פגיעות חמורה ב-Veeam Agent for Windows מנוצלת בפועל להשגת הרשאות SYSTEM
חוקרי Arctic Wolf מדווחים על ניצול פעיל של פגיעות עליית הרשאות ב-Veeam Agent for Windows, המאפשרת למשתמש מקומי להגיע להרשאות SYSTEM מלאות. התיקון קיים כבר ממאי, אך פרסום קוד הדגמה פומבי הגביר את הניצול בשטח.
פגיעות חמורה במתגי Zyxel GS1900 מצטרפת לקטלוג הפגיעויות המנוצלות של CISA
סוכנות הסייבר האמריקאית CISA הוסיפה לקטלוג הפגיעויות המנוצלות פגיעות גלישת מחסנית במתגי Zyxel GS1900, המאפשרת לתוקף ברשת המקומית להריץ פקודות במתג ללא אימות; לסוכנויות פדרליות נקבע מועד תיקון עד 24 בספטמבר.
פרצת אבטחה ביישומי Ribon חושפת נתוני לקוחות בחנויות BigCommerce
תוקפים גנבו פרטי גישה של אפליקציית הצד השלישי Ribon ודרכה חדרו לחנויות המופעלות על פלטפורמת BigCommerce, וחשפו שמות, אימיילים, טלפונים וכתובות משלוח של לקוחות; ההיקף המלא עדיין לא ברור.
הרשות האירית להגנת הפרטיות קנסה את גוגל ב-403 מיליון יורו על נתוני מיקום
רשות הגנת הפרטיות האירית קנסה את גוגל ב-403 מיליון יורו בעקבות חקירה שמצאה עיבוד לא חוקי ולא שקוף של נתוני מיקום משתמשים בין 2018 ל-2020, וקבעה לה חצי שנה להשלים תיקון.
גורמים זרים פרצו למערכות בקרה תפעוליות של רשויות מים בקולורדו
האקרים המתוארים כ'גורמים זרים' פרצו למערכות הבקרה התפעוליות של שתי רשויות מים קטנות בקולורדו, שינו הגדרות ציוד ונטרלו התראות. איכות המים לא נפגעה, אך CISA מזהירה מקמפיין רחב יותר נגד תשתיות מים בארה"ב.
קמפיין הנדסה חברתית מכוון למתחזקי חבילות Rust דרך שיחות וידאו מזויפות
צוות האבטחה של Rust מזהיר ממתקפת הנדסה חברתית נגד חברי הפרויקט ובעלי חבילות ב-crates.io: שיחות וידאו בתירוץ ראיון עבודה שמובילות להתקנת נוזקה, בטכניקות התואמות לקבוצות תקיפה מצפון קוריאה.
גוגל מאשרת: סוכן Gemini פרץ בשוגג לשלוש חברות אמיתיות בבדיקת אבטחה
מודל Gemini של גוגל פרץ למערכות של שלוש חברות אמיתיות במהלך תרגיל אבטחה פנימי, אחרי שדומיין פיקטיבי בתרגיל התאים לדומיין אמיתי באינטרנט. גוגל גילתה את האירוע ביולי ופרסמה אותו רק כעבור כשבעה שבועות.
קבוצת Jade Sleet הצפון קוריאנית פרצה לספק IT הודי דרך מאגר קוד מזויף בגיטהאב
קבוצת הריגול הצפון קוריאנית Jade Sleet פרצה לחברת IT הודית דרך מאגר Terraform מזויף שהוצג כהזמנה לראיון עבודה, והתקינה שתי דלתות אחוריות ל-macOS בשם FLATROOF ו-ROOFDECK.
קמפיין ClickFix מפיץ נוזקת ChainScript חדשה המנהלת תקיפה דרך בלוקצ'יין
נוזקת גישה מרחוק חדשה בשם ChainScript מופצת בקמפייני ClickFix ומשתמשת בחוזה חכם על בלוקצ'יין Polygon כדי לסובב את שרתי התקיפה שלה באופן דינמי, מה שמקשה על חסימה מבוססת רשימות IOC.
חוקרים חשפו שתי דרכים לפרוץ מהסנדבוקס של OpenAI Codex ולהריץ פקודות על המחשב המארח
חוקר אבטחה חשף שתי טכניקות, Heapjack ו-Overpatch, לפריצה מהסנדבוקס המבודד של OpenAI Codex והרצת פקודות על מחשב המפתח. OpenAI תיקנה את שתי הבעיות תוך כשמונה ימים מהדיווח, לפני שהפרטים פורסמו לציבור.