כל הכתבות של CyberNow בנושא עדכוני אבטחה — 85 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 2 מתוך 9.
התעודות שבהן ווינדוס בודק שעדכון באמת הגיע ממיקרוסופט פגות במאי וביוני 2027. מחשב שלא יקבל עד אז את התעודות המחליפות יאבד את הגישה לשירות העדכונים, ומיקרוסופט מפרטת איזה עדכון צריך להתקין בכל גרסה.
SonicWall שלחה תיקון לארבע חולשות בסדרת SMA1000, השערים שדרכם עובדים מתחברים מהבית אל רשת הארגון. החמורה שבהן יושבת בעמוד ההתחברות עצמו ולא דורשת חשבון, וזאת הפעם השלישית ב-2026 שאותו רכיב מקבל תיקון דומה.
בקר הבית החכם Home Assistant Green היה המכשיר המבוקש של היום השני בתחרות הפריצה באירלנד ונפל ארבע פעמים, ה-Galaxy S26 נפרץ מרחוק שלוש פעמים, ומדפסת של Canon נפתחה דרך סיסמה שהוטמעה בה מראש. ליצרנים יש 90 יום להוציא עדכון.
ספרייה משותפת ב-Atlassian מתרגמת שתי נקודתיים בכתובת לקו נטוי, ולא בודקת מה עוד מסתתר שם. התוצאה היא תוקף בלי שם משתמש וסיסמה שקורא קבצים משרתי Jira, Confluence ו-Bitbucket, ובהתקנות שמחוברות ל-Crowd מגיע משם לחשבון אדמין.
The Document Foundation תיקנה שש חולשות שמקורן ברכיב אחד, הקישור שגיליון Calc שומר בתוכו לנתונים חיצוניים ושרוענן אוטומטית בזמן פתיחת הקובץ. החמורה שבהן, בציון 8.5, טענה דרייבר Java משרת מרוחק והריצה אותו, ואותו ממצא עצמו ב-Apache OpenOffice עדיין מחכה לתיקון.
חוקרי Horizon3 הראו ש-HFS חותם את עוגיות ה-session במפתח שהוגרל ב-Math.random, ושאותו גנרטור מדליף מספרים לכל מי שרק מנסה להתחבר. התיקון יצא ביולי, הפרטים התפרסמו בסוף ספטמבר, ויומיים אחר כך דווח על סריקות.
חולשה בשרתי Exchange שארגונים מתחזקים אצלם אפשרה למי שיש לו חשבון דואר אחד לגשת לתיבות של עובדים אחרים ולקרוא הודעות וקבצים מצורפים. מיקרוסופט הוציאה עדכון, ובגרסת הענן התיקון נעשה מצד השרת.
מנהלי מערכת שדיווחו על אתחולים לא מוסברים גילו שהעדכון שהתקינו לא חסם את החולשה. סיטריקס שחררה ביום ראשון גרסאות חדשות ל-NetScaler, ו-CISA נתנה לרשויות בארצות הברית עד 7 באוקטובר להתקין אותן.
Dell פרסמה ב-1 באוקטובר הודעת אבטחה שמרכזת 13 חולשות ב-Container Storage Modules, שתיים מהן בציון המלא 10.0. המודול נבנה כדי שה-cluster לא יחזיק את פרטי האימות של מערך האחסון, והחולשות הקריטיות מחזירות אותם לכל מי שמגיע לרשת.
חולשה בציון 9.8 בממשק הניהול של FortiMail מאפשרת כתיבת קבצים ללא שום הזדהות, והיא מנוצלת בפועל. לשלושה מארבעת קווי הגרסאות עוד אין עדכון, ו-Fortinet מציעה בינתיים שתי עקיפות.