האקרים הדליפו מידע הקשור לחיסון הקורונה הרוסי Sputnik V.

את המידע השיגו ההאקרים ככל הנראה לאחר שהצליחו לגשת לתיבות דוא"ל בחברת Gamaleya שעמדה מאחורי הפיתוח של החיסון.

בין המידע שדלף - מידע על ניסויים קליניים עם שמות מטופלים, תופעות לוואי, מידע טכנולוגי ופיננסי על תהליכי פיתוח החיסון ועוד.

https://news.1rj.ru/str/CyberSecurityIL/2813

#רפואה #דלף_מידע

קבוצת התקיפה Clop מפרסמת את חברת Rubrik באתר ההדלפות לאחר שניצלה את החולשה במערכת GoAnyWhere וגנבה קבצים מהחברה.

חברת Rubrik, המספקת שירותי גיבוי מתקדמים (גם כנגד מתקפות כופר), מדווחת כי גורם בלתי מורשה הצליח לגנוב קבצים לאחר שניצל את החולשה במערכת GoAnyWhere בה החברה משתמשת.

מנהל אבט"מ של חברת Rubrik מוסר כי התוקפים לא נחשפו לקבצים של לקוחות, וכי המידע שנגנב הוא מסביבת ה-Test של החברה.

קבוצת Clop טוענת כי גנבה מידע מ-130 ארגונים בעקבות ניצול החולשה ב-GoAnyWhere.

https://news.1rj.ru/str/CyberSecurityIL/2814

#טכנולוגיה #סייבר #כופר

הסוכנות להגנת סייבר ותשתיות בארה"ב מכריזה על תכנית RVWP לחיזוק ההגנה כנגד מתקפות כופר.

ארגונים אשר יצטרפו לתכנית Ransomware Vulnerability Warning Pilot יקבלו התראות ישירות מהסוכנות במידה ובממשקים החשופים שלהם קיימת חולשה המנוצלת בפועל ע"י קבוצות תקיפה.

פרטים נוספים על התכנית ניתן למצוא כאן.

https://news.1rj.ru/str/CyberSecurityIL/2815

מייקרוסופט משחררת עדכון לסגירת חולשה קריטית המנוצלת בפועל ע"י האקרים ומאפשרת לתוקף לקבל את נתוני הזדהות מבלי ביצוע פעולה כלשהי ע"י המשתמש.

החולשה CVE-2023-23397 מאפשרת לתוקף לשלוח דוא"ל המכיל פרמטר זדוני, ברגע שהמעיל מגיע לתיבה של הנמען (אפילו מבלי שנפתח) פרטי ההזדהות של הקרבן (Hash) מועברים לתוקף.
עם ה-Hash שהתקבל התוקף יכול לבצע הזדהות מול שירותים אחרים בארגון (Pass the hash), לגשת למידע רגיש, לשתול נוזקות ועוד.

לדברי מייקרוסופט החולשה מנוצלת בפעול מאז אפריל 2022 בעיקר ע"י גורמים מרוסיה.
החולשה דווחה למייקרוסופט ע"י מערך הסייבר של אוקראינה.

חברת MDSec שיחררה POC של ניצול החולשה - כאן

תודה למי שפנה בפרטי לדווח על החולשה 🙏🏻

https://news.1rj.ru/str/CyberSecurityIL/2816

#חולשות #רוסיה_אוקראינה

חוקרים ישראלים חשפו פרצת סייבר שאיימה על רוב המחשבים בעולם

חוקרים ישראלים זיהו פרצת אבטחה שאיימה על חלק ניכר מהמחשבים בעולם. הפרצה, שהשפיעה על מיליארדי מחשבים, שרתים ומכשירים איפשרה להאקרים לפרוץ לקרביים שלהם על ידי ניצול מנגנון שנקרא SMM או System Management Mode.

הגילוי עצמו היה אמור להתפרסם בשניים מכנסי הסייבר מהחשובים בעולם, Black Hat ו-DefCon, כבר באוגוסט של השנה שעברה (2022), אבל יצרניות המחשבים היו זקוקות לזמן נוסף כדי לטפל בבעיה, ולכן ברגע האחרון עלתה בקשה חריגה שלא לפרסם את הממצא המרעיש. אנשי אינטל הסכימו להמתין, ובחודשים האחרונים התבצע תיקון חריג וענק בהיקפו לכל המחשבים על ידי היצרניות שהושפעו. בעקבות השלמת המהלך, הממצאים יוצגו בכנס האבטחה הישראלי BlueHat IL שייערך בסוף חודש מרץ (עוד על הכנס, בפוסט הבא)

https://news.1rj.ru/str/CyberSecurityIL/2818

https://m.ynet.co.il/articles/ry2aulrkh

#חולשות

חברת Essendant, העוסקת בשיווק והפצה של ציוד משרדי, מדווחת על השבתה של מערכות המחשוב.
קבוצת Lockbit מדווחים כי הם פרצו לחברה.

בעקבות ההשבתה ספקים ולקוחות לא יכולים לבצע הזמנות מזה מספר ימים.
גם לאחר שלוקביט דיווחו על הפריצה החברה עדיין טוענת כי מדובר בהשבתה ולא מזכירה את הנושא של מתקפת סייבר.

https://news.1rj.ru/str/CyberSecurityIL/2820

#כופר #קמעונאות

חברת Latitude Finance מדווחת כי מידע רגיש של כ-300,000 לקוחות נגנב ע"י האקרים.

לדברי החברה התוקפים השיגו נתוני הזדהות של אחד העובדים ודרכו הגיעו למידע שמנוהל ע"י שני ספקים של החברה.

מהספק הראשון גנבו התוקפים בעיקר העתקים של רישיונות נהיגה ומהספק השני מידע רגיש אחר.

https://news.1rj.ru/str/CyberSecurityIL/2822

#דלף_מידע #פיננסי

במהלך שנת 2022 התקבלו במרכז 119 של מערך הסייבר 9,108 דיווחים שאומתו כאירועי סייבר ברמות חומרה משתנות.

מתוך כלל הדיווחים, כ-31% מהדיווחים עסקו בדיוג, 26% בפריצה לרשתות חברתיות ולחשבונות WhatsApp, ו-18% בנוזקות. שאר הדיווחים עסקו בחולשות במערכות מחשוב (12%), חדירה למערכות מחשוב (7%), מעקף מנגנוני הזדהות (4%), ופגיעה ברציפות התפקודית (1%).

מתוך 9,108 הדיווחים, 11% הוגדרו כניסיונות או כניסיונות משמעותיים. האירועים עסקו בתקשורות חשודות, דלפי מידע, דיווחים על נוזקות, כופרה, ניצול חולשות, DDos ובעיות זמינות, ופישינג משמעותי.

בין הסקטורים העיקריים שחוו ניסיונות תקיפה ובעלי פוטנציאל לנזק משמעותי ורובם נבלמו – הסקטור הטכנולוגי, ממשלתי, אקדמי, פיננסי, והבריאות.

https://news.1rj.ru/str/CyberSecurityIL/2823

https://www.gov.il/he/departments/news/119_2022

#ישראל #מערך_הסייבר_הלאומי

פרוייקט Google Zero מזהיר מפני 18 פגיעויות אבטחה בשבבי Exynos של חברת סמסונג.

ארבעה פגיעויות מתוך ה-18 הן ברמת חומרה גבוהה כשהן מאפשרות לתוקף להריץ קוד מרחוק וכו'.

חלק מהמכשירים בהם נמצא המעבד עם החולשות כבר קיבלו עדכון אך חלקם עדיין ממתינים לחברת סמסונג שתשחרר עדכון מתאים.

פרטים נוספים על המכשירים הפגיעים והחולשות ניתן למצוא כאן.

https://news.1rj.ru/str/CyberSecurityIL/2824

#חולשות

חברת אבטחת המידע Qualys וחברת הטכנולוגיה Hitachi נפלו קרבן למתקפת סייבר שבוצעה ע"י קבוצת Clop.

חברת Qualys פורסמה ע"י קבוצת Clop אך בשלב זה לא ראיתי תגובה רשמית של החברה לאירוע. מאחר וקבוצת Clop ממוקדת בניצול החולשה של GoAnyWhere סביר להניח שזה המקרה גם עם Qualys.

מזכיר לכם שב-2021 אותה חברת Qualys סבלה ממתקפת סייבר בעקבות ניצול החולשה במוצר של Accellion, גם אז זו הייתה קבוצת Clop....

חברת הטכנולוגיה Hitachi, לעומת זאת, מדווחת בהודעה רשמית כי קבוצת Clop תקפה את החברה באמצעות ניצול החולשה של GoAnyWhere וגנבה מידע.

https://news.1rj.ru/str/CyberSecurityIL/2825

#סייבר #דלף_מידע #טכנולוגיה

ארגון ה-NBA מדווח על דלף מידע לאחר שתוקפים השיגו גישה למאגרי מידע של ספק איתו הם עובדים.

בהודעה ששלחו לאוהדים הדגישו ב-NBA כי המערכות שלהם לא נפרצו וכי מדובר במערכות של ספק צד ג'.

המידע שדלף כולל שמות וכתובות דוא"ל.
עותק של ההודעה שנשלחה מצ"ב בתגובות.

תודה למי שפנה בפרטי לדווח על האירוע 🙏🏻

https://news.1rj.ru/str/CyberSecurityIL/2826

#ספורט #דלף_מידע #שרשרת_אספקה

גורמי אכיפה בארה"ב עצרו את הבעלים של אתר ההדלפות BreachForums.

מיד כשנעצר התוודה קונור בריאן, כי הוא זה המכונה Pompourin ולמעשה הוא זה שמנהל את האתר BreachForums, האתר הגדול ביותר למכירה והדלפה של מידע גנוב.

צוות אתר BreachForums דיווחו כי האתר ימשיך לפעול כרגיל וכי יש להם את כל הנדרש להמשך הפעילות גם בהיעדרו של Pompourin.

קונור בריאן שוחרר לבינתיים בערבות של 300,000 דולר, והוא יובא בפני שופט בשבוע הבא.

את מסמכי המעצר ניתן למצוא כאן.

https://news.1rj.ru/str/CyberSecurityIL/2827

#מעצרים #דלף_מידע

חברת הלוגיסטיקה ושילוח הימי ההולנדית Royal Dirkzwager מדווחת על מתקפת כופר שבוצעה ע"י קבוצת Play

מנכ"לית החברה, שאגב, רכשה את החברה באוקטובר האחרון לאחר שזו פשטה רגל, מדווחת כי המתקפה לא משבשת את הפעילות העסקית אך מידע ארגוני אכן נגנב.

"זה משפיע מאד על העובדים שלנו, בשנה האחרונה נאלצנו לפטר אנשים, לעבוד משרדים ועכשיו זה... זו תקופה לא פשוטה עבורנו"

https://news.1rj.ru/str/CyberSecurityIL/2829

#תחבורה #כופר

קבוצת התקיפה Monti מפרסמת באתר ההדלפות שלה את קבוצת Donut Leaks לאחר שאלו לא עמדו כביכול בתנאים שסוכמו בין הצדדים.

בהודעה שפירסמה Monti (מצ"ב), היא כותבת כי 100,000 דולר נגנבו וכי הם לא עמדו בתנאים שסוכמו בין הצדדים.
קבוצת Monti מפרסמת קישור לממשק הניהול של Dount עם שם משתמש וסיסמה (כבר לא עובד, אל תנסו...)

https://news.1rj.ru/str/CyberSecurityIL/2830

#כופר