כל הכתבות של CyberNow בנושא שרשרת אספקה — 47 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
חוקרים מצאו שהשרתים של תוכנת הגיבוי AOMEI Backupper שירתו תוכן זדוני בשלושה חלונות של דקות בודדות בין אפריל ליולי. הקובץ הגיע בחיבור מוצפן מהדומיין של היצרן ועבר את בדיקת התקינות של התוכנה עצמה.
מי שהוריד או עדכן את תוספת ה-SEO Rank Math PRO בחלון של אחת עשרה שעות בין 15 ל-16 באוקטובר קיבל קבצים עם נוזקה. מספר הגרסה לא מבדיל בין עותק נקי לנגוע, ועדכון לגרסה המתוקנת לא מנקה את מה שכבר הושאר על השרת.
94 מאגרי GitHub קיבלו קובץ שמתחזה לגופן ומריץ סקריפט שמחלץ פרטי אימות ברגע שמפתח פותח את התיקייה, ועוד רשומת cron שמבקשת מהשרת פקודות חדשות כל חמש דקות. OpenSourceMalware מראים שהמעבר הזה קרה שישה ימים אחרי ש-GitHub חסם את השלב הראשון.
SafeDep פירקה את imgdecode, חבילת npm שהעבירה את הלוֹדר שלה לתוך רכיב בינארי מהודר לווינדוס, כך שסורק שקורא JavaScript לא רואה כלום. חמש החבילות האחרות באותו קמפיין הוסרו מהמאגר, והיא עוד שם.
Huntress מדווחת שהמפתח הסודי של שירות הגיבוי ConnectWise Cloud Backup, שנקרא בעבר SkyKick, הגיע לידי תוקף ושימש לאיסוף token-ים ל-Microsoft Graph ב-162 סביבות Microsoft 365 לפחות. המפתח שמור אצל הספק ולא אצל הלקוח, ולכן החלפת סיסמאות או MFA בצד הלקוח לא משנות כאן דבר.
בין מאי ליולי מישהו החליף שוב ושוב את קבצי העדכון בשרתי AOMEI, בכל פעם לחמש עד עשר דקות בלבד. מחשב שבדיוק אז בדק אם יש עדכון הוריד והריץ שתל שליטה מרחוק, בלי שאיש לחץ על כלום.
צוות האבטחה של Ledger אישר איך השתל עובד: רכיב נפרד שמזהה את המסך שמציג את 24 מילות השחזור, מפענח אותן ושולח ברשת הסלולרית. בדיקת התקינות של הארנק לא רואה אותו, כי הוא לא נוגע בתוכנה.
רכיב מערכת חתום במפתח הפלטפורמה, שמתקין אפליקציות בלי לשאול, מכבה את חנות Play לרגע ההתקנה ומגייס את הטלפון כצינור יציאה לתנועה של אחרים. Bitdefender סופרת אלפי מכשירים ביותר מ-150 מדינות, ועוד שלוש עשרה אפליקציות עם אותו קוד בחנות הרשמית.
Ledger אישרה שבאחד המכשירים של לקוחות שדיווחו על גניבה נמצא שתל חומרה לא מאושר, וכל המקרים המאומתים עד כה עוברים דרך מפיץ אחד בדרום-מזרח אסיה. הערכות הגניבה, 86 עד 93 מיליון דולר, מגיעות מחוקרי בלוקצ'יין ולא מהחברה.
רשת הקריוקי הגדולה ביפן העבירה את מסד הלקוחות שלה לחברה חיצונית, ובמחשב של עובד שם נמצאה נוזקה. הרשת מדגישה שדליפה בפועל טרם אומתה, והמספרים המדווחים נעים בין 8.63 ל-8.72 מיליון רשומות.