דנמרק: תוקפים ניצלו גישה של חברה פרטית ושלפו נתוני מרשם האוכלוסין של 8.8 מיליון בני אדם
משרד הדיגיטציה הדני מדווח על גישה לא מורשית למרשם האוכלוסין (CPR) דרך חשבון חוקי של חברה קטנה. נחשפו שמות, כתובות ומספרי זהות של כ-80% מהרשומים, והגישה של החברה הושעתה.
פגיעות ב-Dell System Update מאפשרת הרצת קוד בהרשאות רוט על שרתי PowerEdge
Dell תיקנה בכלי העדכון DSU פגיעות Path Traversal שמאפשרת לתוקף ללא אימות להריץ קוד בהרשאות רוט. נוסף לה תיקון לארבע פגיעויות חמורות; לא דווח על ניצול בפועל.
מיקרוסופט מתקנת פגיעות הרשאות ב-Exchange Server המאפשרת קריאת תיבות דואר של אחרים
פגיעות הרשאות בציון CVSS 8.8 ב-Exchange Server מאפשרת למשתמש מאומת לקרוא הודעות וקבצים מצורפים בתיבות של עמיתים. לא דווח על ניצול בפועל, אבל מיקרוסופט מעריכה שניצול סביר.
בוטנט Cling מנצל פגיעות ב-Realtek Jungle SDK ומסווה את השליטה כתעבורת STUN
מאז 5 בספטמבר נרשם גל ניסיונות ניצול של CVE-2021-35394 בציוד רשת מבוסס Realtek. חלקם מפיץ את Cling, נוזקה ששולטת בהתקנים דרך הודעות STUN שנראות כתעבורה לגיטימית של גוגל.
פגיעות קריטית ב-Rejetto HFS מאפשרת זיוף סשן מנהל, ותוקפים כבר מנסים לנצל אותה
פגיעות בציון 9.3 ב-Rejetto HFS נובעת ממחולל מספרים אקראיים חלש ומאפשרת לתוקף לזייף עוגיית מנהל ולהריץ קוד. VulnCheck זיהתה ניסיונות ניצול יום אחרי פרסום הפרטים הטכניים. התיקון זמין בגרסה 3.2.1.
Citrix מתקנת פגיעות zero-day ב-NetScaler עם SAML; CISA מוסיפה אותה ל-KEV
Citrix פרסמה עדכוני חירום לפגיעות ב-NetScaler עם אימות SAML שמנוצלת כ-zero-day. היא מוגדרת כמניעת שירות, אך נצפו ניסיונות הזרקת פקודות. CISA הוסיפה אותה ל-KEV.
MI5 מזהירה: מחקר אקדמי בבריטניה מומן בידי גוף חזית של המודיעין הסיני
MI5 פרסמה התראה פומבית ראשונה: יותר מ-100 אקדמאים הקשורים לבריטניה תרמו למחקר שמימן מכון סיני הקשור למודיעין. התחומים: AI, סייבר, תקשורת סמויה וסטגנוגרפיה.
דלף ב-Pentagon DMDC: נתוני כ-3 מיליון אנשי צבא ואחרים נחשפו במשך תשעה חודשים
מרכז כוח האדם של משרד ההגנה האמריקאי מודיע לכ-3 מיליון אנשים שמידע אישי, כולל מספרי ביטוח לאומי, נחשף בשרת שיתוף קבצים. הגישה הלא מורשית נמשכה מאוקטובר 2025 עד יולי 2026, וטרם יוחסה לתוקף מסוים.
חשוד בחברות ב-ShinyHunters נעצר בירדן ומסייע ל-FBI באיתור שאר חברי הקבוצה
דיווח מבוסס מקורות: חשוד בחברות ב-ShinyHunters, בכינוי Rey, נעצר בירדן ב-29 בספטמבר ומסייע ל-FBI באיתור חברים נוספים, זמן קצר אחרי מעצר של חשוד הולנדי.
TA419 מתחזה לבכירים ולעובד Anthropic כדי לפרוץ לחשבונות Microsoft של מומחי מדיניות AI
Proofpoint: קבוצת TA419 המזוהה עם סין התחזתה לבכירים ולעובד Anthropic בקמפיין נגד מומחי מדיניות AI בארה״ב, ושילבה חלון התחברות מזויף עם proxy שגונב גם את ה-session.