מלחמת חרבות ברזל- במימד הסייבר.

מערך הסייבר הלאומי מפרסם מסמך המסכם את אופי פעילות הסייבר במלחמת חרבות ברזל.

מסמך מצ"ב.

https://news.1rj.ru/str/CyberSecurityIL/4302

#מערך_הסייבר_הלאומי #חרבות_ברזל

.
עדכון - קבוצת התקיפה Akira לוקחת אחריות למתקפה כשהיא טוענת שגנבה 100GB של מידע מהרשת של Nissan.

#כופר

מידע של לקוחות חברת התקשורת ההודית BSNL הוצע למכירה בפורומים שונים.

התוקף טוען כי הוא מחזיק במידע של 2.9 מיליון לקוחות כשהוא מפרסם בחינם כמה עשרות אלפים.

לפי אתר Databreaches זו הפעם השישית מאז 2011 שמידע מחברת BSNL דולף החוצה.

https://news.1rj.ru/str/CyberSecurityIL/4305

#דלף_מידע #תקשורת

חשד למתקפת סייבר: תקלת מחשוב משמעותית במרכז הרפואי לגליל

במרכז הרפואי לגליל בנהריה מתמודדים בשעות האחרונות עם תקלה משמעותית במערכות המידע והמחשוב. העובדים התבקשו לעבור לעבודה ידנית ולהדפיס את תיקי המטופלים. בין הכיוונים הנבדקים לסיבה לתקלה - גם מתקפת סייבר.

https://news.1rj.ru/str/CyberSecurityIL/4306

https://www.ynet.co.il/news/article/sjskvllv6

#ישראל #רפואה

.
עדכון - התקלה טופלה - אין אינדיקציה למתקפת סייבר. חזל"ש

קבוצת תקיפה תומכת טרור ("הילדים של עזה") טוענת כי הצליחה לפרוץ לקיבוץ בית העמק.

בית העמק הוא קיבוץ הממוקם בגליל המערבי.

קבוצת התקיפה מפרסמת מספר סרטוני וידאו בהם היא מציגה כיצד לכאורה היא ניגשת לשרתי הקיבוץ מוחקת מידע, שותלת מסרים אנטישמיים ועוד.

לא ראיתי תגובה של הקיבוץ לאירוע, אם תהיה כזו אעדכן.

https://news.1rj.ru/str/CyberSecurityIL/4308

#ישראל #רפואה #טכנולוגיה #השחתה

חברת החשמל: התקלות שעליהן מדווחים צרכנים ברחבי הארץ אינן תוצאה של מתקפת סייבר, אלא תקלה ביחידת ייצור שמספקת 250 מגה וואט.

המערכת ביצעה ״השלת עומסים״ וכעת מכניסים לפעילות יחידות ייצור חדשות על מנת להתגבר על התקלה.
בחלק מהמקומות החשמל כבר חזר. (אלמוג בוקר)

https://news.1rj.ru/str/CyberSecurityIL/4311

#ישראל

חבר של אריון מקבוצת התקיפה Lapsus הפיץ אתמול את קוד המקור המלא ל-GTA 5.

קוד המקור פורסם בטלגרם, דיסקורד ופלטפורמות נוספות.

https://news.1rj.ru/str/CyberSecurityIL/4312

#דלף_מידע #טכנולוגיה

קבוצת נוקמי הסייבר רומזת כי היא זו שאחראית להפסקות החשמל אתמול.

הקבוצה לא מספקת הוכחות והאמינות שלה מאירועים קודמים מוטלת בספק.

#ישראל

פרויקט הקריפטו Telecoin סובל מפירצת אבטחה שהובילה לגניבת מטבעות דיגיטליים של לקוחות בשווי של כ- 1.3 מיליון דולר.

צוות הפרוייקט השבית חלק מהשירותים עד לסיום בדיקת האירוע.
ערך המטבע מגיב בירידה של 65%.

https://news.1rj.ru/str/CyberSecurityIL/4314

#קריפטו

אתמול אישרה מליאת הכנסת בקריאה שניה ושלישית את הצעת החוק להתמודדות עם תקיפות סייבר חמורות במגזר השירותים הדיגיטליים ושירותי האחסון (הוראת שעה - חרבות ברזל).

הצעת החוק כפי שהונחה אתמול להצבעה מצ"ב.

החוק מסמיך את מערך הסייבר הלאומי, שירות הביטחון הכללי והממונה על הביטחון במערכת הביטחון לפעול מול ספק שירותי אחסון או שירותים דיגיטליים בישראל לצורך הגנה מפני איומי סייבר. בהתקיים חשש ממשי לתקיפת סייבר חמורה אשר בשל התרחשותה בתקופת המלחמה יש חשש ממשי שתפגע בביטחון המדינה, בביטחון הציבור או בקיום האספקה והשירותים החיוניים, יהיה רשאי עובד מוסמך של אחד מבין שלושת הגופים הרלוונטיים להודיע לספק על קיומו של חשש כאמור.
ככל שהספק הנתקף לא יפעל באופן הולם ובתוך פרק זמן סביר לטיפול בתקיפת הסייבר החמורה ולא יגיש תצהיר על עמידתו בתקן אבטחת סייבר שמוגדר בחוק, יהיה רשאי עובד מוסמך בכל אחד מהגופים הרלוונטים שצוינו, לתת לספק הנתקף הוראות לביצוע פעולה לצורך איתור התקיפה, מניעתה או בלימתה וזאת מתוך מטרה להגן על האינטרס הציבורי ולהפחית את מידת הנזק שעלולה להיגרם מתקיפות סייבר חמורות.

https://news.1rj.ru/str/CyberSecurityIL/4315

#ישראל #חרבות_ברזל

לא סייבר לגמרי אבל מעניין - לקוח של חברת פורד, שברשותו הרכב החשמלי Mach-E, פירסם כי הרכב שלו הושבת לאחר שלא הצליח להשלים את עדכוני התוכנה.

המשתמש טוען כי הוא התקשר לשירות לקוחות, נאלץ לבסוף לגרור את הרכב למוסך ורק לאחר יומיים התקלה טופלה.

בפוסט המקורי ברדיט משתמשים נוספים התלוננו כי הם חוו תקלה דומה.

(שווה להזכיר כי ברכבי טסלה הרכב מושבת בזמן ביצוע עדכוני תוכנה).

תודה למורד שטרן שהסב את תשומת ליבי לתמונה הנ"ל.

https://news.1rj.ru/str/CyberSecurityIL/4318

#השבתה

הפרלמנט באלבניה מדווח כי מערכות המחשוב הושבתו לזמן קצר בשל מתקפת סייבר.

בהודעה שפורסמה מדווח כי התוקפים ניסו לחדור למערכות ולמחוק מידע אך לא הצליחו לבסוף לעשות זאת, עם זאת בעקבות המתקפה חלק מהמערכות הושבתו לזמן קצר.

קבוצת תקיפה הפועלת בטלגרם לקחה אחריות על המתקפה כשלטענתה היא תקפה גם חברת תקשורת וחברת תעופה באלבניה.

https://news.1rj.ru/str/CyberSecurityIL/4319

#השבתה #ממשלה

חברת eagers automotive, סוכנות הרכב הגדולה באוסטרליה, ביקשה הפסקת מסחר במניה ודיווחה על אירוע סייבר.

בהודעה שמפרסמת החברה היא מציינת כי בעקבות מתקפת הסייבר חלק ממערכות החברה הושבתו ובחלק מהסניפים הפעילות הופסקה.

https://news.1rj.ru/str/CyberSecurityIL/4324

#קמעונאות

משתמשים במוצר Barracuda Email Security Gateway? תוקפים מנצלים שתי חולשות Zero-Day חדשות.

החולשות מאפשרות לתוקף להריץ קוד במכשיר היעד תוך ניצול פירצה בספריית קוד פתוח.

לדברי החברה עדכון אוטומטי הותקן ללקוחות ב-21.12.23 אך החברה מפרסמת גם אינדיקטורים.

כל הפרטים - כאן

https://news.1rj.ru/str/CyberSecurityIL/4325

#חולשות

אתר האינטרנט של שירות One Drive אינו זמין ב-10 דק' האחרונות בשל מתקפת DDoS המבוצעת ע"י קבוצת אנונימוס סודאן.

https://news.1rj.ru/str/CyberSecurityIL/4326

#DDoS #טכנולוגיה