סמסונג מכריזה על Message Guard - מערכת לניטור ומניעה של מתקפות Zero-Click.

מתקפת Zero-Click זו מתקפה בה התוקף מנצל לרעה חולשה במכשיר היעד מבלי שנדרשת פעולה כלשהי מצד המשתמש.
מתקפות מהסוג הזה מנוצלות ע"י חברות שונות בתחום כגון NSO.

כעת סמסונג מכריזה על Message Guard - אזור וירטואלי מבודד במערכת ההפעלה לשם יגיעו קבצי תמונות לפני שהם מוצגים למשתמש הקצה.
באזור המבודד הקובץ ייבדק ואם יזוהה כזדוני הוא יבודד ותימנע כל גישה של הקובץ למערכת ההפעלה.

הפיצ'ר החדש זמין כבר במכשיר Galaxy s23 וישוחרר בקרוב לשאר המכשירים הנתמכים.

https://news.1rj.ru/str/CyberSecurityIL/2732

"שירות האימייל הבטוח ביותר לארגונים הוא Workspace מבית גוגל" - כך קובע דו"ח חדש מבית חברת ביטוחי הסייבר הישראלית At-bay.

הדו"ח, שמבוסס על 40,000 תביעות תביעות שהוגשו בין השנים 2018-2022, קובע כי שירות האימייל הבטוח ביותר לארגונים הוא Workspace מבית גוגל - כלומר, הג'ימייל העסקי - שנחשב טוב יותר ממיקרוסופט 365 - המייל בענן של מיקרוסופט - בביצועים שלו.
לקוחות עם מייל של גוגל חוו 40% פחות אירועי אבטחה מאשר הממוצע בקטגוריה.

https://news.1rj.ru/str/CyberSecurityIL/2733

https://m.tech12.co.il/index-startups/Article-1a76f91dc8e6681027.htm

רוסיה: נאום פוטין הופסק באמצע, ככל הנראה בעקבות מתקפת סייבר

ערוצי התקשורת ברוסיה ששידרו היום (שלישי) את נאום פוטין הופסקו באמצע השידור. אתר VGTRK הסביר שהסיבה להפסקת השידור היא ביצוע עבודות טכניות באתר, אך בסוכנות הידיעות הממשלתית של רוסיה אמרו כי ההשבתה היא תוצאה של מתקפת סייבר.

https://news.1rj.ru/str/CyberSecurityIL/2738

https://news.walla.co.il/break/3560368

#ממשלה #רוסיה_אוקראינה

החברה הישראלית אופיר אופוטרוניקס מושבתת כמעט לחלוטין מזה כשלושה שבועות, מאז החלה מתקפת הכופר על חברת האם - MKS.

בתחילה פברואר דיווחתי כאן על מתקפת כופר בחברת MKS ותהיתי בזמנו לגבי ההשפעה על חברת אופיר.

מדיווח שהגיע אלי (תודה 🙏🏻) מסתבר שעובדי חברת אופיר אינם יכולים להגיע למשרדי החברה כבר כמעט שלושה שבועות, המחשבים הנייחים במשרד מושבתים ותהליכי הייצור נפגעו.
אמנם המחשבים הניידים של העובדים לא נפגעו וניתן להתשמש בדוא״ל אך החיבור מרחוק למשרד לא מתאפשר.

מאז החלה המתקפה החברה הוציאה את העובדים לארבעה ימי חופש על חשבון העובד.

נכון לעכשיו נראה שחברת MKS לא מתכננת לשלם את דמי הכופר ומצפה לחזור בהדרגה לפעילות.
ככל הידוע לי, לחברת אופיר אופוטרוניקס יש בישראל מספר משרדים/מתקני ייצור ובשלב זה רק אתר אחד חזר לעבוד (באופן חלקי/מלא)

בשלב זה אין לי פרטים נוספים, אם יש לכם כאלו אתם מוזמנים לשלוח לי.
במקביל, אני מנסה להשיג את התגובה של אופיר אבל כולם שם עובדים מהבית וקשה לתפוס אותם... כש/אם תגיע תגובה אפרסם.

https://news.1rj.ru/str/CyberSecurityIL/2743

#כופר #ישראל

קבוצת Darkbit מפרסמת את המידע של הטכניון למכירה.

לאחר שככל הנראה לא התנהל משא ומתן בין הצדדים החליטו ב-Darkbit לנסות למכור את המידע.

המחיר מחולק בהתאם לסוג המידע כשהסך הכולל של כל המידע יגיע ל-104 ביטקוין (הסכום של דמי הכופר לאחר ה"קנס").

ב-Darbit מציינים שמי שמעוניין לקנות יכול לפנות אליהם דרך החשבון שלהם ב-Tox. אבל בפועל החשבון שלהם שם לא פעיל עוד מהימים הראשונים של המתקפה ככה שאני לא יודע כמה הם רציניים בנושא.

https://news.1rj.ru/str/CyberSecurityIL/2744

#ישראל #כופר #דלף_מידע

.
אגב, לפי מה ש-Darkbit מפרסמים הם הצליחו לגנוב מעל 4TB של מידע מהרשת של הטכניון, כשלטענתם הם מחזיקים אפילו ביותר מזה.

אם זה נכון, מדובר בגניבת מידע בקנה מידע חריג, גם בהשוואה לקבוצות כופר מובילות.

הפריצה לטכניון: בטכניון מכחישים שמדובר במתקפת כופר ומאשימים את איראן.

הטכניון סירב לשלם (כצפוי) וההאקרים שחררו הצעת מכר למידע שנגנב, לכאורה מהטכניון. בהודעת דוברות הטכניון לא הכחישו שנגנב להם מידע וטוענים: ״מדובר בקבוצת תוקפים המזוהה עם איראן״.

״בשעות האחרונות פרסמו התוקפים שיש בידיהם מידע אשר לטענתם נגנב מהטכניון. להערכת גורמי המקצוע ובניגוד לפרסומי התוקפים, אין מדובר בארוע כופרה, הן בשל הזהות המדינית של התוקפים והן בשל אופי המתקפה ומטרתה. מדובר באירוע תודעה והרס."

https://news.1rj.ru/str/CyberSecurityIL/2746

https://www.israeldefense.co.il/node/57364

#ישראל #כופר