Warlock מנצלת פגיעויות SharePoint, משביתה כלי אבטחה ומפיצה כופר
לפי Symantec ו-Carbon Black, קבוצת הכופר Warlock פגעה בארבעה ארגונים בחודשיים האחרונים דרך שרתי SharePoint לא מעודכנים, והשביתה תוכנות אבטחה ב-40 מחשבים בתוך כשעתיים.
cPanel ו-WHM מתקנות שלוש פגיעויות, אחת קריטית (9.9) המאפשרת הרצת פקודות כ-root
cPanel פרסמה ב-29 בספטמבר עדכון לשלוש פגיעויות ב-WHM. החמורה, CVE-2026-93698 בציון 9.9, מאפשרת הרצת פקודות עם הרשאות root ועלולה לחשוף את כל החשבונות באותו שרת אחסון.
Cisco Talos: דלת אחורית Antino משתמשת ב-Outlook וב-OneDrive לשליטה בקמפיין ריגול נגד גופים ממשלתיים באסיה
Cisco Talos חשפה את Antino, דלת אחורית שכתובה ב-Rust ומקבלת פקודות דרך Outlook ומעבירה קבצים ב-OneDrive. הקמפיין הסיני פגע ב-16 גופי ממשל ומדיניות באסיה מאז ספטמבר 2025.
GitLab מתקנת פגיעות קריטית (9.9) ב-AI Gateway המאפשרת הרצת פקודות בשרתים עצמאיים
בריחה מ-sandbox של תבניות פרומפט ב-GitLab AI Gateway מאפשרת למשתמש מחובר להריץ פקודות על שרתים self-hosted. לא דווח על ניצול, אין workaround, והפתרון הוא עדכון לגרסאות 19.2.4, 19.3.2 או 19.4.1.
שש פגיעויות קריטיות ב-Dell Container Storage Modules, שתיים בציון CVSS 10.0
Dell תיקנה שש פגיעויות קריטיות ברכיבי CSM ל-Kubernetes, בהן חוסר אימות בשרתי ההרשאות שמאפשר שליטה מנהלתית בתשתית האחסון. לא דווח על ניצול בפועל, ואין workaround מלבד עדכון.
MetaMask מוציאה ולידטורים של Ethereum מפעילות בעקבות אירוע אבטחה בתשתית הסטייקינג
MetaMask מדווחת על אירוע אבטחה בתשתית הסטייקינג של Ethereum ומוציאה ולידטורים באופן מונע עד 7 באוקטובר. הארנקים לא בסכנה מיידית לפי החברה, אך מי שמעמיד ETH בסטייקינג עלול לספוג קנסות ואובדן תגמולים.
שתי פגיעויות Zero-day ב-Zammad נוצלו בפריצה לארגון DIVD; פגיעות העלאת ההרשאות עדיין לא תוקנה
ארגון DIVD ההולנדי נפרץ דרך שרשרת של שתי פגיעויות Zero-day ב-Zammad: הרצת קוד והעלאת הרשאות ל-root. שדרוג לגרסה 7 חוסם את הראשונה, אך השנייה טרם תוקנה, ולכן יש להגביל גישה למופעים חשופים.
פגיעות יום-אפס קריטית ב-FortiMail מאפשרת כתיבת קבצים ללא אימות ומנוצלת בפועל
פגיעות בציון 9.8 ב-FortiMail מאפשרת לתוקף לא מאומת לכתוב קבצים לשרת דרך בקשת HTTP. CISA הוסיפה אותה ל-KEV, ותיקון עדיין לא יצא לכל הענפים, ולכן יש לפעול לפי עקיפות זמניות.
נער בן 16 נעצר בספרד כחשוד בהפעלת כנופיית הכופר KillSec
משטרת המבורג, בסיוע ספרד, רומניה ו-Europol, סגרה את כנופיית הכופר KillSec ועצרה שלושה חשודים, בהם נער בן 16. נתפסו אתר הדלף וכ-110 טרה-בייט של מידע, והחקירה בוחנת כ-1,000 מתקפות.
Bitget: פגיעות zero-day במוצרי אבטחה של צד שלישי עמדה מאחורי גניבת 387.5 מיליון דולר
Bitget מאשרת שפגיעות zero-day במוצרי אבטחה של צד שלישי שימשה לגניבת 387.5 מיליון דולר מארנקי הבורסה. חוקרים מצביעים על גורמים צפון קוריאניים; רק כ-1.1 מיליון דולר הוקפאו.