הי חברים,

בנוגע לטיימר שנעוץ בראש הערוץ וכדי לחסוך לכם את הפניות בפרטי אני אפרט לכם קצת מה ומי:

בעז"ה ביום חמישי אני אפרסם את סדרת ההרצאות שעבדתי עליה הרבה בתקופה האחרונה.
.
הפעם החלטתי ללמוד מנטפליקס ולאפשר לכם לעשות בינג' ולכן אני אפרסם את כל ההרצאות כשהן כבר מוקלטות וזמינות לכם לצפייה מיידית.

סך הכל ישנן חמש הרצאות כשכל אחת תעסוק בנושא אחר:

1. הצפנות קריפטו וכופר (מי שכבר היה או ראה את ההקלטה אז מעולה, לא שיניתי הרבה למעט כמה תוספות קטנות)
2. קוד פתוח ומאובטח
3. קריירה בתחום הסייבר
4. בלוקצ'יין ומטבעות דיגיטליים
5. טכנולוגיית ענן במרחב הסייבר

אני אפרט על כל הרצאה בפוסט שאפרסם במרוכז ביום חמישי, מבטיח לכם שבניתי אחלה תוכן, סופר מעניין, מקיף (עד כמה שאפשר בהרצאה אחת) והכל בעברית.

עד אז שיהיה המשך שבוע טוב ויום בחירות שמח 😎

ארז

משטרת פינלנד מדווחת כי הוציאה צו מעצר לגבר כבן 25 שאחראי ככל הנראה למתקפת הסייבר כנגד חברת Vastaamo.

למי שלא זוכר או שמע, חברת Vastaamo הייתה חברה שנתנה שירותים פסיכיאטריים שונים, לפני שנתיים היא ספגה מתקפת כופר רחבה עם דרישת כופר של 450k$.

דמי הכופר לא שולמו, מידע רפואי רגיש דלף, המנכ"ל התפטר ולבסוף החברה הכריזה על פשיטת רגל.

כעת, שנתיים אחרי, במבצע בינלאומי מדווחת המשטרה המקומית כי מחוץ לגבולות המדינה נעצר אזרח פינלנד בן 25 שככל הנראה אחראי למתקפה והוא יוסגר למדינה בקרוב ויועמד למשפט.

https://poliisi.fi/-/yksi-vangittu-poissaolevana-liittyen-vastaamon-tietomurtoon

#כופר #רפואה #מעצרים #Vastaamo

האקרים מוכרים גישה ל-576 ארגונים בסכום מצטבר של 4 מיליון דולר, כך עולה ממחקר של חברת Kela הישראלית.

במחקר שפורסם ומצ"ב בתגובות מציגה החברה ממצאים מהרבעון השלישי של 2022.

מהמחקר עולה כי ברבעון השלישי צצו 8 קבוצות תקיפה חדשות העוסקות בכופר, אלה כבר הספיקו להצפין כבר 75 ארגונים.
את הגישה לרשת הארגונית קינות קבוצות התקיפה בפורומים שונים כשהמחיר הממוצע עבור גישה לרשת ארגונית עומד על 2,800 דולר.

https://news.1rj.ru/str/CyberSecurityIL/2337

#כופר #דוחות #סטטיסטיקות

זה לא ה-log4j הבא, אבל שתי חולשות בספריית הקוד הפתוח הפופולרית OpenSSL פורסמו היום, מומלץ לעדכן.

החולשות CVE-2022-3602 ו- CVE-2022-3786 מאפשרות לתוקף לנצל חולשה בגרסה 3.0 ומעלה ולגרום להרצת קוד מרחוק או ביצוע DDoS, בתחילה דורגו החולשות כקריטיות אך לבסוף רמת החומרה שונתה לרמה נמוכה יותר.

בשלב זה צוות הפרוייקט מוסר כי הוא לא מכיר ניצול קיים לחולשות אלו אך מפציר לעדכן לגרסה 3.0.7 בה החולשות נסגרו.

https://news.1rj.ru/str/CyberSecurityIL/2338

https://www.bleepingcomputer.com/news/security/openssl-fixes-two-high-severity-vulnerabilities-what-you-need-to-know/

#חולשות

ובינתיים במערכת הבחירות בישראל:

מפלגת מרצ טוענת כי אתר המפלגה נמצא תחת מתקפת סייבר ובשל כך הוא מושבת בשעה האחרונה.

עוד פורסם היום, כי לבקשת משרד המשפטים חברת טוויטר הסירה היום 300 חשבונות מזויפים שהוקמו ביומיים האחרונים כדי להשפיע על השיח ודעת הקהל ביום הבחירות (לא סייבר לגמרי אבל איכשהו...)

https://news.1rj.ru/str/CyberSecurityIL/2339

#ישראל

חברת Dropbox מדווחת על דלף מידע לאחר שהאקר הצליח לגנוב נתוני הזדהות של עובד ולגשת ל-130 רפוסיטורים המכילים קוד מקור של החברה.

לפי הדיווח של Dropbox התוקף הצליח להשיג את פרטי ההזדהות של העובד לאחר מתקפת פישינג מוצלחת בה הוא שלח מייל כביכול בשם CircleCI (מערכת לבניית אוטומציות בסביבת הפיתוח), בדף הפישינג העובד התבקש להזין גם את הסיסמה החד פעמית שברשותו (OTP).

הגישה לרפוסיטורים חשפה את התוקף למידע רגיש פנימי של החברה אך לדברי Dropbox לא נחשף מידע רגיש של לקוחות.

https://news.1rj.ru/str/CyberSecurityIL/2340

https://www.bleepingcomputer.com/news/security/dropbox-discloses-breach-after-hacker-stole-130-github-repositories/

#דלף_מידע #טכנולוגיה #דיגיטל #פישינג #פיתוח_מאובטח

קבוצת Thales הצרפתית, המייצרת ומספקת פתרונות טכנולוגיים לשוקי האבטחה והביטחון, מעדכנת על מתקפת סייבר אפשרית ע"י קבוצת Lockbit.

באתר של קבוצת Lockbit פורסם שמה של Thales עם איום לפרסום קבצים רגישים ב-7.11, החברה מצידה טוענת כי היא לא קיבלה דרישה לדמי כופר וכי בשלב זה היא פתחה בחקירת האירוע.

אגב, חלק מהשירותים ש-Thales מספקת הם כמובן שירותי סייבר, הכוללים, ניטור, הגנה, תגובה לאירועי סייבר ועוד ועוד... 🙈

https://news.1rj.ru/str/CyberSecurityIL/2341

https://www.reuters.com/technology/frances-thales-says-hackers-claim-have-stolen-data-2022-11-01/

#כופר #סייבר #תעשייה

בורסת הקריפטו Derbit מדווחת כי האקרים הצליחו לפרוץ לאחד מהארנקים של הבורסה ולגנוב מטבעות דיגיטליים בשווי של 28 מיליון דולר.

הבורסה, שעצרה משיכות בשל האירוע, מדווחת כי היא עדיין לא יודעת כיצד התוקפים הצליחו להגיע לארנק אך מדובר רק ב-1% מהכסף שהבורסה מחזיקה, כספים של לקוחות לא נפגעו והכסף מבוטח כך שהביטוח יכסה את ההפסד.

https://news.1rj.ru/str/CyberSecurityIL/2342

https://www.coindesk.com/business/2022/11/02/crypto-exchange-deribit-loses-28m-in-hot-wallet-hack/

#קריפטו

חברת הסלולר האיטלקית Vodafone מדווחת על דלף מידע לאחר שהאקר גנב מידע מאחד הספקים של החברה.

בדיווח שפירסמה Vodafone היא מעדכנת כי הץבמהלך חודש ספטמבר האקרים הצליחו לפרוץ לחברת FourB S.p.A המוכרת שירותים של Vodafone ולגנוב מידע רגיש של לקוחות.

המידע שנגנב הוצע ע"י ההאקר למכירה ברשת האפילה כשהוא כולל כ-300k קבצים בנפח של 309GB.

https://news.1rj.ru/str/CyberSecurityIL/2343

https://www.bleepingcomputer.com/news/security/vodafone-italy-discloses-data-breach-after-reseller-hacked/

#דלף_מידע #שרשרת_אספקה #תקשורת

בית החולים בעיר אוסקה שביפן מדווח על שיבושים בפעילות השוטפת בשל מתקפת כופר.

בהודעה שפירסם בית החולים הוא מדווח כי מתקפת כופר פגעה במערכות המחשוב והצפינה רשומות רפואיות, בשלב זה כל השירותים שאינם שירותי חירום אינם פעילים ואין צפי לחזרה לשגרה.

בית החולים מדווח כי הוא קיבל דרישת כופר לתשלום באמצעות ביטקוין אך לא חשף מי קבוצת התקיפה שעומדת מאחורי המתקפה.

https://news.1rj.ru/str/CyberSecurityIL/2344

https://www.bankinfosecurity.com/ransomware-attack-disrupts-japanese-hospital-for-2nd-day-a-20397

#כופר #רפואה

אחרי כמה חודשים של כתיבה עריכה, עיצוב, הקלטות וכו', אני שמח לפרסם את סדרת ההרצאות החדשה שבניתי 🤗 🥳

ההרצאות עוסקות במגוון נושאים כשבכל אחת מהן אני מחבר בין טכנולוגיה לסייבר - מפרט, מסביר ומנגיש לכם את הידע בשפה העברית.

ריכזתי בדף מסודר את הפירוט על כל הרצאה - מה האורך, על מה נדבר ועוד.
בסוף הדף הוספתי חלק של שאלות ותשובות (שו"ת) כדי לנסות לתת מענה מראש לדברים שתרצו לשאול.

ההרצאות מתאימות גם לחסרי ידע בתחומי הסייבר או הטכנולוגיה והן במחיר שווה לכל כיס:

המחיר להרצאה הוא 40₪, תמורתם תקבלו הרצאה מוקלטת בה תוכלו לצפות מתי שתרצו ללא הגבלת זמן.
יש אפשרות גם לרכוש את כל ההרצאות במחיר מוזל.

מוזמנים להיכנס לכאן, לקבל את כל הפרטים, ולבחור את ההרצאות שאתם מעוניינים לשמוע.

דף ההרצאות זמין לכם בקישור הבא 👇🏻 👇🏻

https://simchadasa.ravpage.co.il/ErezDasaLectures

💬 אם יש שאלות נוספות מוזמנים לדבר איתי.

אני אמנם לא אובייקטיבי אבל באמת שבניתי לכם אחלה תוכן 📹 😊

צפייה מהנה ומועילה!

ארז.

מכללת צפון איידהו שבארה"ב נאלצה להשבית את מערך המחשוב בעקבות מתקפת סייבר.

המכללה מצטרפת לכ-35 מכללות וכ-33 מחוזות בתי ספר בארה"ב שנפגעו השנה ממתקפת סייבר.

https://news.1rj.ru/str/CyberSecurityIL/2347

#אקדמיה #כופר

הי חברים 👋🏻

חלקכם מבקשים לדעת מה התוכן של כל הרצאה, אז אני מצרף את התמונה הזו👆🏻 עם התוכן לכל אחת מההרצאות החדשות (לא כולל ההרצאה על כופר...)

שימו לב שגם פירטתי בעמוד ההרצאות על האורך והתוכן של כל הרצאה.

מוזמנים להסתכל:

https://simchadasa.ravpage.co.il/ErezDasaLectures

ארגון פשע סיני מחזיק עשרות אלפי אזרחי אסיה כבני ערובה במדינת קמבודיה ועושה בהם שימוש בביצוע הונאות סייבר.

ממשלת קמבודיה טוענת כי הם נמצאים שם מרצונם החופשי אך עדויות נוספות טוענות שמדובר בבני ערובה.

https://news.1rj.ru/str/CyberSecurityIL/2351

קבוצת Lockbit טוענת כי פרצה לחברת Continental העוסקת בייצור ופיתוח של טכנולוגיות לרכב.

החברה מסרבת למסור פרטים נוספים ומפנה להודעה שפירסמה באוגוסט לגבי מתקפת סייבר.

https://news.1rj.ru/str/CyberSecurityIL/2352

#כופר #תעשייה #תחבורה

לאחר שאילון מאסק הודיע על שינוי מדיניות בטוויטר תוקפים החלו לשלוח דוא"ל פישינג למשתמשים.

מאסק הודיע כי מעתה משתמשים המעוניינים בסימון הוי הכחול המייצג משתמש מאומת ייאלצו לשלם כל חודש 8$.

תוקפים לא המתינו הרבה וכבר שולחים דוא"ל פישינג בנושא על מנת לגנוב פרטי הזדהות של משתמשים.

https://news.1rj.ru/str/CyberSecurityIL/2353

#מדיה #דיגיטל #פישינג

חברת אסטרה זניקה חשפה מידע של לקוחות לאחר שמפתח שמר סיסמאות לסביבת טסט באופן גלוי בקוד.

המידע נחשף לאחר שאחד המפתחים בחברה שמר סיסמאות באופן גלוי בקוד שפורסם בגיטהאב, הסיסמאות הובילו לסביבת בדיקות שהכילה מידע רגיש של לקוחות החברה.

https://news.1rj.ru/str/CyberSecurityIL/2355

#רפואה #פיתוח_מאובטח

מערך הסייבר הלאומי בבריטניה הודיע כי הוא מפעיל שירותים הסורקים את כל הרכיבים המחוברים לאינטרנט במדינה בכדי למצוא פגיעויות.

הסריקה מתבצעת עבור כל האתרים והרכיבים החשופים באופן ציבורי על גבי רשת האינטרנט, המטרה של הסריקה היא למצוא פגיעויות ידועות, לדווח לנוגעים בדבר ולהעלות את רמת החוסן במדינה.


בקרוב בישראל? 👇🏻
https://www.gov.il/he/departments/news/purpose_tender


https://news.1rj.ru/str/CyberSecurityIL/2356