.
עדכון - הדדליין עבר ולוקביט כתבו שהם פירסמו את המידע שגנבו אבל בפועל לא פורסם כלום מלבד עץ הקבצים (Files tree).

https://news.1rj.ru/str/CyberSecurityIL/3465

#כופר #ישראל

איגוד הדירקטורים בישראל מזמין אתכם לכנס על "הגנת סייבר מנקודת המבט של הדירקטוריון".

הכנס הוא כנס מקצועי ולא מסחרי ויתקיים באופן דיגיטלי ב-11.9.23 בין השעות 10:00-12:00.
משתתפי הכנס יהיו זכאים לקבל תעודת השתתפות.

לרישום ללא עלות לחצו כאן.

https://news.1rj.ru/str/CyberSecurityIL/3467

מייקרוסופט מדווחת כי קבוצת התקיפה הרוסית APT29 התחזתה לנציגי תמיכה של מייקרוסופט ושלחה הודעות פישינג לעשרות ארגונים.

בהודעה שמפרסמת מייקרוסופט היא מדווחת כי המטרה המרכזית של קבוצת התקיפה היא לגנוב נתוני הזדהות של משתמשים.

https://news.1rj.ru/str/CyberSecurityIL/3469

#פישינג

תוקפים כבר שתלו נוזקה ב-640 שרתים של חברות וארגונים העושים שימוש ב- Citrix Netscaler ADC.

ארגון Shadowserver מדווח כי המספר כנראה גבוה יותר מאחר ומספר רב של ארגונים עוד לא עדכנו את המוצר, כשהם חשופים לחולשה CVE-2023-3519.

(החולשה פורסמה בפיד החולשות הזמין לתומכי הערוץ כבר ב-19.7)

https://news.1rj.ru/str/CyberSecurityIL/3470

#חולשות

משרד הבריאות במצרים מדווח על דלף מידע של כ-2 מיליון אזרחים.

בהודעה שפירסם שר הבריאות המצרי נמסר כי המידע נגנב לפני כחודשיים ונמכר ע"י התוקפים באחד הפורומים תמורת 5,000 דולר.

https://news.1rj.ru/str/CyberSecurityIL/3471

#דלף_מידע #ממשלה

לא סייבר כרגע, אבל זה יגיע לשם - חברת OpenAI הגישה בקשה לרישום פטנטים עבור ChatGPT גרסה 5.

בין התכונות החדשות שהוגשו כחלק מהבקשה: תוכנות להורדה למחשב שיאפשרו למשתמשים לעשות שימוש במודולים שונים, ביניהם סיוע קולי, תרגום שפות ועוד.

מעניין לראות כי אחת מהתכונות החדשות שמופיעות בבקשה היא האפשרות שמודל ה-AI ייצור בעצמו מודלים חדשים של בינה מלאכותית.

https://news.1rj.ru/str/CyberSecurityIL/3472

#טכנולוגיה

יצרנית הספינות Brunswick מדווחת כי מתקפת סייבר שהתרחשה לאחרונה תעלה לחברה כ- 85 מיליון מדולר.

בדיווח של מנכ"ל החברה למשקיעים נמסר כי המתקפה, שהתרחשה בחודש יוני, גרמה לשיבושים נרחבים בשירותי החברה וכי בשלב זה ההערכה היא כי העלות של המתקפה תגיע ל-85 מיליון דולר.

החברה לא מציינת אם מדובר בכופר ומה בדיוק כוללות העלויות.

(לא ראיתי אזכור של החברה באתרים של קבוצות הכופר השונות...🤔 )

https://news.1rj.ru/str/CyberSecurityIL/3473

#תעשיה

פקיסטאן רכשה כלי פריצה מתקדמים של סלברייט הישראלית.
סלברייט בתגובה:"החברה לא מוכרת לפקיסטאן, במישרין או בעקיפין"

הבולשת הפדרלית של פקיסטאן רכשה ציוד פריצה לטלפונים ניידים של חברת סלברייט הישראלית, כך עולה ממסמכים רשמיים במדינה ורישומי שילוח בינלאומיים.

מוצר הדגל של סלברייט - חברה ציבורית הנסחרת בנאסד"ק - הוא טכנולוגיה בשם UFED, המאפשרת לרשויות אכיפה לבצע פורנזיקה דיגיטלית באמצעות פריצת טלפונים ניידים המוגנים בסיסמה ולהעתיק את כל המידע מתוכם - כולל תמונות, מסמכים, הודעות טקסט, היסטוריית שיחות, אנשי קשר ועוד.

רשומות שילוח מעידות כי לפחות עד 2019 מכרה חברת סלברייט-סינגפור (חברה-בת של סלברייט) ישירות לבולשת הפדרלית ולחברות אחרות בפקיסטאן. זאת, למרות שבתנאי השימוש של מוצרי סלברייט היא אוסרת במפורש על זכייניה למכור לפקיסטאן.

פקיסטאן אינה מקיימת כל יחסים עם ישראל, ועל דרכונה מוטבע המשפט "תקף לכל מדינה - פרט לישראל". מבדיקת "הארץ" עולה כי הבולשת של פקיסטאן (FIA) ויחידות משטרה שונות משתמשות בכלים של סלברייט לפחות מאז 2012.

תודה לרותם על ההפנײה לכתבה 🙏🏻

https://news.1rj.ru/str/CyberSecurityIL/3474

https://www.haaretz.co.il/news/security/2023-08-03/ty-article/.premium/00000189-b518-d2ad-afb9-bf196f420000

#ישראל

ארגון OWASP מפרסם באופן רשמי את OWASP Top 10 עבור מודלי שפה (LLM) כמו ChatGPT, Bard וכדו'.

https://news.1rj.ru/str/CyberSecurityIL/3475

מסמך מצ"ב.

עולה למתקפה:
"למייקרוסופט יש גישה רשלנית בכל הקשור לטיפול בחולשות אבט"מ" - כך טוען מנכ"ל חברת Tenable, עמית יורן.

במאמר שפרסם עמית הוא טוען כי חברת Tenable עובדת עם מאות חברות וארגונים בשנה ומדווחת להם על חולשות אבט"מ אך דווקא עם חברת מייקרוסופט התהליך הוא בעייתי מאחר שלדבריו "במייקרוסופט יש תרבות של התכחשות לממצאי אבט"מ קריטיים".

באחד המקרים מתאר ירון כיצד חוקר אצלו בחברה מצא חולשת קריטית ב-Azure, אך ארבעה חודשים עברו מאז שהחולשה דווחה למייקרוסופט והיא עדיין לא תוקנה.

https://news.1rj.ru/str/CyberSecurityIL/3478

לא סייבר לגמרי אבל קשור:
אחרי שהורד מהרשת: תביעה חושפת מי האנשים שעומדים מאחורי אתר "סדרות"

מומחי סייבר, חוקרים פרטיים, איומים והשמצות ו-17 מיליון דולר במטבעות קריפטו: אחרי מאבק של שנים שנערך בארבע יבשות, הורד השבוע מהאוויר אתר הצפייה הפיראטי הגדול בישראל והוגשו כתבי תביעה נגד בכיריו - בראשם שוטר לשעבר שנמלט לחו"ל. אחד המתכנתים של האתר הוא ילד מחונן בן 11, בן של עו"ד.

"מאיימים עליי, מדובר בארגון פשע לכל דבר", אומר אחד המעורבים בחקירה.

https://news.1rj.ru/str/CyberSecurityIL/3479

https://www.ynet.co.il/digital/technology/article/r1110g4yjh

#ישראל

מערך המחשוב של בית החולים Crozer Health שבמדינת דלאוור, ארה"ב, הושבת בעקבות מתקפת כופר.

https://news.1rj.ru/str/CyberSecurityIL/3480

#כופר #רפואה

מספר בתי חולים בארה"ב מדווחים על שיבושים נרחבים בפעילות בשל מתקפת כופר רחבה על ארגון Prospect Medical Holdings.

מהדיווחים עולה כי לפחות 16 מרכזים רפואיים נפגעו. בית החולים Eastern Connecticut Health Network שבמנצ'סטר היה הראשון לדווח מדווח על מתקפת סייבר בעקבותיה הם נאלצו להסיט אמבולנסים לבתי חולים אחרים.

עוד מדווח בית החולים כי עד להודעה חדשה מספר מרכזיים רפואיים בכמה מדינות לא יהיו פתוחים, ביניהם: המרכז לרפואה דחופה, המרכז לבריאות האישה, מרכז הדמייה, מרכז שבץ ועוד. הרשימה המלאה מצ"ב בתמונה.

ה-FBI וגורמים נוספים מנסים לסייע לבתי החולים שנפגעו בחקירה והכלת האירוע.

https://news.1rj.ru/str/CyberSecurityIL/3481

#כופר #רפואה

המרכז הלאומי לאסטרונומיה שבהוואווי נאלץ להשבית את הפעילות בשל מתקפת סייבר.

בהודעה שפירסם המרכז לא נאמר אם מדובר במתקפת כופר, אך נמסר כי בשל המתקפה הם נאלצו להשבית את הפעילות של הטלסקופ הראשי ואת פעילות המחקר.

https://news.1rj.ru/str/CyberSecurityIL/3482

#כופר #ממשלה

.
עדכון:

החברה הפולנית Radeal, שמפתחת את תוכנת הריגול LetMeSpy, נסגרת לצמיתות, זאת לאחר שהאקר אנונימי פרץ אליה בחודש יוני, מחק את כל שרתי החברה וכל נתוני הקורבנות שאספה.

עתה, כנראה שהחברה לא מצליחה להתאושש מהנזק שגרמה הפריצה ובהודעה רשמית באתר שלה היא כותבת כי תפסיק לפעול לאלתר.

https://news.1rj.ru/str/CyberSecurityIL/3484

https://www.geektime.co.il/flash/letmespy-shutdown/

דיוק של 93% דרך Zoom - חוקרים מצאו דרך לגנוב סיסמאות באמצעות הקלטה של הצלילים המופקים בזמן שאתם מקלידים בלפטופ+למידת מכונה.

במחקר שפירסמו חוקרים ממספר אוניברסיטאות בבריטניה, הם מציגים כיצד הם עושים שימוש במיקרופון סטנדרטי של מחשב או של סמארטפון דרכו הם מקשיבים ומקליטים את כל ההקלדות של המשתמש על המקלדת בלפטופ.

לאחר מכן הם מכניסים את כל הנתונים למודל שיודע למפות כל מקש בהתאם לצליל הייחודי שלו, ובהקלטה נוספת, בזמן שהמשתמש מקליד סיסמה, הם יידעו להגיד בדיוק מירבי מה הסיסמה שהקליד המשתמש רק לפי הצלילים שהשמיע כשהקליד על המקלדת.

מעניין לראות שבשונה ממחקרים אחרים המצריכים תנאים או שימוש במכשירים ייחודיים מדובר הפעם במחקר שעושה שימוש בכלים סטנדרטיים הזמינים לכולם, בהקלטה של הקשות המקלדת דרך אייפון אחוז הדיוק של זיהוי המקשים היה 95% ובהקלטה דרך המיקרופון של המחשב במהלך שיחת זום הזיהוי ירד מעט ל-93%.

מסמך ה-pdf עם המחקר המלא זמין להורדה בלחיצה כאן.
(אני יודע שאתם מודאגים מקבצים אז כבר בדקתי בשבילכם ב-VirusTotal ויצא נקי....)

https://news.1rj.ru/str/CyberSecurityIL/3485

#מחקרים

המחלקה להשכלה גבוהה שבמדינת קולורדו (CDHE) מדווחת על דלף מידע רחב בעקבות מתקפת כופר.

בהודעה שמפרסמים CDHE הם מדווחים במהלך חודשי יוני הם סבלו ממתקפת כופר במהלכה התוקפים גנבו מידע רב השייך לתלמידים שלמדו בין השנים 2004-2020.

המידע שנגנב כולל שמות, מספרי ביטוח לאומי, תאריך לידה, כתובת מגורים, מסמכים לאימות כתובת המגורים, צילומים של תעודות זהות ממשלתיות ועוד.

https://news.1rj.ru/str/CyberSecurityIL/3486

#דלף_מידע #כופר #חינוך