ואם בפרטיות עסקינן:

ועדת שרים לחקיקה תאשר היום (שני) את הצעת החוק שתתיר שימוש במצלמות ביומטריות לזיהוי פנים במרחב הציבורי.

החקיקה תוביל למצב שבו למערכת הביטחון תהיה גישה למצלמות מבלי צורך להוציא צו מיוחד מבית המשפט.

ההצעה היא צעד נוסף במסגרת המאבק בפשיעה הגוברת - אך מבקריה טוענים שהיא פוגעת פגיעה אנושה בפרטיות הציבור.

https://news.1rj.ru/str/CyberSecurityIL/3727

#ישראל #פרטיות

מצרף את הצעת החוק המלאה בתגובות לפוסט 👇🏻

מערך הסייבר הלאומי:

פגיעויות בציוד Fortinet.

החברה פרסמה מידע לגבי פגיעויות במוצריה.

מומלץ מאד לבחון ולהתקין בהקדם האפשרי את הגרסה העדכנית ביותר של התוכנה המתאימה לציוד שברשותכם.

https://news.1rj.ru/str/CyberSecurityIL/3728

#מערך_הסייבר_הלאומי #חולשות

מספר משרדי ממשלה בקולומביה חווים שיבושים נרחבים בעקבות מתקפת כופר על חברת IFX Networks שם מאוחסנים חלק משרתי הממשלה.

משרד הבריאות, משרד המשפטים ומשרדים נוספים דיווחו כי השירותים השוטפים מושבתים בחלקם בעקבות המתקפה ועד למציאת פיתרון זמני.

בשלב זה אף קבוצת כופר לא לקחה אחריות למתקפה אך ככל הנראה קבוצת RansomHouse היא זו שאחראית למתקפה.

https://news.1rj.ru/str/CyberSecurityIL/3729

#כופר #ממשלה #טכנולוגיה #שרשרת_אספקה

חברת Wiz מצאה חולשת אבטחה חמורה במיקרוסופט שחשפה אותם למידע של עובדי החברה.

במסגרת בדיקות שערך צוות המחקר של Wiz וחיפוש קונטיינרים שלא הוגדרו כראוי, נתקלו לפתע החוקרים בריפו מעניין בגיטהאב שמשויך למיקרוסופט תחת השם "robust-models-transfer". מהבדיקה עלה שהריפו אכן שייך לצוות מחקר ה-AI של מיקרוסופט, והיה אמור לספק מודלי AI וקוד רלוונטי לניתוח תמונה, עם אפשרות להוריד את המודלים ישירות מ-URL בשרת האיחסון שבאז'ור.

אבל מה שהחוקרים עוד גילו זה שאותו URL סיפק לא רק גישה למודלים, אלא גם גישה לכל חשבון האיחסון כולל הרשאות "full control" במקום קריאה-בלבד. כלומר כל שחקן לא נחמד היה יכול למחוק, לשנות, להחליף את המידע הזה או לשתול בו קוד זדוני ושאר אלמנטים כיפיים – עם הרשאות מלאות.

ב-Wiz מסבירים שלמרות שהחשבון היה מוגדר כפרטי, המפתחים שהגדירו אותו השתמשו ב-SAS Token, שמאפשר יצירת לינק הניתן לשיתוף עם גישה למידע בחשבון האז'ור. הטוקנים הללו ניתנים להגדרה כך שאתם יכולים להחליט האם מישהו יכול רק לקרוא את המידע או לקבל עליו גישה מלאה, ועל פי וויז, בניגוד למקבילה ב-AWS שפגה תוקף לאחר 7 ימים לכל המאוחר, ה-SAS Token של מיקרוסופט יכול לחיות לנצח. בנוסף להכל, בחברה טוענים כי אין לאדמין כל יכולת לגלות שהטוקן הזה קיים והיכן הוא מסתובב כדי לנטרל אותו במידת הצורך. "SAS Tokens הם סכנת אבטחה", הסבירו בוויז ומוסיפים כי במקרה הזה, הטוקן היה בתוקף עד 2051.

חזרה לדליפה. בוויז סרקו את המידע שהצליחו לדלות מהשרת בנפח של 38TB, ולחרדתם מצאו בו בין היתר גיבויים פרטיים למחשבים של עובדי מיקרוסופט. בתוך הגיבויים האלה גילו החוקרים מידע פרטי רב, סיסמאות לשירותי מיקרוסופט, מפתחות סודיים ויותר מ-30 אלף הודעות פנימיות ב-Teams בין 359 עובדי מיקרוסופט.

ב-Wiz טוענים שפנו למיקרוסופט עם הממצאים ב-22 ביוני, וכבר למחרת הטוקן הפך ללא זמין. ב-7 ביולי הוא הוחלף, וב-16 באוגוסט מיקרוסופט השלימה את החקירה הפנימית שלה בנושא.

https://news.1rj.ru/str/CyberSecurityIL/3730

https://www.geektime.co.il/guess-what-wiz-found-38tb-of-exposed-microsoft-data/

#דלף_מידע #טכנולוגיה

"אני לא אתקוף ארגונים וחברות מישראל, יש לי שם חברים שאכפת לי מהם" - אתר Databreaches קיים ראיון מעניין עם הההאקר USDoD שפרץ ל-FBI, TransUnion, איירבוס ועוד.

פירסמתי כאן בעבר כמה פוסטים על USDoD ועל הצטרפותו לקבוצת התקיפה RansomedVC, הפריצה ל-FBI, לאיירבוס ועוד.
(אגב, המסע עם RansomedVC הסתיים מהר מהצפוי...)

אתר Databreaches מביא ראיון ארוך שקיים עם ההאקר כולל רקע על הפעילות שלו מהעבר הרחוק ועוד.
הכתבה המלאה זמינה כאן.

ולגבי "ישראל"... זה לא רק ישראל, ברשימה שלו נמצאות גם איראן, רוסיה, סין וקוריאה 😊

https://news.1rj.ru/str/CyberSecurityIL/3731

#ראיונות

אתרי האינטרנט של רדיו גלי ישראל ורדיו 103fm אינם זמינים בשעה האחרונה בשל מתקפת DDoS - השידורים נמשכים כרגיל.

https://news.1rj.ru/str/CyberSecurityIL/3732

#ישראל #Ddos

.
עדכון רשמי של משרד הבריאות:

משרד הבריאות מעדכן על חשד לאירוע סייבר בבית החולים כפר שאול איתנים שבירושלים. בית החולים עבר לנוהל ידני.

"הצוותים הרפואיים ממשיכים לטפל במטופלים וזאת במקביל לבדיקה של האירוע על ידי צוות הסייבר במשרד הבריאות ומערך הסייבר הלאומי"

https://news.1rj.ru/str/CyberSecurityIL/3734

#ישראל #רפואה

מדיווחים שמקבל - מדובר במתקפת כופר.

מדיווחים שמקבל בפרטי - קבוצת התקיפה Mallox היא זו שככל הנראה אחראית למתקפת הכופר על בית החולים כפר שאול.

קבוצת Mallox היא קבוצת כופר יחסית קטנה הפעילה מיוני 2021 תחת שמות שונים, הקבוצה נוהגת לגבות דמי כופר יחסים נמוכים (אלפי דולרים), והיא טוענת שהיא לא תוקפת/מצפינה בתי חולים (לא מחייב שזה נכון...)

באתר ההדלפות של הקבוצה מפורסמים כעת 25 קרבנות - אלו שלא שילמו את דמי הכופר.
(בית החולים כפר שאול עדיין לא מפורסם שם).

המחקר העדכני ביותר על הקבוצה בוצע ע"י פאלו אלטו כשהוא כולל סקירה על פעילות הקבוצה, ווקטורים נפוצים, אינדיקטורים ועוד - כאן.

ראיון שבוצע בעבר עם אחד מחברי הקבוצה - כאן.

כתבה נוספת מלפני חודש וקצת על הפעילות של הקבוצה - כאן

(בתמונה, קבוצת Mallox מחפשת שותפים שיצטרפו לקבוצה).

https://news.1rj.ru/str/CyberSecurityIL/3736

#כופר #ישראל #רפואה

מערך הסייבר הלאומי מפרסם אינדיקטורים ממתקפת הכופר על בית החולים כפר שאול.

קובץ מצ"ב.

https://news.1rj.ru/str/CyberSecurityIL/3738

#מערך_הסייבר_הלאומי #כופר #ישראל

קבוצת האקרים חדשה, המשויכת ככל הנראה לאיראן, מפרסמת ביומיים האחרונים מידע רב השייך לישראלים.

הקבוצה, שפועלת בטלגרם פירסמה ביממה האחרונה מידע שהשיגה לכאורה מגופים שונים בישראל.
בין המידע שפורסם:
- פרטים של משתמשים שנלקחו לכאורה מאתרי חיפוש העבודה alljobs ו-Neto.
- תעודות זהות ודרכונים של ישראלים.
- מסמכים פיננסיים שונים.

סה"כ הקבוצה מפרסמת 8GB של מידע כשלטענתה היא מחזיקה ב-200GB.

🔺 מחברת alljobs נמסר לי כי ככל הידוע לה, לא מדובר בפריצה למאגריה וכי המידע נלקח ממקומות אחרים, למרות הנ"ל החברה מבצעת בדיקות בנושא.

🔺מחברת Neto נמסר בתגובה לערוץ כי הם בוחנים את הנושא וכי ככל הנראה מדובר בתוקפים הפועלים מאיראן ומעוניינים בנזק תדמיתי. כל שירותי חברת Neto פועלים כסדרם.

חשוב לציין כי המידע של התוקפים הוא ככל הנראה מאגר שיצרו מהדלפות קודמות בישראל.

https://news.1rj.ru/str/CyberSecurityIL/3739

#דלף_מידע #ישראל

"אין פגיעה במערכות קליניות"
מנהל המרכז הרפואי כפר שאול-איתנים בהודעה לתקשורת אודות מתקפת הכופר.

https://news.1rj.ru/str/CyberSecurityIL/3741

#כופר #רפואה #ישראל

האתר של הוטמובייל למטה בדקות האחרונות בשל מתקפת דידוס.

https://news.1rj.ru/str/CyberSecurityIL/3742

00:25 - עדיין למטה
01:30 - למעלה.

#ישראל #דידוס #תקשורת

"הוצפנו 4 שרתים מתוך 40" - ראש אגף מודיעין והכוונה במערך הסייבר הלאומי, אורי שיין, מתראיין על מתקפת הכופר בכפר שאול.

הוא מציין באופן רשמי כי מדובר בקבוצת mallox (למרות שאתם בערוץ ידעתם על זה כבר אתמול 😊) וכי הפעילות בבית החולים ממשיכה כסדרה למרות הצפנת השרתים.

https://news.1rj.ru/str/CyberSecurityIL/3743

#כופר #ישראל #רפואה

אתמול היה יום עמוס באירועי סייבר בישראל אז לא הגעתי לאירועים מהעולם אבל הכל ממשיך שם כרגיל 😉

האקרים פרצו לבית הדין הפלילי הבינלאומי בהאג במהלך סוף השבוע שעבר.

בשלב זה אין פרטים נוספים על אופי המתקפה והיקפה אך בבית הדין מוסרים כי הם עובדים עם רשויות האכיפה בהולנד ויעדכנו בהמשך.

https://news.1rj.ru/str/CyberSecurityIL/3745

#ממשלה

כשהשומר הופך להיות ווקטור כניסה - חברת Trend Micro מתקנת חולשת Zero-Day במערכת ה-EDR של החברה- Apex, המאפשרת לתוקפים להריץ קוד מרחוק.

לטענת החברה החולשה הקריטית, CVE-2023-41179, כבר מנוצלת בפועל על ידי תוקפים בעולם ותיקון פורסם בגרסאות הבאות:

- Apex One 2019 Service Pack 1 – Patch 1 (Build 12380)
- Apex One SaaS 14.0.12637
- WFBS Patch 2495
- WFBSS July 31 update

https://news.1rj.ru/str/CyberSecurityIL/3747

#חולשות

משתמשים באפליקציית Youtube צד ג'? יכול מאד להיות שהתקנתם תוכנת ריגול על המכשיר שלכם.

קבוצת התקיפה APT36 מפרסמת אפליקציות ריגול המתחזות ליוטיוב המאפשרת להם לגנוב מידע רב ממכשירים של משתמשים.
לאחר שהמשתמש התקין את האפליקציה ונתן אישור להרשאות שהיא מבקשת הנוזקה מתחילה לאסוף מידע ולשלוח אותו לשרתים של התוקפים.
בין המידע שנאסף - הקלטות מיקרופון, הודעות סמס (הנה דרך לעקוף 2FA...), רישום שיחות, צילומי מסך ועוד.
המחקר המלא בנושא פורסם ע"י חברת SentinelOne - כאן

https://news.1rj.ru/str/CyberSecurityIL/3748