כל הכתבות של CyberNow בנושא ענן — 25 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 2 מתוך 3.
חוקרי depthfirst פרסמו ניתוח מלא של CVE-2026-80521, חולשה במנגנון ניקוי הזיכרון של AF_UNIX שמאפשרת לתהליך בתוך container להגיע לקרנל של המכונה המארחת. הקרנל תוקן ב-6 באוגוסט, וחבילות הקרנל של אובונטו 24.04 ו-26.04 עדיין מסומנות אצל Canonical כלא מתוקנות.
Unit 42 דחפה מפתח גישה למאגר ציבורי ומדדה מה קורה. המדיניות שאמזון מצרפת אוטומטית לא מבטלת את המפתח שדלף, היא רק אוסרת 100 פעולות מתוך אלפים, והרשימה שלה היא מפה מדויקת של איך השתנו המתקפות על הענן מאז 2020.
כספת פרטי האימות של AgentCore מצפינה הכול במנוחה ובתנועה. החוקר ניב רבין הראה שכלי shell שמגיע דלוק כברירת מחדל קורא את אותם פרטי אימות בטקסט גלוי מתוך ה-heap של סביבת ההרצה, ושאפשר להשתמש בהם אחר כך מכל מחשב בעולם.
חוקר Unit 42 הדביק מק במעבדה דרך עמוד שמציע כלי שימושי ל-macOS ומבקש להדביק שורה אחת ב-Terminal. הקבצים שהנוזקה אספה שם מראים שמה שמחפשים הוא פרטי האימות של המפתח לענן, ולא רק סיסמאות מהדפדפן.
חוקרים מ-KU Leuven, מ-ETH ציריך, מאוניברסיטת דורהאם ומגוגל הראו שאפשר להפיל כתיבות לזיכרון DDR5 בעזרת לוח מתגים זול, להוציא מכונה וירטואלית מוגנת ממצב ההגנה שלה ולזייף את הדוח החתום שמוכיח ללקוח מה רץ בפנים. אינטל ו-AMD פרסמו הודעות ואמרו שמתקפות פיזיות על הזיכרון נמצאות מחוץ למודל האיומים שלהן.
חוקר של Unit 42 הראה שתוקף עם הרשאות root על node בקלאסטר Kubernetes יכול לשכנע את ה-agent המקומי שהוא workload אחר, ולקבל בשמו token חתום ותקף. אין כאן CVE ואין גרסה לעדכן: זו הנחת היסוד שכל מערכת זהויות למכונות בנויה עליה.
בין 4 ל-21 באוגוסט נכנסו תוקפים לחשבונות Dropbox בלי לדעת את הסיסמה ובלי גישה לתיבת המייל. החור לא היה ב-Dropbox עצמה אלא במנגנון שאישר כתובות מייל אצל Lenovo, ו-Dropbox סמכה עליו.
חברת Aesto Health, שמעבירה ושומרת תיקים רפואיים עבור מרפאות בארצות הברית, דיווחה לרשויות על 9,540,683 נפגעים. התוקפים היו בתשתית הענן שלה שבועיים בדצמבר 2025, והחברה סיימה לאמת את זה רק בסוף מאי.
ארבעה חוקרים מאוניברסיטת טורונטו הגבירו את עוצמת ההתקפה על זיכרון כרטיסי מסך פי 6.6, וקיבלו מאות אלפי היפוכי ביטים לכל ג'יגה-בייט. זו הפעם הראשונה שמנגנון תיקון השגיאות, ההגנה ש-NVIDIA המליצה עליה, לא מספיק.
חוקרים מ-Cloudflare ומאוניברסיטת אדינבורו הראו איך Worker אחד קורא זיכרון של Worker אחר שרץ באותו תהליך, בקצב של 12 ביט בשנייה ובדיוק של 99.16 אחוז. השעון שאיפשר את זה נבנה מהודעות WebSocket לשרת מרוחק.