היום השלישי והאחרון בתחרות Pwn2Own שבוונקובר - 185,000 דולר, 5 חולשות Zero-Day 🥇

בין המערכות שנפרצו: VMware Workstation ו- Windows 11.

סה"כ בשלושת ימי התחרות הוצגו 27 חולשות Zero-Day כשהקבוצות תוגמלו בסכום מצטבר של 1.035 מיליון דולר (+רכב טסלה).

https://news.1rj.ru/str/CyberSecurityIL/2850

#חולשות #bug_bounty

.
תזכורת, הכנס מתקיים בעוד יומיים, רשימת ההרצאות כבר זמינה לצפייה.
אם עוד לא נרשמתם אתם מוזמנים 👇

https://www.securitydayil.com/

חלק מקוד המקור של טוויטר פורסם בגיטהאב, מחקירה ראשונית עולה כי מי שאחראי לפרסום הוא עובד לשעבר 🕊

קוד המקור פורסם באופן ציבורי בגיטהאב, ולאחר פנייה על הפרת זכויות יוצרים מצד טוויטר הוא הורד ע"י גיטהאב.

טוויטר אף ביקשה מגיטהאב לאתר עבורה את כל מי שהוריד את הקוד שפורסם.

מלבד החשש של דלף מידע רגיש, בטוויטר מציינים כי בקוד המקור שפורסם יש חשש לחשיפה של חולשות אבטחת מידע.

https://news.1rj.ru/str/CyberSecurityIL/2857

#דלף_מידע #מדיה #דיגיטל

סוכנות הפשע הלאומית שבבריטניה (NCA) חושפת היום כי היא הפעילה אתרים ברשת האפילה ואספה נתונים של משתמשים שביקשו לרכוש שירותים 😈

בהודעה שמפרסמת הסוכנות היא חושפת אתר אחד שהפעילה ברשת האפילה למכירת שירותי DDoS כשלטענתם היא מפעילה עוד מספר אתרים דומים.

משתמשים שניסו לקנות את השירותים העבירו למעשה את הפרטים שלהם לסוכנות...

משתמשים מבריטניה יחלו לקבל בקרוב פניות מהסוכנות ומהמשטרה עם אזהרה בעקבות הפעילות שביצעו.
פרטיהם של משתמשים משאר העולם הועברו לגופי אכיפה הבינלאומיים.

https://news.1rj.ru/str/CyberSecurityIL/2858

#DDoS

🔔זוכרים שיש פוסטים נעוצים?

מחקר מעניין של חברת Wiz מציג כיצד הם הצליחו לשלוט על התוצאות המוצגות במנוע החיפוש Bing וכן להשיג טוקן גישה לחשבונות של Office 365.

החוקרים ב-Wiz חיפשו אחר הגדרות תצורה שגויות (Misconfiguration) והתפלאו לגלות שאחד מהשירותים שזיהו שייך למייקרוסופט...

החולשה איפשרה לחוקרים לבצע הזדהות עם היוזר שלהם לשירותים הפנימיים של מייקרוסופט, ומשם להגיע למערכות השולטות בתוצאות של מנוע החיפוש Bing ובנוסף, הרצת סקריפט זדוני בצד הקליינט (xss) המאפשר לגנוב טוקן גישה לחשבונות Office 365 של משתמשים.

הממצאים דווחו למייקרוסופט ותוקנו טרם הפרסום של המחקר.

מידע טכני נוסף על מה ואיך, תוכלו למצוא כאן 👉

https://news.1rj.ru/str/CyberSecurityIL/2866

#חולשות

מחר יחול יום הגיבוי הבינלאומי - בואו נדבר קצת על גיבויים, מתקפות כופר ועוד 💻

יום הגיבוי הבינלאומי מתקיים בכל שנה ב-31 למרץ, כשהמטרה היא להעלות את רמת המודעות לצורך בגיבויים כחלק מהתמודדות עם מתקפות סייבר ותקלות שונות 🤓
(אגב, אם אתם לא מעודכנים בתאריכי סייבר בינלאומיים אז מזכיר לכם שיצרתי יומן סייבר שנתי).

חברה שסובלת ממתקפת כופר סטנדרטית תסבול מגניבת מידע רגיש וגם מהצפנה של שרתים, מערכות ועוד 😔
בעוד גניבת מידע יוצרת כאב ראש רגולטורי, משפטי, ועוד, הצפנת מידע משבשת באופן מיידי את הפעילות העסקית ולעיתים משביתה לחלוטין את הארגון 🚨

אני חושב שבשנים האחרונות, עם עלייתן של מתקפות הכופר, החשיבות של גיבויים בקרב ארגונים וחברות עלתה מדרגה, אך עם זאת ישנה עוד דרך ארוכה בשביל שחברות יחליטו לא לשלם דמי כופר כי הם יודעים שברשותם גיבויים שיעזרו להם לחזור לשגרה תוך זמן קצר...

השבוע קראתי מחקר (/סקר) מעניין של חברת Barracuda שמציג את מה שהבאתי כאן בערוץ מספר פעמים:

- מתוך 1,350 חברות - כ-500 חברו דיווחו שבשנה האחרונה הן סבלו יותר ממתקפת כופר אחת.

- למעלה מ-70% מהחברות שהותקפו יותר מפעם אחת אלו חברות ששילמו כבר כופר בעבר 💀

(אני מצרף לכם את המחקר המלא בתגובה לפוסט).

נקודה נוספת מעניינת שכדאי להזכיר בהזדמנות זו - ההשלכות של מתקפות כופר לטווח הרחוק.

באוקטובר 2021 פירסמתי את מתקפת הכופר על בית החולים Johnson Memorial .
אנחנו כבר שנה וחצי אחרי האירוע, בו התוקפים ביקשו דמי כופר של 3 מיליון דולר וגרמו לשיבושים נרחבים, אך בבית החולים עדיין מתמודדים עם ההשלכות של האירוע.

בכתבה שפורסמה לאחרונה מנכ״ל בית החולים אמר כי לקח להם שישה חודשים לחזור לפעילות מלאה (חזרו מגיבויים או בנו הכל מחדש?), וכי גם היום, שנה וחצי אחרי הם עדיין מתמודדים עם הוצאות פיננסיות ותפעוליות, הפרמיה לביטוח הסייבר שלהם עלתה ב-60% והתשלום מחברת הביטוח לכיסוי ההוצאות של המתקפה עדיין לא התקבל 🫥

🔺 אם אתם רוצים לקרוא עוד על יום הגיבוי הבינלאומי אז יש פרטים נוספים בויקיפדיה, וגם באתר ייעודי.

אם אתם עדיין לא מבצעים גיבוי בסיסי למידע שלכם אז זה הזמן:
גיבוי למכשירי אנדרואיד תוכלו למצוא כאן וגיבוי למכשירי אפל כאן. 📱
גיבוי מסמכים וקבצים במחשב שלכם- מייקרוסופט > כאן, ו-MacOS > כאן 💻

https://news.1rj.ru/str/CyberSecurityIL/2868

יום גיבוי מועיל ✌️