פגיעות הרצת קוד חמורה ב-Microsoft SharePoint מצטרפת ל-KEV של CISA
CISA הוסיפה לקטלוג הפגיעויות המנוצלות פגיעות הרצת קוד חמורה (CVSS 8.8) ב-Microsoft SharePoint Server, שתוארה במקור כפגיעות התחזות בלבד. דדליין תיקון לסוכנויות פדרליות בארה"ב: 28 בספטמבר.
פגיעות ב-Elementor מאפשרת השתלטות על חשבון מנהל בוורדפרס בלחיצת קישור
פגיעות CSRF בתוסף Elementor, המותקן בכשני מיליון אתרי וורדפרס, עוקפת אימות REST ומאפשרת לתוקף להשתלט על חשבון מנהל בלחיצת קישור אחת. התוסף תוקן תוך יומיים בגרסה 4.3.2, ללא ניצול מדווח בפועל.
חברת Kiteworks קוראת ללקוחות לכבות שרתים זמנית בעקבות איום מודיעיני
Kiteworks, ספקית שיתוף קבצים מאובטח לגופי ממשל ופיננסים, ביקשה מלקוחותיה לכבות מערכות לכמה שעות בעקבות מודיעין על איום אפשרי מרשויות אכיפת חוק — בלי עדות לפריצה בפועל ובלי CVE שפורסם.
גרסה חדשה ל-PamStealer ל-macOS מקשה על ניתוח באמצעות פענוח תלוי-שרת
גרסה חדשה של הנוזקה PamStealer ל-macOS, המופצת דרך אתר מזויף של ארנק קריפטו בשם Wavel, מפענחת את המטען שלה רק בשיתוף פעולה חי עם שרת התקיפה. השדרוג מקשה על ניתוח וחושף פרטי כניסה מ-12 דפדפנים ומ-Keychain.
נוזקת Android חדשה בשם RemControl גונבת פרטי בנקאות דרך אפליקציית IPTV מזויפת
פלטפורמת נוזקה-כשירות בשם RemControl מפיצה עצמה בפרסומות המתחזות לאפליקציית IPTV, ומנצלת הרשאת נגישות באנדרואיד כדי להציג חלונות פישינג מעל אפליקציות בנקאות ולגנוב PIN ופרטי כרטיס. פעילה באירופה, קנדה והמזרח התיכון.
חוקרים חשפו שלוש פגיעויות ב-Salesforce Agentforce שאיפשרו גניבת מידע ללא קליק
חוקרי Zenity Labs חשפו שלוש פגיעויות בסוכני Salesforce Agentforce שכונו SalesBleed, שאיפשרו גניבת מידע מ-CRM והפצת פישינג ב-Slack ללא קליק וללא גישה למערכת. Salesforce תיקנה את החולשות באוגוסט 2026.
חשש לדליפת נתוני מטופלים ועובדים בעקבות מתקפת התחזות ב-Astrana Health
תוקפים התחזו לעובדי Astrana Health וזייפו את מספר הטלפון הראשי של החברה כדי להשיג גישה לשרתים ולגנוב מידע רפואי, פיננסי וקנייני; החברה מדווחת שהיא עדיין בוחנת את היקף הדליפה.
פגיעות ב-Cloudflare Containers איפשרה ללקוח אחד לקרוא נתוני דיסק של לקוח אחר
חוקר אבטחה גילה כשל בהקצאת דיסקים ב-Cloudflare Containers שהשאיר שאריות נתונים של לקוחות קודמים בגושי אחסון שהוקצו מחדש, כולל מסדי נתונים שלמים; החברה תיקנה את הבעיה לפני הגילוי הפומבי.
שתי פגיעויות קריטיות ב-WSO2 ו-Adobe Commerce מנוצלות בפועל ומצטרפות ל-KEV
CISA הוסיפה לקטלוג הפגיעויות המנוצלות פגיעות עקיפת אימות קריטית ב-WSO2 המאפשרת השתלטות מלאה, ופגיעות הרשאות ב-Adobe Commerce המאפשרת חטיפת חשבונות לקוחות; סוכנויות פדרליות נדרשות לתקן עד 27 בספטמבר.
נוזקת Carbonato משתמשת בסוכן בינה מלאכותית כדי להשתלט על שרתי Docker חשופים
בוטנט חדש בשם Carbonato תוקף שרתי Docker עם ממשק ניהול חשוף בפורט 2375, ומריץ עליהם סוכן AI אוטונומי שכותב פקודות ומחליט בעצמו איך להתקדם. החוקרים איתרו תשתית תפעולית שפעלה כשנתיים.