiManager מרכזי הוציאה את קובצי התצורה, פרטי האימות והמפתחות של יותר מ-500 חומות אש מנוהלות. על חלק מהן התוקפים השאירו נוזקה שחיה רק בזיכרון של שני תהליכים לגיטימיים, ומקבלת את הפקודות שלה מתוך התעבורה שעוברת בהם.
חוקרי ThreatFabric תיארו נוזקת אנדרואיד שמסירה את אפליקציית הבנק האמיתית ומתקינה במקומה עותק מתוקן, שמשתיק את בדיקות האבטחה של האפליקציה מבפנים. הקמפיין מכוון לאינדונזיה, אבל השרשרת מתחילה באפליקציית קניות שמבקשת הרשאת נגישות.
רכיב מערכת חתום במפתח הפלטפורמה, שמתקין אפליקציות בלי לשאול, מכבה את חנות Play לרגע ההתקנה ומגייס את הטלפון כצינור יציאה לתנועה של אחרים. Bitdefender סופרת אלפי מכשירים ביותר מ-150 מדינות, ועוד שלוש עשרה אפליקציות עם אותו קוד בחנות הרשמית.