Trezor מאשרת: לוחות מעגלים נסתרים בארנקי Safe 5 ממפיץ CryptoBilis מעתיקים ביטויי שחזור
Trezor אישרה שבשלושה ארנקי Safe 5 שנרכשו אצל המפיץ CryptoBilis הוסתר לוח מעגלים שמעתיק את ביטוי השחזור ושולח אותו לשרת תוקף. מי שקנה אצלו צריך להעביר כספים לארנק חדש.
SilentAir: קבוצה ממלכתית חדשה פורצת למפעילות סלולר באסיה ליירוט קודי SMS
חוקרי Enea חושפים את SilentAir, שמשתמשת בציוד שנפרץ בתוך מפעילות סלולר ובהודעות SS7 ו-Diameter כדי להסיט שיחות והודעות, בעיקר של יעדים בטייוואן, וליירט קודי אימות דו-שלבי.
Operation Endgame: שרתי Gootloader, CastleRAT ו-StealC פורקו ו-6.4 מיליון פרטי כניסה נתפסו
מבצע משטרתי בינלאומי תפס 235 שרתים ו-257 דומיינים של שלוש נוזקות, ואספו כ-6.4 מיליון פרטי כניסה גנובים של למעלה מ-40 אלף קורבנות. בעלי אתרי וורדפרס ומנהלי IT מתבקשים לבדוק חשיפה.
Flashback ONE75: מצלמה דיגיטלית בלי מסך אחורי שמפתחת את התמונות רק למחרת, ב-$179
Flashback משדרגת את מצלמת ה-ONE35 עם גוף אלומיניום, כפתורי פליז, עינית אנכית וחיישן 13MP. המצלמה בלי מסך אחורי, התמונות "מתפתחות" באפליקציה, והמחיר בהזמנה מראש $179.
Check Point: תוקפים ניצלו PHP2Shell בשערי אבטחה, הציבו דלת אחורית ומחקו קבצים בשרתי ESXi
Check Point חושפת קמפיין נגד שערי אבטחה שלא עודכנו: ניצול PHP2Shell, העלאת הרשאות ל-root, דלת אחורית TSGA ומחיקת קבצים ב-ESXi. הגל הראשון, ב-30 באוקטובר, כוון לארגונים בישראל.
Red Hat Quay: שתי פגיעויות בציון 9.8 ו-9.9 חושפות ומאפשרות לשכתב imageים פרטיים
שתי פגיעויות קריטיות ב-Quay של Red Hat, בציונים 9.8 ו-9.9, מאפשרות לקרוא ולדרוס imageים פרטיים של כל המאגרים ולגנוב טוקנים של robot accounts. כל גרסאות Quay 3 ו-5 מושפעות.
SignDrop: PoC פומבי להעלאת הרשאות ל-SYSTEM ב-Windows CLFS, ללא תיקון
קוד PoC פומבי טוען להעלאת הרשאות ממשתמש רגיל ל-SYSTEM דרך דרייבר CLFS ב-Windows. מיקרוסופט לא אישרה, אין CVE או תיקון, ולא דווח על ניצול בפועל.
דירקטוריון TSMC אישר השקעה של עד מיליארד דולר באנתרופיק וב-OpenAI
TSMC תקצה עד 500 מיליון דולר לכל אחת משתי המעבדות: מניות רגילות באנתרופיק במחיר ההנפקה, ומניות בכורה ללא זכויות הצבעה ב-OpenAI. הסכומים הסופיים טרם נחשפו.
N-able N-central: פגיעויות מנוצלות בפועל, 21 שרתים נפרצו ו-19 מהם כבר עם Hotfix 2
שרשרת פגיעויות ב-N-central של N-able מנוצלת בפועל: 21 שרתים הודבקו בכורה לכריית מטבעות, ו-19 מהם כבר עם Hotfix 2. ספקי שירותים מנוהלים צריכים להקשיח ולבדוק סימני פריצה.
Camp Snap CS-8 Mini: מצלמת וידאו בסגנון סופר 8 בחצי מהגודל, ב-$149.99
קאמפ סנאפ מכווצת את מצלמת הוידאו הרטרו הוויראלית שלה לחצי מהגודל, בארבעה צבעים בוהקים ועם כרטיס 4GB בקופסה. המחיר $149.99, כ-50 דולר פחות מהדגם המקורי, והיא מיועדת בעיקר לילדים.