כל הכתבות של CyberNow בנושא ענן — 25 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
חוקרי pwn.ai מצאו שמטא-דאטה של checksum שמגיעה ממכונה וירטואלית יכולה לשנות את כותרת ה-IPv4 אחרי שהקרנל של המכונה הפיזית כבר בדק אותה ואישר אותה. התוצאה היא דליפת זיכרון מתמשכת, שהודגמה על סביבות הייצור של Vercel, ובמעבדה גם הרצת קוד עם הרשאות root.
Huntress מדווחת שהמפתח הסודי של שירות הגיבוי ConnectWise Cloud Backup, שנקרא בעבר SkyKick, הגיע לידי תוקף ושימש לאיסוף token-ים ל-Microsoft Graph ב-162 סביבות Microsoft 365 לפחות. המפתח שמור אצל הספק ולא אצל הלקוח, ולכן החלפת סיסמאות או MFA בצד הלקוח לא משנות כאן דבר.
חולשה בציון 9.2 בתוסף העריכה המשותפת של Nextcloud מאפשרת להריץ פקודות על השרת בלי שום התחברות, והיא מנוצלת מאז 10 בספטמבר. התיקון יצא יום אחר כך, אבל לא הוצג כתיקון אבטחה, והמספר הרשמי של החולשה פורסם רק ב-14 באוקטובר.
ב-8 באוקטובר נדחף workflow בשם "Security Audit" ל-345 מאגרי GitHub בשני גלים אוטומטיים, דרך חשבונות של שני מתחזקים שנפרצו. הגרסה החדשה של המטען לא מסתפקת ב-secrets שמוגדרים במאגר, היא סורקת את כל היסטוריית ה-git אחרי מפתחות ענן ו-AI.
Zscaler ThreatLabz ניתחה את הבינארי של ספק AWS מזויף ל-Terraform, שמריץ קוד ברגע שהוא נטען ומוריד מטען שמותאם למערכת ההפעלה ולארכיטקטורה. שמונה קבצי המטען שבדוח מכסים שלוש מערכות הפעלה ושבע ארכיטקטורות, ומסתירים קובץ הרצה מוצפן בתוך מה שנראה כמו קובץ גופן.
ההתראה שקיבלו לקוחות החנות ביום שלישי נראתה כמו כל הודעה אחרת מהאפליקציה, ונכתבה בידי מי שתקף את החברה. ASOS מאשרת פעילות לא מורשית בפלטפורמות שדרכן היא שולחת הודעות ללקוחות, ואומרת שאינה מאמינה שפרטי אשראי או סיסמאות נחשפו.
חוקר Unit 42 בנה כלי שמשווה את ההרשאות שרכיבי האוטומציה של Kubernetes מבקשים מול מה שהתיעוד שלהם מבטיח, ומצא שמעט יותר מ-5% מהם מקבלים יותר ממה שהם צריכים. אחד המקרים, בסוכן של IBM Turbonomic, קיבל את CVE-2026-6389 בציון 8.8.
חברת המחקר UpGuard סרקה כ-300 אלף אתרים שבנויים על הפלטפורמה Supabase ומצאה יותר מ-16 אלף מסדי נתונים שמחזירים את תוכן הטבלאות לכל פונה. לא הייתה שם פריצה, רק הגדרה שאיש לא הדליק.
מיקרוסופט פרסמה את המבט המפורט הראשון על פעילות הענן של JADEPUFFER: שתי זהויות אפליקטיביות גנובות, חמש עשרה שעות מיפוי שקט, ואז גל מחיקות שרק resource locks וגרסת API שגויה עצרו חלק ממנו.
חוקר ב-Accomplish גילה ששרתי ה-Containers של Cloudflare מסרו בלוקים של דיסק ממכולה שנמחקה למכולה הבאה בלי לנקות אותם. בבלוקים נמצאו מבני ספריות, דפי מסד נתונים וקבצי SQLite שלמים של לקוחות אחרים, על 20 מתוך 22 שרתים בארבע יבשות.