כל הכתבות של CyberNow בנושא ניהול פגיעויות — 48 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
בשש פלטפורמות להרצת סוכני AI התגלה אותו כשל: הגדרת ברירת המחדל שהפרויקט מפיץ משאירה את ה-API בלי אימות, והכלי שמריץ פקודות רשום ומחכה מעבר לו. המחקר הוא של Lasso Security מתל אביב, ולרוב הרשומות אין בכלל גרסה מתוקנת.
חולשה חדשה ב-TeamCity של JetBrains מאפשרת הרצת קוד על שרת הבנייה בלי אימות. NVD נותנת לה 9.8, היצרן נותן 8.1, והקודמת מאותה משפחה נכנסה לקטלוג הניצול בפועל תשעה ימים אחרי שפורסמה.
סיסקו פרסמה חולשה בציון 9.8 בשער הדואר המאובטח שלה, שמנוצלת בשטח ומאפשרת הרצת פקודות בהרשאות root ממייל אחד. טבלת הגרסאות המתוקנות נראית כמעט זהה לזו מלפני חודש, והמספר שבאמת קובע לא מופיע בה.
איוונטי תיקנה ב-13 באוקטובר שתיים משלוש החולשות ששרשר התוקף ב-Connect Secure. השלישית, זו שמעניקה root, עדיין בלי תיקון, ולפי Volexity בודק השלמות של היצרן לא מזהה את הניצול.
ב-24 בספטמבר תוקנה גלישת מספר שלם בקומפיילר שמקמפל ביטויים רגולריים בקבצי ה-CI/CD של GitLab, בציון 9.9. ב-12 באוקטובר יצא תיקון שני לאותו סוג באג באותו רכיב, הפעם בציון 10, כי הפעם לא נדרש חשבון בכלל.
ה-cookie שמאפשר ל-GlobalProtect לזכור משתמש מוצפן במפתח שמתפרסם בשרשרת התעודות של אותו שרת, וחתימה אין בו. ReliaQuest מדווחת שחמישה חודשים אחרי התיקון שתי קבוצות כופרה עוד מנצלות את זה כדי לפתוח session VPN בלי פרטי אימות.
רשומת ה-CVE של CVE-2026-105134 אומרת שגרסה 10.3.4 פותרת את הבעיה. Huntress בדקה וקבעה שגם היא חשופה, אחרי שתיעדה חמישה ארגונים שנתקפו. מה הציון 10 אומר כאן בפועל, ולמה אין כרגע לאן לעדכן.
ב-8 באוקטובר נרשמו 31 רשומות CVE למוצר אחד, Guardium Data Protection, שתפקידו לנטר את התעבורה למסדי הנתונים בארגון. ארבע מהן יושבות ברכיבים שמפרסרים את התעבורה הזאת, ובאחת מהן NVD נתנה 9.8.
ההתראה המשותפת AA26-281A מונה שמונה חולשות שהתוקפים ניצלו בהצלחה, וחמש מהן נכנסו באותו יום לקטלוג ה-KEV. לשתיים מהן אין בכלל ציון CVSS v3 מ-NVD, והנמוכה בציון היא דווקא זו שדורשת חשבון ניהול מראש.
חולשה בציון 9.8 ב-FortiMail מאפשרת לתוקף שאינו מזוהה לכתוב קובץ על שרת הדואר, והיא מנוצלת בשטח מהיום שפורסמה. הסיפור הטכני הוא תו אחד שמשתיק את בדיקת הנתיב, וקובץ אחד שהופך כתיבה להרצת קוד.