כל הכתבות של CyberNow בנושא תשתיות — 50 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 3 מתוך 5.
משרד המשפטים האמריקאי תפס את הדומיינים של אחד משירותי מתקפות ההשבתה הוותיקים בעולם. הצבא שביצע בפועל את המתקפות מורכב מנתבים ומצלמות אבטחה בבתים של אנשים שלא ידעו על כך.
סיסקו פרסמה עדכון חירום ל-Cisco Secure Email Gateway אחרי שזיהתה ניצול פעיל של חולשה בציון 9.8. הודעת דואר בנויה כהלכה מספיקה כדי להגיע להרצת פקודות בהרשאות root, ולמי שיש חשד שנפרץ סיסקו לא מציעה לעדכן אלא לבנות את המכשיר מחדש.
חוקרים מ-KU Leuven, מ-ETH ציריך, מאוניברסיטת דורהאם ומגוגל הראו שאפשר להפיל כתיבות לזיכרון DDR5 בעזרת לוח מתגים זול, להוציא מכונה וירטואלית מוגנת ממצב ההגנה שלה ולזייף את הדוח החתום שמוכיח ללקוח מה רץ בפנים. אינטל ו-AMD פרסמו הודעות ואמרו שמתקפות פיזיות על הזיכרון נמצאות מחוץ למודל האיומים שלהן.
חוקר של Unit 42 הראה שתוקף עם הרשאות root על node בקלאסטר Kubernetes יכול לשכנע את ה-agent המקומי שהוא workload אחר, ולקבל בשמו token חתום ותקף. אין כאן CVE ואין גרסה לעדכן: זו הנחת היסוד שכל מערכת זהויות למכונות בנויה עליה.
טאלוס מתארת שלושה אשכולות תקיפה נפרדים שניצלו זוג חולשות ב-Cisco Secure Firewall Management Center: אחד שתל web shell וחילץ פרטי אימות, אחד הוריד שתל מודולרי ממשפחת Cyclops Blink, והשלישי הגיע להצפנה עם Qilin. המועד שקבעה CISA לתיקון החולשה בציון 10.0 הוא היום.
חוקרי GreyNoise ו-Blackpoint תיעדו קמפיין שבו אדם אחד ניהל מאות סוכני AI שפרצו 440 שרתי הדפסה ב-395 ארגונים. תיקייה שנשארה פתוחה בשרת של התוקף חשפה את קובצי המצב של הפרויקט, כולל שורה שמתעדת שהמשתמש הפסיק סריקה באמצע.
שרשרת של שתי חולשות בשרת הזהויות של עולם הלינוקס מאפשרת ללקוח LDAP שלא התחבר בכלל לרשום לעצמו חשבון קרברוס עם סיסמה שהוא בוחר. Red Hat אימתה את הניצול מול התקנה ברירת מחדל, ולחבילות של RHEL עדיין אין תיקון.
משרד החוץ האמריקאי פרסם מודעת מבוקשים על אמיר יריאב, שלדבריו עומד בראש פיקוד פעולות הסייבר של משמרות המהפכה ומפעיל בין השאר את CyberAv3ngers, הקבוצה שהשתלטה על בקרים ישראליים בתחנות מים בארה"ב.
CERT Polska דיווח על שש חולשות במערכת ההפעלה של נתבי MikroTik, ומאשר ששתיים מהן כבר מחוברות בשטח לשרשרת שנותנת שליטה מלאה במכשיר בלי סיסמה, אם ה-SSH שלו נגיש מהאינטרנט. התקיפות הראשונות תועדו ב-2 בספטמבר, יום לפני שהעדכון של MikroTik בכלל יצא.
תוקף מהאינטרנט, בלי שם משתמש ובלי סיסמה, מגיע לפונקציות פנימיות במכשיר SMA1000 ומשם מריץ עליו פקודות. SonicWall מאשרת ניצול פעיל, CISA נתנה לגופים הפדרליים עד 5 בספטמבר לתקן, ו-Shadowserver סופר יותר מ-400 מכשירים כאלה גלויים ברשת.