מעל 300 ממסרי יציאה של Tor נפרצו כדי ליירט סיסמאות SSH
בין 1 ל-5 באוקטובר שינו תוקפים את מדיניות היציאה של מאות ממסרי Tor והפנו אליהם תעבורת SSH. מי שאישר מפתח שרת חדש והקליד סיסמה דרך Tor עלול היה לחשוף אותה.
מפתחות UpdraftCentral שנחשפו שימשו להתקנת דלתות אחוריות באתרי וורדפרס
פריצה לאתר TeamUpdraft ב-17-18 באוקטובר חשפה ככל הנראה מפתחות חיבור של UpdraftCentral. חוקרי Patchstack תיעדו תוקף שהשתמש במפתחות תקפים להתקנת תוספי דלת אחורית, ומנהלי אתרים נדרשים לנקות ולחבר מחדש.
PHP2Shell: שתי פגיעויות RCE ב-PHP בציון 9.2 לפני עדכון חירום מתוזמן
צוות PHP הודיע על שחרור מחוץ למחזור ב-21 באוקטובר, 14:00 UTC, לשתי פגיעויות הרצת קוד בציון 9.2. הפרטים טרם פורסמו רשמית, ענפים שאינם נתמכים לא יקבלו תיקון, וניצול בפועל טרם דווח.
Keychron K8 HE All-Wood: מקלדת מגנטית אלחוטית עם מסגרת ותחתית מעץ אגוז, ב-$199.99
Keychron מוסיפה למקלדת הגיימינג המגנטית K8 HE מארז מעץ אגוז מלא, במקום צדדים מעץ בלבד כמו בגרסה הקודמת. המחיר $199.99, והמקלדת תומכת ב-Rapid Trigger ובסוללה ל-110 שעות.
ConnectWise: גישה לא מורשית לזהויות אפליקציה של Cloud Backup, והשירות עדיין מנותק
ConnectWise השביתה את Cloud Backup אחרי גישה לא מורשית לזהויות האפליקציה שלו, איפסה אישורים ומתכננת שחזור מדורג. שותפי MSP נדרשים לבדוק טננטים של Microsoft 365 לפני חיבור מחדש.
מפתחות של שמונה CA ביניים של eMudhra נוצרו חלש וניתנים לחישוב; דפדפנים חסמו אותם
Mozilla ו-Google אישרו שהמפתחות הפרטיים של שמונה תעודות ביניים של eMudhra נחשפו בגלל אקראיות חלשה. הדפדפנים חסמו אותן תוך שעות, אך תוכנות שאינן בודקות ביטול דורשות עדכון ידני.
קבוצות הכופר Qilin ו-INC מנצלות את CVE-2026-0257 ב-PAN-OS לעקיפת MFA וחיבור VPN
לפי Unit 42, קבוצות כופר מנצלות פגם עקיפת אימות ב-PAN-OS וב-Prisma Access כדי להקים חיבורי VPN ללא אישור, ובמקרה אחד המשיכו עד vCenter ו-ESXi. התיקון קיים מאז מאי.
Arda של בוב מקגרו מגייסת 230 מיליון דולר בשווי 1.5 מיליארד לאוטומציית מפעלים
הסבב החדש מעמיד את Arda על שווי של 1.5 מיליארד דולר, פי שניים מהדיווחים מתחילת השנה. החברה של מקגרו מפתחת מודל וידאו שלומד מצילומי מפעלים, אבל טרם חשפה מוצר או לקוחות.
פגיעות קריטית ב-FortiSIEM 7.5.0 קיבלה הוכחת היתכנות פומבית להרצת קוד ללא אימות
Horizon3.ai פרסמה PoC לפגיעות בציון 9.4 בשירות gRPC של FortiSIEM 7.5.0, המאפשרת כתיבת קובץ והרצת קוד בלי אימות. התיקון זמין בגרסה 7.5.1; ניצול בפועל לא דווח.
Analog Capsule Camera: מצלמה דיגיטלית בצורת גליל פילם עם חיישן של מגה-פיקסל אחד, ב-$55
מצלמת כיס במשקל 25 גרם שנראית כמו גליל פילם 35 מ"מ, עם חיישן של מגה-פיקסל אחד ותמונות גרעיניות בכוונה. היא עולה $55 וכוללת תצוגה מקדימה, כרטיס זיכרון ו-USB-C.