מחקר מעניין של חברת Wiz מציג כיצד הם הצליחו לשלוט על התוצאות המוצגות במנוע החיפוש Bing וכן להשיג טוקן גישה לחשבונות של Office 365.

החוקרים ב-Wiz חיפשו אחר הגדרות תצורה שגויות (Misconfiguration) והתפלאו לגלות שאחד מהשירותים שזיהו שייך למייקרוסופט...

החולשה איפשרה לחוקרים לבצע הזדהות עם היוזר שלהם לשירותים הפנימיים של מייקרוסופט, ומשם להגיע למערכות השולטות בתוצאות של מנוע החיפוש Bing ובנוסף, הרצת סקריפט זדוני בצד הקליינט (xss) המאפשר לגנוב טוקן גישה לחשבונות Office 365 של משתמשים.

הממצאים דווחו למייקרוסופט ותוקנו טרם הפרסום של המחקר.

מידע טכני נוסף על מה ואיך, תוכלו למצוא כאן 👉

https://news.1rj.ru/str/CyberSecurityIL/2866

#חולשות

מחר יחול יום הגיבוי הבינלאומי - בואו נדבר קצת על גיבויים, מתקפות כופר ועוד 💻

יום הגיבוי הבינלאומי מתקיים בכל שנה ב-31 למרץ, כשהמטרה היא להעלות את רמת המודעות לצורך בגיבויים כחלק מהתמודדות עם מתקפות סייבר ותקלות שונות 🤓
(אגב, אם אתם לא מעודכנים בתאריכי סייבר בינלאומיים אז מזכיר לכם שיצרתי יומן סייבר שנתי).

חברה שסובלת ממתקפת כופר סטנדרטית תסבול מגניבת מידע רגיש וגם מהצפנה של שרתים, מערכות ועוד 😔
בעוד גניבת מידע יוצרת כאב ראש רגולטורי, משפטי, ועוד, הצפנת מידע משבשת באופן מיידי את הפעילות העסקית ולעיתים משביתה לחלוטין את הארגון 🚨

אני חושב שבשנים האחרונות, עם עלייתן של מתקפות הכופר, החשיבות של גיבויים בקרב ארגונים וחברות עלתה מדרגה, אך עם זאת ישנה עוד דרך ארוכה בשביל שחברות יחליטו לא לשלם דמי כופר כי הם יודעים שברשותם גיבויים שיעזרו להם לחזור לשגרה תוך זמן קצר...

השבוע קראתי מחקר (/סקר) מעניין של חברת Barracuda שמציג את מה שהבאתי כאן בערוץ מספר פעמים:

- מתוך 1,350 חברות - כ-500 חברו דיווחו שבשנה האחרונה הן סבלו יותר ממתקפת כופר אחת.

- למעלה מ-70% מהחברות שהותקפו יותר מפעם אחת אלו חברות ששילמו כבר כופר בעבר 💀

(אני מצרף לכם את המחקר המלא בתגובה לפוסט).

נקודה נוספת מעניינת שכדאי להזכיר בהזדמנות זו - ההשלכות של מתקפות כופר לטווח הרחוק.

באוקטובר 2021 פירסמתי את מתקפת הכופר על בית החולים Johnson Memorial .
אנחנו כבר שנה וחצי אחרי האירוע, בו התוקפים ביקשו דמי כופר של 3 מיליון דולר וגרמו לשיבושים נרחבים, אך בבית החולים עדיין מתמודדים עם ההשלכות של האירוע.

בכתבה שפורסמה לאחרונה מנכ״ל בית החולים אמר כי לקח להם שישה חודשים לחזור לפעילות מלאה (חזרו מגיבויים או בנו הכל מחדש?), וכי גם היום, שנה וחצי אחרי הם עדיין מתמודדים עם הוצאות פיננסיות ותפעוליות, הפרמיה לביטוח הסייבר שלהם עלתה ב-60% והתשלום מחברת הביטוח לכיסוי ההוצאות של המתקפה עדיין לא התקבל 🫥

🔺 אם אתם רוצים לקרוא עוד על יום הגיבוי הבינלאומי אז יש פרטים נוספים בויקיפדיה, וגם באתר ייעודי.

אם אתם עדיין לא מבצעים גיבוי בסיסי למידע שלכם אז זה הזמן:
גיבוי למכשירי אנדרואיד תוכלו למצוא כאן וגיבוי למכשירי אפל כאן. 📱
גיבוי מסמכים וקבצים במחשב שלכם- מייקרוסופט > כאן, ו-MacOS > כאן 💻

https://news.1rj.ru/str/CyberSecurityIL/2868

יום גיבוי מועיל ✌️

בשל חששות לפגיעה בפרטיות וליקויי אבטחת מידע - איטליה חוסמת את השימוש ב-ChatGPT ⛔

הרשות להגנת הפרטיות באיטליה מודיעה כי החליטה לאסור את השימוש ב-ChatGPT ברחבי המדינה וכי השירות ייחסם באופן מיידי, במקביל לחקירה מול חברת OpenAI ⛔

לדברי הרשות, ל-OpenAI אין "בסיס חוקי" המצדיק את כמויות האיסוף והאחסון של הנתונים האישיים, וכי עליהם ליישר קו עם ההנחיות של מדיניות ה-GDPR.

עוד מוסיפה הרשות כי OpenAI לא מוודא את גיל המשתמש וחושפת קטינים למידע שאינו תואם למידת ההתפתחות והמודעות בגילאים אלו.

https://news.1rj.ru/str/CyberSecurityIL/2870

#דלף_מידע

סיכום חדשות סייבר מהיממה האחרונה:

🔺 האקרים מנצלים חולשת אבטחת מידע בפלאגין Elementor Pro המאפשרת לתוקפים לשנות את ההגדרות באתר ואף להשיג שליטה מלאה על האתר.
גרסה תקינה שוחררה ע"י אלמנטור (חברת ישראלית אגב), אם עוד לא עדכנתם אז מומלץ להזדרז.
פרטים נוספים כאן

🔺 מתקפת הסייבר על חברת Dish - מספר תביעות ייצוגיות מוגשות בימים אלו כנגד החברה, הטענה העיקרית היא שהחברה לא עשתה מספיק בתחום הגנת הסייבר וגרמה להפסד כספי של משקיעים ובעלי עניין.

🔺 קבוצת התקיפה Dount מפרסמת מידע שגנבה מבית החולים הכללי שבמונטגומרי, וירג'ניה, לאחר שבבית החולים סירבו לשלם את דמי הכופר בגובה 750,000 דולר.

🔺 קבוצת "תקיפה" בשם Midnight Group שולחת מסרים מאיימים לחברות שונות עם דרישת לתשלום דמי כופר כשבפועל היא לא מחזיקה באף מידע השייך לחברה.

🔺 מחוז בתי הספר Jefferson שבאלבמה סובל ממתקפת כופר - במחוז טוענים שהם הצליחו להדוף חלק מהמתקפה בזכות האנטי וירוס וחומות האש שברשותם אך בכל זאת השביתו את כל רשת האינטרנט, רק ליתר ביטחון 😉

https://news.1rj.ru/str/CyberSecurityIL/2872

#כופר #דלף_מידע #חינוך

אפרופו קריפטו - מחלקת המשפטים בארה"ב מדווחת כי עיקלה מטבעות דיגיטליים בשווי 112 מיליון דולר שנגנבו בהונאות קריפטו.

בדיווח שמפרסמת מחלקת המשפטים נמסר כי התוקפים עשו שימוש באפליקציות דייטינג ורשתות חברתיות, בנו אמון מול קרבנות ולאחר מכן הציעו להם השקעה בפרויקטי קריפטו שונים.
את הכסף שקיבלו גנבו לעצמם במקום להשקיע אותם כפי שהובטח ללקוחות.

אגב מטבעות דיגיטליים, שמתם לב שאילון מאסק שינה את הלוגו של 🕊 ללוגו של המטבע Dogecoin🐶?

#קריפטו #ממשלה

הי חברים,

במהלך חג הפסח (עד ה-13.4) הערוץ יעבוד בצורה מצומצמת ואפרסם כאן רק אירועי סייבר הקשורים לישראל.

(אם חסר לכם תוכן סייבר לחג יש מלא מזה ב-פוסטים הנעוצים 🤓)

חג כשר ושמח! 😇

ארז.