חברת החשמל: התקלות שעליהן מדווחים צרכנים ברחבי הארץ אינן תוצאה של מתקפת סייבר, אלא תקלה ביחידת ייצור שמספקת 250 מגה וואט.

המערכת ביצעה ״השלת עומסים״ וכעת מכניסים לפעילות יחידות ייצור חדשות על מנת להתגבר על התקלה.
בחלק מהמקומות החשמל כבר חזר. (אלמוג בוקר)

https://news.1rj.ru/str/CyberSecurityIL/4311

#ישראל

חבר של אריון מקבוצת התקיפה Lapsus הפיץ אתמול את קוד המקור המלא ל-GTA 5.

קוד המקור פורסם בטלגרם, דיסקורד ופלטפורמות נוספות.

https://news.1rj.ru/str/CyberSecurityIL/4312

#דלף_מידע #טכנולוגיה

קבוצת נוקמי הסייבר רומזת כי היא זו שאחראית להפסקות החשמל אתמול.

הקבוצה לא מספקת הוכחות והאמינות שלה מאירועים קודמים מוטלת בספק.

#ישראל

פרויקט הקריפטו Telecoin סובל מפירצת אבטחה שהובילה לגניבת מטבעות דיגיטליים של לקוחות בשווי של כ- 1.3 מיליון דולר.

צוות הפרוייקט השבית חלק מהשירותים עד לסיום בדיקת האירוע.
ערך המטבע מגיב בירידה של 65%.

https://news.1rj.ru/str/CyberSecurityIL/4314

#קריפטו

אתמול אישרה מליאת הכנסת בקריאה שניה ושלישית את הצעת החוק להתמודדות עם תקיפות סייבר חמורות במגזר השירותים הדיגיטליים ושירותי האחסון (הוראת שעה - חרבות ברזל).

הצעת החוק כפי שהונחה אתמול להצבעה מצ"ב.

החוק מסמיך את מערך הסייבר הלאומי, שירות הביטחון הכללי והממונה על הביטחון במערכת הביטחון לפעול מול ספק שירותי אחסון או שירותים דיגיטליים בישראל לצורך הגנה מפני איומי סייבר. בהתקיים חשש ממשי לתקיפת סייבר חמורה אשר בשל התרחשותה בתקופת המלחמה יש חשש ממשי שתפגע בביטחון המדינה, בביטחון הציבור או בקיום האספקה והשירותים החיוניים, יהיה רשאי עובד מוסמך של אחד מבין שלושת הגופים הרלוונטיים להודיע לספק על קיומו של חשש כאמור.
ככל שהספק הנתקף לא יפעל באופן הולם ובתוך פרק זמן סביר לטיפול בתקיפת הסייבר החמורה ולא יגיש תצהיר על עמידתו בתקן אבטחת סייבר שמוגדר בחוק, יהיה רשאי עובד מוסמך בכל אחד מהגופים הרלוונטים שצוינו, לתת לספק הנתקף הוראות לביצוע פעולה לצורך איתור התקיפה, מניעתה או בלימתה וזאת מתוך מטרה להגן על האינטרס הציבורי ולהפחית את מידת הנזק שעלולה להיגרם מתקיפות סייבר חמורות.

https://news.1rj.ru/str/CyberSecurityIL/4315

#ישראל #חרבות_ברזל

לא סייבר לגמרי אבל מעניין - לקוח של חברת פורד, שברשותו הרכב החשמלי Mach-E, פירסם כי הרכב שלו הושבת לאחר שלא הצליח להשלים את עדכוני התוכנה.

המשתמש טוען כי הוא התקשר לשירות לקוחות, נאלץ לבסוף לגרור את הרכב למוסך ורק לאחר יומיים התקלה טופלה.

בפוסט המקורי ברדיט משתמשים נוספים התלוננו כי הם חוו תקלה דומה.

(שווה להזכיר כי ברכבי טסלה הרכב מושבת בזמן ביצוע עדכוני תוכנה).

תודה למורד שטרן שהסב את תשומת ליבי לתמונה הנ"ל.

https://news.1rj.ru/str/CyberSecurityIL/4318

#השבתה

הפרלמנט באלבניה מדווח כי מערכות המחשוב הושבתו לזמן קצר בשל מתקפת סייבר.

בהודעה שפורסמה מדווח כי התוקפים ניסו לחדור למערכות ולמחוק מידע אך לא הצליחו לבסוף לעשות זאת, עם זאת בעקבות המתקפה חלק מהמערכות הושבתו לזמן קצר.

קבוצת תקיפה הפועלת בטלגרם לקחה אחריות על המתקפה כשלטענתה היא תקפה גם חברת תקשורת וחברת תעופה באלבניה.

https://news.1rj.ru/str/CyberSecurityIL/4319

#השבתה #ממשלה

חברת eagers automotive, סוכנות הרכב הגדולה באוסטרליה, ביקשה הפסקת מסחר במניה ודיווחה על אירוע סייבר.

בהודעה שמפרסמת החברה היא מציינת כי בעקבות מתקפת הסייבר חלק ממערכות החברה הושבתו ובחלק מהסניפים הפעילות הופסקה.

https://news.1rj.ru/str/CyberSecurityIL/4324

#קמעונאות

משתמשים במוצר Barracuda Email Security Gateway? תוקפים מנצלים שתי חולשות Zero-Day חדשות.

החולשות מאפשרות לתוקף להריץ קוד במכשיר היעד תוך ניצול פירצה בספריית קוד פתוח.

לדברי החברה עדכון אוטומטי הותקן ללקוחות ב-21.12.23 אך החברה מפרסמת גם אינדיקטורים.

כל הפרטים - כאן

https://news.1rj.ru/str/CyberSecurityIL/4325

#חולשות

אתר האינטרנט של שירות One Drive אינו זמין ב-10 דק' האחרונות בשל מתקפת DDoS המבוצעת ע"י קבוצת אנונימוס סודאן.

https://news.1rj.ru/str/CyberSecurityIL/4326

#DDoS #טכנולוגיה

בעקבות מתקפת סייבר - מטופלים ועובדים בארגון הרפואי Integris Health קיבלו הודעות סחיטה מהתוקפים שדורשים דמי כופר עבור מחיקת המידע האישי שלהם.

ארגון Integris Health הינו הארגון הרפואי ללא כוונות רווח הגדול ביותר באוקלהומה.
הארגון מדווח כי הוא אכן סבל ממתקפת סייבר שבוצעה בסוף נובמבר.

התוקפים החלו בימים האחרונים לשלוח הודעות ישירות למטופלים ועובדים בהן הם דורשים דמי כופר תמורת מחיקת המידע.

המייל שנשלח כולל קישור לאתר בו ניתן למצוא כ-4 מיליון רשומות של מטופלים כשכל אחד יכול לבחור איזה מידע הוא רוצה למחוק. צפייה במידע עולה 3$ ומחיקה של המידע 50$.

בשלב זה לא ידוע מי קבוצת התקיפה שאחראית למתקפה.

https://news.1rj.ru/str/CyberSecurityIL/4327

#כופר #רפואה

מייקרוסופט מאשרים כי שירות Onedrive ב-Web אינו זמין כבר שלוש שעות בשל עומס תעבורה....

קבוצת AlphV מפרסמת באתר ההדלפות (החדש) את חברת Ultra I&C וטוענת כי הם מחזיקים גם במידע של חברות מישראל.

חברת Ultra I&C מספקת שירותים שונים, ביניהם גם שירותי סייבר, ופועלת בעיקר במגזר הביטחוני.

קבוצת AlphV טוענת כי המשא ומתן בין הצדדים כשל ולכן הקבוצה מפרסמת 30GB של מידע שגנבה מהחברה.

https://news.1rj.ru/str/CyberSecurityIL/4332

#כופר #דלף_מידע #ישראל