כל הכתבות של CyberNow בנושא תשתיות — 50 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
קוונטין קייזר הדגים הרצת קוד עם הרשאות root על נתבים של שלושה ספקי אינטרנט בבלגיה, דרך מפרסר WPS שמקבל מהשולח את אורך ההודעה ומאמין לו. ברודקום סירבה להקצות CVE, ולפי המחקר מיליוני מכשירים של עשרות יצרנים עדיין מריצים את הרכיב.
תשעה ימים לפני הבחירות הכריזו מערך הסייבר הלאומי וועדת הבחירות המרכזית על מבצע להגנת המערכות הדיגיטליות שמסביב להצבעה. בין התרחישים שתורגלו, לפי וואלה טכנולוגיה, יש גם כזה שבו גורם עוין לא פורץ לכלום ורק מייצר רושם שפרץ.
חולשת יום-אפס בציון 9.3 ב-BeyondTrust Remote Support נוצלה בסוף אוגוסט נגד לקוח אמיתי. Mandiant שחזרה את מה שקרה אחר כך על ההתקן: הסלמה ל-root דרך SUID, חילוץ הכספת, ומנהרה שהתחבאה מאחורי ה-proxy של ההתקן עצמו.
חדירה אחת ל-FortiManager מרכזי הוציאה את קובצי התצורה, פרטי האימות והמפתחות של יותר מ-500 חומות אש מנוהלות. על חלק מהן התוקפים השאירו נוזקה שחיה רק בזיכרון של שני תהליכים לגיטימיים, ומקבלת את הפקודות שלה מתוך התעבורה שעוברת בהם.
חברת Volexity דיווחה שתוקף שרשר שלוש חולשות בשער ה-VPN של Ivanti והריץ פקודות בהרשאות root בלי להזדהות. שתיים תוקנו, השלישית עוד בדרך, והכלי ש-Ivanti ממליצה להריץ לא מזהה את התקיפה.
חוקרי SOCRadar מצאו שרת HTTP בלי שום הגנה שהגיש את תיקיית העבודה החיה של תוקף, יותר מ-90 אלף קבצים. בתוכם היו יומני ההרצה של 51 סוכני AI שהוא בנה, כולל הפעמים שהמודל סירב לשתף פעולה ומה שהוא עשה אחר כך כדי לעקוף את הסירוב.
בלילה שבין ראשון לשני עלו הטמפרטורות במקררים של רשתות שיווק צרפתיות, דרך בקרי קירור של היצרן הדני Danfoss. מספר החנויות שנפגעו נע בין 250 ל-350 לפי התקשורת הצרפתית, הפרקליטות בפריז פתחה בחקירה, ואיך בדיוק נכנסו לבקרים עדיין לא פורסם.
התראה משותפת של סוכנויות משבע מדינות מתארת חברה סינית פרטית שבנתה את התשתית שבה השתמשו תוקפים מטעם סין, וה-FBI תפס שישה דומיינים שדרכם הופעלו סורק חולשות וכלי פישינג ממוקד. אף אחת משמונה החולשות שנוצלו בהצלחה אינה חדשה מ-2023, והוותיקה שבהן היא חולשת Shellshock מ-2014.
תוקפים שינו את רשומות ה-DNS של סיומות המדינה של גאנה, סיירה לאונה וסמואה האמריקנית, וכך הוציאו 12 תעודות אבטחה תקינות לשמות של גוגל ויוטיוב. גוגל חסמה אותן ב-Chrome ואומרת שגם מותגים גלובליים אחרים נפגעו, בלי לנקוב בשמם.
חוקרי Rapid7 פירקו שש גרסאות בנייה של שתל לינוקס שמתחבר החוצה בפורט 25, שולח EHLO ומבקש STARTTLS לפני שהוא פותח ערוץ מוצפן משלו. שלושת השרתים שמהם הוא מקבל פקודות הם מכשירים פרוצים של עסקים בטייוואן: NAS של חברת דלק, מקליט מצלמות ורכיב רשת עם תעודה מ-2004.