737 תוספי VPN מזויפים ל-Chrome ניתבו את כל הגלישה לשרתי המפעיל
חוקרי Socket מיפו 737 תוספי VPN ופרוקסי ב-Chrome Web Store, מ-40 חשבונות מפתחים לפחות. מאות מהם התחזו למותגים מוכרים, וכמעט כולם העבירו את כל תעבורת הדפדפן דרך שרתים של מפעיל אחד.
CYBER WATCH
67כתבות
סייבר ואבטחה
פריצות, דליפות מידע, חולשות קריטיות ואיך שומרים על העסק והחשבונות שלכם.
תוספי BdThemes ל-Elementor נוצלו להחדרת מנהלים מזויפים לאתרי WordPress
תוקפים השתלטו על פיד הבאנרים של BdThemes, יצרנית Element Pack ותוספים נוספים ל-Elementor. דרכו הריצו קוד בדפדפן של מנהלי אתרים, יצרו חשבונות מנהל מוסתרים והשתילו דלת אחורית.
WordPress 7.0.3 סוגרת את XSS2Shell: חולשה בדף הכניסה שיכולה להוביל להרצת קוד
WordPress שחררה ב-6 באוגוסט את גרסה 7.0.3, שסוגרת 12 חולשות. הבולטת בהן, XSS2Shell, פוגעת בדף הכניסה ויכולה להגיע להרצת קוד על השרת, אם מנהל אתר ילחץ על קישור זדוני.
פרצות ב-WebKit חושפות את כתובת ה-IP האמיתית גם כש-iCloud Private Relay פעיל
חוקרי Mysk מצאו שלוש תכונות ב-WebKit שעוקפות הגדרות proxy ושולחות תעבורה ישירות מהמכשיר. הן חושפות את כתובת ה-IP גם למי שמשתמש ב-iCloud Private Relay או בדפדפני פרטיות ב-iPhone.
SMOKE#SCREEN: עדכון Zoom מזויף מתקין ScreenConnect ונותן לתוקפים שליטה במחשב
חוקרי Securonix חשפו קמפיין שמפתה משתמשים להוריד עדכון Zoom מזויף. בפועל הוא מתקין את ScreenConnect, כלי שליטה מרחוק לגיטימי, ונותן לתוקפים גישה שנראית כמו תמיכה טכנית.
Forescout: 15 חולשות ב-TP-Link Omada עלולות להוביל להשתלטות על רשת שלמה
חברת האבטחה Forescout חשפה ב-4 באוגוסט 15 חולשות במנגנון ההקמה האוטומטית של TP-Link Omada. לדבריה, שרשור שלהן עלול להשתלט על בקר ועל כל ציוד הרשת שהוא מנהל.
CaptiveCrunch: Microsoft מייחסת לקבוצה רוסית השתלטות על Wi-Fi במלונות ובכנסים
לפי Microsoft, קבוצה שהיא מזהה כחלק מ-Midnight Blizzard פורצת לציוד ה-Wi-Fi של מלונות ומרכזי כנסים. היא מפנה אורחים לדפי כניסה מזויפים ל-Microsoft 365 ולהתקנת נוזקה.