SonicWall SMA1000: נצפים ניסיונות ניצול של פגיעות SSRF בציון מקסימלי שתוקנה לפני ימים
חוקר מ-Previdian זיהה ברשת פתיונות ניסיונות ניצול של CVE-2026-102255 ב-SonicWall SMA1000. לא ידוע אם הצליחו, ו-SonicWall טרם סימנה את הפגיעות כמנוצלת. לפי Shadowserver חשופים מעל 400 מכשירים.
תוכנה זדונית אצל קבלן של Daiichi Kosho חושפת נתוני 8.6 מיליון לקוחות קריוקי ביפן
קבלן שמטפל בנתוני הלקוחות של Daiichi Kosho, יצרנית הקריוקי הגדולה ביפן, גילה תוכנה זדונית במחשב עובד. נחשפו שמות, תאריכי לידה, מיילים וטלפונים של כ-8.63 מיליון לקוחות; סיסמאות לא נכללו.
גרמניה עצרה חבר מרכזי נטען בכנופיית הכופר Qilin לאחר הסגרה מיפן
אזרח רוסי החשוד כחבר בכיר ב-Qilin הוסגר מיפן לגרמניה בגין תקרית כופר שם. הכנופיה, שמעורבת בתקיפות נגד Nissan ו-Asahi, ממשיכה לפרסם קורבנות חדשים.
קוד ניצול פומבי לפגיעות ב-AnyDesk ל-Linux מאפשר הרצת קוד כ-root ללא אימות
חוקרי V12 פרסמו ב-8 באוקטובר קוד ניצול לגלישת חוצץ ב-AnyDesk ל-Linux. התיקון יצא ביוני בגרסה 8.0.3 עם תיאור מינימלי בלבד. לא דווח על ניצול בפועל.
ארבע מדינות בארה״ב תובעות את TP-Link על הטעיה בנוגע לאבטחת הנתבים וקשריה לסין
פלורידה, איווה, מונטנה ונברסקה הצטרפו לטקסס ותבעו את TP-Link בטענה שפרסמה הבטחות אבטחה שלא קוימו והציגה ניתוק מסין מוגזם. החברה מכחישה, ובתביעות אין טענה לדלת אחורית.
וריאנט P7 של ערכת הניצול DarkSword ל-iOS גונב סיסמאות וארנקי קריפטו מהמכשיר
חוקרי iVerify תיעדו וריאנט חדש של DarkSword שמזריק מושתל ל-SpringBoard, שולף את הקיצ'יין וארנקי קריפטו ומקבל פקודות דו-כיווניות. הערכה פוגעת באייפונים עם iOS 18.4 עד 18.7.
GhostAction חוזרת: זרימות עבודה זדוניות ב-GitHub גונבות סודות CI/CD ממאות מאגרים
שני חשבונות מתחזקים נחטפו ושימשו להטמעת workflow שגונב סודות ב-345 מאגרים לפחות. החוקרים מקשרים זאת לקמפיין GhostAction; מי שמצא את הקבצים צריך להניח שהסודות נחשפו ולרענן אותם.
תוקפים משרשרים שתי פגיעויות ב-AhsayCBS ומתקינים web shell וכורי קריפטו
לפי Huntress, שתי פגיעויות ב-AhsayCBS מנוצלות מ-7 באוקטובר לעקיפת אימות והרצת פקודות. גרסה 10.3.4 מוגדרת כמתוקנת ב-NVD, אך Huntress מדווחת שגם היא חשופה.
קוד ניצול פומבי לפגיעות ב-AnyDesk ללינוקס מאפשר הרצת קוד כ-root ללא אימות
חוקרי V12 פרסמו קוד ניצול עובד לגלישת ערימה ב-AnyDesk ללינוקס, שתוקנה ביוני בלי CVE. הגרסה הפגיעה שנבדקה היא 8.0.2, והתיקון בגרסה 8.0.3 ומעלה.
ה-FBI משבית תשתית של Flax Typhoon, ו-CISA מוסיפה חמש פגיעויות ישנות ל-KEV
ה-FBI תפס שבעה דומיינים של כלי סריקה והתחזות שבהם השתמשה Flax Typhoon הסינית נגד תשתיות קריטיות. במקביל הוסיפה CISA חמש פגיעויות ל-KEV, ביניהן ProFTPD ו-Apache Struts, עם דדליין לסוכנויות פדרליות ב-11 באוקטובר.