פגיעות חמורה ב-LiteSpeed Web Server Enterprise מאפשרת השתלטות על שרת אחסון משותף
פגיעות ב-LiteSpeed Web Server Enterprise מאפשרת למשתמש עם הרשאות נמוכות בשרת אחסון משותף לעקוף בידוד CageFS ולהשיג הרשאות רוט. תוקן בגרסה 6.3.7, אך ללא מספר CVE או עקיפה זמנית.
פגיעות קריטית ב-Cisco Secure Email Gateway מנוצלת בפועל להרצת קוד בהרשאות רוט
פגיעות בציון 9.8 ב-Cisco Secure Email Gateway מאפשרת לתוקף לא מאומת להריץ קוד כרוט באמצעות מייל בודד. סיסקו מאשרת ניצול פעיל, ו-CISA דורשת מגופים פדרליים לתקן עד ה-17 בספטמבר.
מחקר: מתקפת חומרה DDRop שוברת הצפנת מחשוב ענן סודי ב-Intel וב-AMD
חוקרים מארבעה מוסדות אקדמיים הדגימו מתקפת חומרה שמאפשרת לתוקף עם גישה פיזית זמנית לשבור את הבטחות ההצפנה של Intel TDX ו-AMD SEV-SNP בשרתי ענן. אין תיקון תוכנה זמין, ואינטל הודיעה שלא תקצה למתקפה מספר CVE.
קבוצת Red Heron ניצלה פגיעות קריטית ב-Gitea לפריצה ל-13 ארגונים
קבוצת תקיפה החשודה בזיקה לסין ניצלה פגיעות קריטית (CVSS 9.8) ב-Gitea כדי לפרוץ ל-13 ארגונים בשש מדינות, בהם גופי הגנה ואנרגיה, והשתילה דלת אחורית ורוטקיט לינוקס. הפגיעות תוקנה עוד ביולי, אך שרתים רבים נותרו חשופים.
פגיעות חמורה ב-Telegram Desktop עלולה לחשוף הודעות דרך ייצוא HTML
פגיעות ב-Telegram Desktop אפשרה הזרקת קוד JavaScript חבוי לקובצי ייצוא צ'אטים ב-HTML, כך שפתיחת הקובץ בדפדפן חשפה הודעות ומטא-דאטה לתוקף. התיקון חל רק על ייצואים חדשים — קבצים ישנים נותרים חשופים.
קמפיין פישינג מתחזה לעדכון Passkey גונב גישה לחשבונות ענן של Microsoft
תוקפים המזוהים עם קבוצות הסחיטה ShinyHunters ו-Helix מתחזים לתמיכת IT ומפתים עובדים "לעדכן" הגדרות Passkey, ולאחר גניבת הגישה שואבים מידע מתוך SharePoint, OneDrive ו-Exchange Online של הארגון.
עדכון: מיקרוסופט משחררת תיקון עוקף לתקלת ה-RDS בעדכוני ספטמבר ב-Windows Server
מיקרוסופט אישרה רשמית את תקלת ה-RDS בעדכוני ספטמבר ל-Windows Server 2019/2022/2025, ופרסמה תיקון עוקף (KIR) דרך GPO שמבטל את הקיפאון בלי לוותר על תיקוני האבטחה.
תוסף דפדפן ל-Twitch שהותקן אצל כ-31 אלף משתמשים התגלה כגונב אסימוני OAuth
תוסף דפדפן בשם Twitch Enhanced Viewer, שהותקן אצל כ-31 אלף משתמשי Chrome ו-Firefox, התגלה כמכיל קוד שגונב אסימוני OAuth בגרסאות מסוימות שלו ושולח אותם לשרתי פרוקסי המשויכים לשירות בוטים רוסי. התוסף עדיין זמין בחנות Chrome.
פריצת מידע ב-Revolut: מסמכי לקוחות נמסרו בעקבות בקשה ממשלתית מזויפת
תוקף שלח ל-Revolut בקשת מידע מזויפת מתוך תשתית דומיין אמיתית של רשות ממשלתית, שעברה את כל בדיקות אימות הדוא"ל. החברה מסרה בתגובה מסמכי זהות ופרטי חשבון של מספר מוגבל של לקוחות, ומדגישה שהמערכות והכספים לא נפגעו.
CISA מוסיפה חמש פגיעויות מנוצלות בפועל: JFrog, ScreenConnect ו-MikroTik
רשות הסייבר האמריקאית הוסיפה השבוע חמש פגיעויות מנוצלות בפועל בשלושה מוצרים נפוצים — JFrog Artifactory, ScreenConnect ו-MikroTik RouterOS. שתיים מהן, ב-ScreenConnect וב-RouterOS, מדורגות ברמת חומרה קריטית.