הודעות הפחדה מופצות בדקות אחרונות גם בדוא"ל.

עדיין למטה.

מסתבר שיש קשר בין הודעות ההפחדה שנשלחות לחברת ניהול ואחסון האתרים שנפרצה.
חלק מהודעות ההפחדה נשלחות מכתובת הדומיין של אותה חברה.....

החברה הותקפה עם ביבי לינוקס והמתקפה פגעה במספר ארגונים (ביניהם הום סנטר).

שימו לב שפורסמו אינדיקטורים בעבר (לינוקס+ווינדוס). תוודאו שהזנתם למערכות ההגנה.

.
אינידיקטורים לביבי לינוקס/ווינדוס:

- https://www.virustotal.com/gui/file/23bae09b5699c2d5c4cb1b8aa908a3af898b00f88f06e021edcb16d7d558efad/details

- https://www.virustotal.com/gui/file/40417e937cd244b2f928150cae6fa0eff5551fdb401ea072f6ecdda67a747e17

בגלל מתקפות סייבר: לקוחות בנק הדואר לא יכולים לגשת לחשבונם מהאתר בחו"ל.

החברה חסמה גישה לאתרי דואר ישראל בחו"ל בגלל מתקפות סייבר ולקוח של הבנק לא הצליח להטעין כרטיס נטען שכל תכליתו היא שימוש בחו"ל. לטענתו, לא ענו לו למיילים במשך תקופה וכשענו - כלום לא נעשה. הוא נאלץ להשתמש ב-VPN, מה שמעיד גם על קלות פריצת החסימה. דואר ישראל: "מתנצלים. פתחנו עבורו גישה מאובטחת".

https://news.1rj.ru/str/CyberSecurityIL/4007

#ישראל #חרבות_ברזל

משתמשים במוצר Forti Siem של חברת פורטינט? שימו לב לפגיעות קריטית חדשה (9.8) - CVE-2023-36553

פרטים נוספים - כאן

#חולשות

חברת הניהול והאחסון שנפגעה אתמול בלילה ממתקפת סייבר, ושבעקבותיה נגרמו שיבושים נרחבים לארגונים שונים, הפיצה הודעה מסודרת לכל לקוחותיה.

מניח שהודעה מסודרת לכלל הציבור תצא בהמשך.

#ישראל #חרבות_ברזל

החברה שנפגעה היא חברת Signature-it.
לא ידוע לי על חברת אחסון אחרת שנפגעה.
כל שאר הדברים שמפורסמים על חברות אחרות הם פייק ניוז.

סמסונג בריטניה מדווחת על דלף מידע לאחר שתוקפים ניצלו חולשה במוצר צד ג' בו החברה עושה שימוש.

https://news.1rj.ru/str/CyberSecurityIL/4011

#דלף_מידע #טכנולוגיה

חברת PJ&A, המספקת שירותים למוסדות רפואיים, מדווחת על דלף מידע של 9 מיליון מטופלים.

https://news.1rj.ru/str/CyberSecurityIL/4012

#דלף_מידע #רפואה

משטרת אוקראינה עצרה קבוצת האקרים שהונו אנשים באמצעות וישינג וגנבו 9 מיליון דולר.

מה זה וישינג אתם שואלים? כאן
אמ:לק - הונאות טלפוניות.

https://news.1rj.ru/str/CyberSecurityIL/4014

#הונאות #פישינג #וישינג

אתר האינטרנט של מפעלי נשק לישראל (IWI) אינו זמין.
ככל הנראה בשל מתקפת דידוס המבוצעת ע"י קבוצת GhostSec.

#חרבות_ברזל #DDoS

אבירם אזערי, ישראלי, שוטר לשעבר, נשפט בארה"ב למאסר של 6 שנים ו-8 חודשים בעקבות פעילות סייבר שביצע בין השנים 2014-2019.

לדברי התביעה, אבירם יצר חברה בה הציע שירותי איסוף מודיעין אך בפועל היה מדובר בשירותי פריצה. כשלקוחות ביצעו הזמנה אבירם שכר קבוצות האקרים ופרץ לחשבונות של פעילי אקלים וגורמים נוספים כדי לגנוב מידע ועוד.
במהלך התקופה בה פעל הרוויח מהפעילות הנ"ל 4.8 מיליון דולר.

ההודעה המלאה של משרד המשפטים בארה"ב - כאן.

https://news.1rj.ru/str/CyberSecurityIL/4016

#ישראל #מעצרים

האתר של איגוד האינטרנט הישראלי שוב למטה אחרי שאתמול עלה לזמן קצר.
עדיין דידוס....

8:40 - למעלה

הקבוצה התוקפת זו קבוצה יחסית קטנה המפעילה ערוץ טלגרם ומשייכת את עצמה לוויטנאם... תקפה אתרים ישראלים (לא רק) מאז הוקמה בחודש ספטמבר האחרון 🤷🏻‍♂

עיריית Long Beach שבקליפורניה מדווחת כי היא נאלצת להשבית את מערכות המחשוב בשל מתקפת סייבר.

חלק נרחב משירותי העירייה נפגעו אך שירותי החירום פועלים כסדרם.

https://news.1rj.ru/str/CyberSecurityIL/4020

#ממשלה #כופר

קבוצת התקיפה Play מדווחת כי הצליחה לפרוץ למתקן הכליאה Donald W. Wyatt Detention Facility שבארה"ב.

זו לא הפעם הראשונה שקבוצות התקיפה פוגעות בבתי כלא. באירועים קודמים התקיפות גרמו להשבתת מצלמות, נעילת התאים של האסירים ועוד.

בשלב זה אין תגובה מבית הכלא.

https://news.1rj.ru/str/CyberSecurityIL/4022

#ממשלה #כופר