חברת Marinette Marine הממוקמת בארה"ב ועוסקת בייצור ספינות מדווחת כי בעקבות מתקפת סייבר חלים שיבושים בפעילות השוטפת.

החברה, שמייצרת בין היתר גם ספינות לצבא ארה"ב, מדווחת כי התוקפים הצפינו חלק מהשרתים וגרמו לשיבושים בפעילות השוטפת.

לפי הודעת החברה אתרי הייצור ממשיכים לפעול כרגיל אך מערכות IT אחרות מושבתות מזה מספר ימים 😔

https://news.1rj.ru/str/CyberSecurityIL/2949

#כופר #תעשייה

לא סייבר אבל תזכורת קטנה שיש עדיין פושעים שגונבים מיליונים לא דרך המקלדת - גניבת ענק התרחשה בשדה התעופה בקנדה כשהגנבים בורחים עם 1.6 טון של זהב 🤑

המשטרה הלאומית הפדרלית בקנדה (RCMP) הוזעקה לטפל באירוע ולנסות לתפוס את הגנבים שברחו ככל הנראה עם משאית מלאה בזהב 🛻

גופי התקשורת חלוקים בכמות הזהב שנגנב כשחלק מציינים כמות של 1.6 טון זהב (כ-100 מיליון דולר) ואחרים מציינים זהב בשווי של כ-20 מיליון דולר 💰

בחלק מגופי התקשורת מצויין כי על מנת לממש את הזהב ולהמיר כמות כזו לכסף ייאלצו התוקפים להמיס את חלקו כפי שעשו הפושעים בגניבת הזהב הגדולה ב-Brinks Matt בשנת 1983 (ובבית הנייר בעונות האחרונות 😄)

https://news.1rj.ru/str/CyberSecurityIL/2950

הסוכנות להגנת סייבר ותשתיות בארה"ב (CISA) מוסיפה שלוש חולשות חדשות לרשימת החולשות המנוצלות ע"י תוקפים.

החולשות שהתווספו אלו חולשות במערכות MinIO, כרום, ו-Papercut.

זו הזדמנות טובה להכיר את הרשימה של CISA שמטרתה לציין את כל ה-CVE הידועים בהם תוקפים עושים שימוש בפועל.

הרשימה כוללת את מספר ה-CVE, יצרן, שם המוצר, שם החולשה, תיאור, המלצה לטיפול ועוד.

הרשימה זמינה כאן 👉

https://news.1rj.ru/str/CyberSecurityIL/2955

#חולשות

עוד בקנדה - חברת "דפי זהב" מדווחת על דלף מידע בעקבות מתקפת כופר.

קבוצת Black Basta היא זו שאחראית למתקפה כשהיא טוענת שגנבה מידע רגיש הכולל צילומי דרכונים ורישיונות נהיגה, מסמכים הקשורים לביטוחי בריאות ועוד.

משתמשים אשר מנסים להשיג את החברה מדווחים כי קווי הטלפון מושבתים 📞⛔

https://news.1rj.ru/str/CyberSecurityIL/2957

#כופר #קמעונאות #טכנולוגיה

גארי באוסר, ראש קבוצת ההאקרים Team-Executer, שיצרה ומכרה מוצרים לעקוף את ההגנות של מכשיר ה-Nintedo Switch השתחרר מהכלא וישלם ל-Nintedo קנס כל חודש לשארית ימיו.

הקבוצה של באוסר פעלה משנת 2013 כשהיא מייצרת ומוכרת מכשירי מעקף המאפשרים למשתמשים להתקין מערכות הפעלה מקוסטמות על מכשירי Nintendo Switch ועוד.

לאחר שנתפס, נשפט גארי ל-40 חודשי מאסר שהסתיימו החודש וכעת ייאלץ לשלם לחברת Nintendo קנס של כ-14.5 מיליון דולר.

בהתחשב בכך שגארי הוא בן 58 ושחברת Nintendo רשאית לגבות עד 30% משכרו החודשי לתשלום הקנס ההערכה היא גארי ייאלץ לשלם את הקנס החודשי עד סוף ימיו (או שיחליט לעשות הסבה למתקפות כופר... אומרים שיש שם כסף טוב 😉)

https://news.1rj.ru/str/CyberSecurityIL/2958

#מעצרים #קנסות

נתבים ישנים שמכרתם מכילים מידע רגיש רב - מחקר של חברת ESET מצא כי ראוטרים שנמכרים כיד 2 מכילים מפתחות גישה, מידע רגיש ועוד.

במסמך שקיבל את השם "איך אני גונב את הסודות המסחריים שלך תמורת 100$" מציגה החברה ממצאים שהשיגה מנתבים יד 2 שרכשה בשוק הפתוח.

בין הממצאים:

1. 100% מהנתבים הכילו מידע המאפשר לזהות את הלקוח הקודם.

2. 100% מהנתבים הכילו נתוני הזדהות עבור חיבור ל-VPN, IPSec או סיסמת מנהל.

3. 89% מהנתבים הכילו מפתחות הזדהות בין ראוטרים שונים.

4. 44% מהנתבים הכילו נתוני הזדהות עבור רשתות אחרות.

5. 33% מהנתבין הכילו מידע המאפשר חיבור של צד ג' לרשת הארגונית.

6. 22% מהנתבים הכילו מידע השייך ללקוחות.

ההמלצה הברורה שעולה מהמחקר - דאגו למחוק את כל הנתונים של הארגון שלכם לפני שאתם מוכרים את הציוד לצד ג'.

https://news.1rj.ru/str/CyberSecurityIL/2959

המחקר המלא מצ"ב כאן 👇

.
לפני חצי שנה+ פירסמתי כאן סקר היכרות אנונימי, אם עוד לא הצבעתם או הגבתם אז זה הזמן 👆

נעים להכיר 😊

הודעת סמס מחברת בזק נשלחה לנמען הלא נכון וחשפה פרטים רגישים של לקוח אחר.

קיבלתי דיווח על כך שהודעה עם חשבונית חודשית מחברת בזק נשלחה לנמען הלא נכון ולמעשה חשפה מידע רגיש בפני צד ג'.

ההודעות עם החשבונית החודשית מגיעות מדי חודש בהודעת סמס כשהם מציינות את שם הלקוח וקישור ישיר לצפייה בחשבונית ללא תהליך הזדהות כלשהו.

מסיבה שכרגע לא ידועה נראה שהודעות המיועדות למנוי א' הגיעו למנוי ב' ובכך למעשה חשפו משתמשים לחשבוניות של משתמשים אחרים.
הקישור המצורף להודעה מאפשר גישה גם לצפייה בחשבוניות קודמות, פירוט של חובות, כתובת מגורים, מסלולי התקשרות, מחירים ועוד (כל זאת ללא הזדהות או אימות מספר טלפון).

בשלב זה אין לי פרטים נוספים, ייתכן כי מדובר בתקלה נקודתית בודדת וייתכן כי מדובר במשהו רחב יותר.

❓ מכירים את האירוע? קיבלתם הודעה דומה? אתם עובדים בבזק ויש לכם מה להגיב?
דברו איתי 👉

https://news.1rj.ru/str/CyberSecurityIL/2962

#דלף_מידע #ישראל

פרוייקט הקריפטו FilDA מדווח על מתקפת סייבר במהלכה האקר הצליח לגנוב מטבעות דיגיטליים בשווי 700,000 דולר 💰💰

צוות הפרוייקט, שעוסק במתן הלוואות על גבי פלטפורמה מבוזרת, לא סיפק פרטים נוספים על האירוע ורק מדווח שהפירצה נסגרה.

בעקבות האירוע, הפרוייקט החליט להשהות כל פעילות על הרשת עד להודעה חדשה (גם כן "מבוזר"....)

- זו לא פעם ראשונה שהפרויקט סובל מפריצה שמובילה לאיבוד כספים, לפני כשנה, באפריל 2022, תוקף הצליח לנצל חולשה בחוזה חכם ולגנוב מטבעות דיגיטליים בשווי 2 מיליון דולר.

https://news.1rj.ru/str/CyberSecurityIL/2963

#קריפטו

רשת הסופרמרקטים Naivas הפועלת באפריקה מדווחת על דלף מידע בעקבות מתקפת כופר.

בהודעה שמפרסם דובר הרשת הוא מציין כי המניע של התוקפים לא ברור וכי על לקוחות לשים לב למתקפות פישינג שעלולות לצוץ בעקבות המתקפה.

קבוצת AlphV (Blackcat) מפרסמת את רשת הסופרים כקרבן באתר ההדלפות לאחר שדמי הכופר ככל הנראה לא שולמו.

אם לדובר הרשת קשה לדעת מה המניע אז אפשר לעזור לו - 🤑

https://news.1rj.ru/str/CyberSecurityIL/2965

#כופר #קמעונאות