חולשה שהתגלתה בשבבים של חברת Qualcomm משפיעה על כ-40% מהמכשירים הסלולריים בעולם.

החולשה, שהתגלתה ע"י חוקרי אבט"מ מחברת צ'קפויינט - CVE-2020-11292 מאפשרת לתוקף גישה להודעות טקסט, האזנה לשיחות וגישה לכרטיס הסים במכשיר.

חברת Qualcomm הוציאה עדכון כבר בחודש דצמבר 2020 אך רק מכשירים חדשים ממשיכים לקבל עדכוני אבטחה בעוד מכשירים ישנים שעדיין בשימוש אצל משתמשים לא קיבלו את העדכון.

https://news.1rj.ru/str/CyberSecurityIL/990

https://www.bleepingcomputer.com/news/security/qualcomm-vulnerability-impacts-nearly-40-percent-of-all-mobile-phones/

טלוויזיות חכמות של חברת Skyworth אספו מידע על מכשירים הנמצאים ברשת לצורך התאמת פרסומות.

לפי דיווח שעלה בתקשורת הסינית הטלוויזות של חברת Skyworth (הנמכרות גם בארץ) אספו מידע על כל רכיבי התקשורת הנמצאים באותה רשת בה נמצאת הטלוויזיה ושלחו את המידע לחברת Gozen Data המתעסקת בפרסום ממוקד.

מחברת Skyworth נמסר כי הם מצרים על הנושא וכי הפסיקו את הפעילות עם חברת Gozen Data.
מחברת Gozen Data נמסר כי ניתן לבטל את האפשרות של איסוף המידע בהגדרות הטלוויזיה 🙈

https://news.1rj.ru/str/CyberSecurityIL/991

https://www.bitdefender.com/box/blog/iot-news/chinese-smart-tvs-caught-hoovering-data-devices-customers-networks/

בעקבות מתקפת סייבר: חברת הולכת הדלקים הגדולה בארה"ב משותקת.

חברת קולוניאל פייפליין עצרה את כל פעילותה לאחר שנפלה קורבן למתקפה. לחברה מערכת צינורות של קרוב ל-9,000 ק"מ שבהם היא מעבירה 45% מאספקת הדלק של החוף המזרחי של ארה"ב.

לפי ההודעה שנמסרה, לחברה נודע על ההתקפה ביום שישי ובתגובה היא סגרה את כל המערכות כדי לבלום את האיום. הפעולה הזו עצרה באופן זמני את הפעילות והשפיעה על חלק ממערכות ה-IT.

במקביל, פנו בקולוניאל לחברת אבטחת סייבר חיצונית בבקשה לפתוח בחקירה בנושא וכן פנו לרשויות אכיפת החוק ולסוכנויות הפדראליות.

https://news.1rj.ru/str/CyberSecurityIL/992

https://m.calcalist.co.il/Article.aspx?guid=39072570

מאז 2019, קבוצות תקיפה המתמקדות במתקפות כופר, הדליפו מידע של 2,103 חברות.

חוקר אבט"מ הידוע בכינויו DarkTracer עקב אחרי 34 קבוצות תקיפה שונות מאז 2019, בסיכום שפירסם השבוע הוא מדווח כי במהלך התקופה ועד ל-4.5.21 קבוצות התקיפה פירסמו מידע של 2,103 חברות וארגונים שונים.

מוזמנים להציץ בתמונה המצ"ב בה תוכלו לראות את הדירוג של הקבוצות השונות.

https://news.1rj.ru/str/CyberSecurityIL/993

חברת Blue Force, המספקת שירותים שונים למשרד ההגנה האמריקאי, סובלת ממתקפת כופר.

קבוצת Conti היא זו שאחראית לתקיפה במהלכה נגנבו קבצים והוצפנו שרתים.
סכום הכופר עומד על 17 ביטקוין (כמיליון דולר).

התכתבות קצרה התקיימה בין נציג של חברת Blue Force לקבוצת Conti אך בשלב זה לא ידוע אם החברה החליטה לשלם את דמי הכופר או לא.

https://news.1rj.ru/str/CyberSecurityIL/994

https://www.ehackingnews.com/2021/05/ransomware-hits-us-defense-contractor.html?m=1

(עדכון) בעקבות מתקפת הסייבר על חברת Colonial Pipeline הממשל בארה"ב מכריז על מצב חירום.

ממשלת ארה"ב הכריזה על מצב חירום לאחר שמפעילת מערכת צינורות הדלק הגדולה ביותר בארה"ב נפגעה במתקפת כופר ע"י קבוצת DarkSide.

מערכת הצינורות מובילה כ- 2.5 מיליון חביות ביום - 45% מהאספקה ​​של סולר, בנזין ודלק סילוני לחוף המזרחי.

מצב החירום שהוכרז מאפשר כעת הובלת דלקים דרך מערכת הכבישים.

מומחים טוענים כי בעקבות המתקפה,מחירי הדלק עשויים לעלות בכ-2-3%, אך אם המתקפה תימשך המצב יחמיר יותר.

https://news.1rj.ru/str/CyberSecurityIL/995

https://www.bbc.com/news/business-57050690

כנס "נשים בסייבר", משותף לישראל דנמרק ובלגיה, יתקיים ב-25.5.21 בין השעות 11:00-12:30 שעון ישראל.

הכנס, ביוזמת Cybertogether, יתקיים וירטואלית ויכלול 3 הרצאות בנושאי אבט"מ שונים.

לחצו כאן לפרטים נוספים ורישום ללא עלות.

https://news.1rj.ru/str/CyberSecurityIL/996

ה-Airtag של אפל רק הושק וכבר נפרץ ע"י חוקר אבט"מ שמציג כיצד ניתן לשנות ערכים ולהוביל משתמשי Airtag לאתרים זדוניים.

חוקר אבט"מ מגרמניה פירסם כי הצליח לפרוץ לבקר של ה-Airtag ולשנות ערכים מסוימים כך שכל משתמש שיצמיד את הטלפון לבקר באמצעות nfc יגיע לאתר שהוגדר באופן ידני במקום לאתר של אפל.

אמנם נדרשת גישה פיזית למוצר בכדי לפרוץ ולשנות ערכים אך לאחר הפריצה נראה שניתן לשנות מספר רב של הגדרות מלבד שינוי כתובת האתר.

https://news.1rj.ru/str/CyberSecurityIL/997

https://9to5mac.com/2021/05/09/airtag-hacked-for-the-first-time-by-security-researcher-video

אוניברסיטת Rensselaer שבארה"ב משביתה את הלימודים ודוחה מבחני סוף סמסטר בשל מתקפת סייבר.

בהודעה שפירסמה האוניברסיטה תחת חשבון האינסטגרם שלה (🧐) היא מודיעה כי בשל מתקפת סייבר היא נאלצת להשבית את הלימודים וכי מבחנים שנקבעו לימים הקרובים יידחו עד להודעה חדשה.

לאוניברסיטת Rensselaer יש 32 מכוני מחקר וכ-7,900 סטודנטים.

https://news.1rj.ru/str/CyberSecurityIL/998

https://www.infosecurity-magazine.com/news/university-cancels-exams-after

מחלבות Ehrmann SE שבגרמניה הותקפו במתקפת כופר, דמי הכופר עומדים על מיליוני דולרים.

מחלבות Ehrmann שבסיסם בגרמניה ומפעלי הייצור שלהם פרוסים בכמה מדינות מאשרים כי הם נפלו קרבן למתקפת כופר.

בשלב זה אין יותר מדי פרטים על האירוע אך מהמעט שפורסם נראה כי התוקפים דורשים סכום של מיליוני דולרים מהחברה.

https://news.1rj.ru/str/CyberSecurityIL/999

https://www.databreaches.net/de-hackers-attack-ehrmann-demand-million-dollar-sum/

" ידע הוא כח"

קורסים חינמיים בנושאי אבט"מ וסייבר.

המצב הביטחוני הלא פשוט שעובר עלינו בימים אלה גרם לחלק גדול מאזרחי המדינה להישאר בבית, קרובים למרחבים מוגנים.

אם זה זמן נח עבורכם תוכלו להתחיל ללמוד או להרחיב את הידע בנושאים שונים מעולם אבטחת המידע והסייבר בעזרת קורסים חינמיים הזמינים ברשת.
לשם כך אני מרכז עבורכם בפוסט זה קורסים בעברית (ובעיקר) באנגלית הנוגעים בנושאים שונים מתחום הסייבר.

מזכיר שבמסגרת הפוסטים המרוכזים שפירסמתי כאן בערוץ תוכלו למצוא ערוצי טלגרם, פודקאסטים וספרים מומלצים.

👇🏻👇🏻👇🏻

קורסים בעברית:

1. קורס "מקדם הגנה בסייבר – כלים להתנהלות בטוחה ברשת" - קורס בסיסי להכרת עולם הסייבר, הסכנות הטמונות בו וכלים לצמצום הסיכונים.

2. בקורס "WebSec – לזהות חולשות. לבנות הגנות" - תלמדו על חולשות מרכזיות באפליצקיות web (כגון xss, csrf וכו') וכיצד לכתוב קוד בצורה מאובטחת בכדי למנוע אפשרות של ניצול חולשות אלו.

קורסים באנגלית:

1. הקורס Unlocking Information Security (חלק 1, חלק 2) שהופק ע"י אוניברסיטת תל אביב הינו קורס ארוך ומקיף המציע מגוון רחב של נושאים מעולם הסייבר החל מהיכרות בסיסית עם עולם הסייבר ועד טכנולגיות הצפנה, חולשות באפליקציות web, היכרות עם מגוון סוגי נוזקות ועוד.

2. אבטחת מידע בענן? מוזמנים ללמוד את הקורסים הבסיסיים והרשמיים של אמזון, גוגל ומייקרוסופט.

3. קורס בסיסי על ה"חיבור בין עולם אבטחת המידע לעולם ה-IoT."

4. הקורס Cybersecurity in Healthcare מתמקד באבט"מ בארגונים רפואיים.

5. מנהלי אבט"מ (ciso)? קורס שהופק ע"י אוניברסיטת וושינגטון בנושא "תפקידו של מנהל אבט"מ בארגון"

6. שלושה קורסים מבית אוניברסיטת ניו יורק בנושא ביצוע מבדקי חוסן- חלק 1- זיהוי חולשות, חלק 2- ניצול חולשות (1), חלק 3- ניצל חולשות (2).

7. קורס "ניהול סיכוני סייבר בסביבת OT ומערכות בקרה תעשייתיות (ICS)" מבית המכון הטכנולוגי של ג'ורג'יה.

8. קורס "תגובה לאירועי סייבר" מספק כלים להתמודדות עם אירועי סייבר בפן הנהולי ובפן הטכני.

9. קורס DevSecOps בסיסי שמציג את האיפיונים השונים של התפקיד החדשני ועל החיבור בין עולם הפיתוח, הסיסטם. והסייבר.

10. קורס "יסודות בארכיטקטורת סייבר" שילמד אתכם כיצד לבנות ארכיטקטורה מאובטחת בארגונים גדולים.

11. קורס Mobile Payment Security מבית אוניברסיטת ניו יורק עוסק בהיבטי אבטחת מידע של ארנקים דיגיטליים ותשלומים המתבצעים דרך מכשיר סלולרי, איומים, רגולציות ועוד.

מחפשים קורסים בנושאים אחרים? מוזמנים להציץ במאגר הקורסים החינמיים של Udemy או באתר Cybrary.

מכירים עוד קורסים מומלצים בחינם? שתפו את כולם בתגובות.

https://news.1rj.ru/str/CyberSecurityIL/1001

בהצלחה!🤞🏻

פרצה במערכת הגנת הסייבר של רשות המסים אפשרה לחשוף את פרטיהם של מאות אלפי בעלי עסקים בישראל.

 הפרצה אותרה על ידי חברת ICS Security ודווחה לרשות המסים ולמערך הסייבר, בעקבות זאת נסגרה הפרצה והנתונים אובטחו.

בחברת ICS הצליחו להשיג רשימה מלאה של מאות אלפי בעלי עסקים בישראל, שכוללת שם פרטי, שם אמצעי ושם משפחה, מספר תעודת זהות, כתובת העסק וכמו כן מספר התיק במס הכנסה, ענף העיסוק של העסק לפי הגדרת מס הכנסה ומע"מ ומספר תיק הניכויים.

בתגובה מסרו רשות המסים ומערך הסייבר: "עם קבלת העדכון בעניין הוא טופל באופן מיידי. יצוין כי המידע ברמת השורה הינו ציבורי ואינו חסוי".

https://news.1rj.ru/str/CyberSecurityIL/1002

https://m.ynet.co.il/articles/59299280

(עדכון) משטרת וושינגטון מציעה לתוקפים 100,000 דולר בכדי שיפסיקו להפיץ את המידע שגנבו.

כזכור קבוצת Babuk, שכבר הודיעה על הפסקת פעילות, פרצה למשטרת DC גנבה 250GB של מידע ודרשה 4 מיליון דולר בשביל לא להפיץ את המידע.

כעת התפרסמה תכתובת של חלק מהמשא ומתן, (מצ"ב בתגובות) בה נראה כי נציג המשטרה מציע לתוקפים 100,000 דולר אך אלה דחו את ההצעה ואיימו בפרסום נוסף של המידע שנגנב.

https://www.vice.com/amp/en/article/5dbgbk/washington-dc-police-allegedly-offered-dollar100000-to-hackers-to-stop-leak

https://news.1rj.ru/str/CyberSecurityIL/1005

נשיא ארה"ב חתם על צו נשיאותי להעלאת רמת הגנת הסייבר במדינה.

הצו שנחתם מגיע אחרי מתקפות סייבר גדולות בארה"ב כמו זו שבוצעה כנגד SolarWinds והמתקפה האחרונה כנגד קולוניאל פייפליין.

נושאים עיקריים מהצו שנחתם:

🔹 ספקי שירות, כולל ספקי ענן, יהיו מחויבים לספק מידע אודות נוזקות ואיומים שזיהו ויסירו מחוזי השירות כל סעיף המונע שיתוף מידע שכזה.

🔹 חיזוק מנגנוני הגנה - מעבר לארכיטקטורת Zero Trust, שימוש בזיהוי רב שלבי, הצפנת מידע, שימוש מאובטח בענן והתקנת מוצרי הגנה מתקדמים בעמדות הקצה.

🔹 חיזוק שרשרת האספקה בפיתוח תוכנה- דירוג חיובי יינתן למוצרים שפותחו בסטנדרטים מאובטחים.

🔹 הקמת קבוצה שתכלול מומחי אבטחת מידע מהסקטור הממשלתי והפרטי שתפקידה יהיה לבצע הסקת מסקנות ושיתוף מידע ממתקפות סייבר גדולות.

🔹 כל סוכניות הממשלה נדרשות לייצר פלייבוק מסודר שיגדיר משימות לביצוע בזמן מתקפת סייבר.

מוזמנים לעיין בצו הנשיאותי המלא כאן

https://news.1rj.ru/str/CyberSecurityIL/1006

https://www.bleepingcomputer.com/news/security/biden-issues-executive-order-to-increase-us-cybersecurity-defenses/

(עדכון) חברת קולוניאל פייפליין משלמת לתוקפים כ- 5 מיליון דולר דמי כופר ומדווחת על התחלה של החזרת הפעילות.

בדיעבד מתברר כי התשלום בוצע שעות ספורות לאחר המתקפה אך כלי הפיענוח ששלחו התוקפים היה איטי כל כך והחברה נאלצה במקביל להמשיך לשחזר חלק מהמידע מהגיבויים כדי לחזור לפעילות במהירות.

https://news.1rj.ru/str/CyberSecurityIL/1007

https://finance.yahoo.com/news/colonial-pipeline-paid-hackers-nearly-141548661.html

חברת Brenntag העוסקת בהובלה והפצה של חומרים כימיים נפלה קרבן למתקפת כופר ושילמה לקבוצת DarkSide דמי כופר של 4.4 מיליון דולר.

החברה הותקפה בתחילת חודש מאי כאשר קבוצת DarkSide הצפינה שרתים וגנבה 150GB של מידע.
סכום הכופר עמד על 7.7 מיליון דולר אך לאחר משא ומתן ירד ל-4.4 מיליון דולר, הסכום אותו שילמה לבסוף Brenntag.

רק אתמול דווח כי חברת קולוניאל פייפליין שילמה לקבוצת Darkside דמי כופר בסך 5 מיליון דולר.

https://news.1rj.ru/str/CyberSecurityIL/1008

https://www.bleepingcomputer.com/news/security/chemical-distributor-pays-44-million-to-darkside-ransomware/

רשת מערכת הבריאות באירלנד, HSE, השביתה את כל מערך המחשוב בשל מתקפת כופר.

בשלב זה נראה כי אין השפעה ישירה על שירותי החירום אך נרשמים שיבושים בשירותים שונים.
זהות ודרישות התוקפים עדיין לא ידועות.

https://news.1rj.ru/str/CyberSecurityIL/1009

https://www.reuters.com/technology/irish-health-service-hit-by-ransomware-attack-vaccine-rollout-unaffected-2021-05-14/

(עדכון) דמי הכופר עומדים על 20 מיליון דולר, האחראים למתקפת זו קבוצת Conti.

בשלב זה HSE פירסמו שהם לא מתכננים לשלם את דמי הכופר, במקביל קבוצת Conti טוענת שגנבה 700GB של מידע מתוך הרשת.

https://news.1rj.ru/str/CyberSecurityIL/1010

https://www.bleepingcomputer.com/news/security/ireland-s-health-services-hit-with-20-million-ransomware-demand/

ה"נקמה": השרתים של קבוצת DarkSide, שתקפה את קולוניאל פייפליין, הופלו וחלק מכספי הכופר נמשכו. הקבוצה מודיעה על הפסקת פעילות.

חברת אבטחת הסייבר Recorded Future צייצה בטוויטר, כי "יום לאחר שהנשיא ג'ו ביידן אמר שארצות הברית מתכננת לפגוע בהאקרים שמאחורי תקיפת הסייבר של קולוניאל פייפליין, המפעיל של כופרת Darkside אמר, כי הקבוצה איבדה שליטה על שרתי האינטרנט שלה וחלק מהכספים שהרוויחה מתשלומי הכופר".

בתוך כך, הקבוצה הודיעה כי בעקבות "לחצים" מצד ארצות הברית – היא מפסיקה לפעול.

במכתב שנכתב ברוסית והועבר לניו יורק טיימס בסוף השבוע, מציינת קבוצת ההאקרים את האמור לעיל ומוסיפה, כי "לאור הלחצים מצד ארצות הברית, תוכנית השותפים נסגרת", כשהכוונה בשותפים היא להאקרים מתווכים שהקבוצה עובדת איתם כדי לפרוץ למערכות המחשוב של ארגונים, ומסיימת את מכתבה במילים: "הישארו בטוחים ובהצלחה".

https://news.1rj.ru/str/CyberSecurityIL/1011

https://www.pc.co.il/news/338202/