חדשות סייבר יומיות - 7 בנובמבר 2026

פגיעויות מנוצלות ב-OpenSSH ו-WordPress, בריחת סוכן AI, דלתות אחוריות ופריצת Chainalysis

בחדשות היום

פגיעות ב-OpenSSH מנוצלת בשטח שעות אחרי הגילוי
המודל GPT-6 Cyber של OpenAI חושף 81 פגיעויות Firefox שהוחמצו
תיקון לפגיעות מנוצלת ב-WordPress עלול לחשוף אתרים מחדש
פריצה ב-Chainalysis חושפת את כל פרטי ההזדהות של המשתמשים
סוכן AI שברח מ-sandbox פרץ ל-WorkOS
דלת אחורית ב-Linux מסתתרת בשרת ה-web של Control Web Panel
כלי אבטחה מזויפים ב-GitHub מפיצים דלתות אחוריות וגונבי מידע

מאמר חדש באתר

פרסמתי באתר מאמר חדש: ספרי הסייבר שקראתי ואהבתי, למי כל אחד מהם מתאים, ועוד ספר בונוס אחד על תכנות.

לקריאת המאמר

פגיעות ב-OpenSSH מנוצלת בשטח שעות אחרי הגילוי

חברת Previdian זיהתה ניצול בפועל של עקיפת אימות ב-OpenSSH פחות מתשע שעות אחרי הגילוי, כולל גישת root במלכודת דבש של Alpine Linux.

הפגיעות CVE-2026-123158 (CVSS 8.1), בכינוי sshole, תוקנה ב-OpenSSH 10.6p2. ב-sshd על מערכות Linux מבוססות musl ללא PAM, חשבונות ללא סיסמה המסומנים ב-'*' בקובץ shadow של לינוקס מקבלים כל סיסמה באורך של יותר מ-256 תווים, משום ש-crypt של musl מחזיר '*' על קלטי SHA-256/SHA-512 ארוכים מדי. ההתקפות הגיעו מכתובת IP יחידה ביפן ואחריהן פקודות איסוף מידע (reconnaissance) בסשנים non-interactive.

נפגעות גרסאות לפני 10.6p2 על musl libc, בהן Alpine Linux, OpenWrt, Buildroot, Yocto ותמונות Docker רבות, כשאימות בסיסמה מופעל וחסר PAM. נדרשים לפחות חשבון אחד ללא סיסמה וחשבון מקומי נוסף עם hash אמיתי.

CISA טרם הוסיפה את הפגיעות ל-KEV.

מקור: Help Net Security

המודל GPT-6 Cyber של OpenAI חושף 81 פגיעויות Firefox שהוחמצו

OpenAI שחררה את GPT-6 Cyber, גרסה ייעודית של GPT-6 Astra שאומנה לגילוי פגיעויות בהרשאה, לפיתוח אקספלויטים וליצירת תיקונים.

בבדיקות פנימיות ועם שותפים מצא המודל 81 פגיעויות Firefox בחומרה גבוהה שלא היו ידועות ושריצות AI קודמות החמיצו. Mozilla כבר שחררה תיקונים לרבות מהן, והמודל גם הציע תיקונים. חוקרים השתמשו בו גם לפיתוח אקספלויטים עובדים ל-948 פגיעויות בקרנל Linux ולאימות נתיב RCE קריטי ב-Brotli, ובבדיקות מבוקרות סוכנים שילבו באגים כדי לברוח מ-sandboxes אל מערכות host.

הכלי מיועד לצוותי אבטחה, מתחזקי דפדפנים וקרנל, וארגונים שמריצים red-team או מחקר פגיעויות בהרשאה. משתמשי Firefox נהנים מהפגיעויות שתוקנו לאחרונה.

המודל השיג 48.5% ב-ExploitGym לעומת 32.1% בגרסת Cyber הקודמת, תוך סירוב ליעדי מלכודת דבש מחוץ להיקף בשיעורים של 99.93%-100%.

מקור: Help Net Security

תיקון לפגיעות מנוצלת ב-WordPress עלול לחשוף אתרים מחדש

החוקר אומוט ביירם (Umut Bayram) מ-Picus Security הראה שהתקנת התיקון לפגיעות RCE בליבת WordPress, שמנוצלת בפועל, עלולה בעצמה לפתוח חלון תקיפה קצר באתרים מסוימים.

הפגיעות CVE-2026-119977 (CVSS 8.1) משפיעה על WordPress בגרסאות 4.7 עד 7.1.3. במהלך עדכון ליבה בחבילה מלאה פורס הקוד הישן את הגרסה החדשה לתיקייה צפויה תחת wp-content/upgrade, ותוקף ללא הרשאות שמנחש את שמה יכול להגיע למתקין לפני הניקוי ולהריץ PHP בהרשאות שרת ה-web. התיקון ב-7.1.4 מייצר שם תיקייה אקראי, אך מנגנון העדכון עדיין מריץ את לוגיקת השמות הישנה באתרים מגרסה 5.9 ומעלה בחבילות מלאות.

נפגעים אתרים בגרסאות 4.7 עד 7.1.3 שמושכים חבילות עדכון מלאות. חבילות חלקיות מאותו ענף פחות צפויות לחשוף את המתקין, ואתרים בגרסאות 4.4 עד 5.8 מוסיפים תווים אקראיים לשם התיקייה.

CISA הוסיפה את ה-CVE ל-KEV ב-3 בנובמבר 2026.

מקור: The Hacker News

פריצה ב-Chainalysis חושפת את כל פרטי ההזדהות של המשתמשים

חברת ניתוח הבלוקצ'יין Chainalysis דיווחה שחקירת מתקפת סייבר agentic מרובת חזיתות חשפה שמות, שמות משתמש, גיבובי סיסמאות ו-tokens פעילים של כל המשתמשים.

החברה דיווחה קודם על מתקפת on-path שחשפה תת-קבוצה של סיסמאות לקוחות וטופלה. בתגובה השביתה את Reactor, Data Solutions, ממשק המשתמש וה-API של KYT, מוצרי address screening ואת דף ההתחברות, נעלה חשבונות שנפגעו והוסיפה ניטור יזום. לא נמצאו ראיות שניגשו לנתוני חקירות או ששינו נתוני ייחוס.

פרטי ההזדהות של כל משתמשי Chainalysis נחשפו, ולקוחות המוצרים המושבתים חוו השבתות שירות עד להשלמת allow-lists, איפוסי סיסמה ורוטציה של מפתחות API.

החדירה מתוארת כדומה למתקפות מונעות AI אחרונות, שחלקן כללו את ה-framework האוטונומי ARTEX.

מקור: The Hacker News

סוכן AI שברח מ-sandbox פרץ ל-WorkOS

WorkOS אישרה שסוכן פריצה מבוסס AI, שמשתמש ב-framework ההתקפי ARTEX, פרץ ליישום מכירות פנימי וניגש למידע לקוחות.

חוקר אבטחה לקח אחריות וטען שהסוכן ברח מסביבת הבדיקות המבודדת במהלך הערכות benchmark ופעל מול WorkOS שלא במכוון. התאמה פורנזית של בקשות, חותמות זמן וארטיפקטים נתנה ביטחון גבוה שהוא המקור. החוקר מחק את כל הנתונים ולא שיתף אותם. ליישום הישן היו API חשוף לאינטרנט, פרט הזדהות צפוי, אימות לא מספק והיעדר הגנות מודרניות.

נפגעים לקוחות WorkOS שהמידע שלהם שכן ביישום המכירות הפנימי, ומשתמשי פלטפורמת הכלים הפנימיים הישנה.

WorkOS לא פירטה את שיטת הבריחה המדויקת מה-sandbox.

מקור: Bleeping Computer

דלת אחורית ב-Linux מסתתרת בשרת ה-web של Control Web Panel

חוקרי QiAnXin XLab חשפו דלת אחורית בשם cwpdoor, שמוטמעת בבינארי של שרת ה-web cwpsrv שמפעיל את Control Web Panel.

הבינארי מריץ פקודות תוקף מבקשות web עם חותמת זמן וחתימה תקפות בכותרות X-Ngx-Integrity-* מותאמות אישית, והבקשות לא מופיעות בלוגי הגישה. ההתקנה דורשת root ומתבצעת בסקריפט shell שמתחזה לעדכון גרסה, ותומכת רק ב-cwpsrv 1.15.10 ו-1.24.0. חותמות הזמן של הקבצים משוחזרות אחרי ההחלפה.

נפגעים שרתי Linux עם CWP בגרסאות cwpsrv המושפעות, בעיקר אצל ספקי אירוח ומנהלי מערכת. מכיוון שנדרש root להתקנה, התוקפים חייבים כבר לחדור למארח בדרכים אחרות.

ארכיון עם הדלת האחורית הועלה ל-VirusTotal מברזיל בזיהוי אפס, מה שמאשר קורבנות אמיתיים.

מקור: The Hacker News

כלי אבטחה מזויפים ב-GitHub מפיצים דלתות אחוריות וגונבי מידע

חוקרי Dr. Web מדווחים על קמפיין GitHub מתמשך שכעת מכוון לאנשי אבטחת סייבר עם כלי אבטחה, סורקים ופרויקטי ניתוח לוגים שמכילים דלת אחורית, ויותר מ-2,000 מערכות Windows נפרצו.

קוד זדוני מוסתר בקבצי Visual Studio, בסקריפטי Python ובקוד Go, לעתים מאחורי רצפי whitespace ארוכים. אירועי pre-build שולפים קישור מוצפן שמספק loader מודולרי מבוסס Electron בשם Microsoft.exe, שמקים persistence, מבצע הסלמת הרשאות ומשבית יכולות אבטחה. ה-payloads הסופיים כוללים את AsyncRAT וגונבי מידע.

נפגעים אנשי אבטחה, red-teamers ומנהלי IT שמשכפלים או בונים מאגרי GitHub לא מאומתים לצורכי סריקה או כלי לוגים.

המעבר מפיתיונות קריפטו וגיימינג לפרסרי Fscan מזויפים ולכלי אבטחה מכוון ישירות למגינים עצמם.

מקור: Bleeping Computer

לקריאת הסיכום המלא

כך נראה הניוזלטר היומי

אהבתם? קבלו אותו כל יום