קבוצת התקיפה CL0P טוענת כי תקפה את לשכת עורכי הדין בניו יורק.

הקבוצה טוענת כי הצפינה את כל השרתים של הלשכה וגנבה 1.8TB של מידע.
לפי ההודעה שפורסמה ע"י CL0P ההצפנה כבר בוצעה בחודש דצמבר, אך בלשכה מסרבים לפרסם הודעה לתקשורת ומנסים להסתיר את המתקפה.

https://news.1rj.ru/str/CyberSecurityIL/2594

#כופר #ממשלה

חברת Gen Digital מדווחת כי תוקף הצליח להתחבר לחשבונות של משתמשים העושים שימוש במנהל הסיסמאות Norton Password Manager 🙈

בהודעה שפירסמה החברה היא מוסרת כי התוקף לא פרץ למערכת החברה אלא השיג שמות משתמשים וסיסמאות מדליפות אחרות ובהן עשה שימוש כדי להתחבר לחשבונות של משתמשים ב-Norton Password Manager 🔑

החברה לא מפרסמת את כמות החשבונות שנפגעו אך טוענת כי היא איפסה באופן יזום את הסיסמאות למשתמשים שחשבונם נפרץ.

https://news.1rj.ru/str/CyberSecurityIL/2595

#דלף_מידע

מירוץ 24 השעות הוירטואלי של לה מאן הופסק באופן זמני בשל חשש למתקפת סייבר 🏎

המירוץ הוירטואלי, שמתרחש בזמן הפגרה של עונת ה-F1, מביא אליו כ-200 נהגים מנוסים, כולל אלוף העולם הנוכחי, מקס ורסטאפן, המתחרים בינהם בקבוצות על פרס של 250,000 דולר 💰💰

לאחר כ-5 שעות לתוך המירוץ נאלצו בהנהלה להפסיק את המירוץ לאחר שלטענתם קיים חשד לאירוע סייבר בשני השרתים המתפעלים את המירוץ 🖥

בקיצור, המירוץ הופסק ל-90 דקות 🚩 ולאחר מכן חזרו לשגרה...
למתעניינים, מקס פרש מהמירוץ כ-4 שעות לפני הסיום לאחר תקלות טכניות בתקשורת ("פעם אחרונה שאני לוקח בזה חלק" 😢)

https://news.1rj.ru/str/CyberSecurityIL/2596

#ספורט

לא היה לי זמן לעדכן היום בשוטף אז מרכז לכם את אירועי הסייבר מהיממה האחרונה:

🔺 חברת CircleCI מעדכנת כי המתקפה על החברה התבצעה לאחר שתוקפים הצליחו להתקין תוכנה זדונית על המחשב של אחד ממהנדסי החברה ומשם הגיעו למערכות פנימיות בארגון.

🔺 חברת אבט"מ Avast משחררת מפתח פיענוח להצפנה של קבוצת התקיפה BianLian.

🔺 גורם אנונימי מפרסם 1.7TB של מידע שדלף לכאורה מחברת Cellebrite הישראלית.

🔺 זוכרים את דלף המידע מ-SweepWizard? האתר של חברת Odin, שמספקת את שירותי SweepWizard לגורמי אכיפה, הושחת ע"י תוקפים ומאוחר יותר הושבת (כנראה באופן יזום), בשלב זה האתר עדיין למטה.

🔺 רשות הגנת המידע בצרפת קנסה את טיקטוק (בריטניה ואירלנד) בסכום של 5 מיליון יורו 🥜 לאחר שהאפשרות לבטל את ה-Cookies באתר הייתה מסובכת מדי.

🔺 מטפל רפואי פרטי שלח מכתב לתובע הכללי בוושינגטון בו הוא מעדכן כי תוקף הצליח להערים עליו ולגשת למחשב בו מאוחסן מידע על לקוחות.
מכתבים עם עדכון על הפריצה נשלחו למאות מטופלים.

🔺 מאמר מעניין של Jon DiMaggio, אנליסט סייבר ראשי ב-Analyst1 שעקב צמוד אחרי Lockbit במשך שנתיים+ וחזר עם מסקנות.

https://news.1rj.ru/str/CyberSecurityIL/2597

חברת DNV המספקת מערכת לניהול ותחזוקה של ספינות מדווחת על מתקפת כופר המשפיעה על כ-1,000 ספינות ⛴

לדברי DNV, בעקבות מתקפת הכופר היא נאלצת להשבית את השרתים המתפעלים את מערכת ShipManager, מערכת ניהול ותחזוקה בה עושות שימוש אלפי ספינות.

https://news.1rj.ru/str/CyberSecurityIL/2598

#כופר #תחבורה

"ההגנה הטובה ביותר" - עלייתו לגדולה של הסייבר הישראלי 📕- הנחה מיוחדת לחברי הערוץ.

הי חברים,

אלון ארבץ, מי שהקים את חברת הסייבר IntSights (שנמכרה מאוחר יותר ל-Rapid7), כתב ספר מעניין על תעשיית הסייבר בישראל.

"כיצד הגיעה מדינה קטנה כמו ישראל למצב שבו תעשיית הסייבר שלה מתברגת בראש התעשייה העולמית, ומככבת ברשימות חברות הסייבר המצליחות והמשפיעות ביותר?

אלון ערך ראיונות עם עשרות מבכירי התעשייה בארץ ובעולם - כמו גיל שויד, ניר צוק ושלו חוליו - וחזר עם שורה ארוכה של תובנות מרתקות ומידע שבחלקו לא פורסם מעולם, על צמיחתה מעוררת ההשתאות של תעשיית הסייבר הישראלית."

הספר עולה 98₪ ועכשיו במחיר השקה של 59₪(+10₪ משלוח).

דיברתי עם אלון ועם ההוצאה לאור והשגתי לחברי הערוץ בלבד הנחה נוספת של 15%+ עם הזנת קוד הקופון CyberSecurityIL (לחצו בשביל להעתיק ללוח) 🥳

מעניין אתכם? מוזמנים לרכוש כאן.

(ג.נ - אין לי שום רווח אישי מההפנייה הזו, נטו בשבילכם 😎)

מעוניינים ברכישה מרוכזת (20+)? דברו איתי

https://news.1rj.ru/str/CyberSecurityIL/2599

הרשויות עושות שימוש עצום בכלי סייבר – ופוגעות בזכויות האזרח

רשויות אכיפת החוק בישראל עושות שימוש נרחב מאוד בכלי סייבר, בהם רוגלות, ופוגעות בזכויות האזרח – כך קובע דו"ח של איגוד האינטרנט הישראלי, שפורסם היום (ג'). בין אותם גופים נמנים המשטרה, מצ"ח, רשות ניירות ערך, רשות המיסים והרשות להגנת הפרטיות.

הדו"ח אמנם לא קובע במפורש שהשימוש שהמשטרה עושה בתוכנת סייפן לא חוקי, אבל קובע כי "חשוב להבין כי ביצוע של 'האזנת סתר לתקשורת בין מחשבים' באמצעות רוגלות דוגמת פגסוס לרוב כרוך בביצוע העבירות הפליליות שקובע חוק המחשבים: שיבוש או הפרעה למחשב או לחומר מחשב; חדירה לחומר מחשב; כתיבה או העברה של תוכנה שתוצאתה תהיה מידע כוזב או פלט כוזב; או פעולות אסורות בתוכנה".

על פי הדו"ח, בישראל הוצאו בשנים האחרונות עשרות אלפי צווי חיפוש בטלפונים חכמים ובוצעו חיפושים רבים נוספים בהסכמת הנחקר.

https://news.1rj.ru/str/CyberSecurityIL/2600

https://www.pc.co.il/thenewcom/378967/

הדו"ח המלא זמין לכם כאן 👇🏼

חברת Nissan בצפון אמריקה מדווחת כי מידע של לקוחות דלף בעקבות הגדרות לקויות של ספק צד ג'.

בהודעה שמפרסמת החברה היא מציינת כי העבירה מידע לספק צד ג' שמפתח מערכות עבור Nissan.
הספק שמר את המידע ב-DB חשוף לעולם ללא הגנה וכתוצאה מכך גורם בלתי מורשה ניגש למידע של כ-17K לקוחות.

https://news.1rj.ru/str/CyberSecurityIL/2602

#דלף_מידע #תעשייה #טכנולוגיה

יועץ אבטחת מידע חשף כי Android TV Box המוצע למכירה באמזון מגיע עם נוזקה מובנית.

החוקר, דניאל מיליסיץ', מדווח כי הנוזקה נמצאת במכשיר T95 Android TV Box עם מעבד AllWinner T616 המוצע למכירה באופן רחב באמזון ובאליאקספרס.

פרטים נוספים כאן.

תודה לכל מי שפנה בפרטי בנושא 🙏🏻

https://news.1rj.ru/str/CyberSecurityIL/2603

.
שירותי הדואר הבינלאומיים של Royal Mail בבריטניה עדיין מושבתים.

נתקלתי בכתבה מעניינת המציגה כיצד המתקפה גורמת לכאוס והפסדים כספיים בעסקים שונים.
עסקים קטנים וגדולים נאלצים להתמודד עם לקוחות מאוכזבים שלא קיבלו מוצרים, לתת החזר כספי על מוצרים שונים ועוד.

מוזמנים לקרוא כאן

https://news.1rj.ru/str/CyberSecurityIL/2604

#כופר

בפעם השניה - חברת Mailchimp מדווחת על דלף מידע של לקוחות לאחר שתוקף הצליח, בעזרת הנדסה חברתית, להשיג נתוני הזדהות של עובד החברה.

לפי הדיווח של החברה, לאחר שהשיג התוקף גישה לחשבון של החברה הוא ניגש למידע של 100+ לקוחות.

מזכיר כי באפריל 2022 החברה דיווחה על אירוע דומה.

https://news.1rj.ru/str/CyberSecurityIL/2605

#דלף_מידע #טכנולוגיה

הגונב מגנב: שוק Solaris ברשת האפילה, העוסק במכירה של סמים וחומרים נוספים, נפרץ ע"י Kraken, שוק קטן יותר המתחרה ב-Solaris 😈

שוק Solaris פתח את שעריו לפני כמה חודשים, לאחר שרשויות האכיפה סגרו את השוק השחור Hydra.
בתקופה קצרה הפך להיות Solaris אחד מהשווקים המרכזיים כשהוא מעבד עד כה עסקאות בסך כולל של 150 מיליון דולר.

ב-Kraken טוענים כי הם פרצו לשרתים של Solaris, גנבו את כל המידע שיש שם כולל סיסמאות שנשמרו באופן גלוי, השביתו את שרת הביטקוין של Solaris וכעת כל מי שמנסה להיכנס ל-Solaris מופנה לאתר של Kraken.

https://news.1rj.ru/str/CyberSecurityIL/2606

בריטניה: מכשירי מעקב סינים התגלו ברכבים ממשלתיים.

מספר מכשירי מעקב תוצרת סין התגלו ברכבים ממשלתיים בבריטניה. מכשירי המעקב כללו אנטנת GPS וכרטיס SIM ששידר את מיקומם.

המכשירים התגלו בבדיקה של הרכבים, המשמשים להסעת דיפלומטים ובכירים מהממשלה (כולל שרים).
בין חברות הרכב: BMW, Volkswagen, Jaguar, ו- Land Rover.

https://news.1rj.ru/str/CyberSecurityIL/2607

https://www.israeldefense.co.il/node/56955

חברת פייפאל מדווחת כי תוקפים השיגו גישה לחשבונות של עשרות אלפי לקוחות.

בהודעה שפירסמה החברה היא מדווחת כי תוקפים השיגו את הגישה לחשבונות באמצעות Credential stuffing - מתקפה בה התוקפים מנסים להיכנס לחשבונות של משתמשים במערכת מסויימת בעזרת סיסמאות שדלפו ממאגרי מידע של מערכות אחרות בהנחה שמשתמשים עושים שימוש חוזר בסיסמאות עבור מערכות שונות.

פייפאל מדווחת כי התוקפים השיגו גישה ל-39k~ חשבונות ונחשפו למידע רגיש. עם זאת פייפאל מציינת כי התוקפים לא ביצעו אף טרנזקציה כספית מהחשבונות של המשתמשים.

בתגובה, פייפאל איפסה את הסיסמה לכל החשבונות שנפגעו וממליצה לכל המשתמשים בשירות להפעיל מנגנון הזדהות רב שלבי.

https://news.1rj.ru/str/CyberSecurityIL/2608

#דלף_מידע #פיננסי

-פרסומת-

היי חברים,

מוזמנים להצטרף לערוץ חדשות NTD עברית בטלגרם, ערוץ חדשות עצמאי ולא מצונזר המביא חדשות בעברית מכל העולם.

תוך זמן קצר הפך ערוץ NTD עברית לאחד מערוצי הטלגרם המובילים בישראל עם מעל ל-36,000 עוקבים.

🔴🔦ערוץ מומלץ מאוד להיות בו.
תקבלו בערוץ מידע רב ותלמדו דברים חשובים ומעניינים שלא מדברים עליהם, לרוב, בכלי התקשורת האחרים.

להצטרפות לחצו על הקישור:
👇
https://news.1rj.ru/str/+VbitSB5M0oI1NDJk
https://news.1rj.ru/str/+VbitSB5M0oI1NDJk

————————————————
תוכן שיווקי, מעוניינים לפרסם בערוץ? דברו איתי

האם המדינה תעזור לכם במקרה של תקיפת סייבר? לא בטוח

הדלקתם את המחשב וגיליתם שהנורא מכל קרה - מישהו השתלט לכם עליו. חושבים שמדינת ישראל תעזור לכם? תחשבו שוב.
ישראלים שנקלעו למתקפת סייבר גילו שהם לבד במערכה - אם ישלמו את הכופר הם עלולים לעבור על החוק, ואם לא יעשו זאת הם צפויים לנזק שעלול למוטט להם את העסק.

"זה הלם, טראומה. כשהבנתי שאיבדתי חומרים של 13 שנה אמרתי שאני סוגרת את המשרד, שאני לא מסוגלת לבנות הכל מחדש", משחזרת אסתר ברוט, הנדסאית אדריכלות.

אז איך מתמודדים עם תקיפה כזו? וכיצד המדינה מסייעת למותקפים? ספוילר: המדינה זורקת הכל על האזרח הקטן, גם כאשר מדובר בתקיפה שמגיעה מגורמי טרור. כל זאת, אף שמדובר בתופעה רחבת היקף. אחד מכל חמישה עסקים בישראל מצא את עצמו תחת מתקפת סייבר.

הכתבה המלאה זמינה לכם כאן

https://news.1rj.ru/str/CyberSecurityIL/2610

#ישראל #כופר

בפעם השמינית מאז 2018 - תוקפים הצליחו לגנוב מידע של לקוחות מחברת T-Mobile.

החל מה-25.11.22 ועד 5.1.23 תוקפים ניצלו ממשק API חשוף של T-Mobile וניגשו באמצעותו למידע של כ-37 מיליון לקוחות הכולל שם, כתובת, דוא"ל, טלפון ועוד.

https://news.1rj.ru/str/CyberSecurityIL/2611

#דלף_מידע #תקשורת

חברת Yum! Brands, המפעילה סניפים של KFC, פיצה האט ועוד, מדווחת כי היא הותקפה במתקפת כופר בעקבותיה נאלצה להשבית כ-300 סניפים בבריטניה.

החברה, שמתפעלת 53,000 סניפים ב-155 מדינות, פירסמה הודעה לפיה התוקפים הצליחו לגנוב מידע מתוך הרשת אך ההשבתה שנגרמה בעקבות המתקפה הייתה קצרה (יום אחד) וכי בשלב זה הם חזרו לפעילות מלאה.

https://news.1rj.ru/str/CyberSecurityIL/2612

#כופר #קמעונאות

חברת Riot Games משביתה את כל תהליכי הפיתוח בארגון בעקבות מתקפת סייבר.

בהודעה שפירסמה החברה בטוויטר היא מדווחת כי תוקפים השיגו גישה לסביבת הפיתוח בארגון באמצעות הנדסה חברתית.

כתוצאה מכך תהליכי הפיתוח מושבתים באופן זמני ואין לחברה אפשרות לשחרר עדכונים למשחקים השונים.

תודה ל-Pro על ההפנייה לאירוע 🙏🏻

https://news.1rj.ru/str/CyberSecurityIL/2613

#טכנולוגיה

אתר הספורט וההימורים FanDuel מדווח על דלף מידע בעקבות הפריצה ל-Mailchimp.

בהודעה ששלח האתר למשתמשים הוא מדווח כי השמות של הלקוחות וכתובות הדוא"ל דלפו לגורם בלתי מורשה לאחר שזה השיג גישה למידע הנמצא אצל חברת Mailchimp.

https://news.1rj.ru/str/CyberSecurityIL/2616

#דלף_מידע #ספורט