עדכון - החברה פירסמה הודעה רשמית על כך שתוקפים הצליחו לחדור לחלק ממערכות החברה...

ההודעה המלאה - כאן

⚠️שימו לב שיש צורך לעדכן גרסה

הזדמנות אחרונה למי שמעוניין להצטרף לפני השינויים שייכנסו לתוקף מחר 🔜

אחרי הפיטורים של מנהלת אבטחת המידע והפגיעה בהכנסות בעקבות מתקפת הכופר - חברת Clorox מדווחת כי העלות הצפויה של ההתמודדות עם מתקפת הכופר תגיע ל-49 מיליון דולר 💸

כופר ותקשורת - קבוצת Medusa מפרסמת את חברת Digital המספקת שירותי סלולר בוונצואלה.

לפי Medusa, ל-Digitel יש 5 מיליון לקוחות, דמי הכופר עומדים על 5 מיליון דולר 😕

- קבוצת Trigona מפרסמת את חברת התקשורת Claro המספקת שירותי סלולר ב-18 מדינות בדרום אמריקה. החברה מדווחת כי בעקבות המתקפה היא נאלצת להשבית ולבודד חלק מהמערכות.

https://news.1rj.ru/str/CyberSecurityIL/4553

#כופר #תקשורת

תוקפים הצליחו לגנוב 25 מיליון דולר מחברה בינלאומית לאחר פגישת ווידאו שזוייפה באמצעות Deep Fake 🤨

עובד בחברה הבינלאומית, שבסיסה בהונג קונג (שם החברה לא פורסם), קיבל דוא"ל פישינג ממנהל הכספים שם נאמר לו כי יש צורך בביצוע העברה כספית, העובד חשש אמנם שמדובר בדוא"ל זדוני אך ראה שיש גם זימון לשיחת ווידאו עם כל האנשים הרלוונטיים והחליט לעלות לשיחה.

העובד עלה לפגישת הווידאו שבה, חוץ ממנו, כל שאר העובדים זוייפו באמצעות Deep Fake, ביניהם גם מנהל הכספים.

במהלך הפגישה מנהל הכספים המזוייף הנחה את העובד לאן ואיך לבצע את ההעברות והעובד אכן ביצע 15 העברות שונות המסתכמות ב-25 מיליון דולר.

עברו מספר ימים עד שהעובד הבין שעבר הונאה, וזאת לאחר ששאל אודות ההעברה גורמים נוספים בחברה...

הסיפור המלא - כאן

https://news.1rj.ru/str/CyberSecurityIL/4554

#AI

- תוכן שיווקי -

נעים להכיר! 🦎
אנחנו קומודו. חברת ייעוץ לאבטחת מידע.

הוקמנו בשנת 2011 על ידי צוות של מומחים עם עשרות שנות ניסיון.
אנחנו אוהבים לשבור מנעולים, לפרוץ SSL, להזריק קוד איפה שאסור ולנצח ב-Race Condition :) 🔓

אם אתם מחפשים יועצים שימצאו את החולשות באפליקציה, הרשת או סביבת הענן שלכם אתם מוזמנים לפנות אלינו.

אנחנו יכולים להמשיך ולזרוק מושגים מפוצצים אבל הכי טוב שתדברו עם הלקוחות שלנו.

מוזמנים ליצור איתנו קשר כאן ⬇️

https://www.komodosec.com/contact

🎁הטבה מיוחדת לחברי הערוץ: בדיקה חוזרת בחינם כלולה במחיר הבדיקה לפונים בקוד pttger

תנסו אותנו, לא תתאכזבו 😉
Komodosec

--------------------
מעוניינים לפרסם בערוץ? דברו איתי

היום חל יום האינטרנט הבטוח הבינלאומי 🌐

פרטים נוספים על התאריך ניתן למצוא כאן.

בשביל להיות מעודכנים בכל ימי הסייבר הבינלאומיים יצרתי לכם יומן סייבר - כאן 📆

כמה אירועי סייבר שהתרחשו מסביב לעולם 🌐 ⬇️

🙅‍♂️ בעקבות יישום לקוי ולא מאובטח של ממשק API מידע של משתמשי שירות Spoutible היה חשוף לחלוטין, כולל מידע שיכול להוביל לגניבת חשבונות ועוד.
סיפור מעניין שאולי ארחיב עליו בהמשך, בינתיים אתם יכולים לקרוא כאן.

🤙חברת התקשורת Verizon מדווחת על דלף מידע של 63,000 לקוחות לאחר שעובד חברה ניגש למידע אליו הוא לא היה מורשה לגשת.

😈קבוצת תוקפים בשם ResumeLooters הצליחה לגנוב מידע של כ-2 מליון משתמשים באמצעות SQL Injection ו-XSS שביצעו באתרים לחיפוש עבודה.
חברת הסייבר Group-IB, שעקבה במשך תקופה אחרי הקבוצה, הצליחה לחדור למאגר הנתונים של קבוצת התקיפה והיא זו שחשפה את הפרשה ואת כמות הנתונים שנגנבו.

🇳🇱 ממשלת הולנד מדווחת כי תוקפים מסין הצליחו לחדור לרשת הארגונית של משרד הביטחון לאחר שניצלו חולשה במוצר FortiGate (אתם שמים לב לזה שיש לאחרונה יותר מדי פרסומים של "סינים פרצו אלינו"? 🤔)

🇪🇸 שתי עיריות בספרד ואחת בארה"ב דיווחו השבוע שהן סובלות ממתקפת כופר.

👨‍⚖️ מתקפת דידוס רחבה על מערכות בתי המשפט בפנסילבניה גרמה להשבתה של חלק מהמערכות, כולל מערכות התשלום, מילוי טפסים ועוד.

💳 חברת Viamedis שבצרפת, המספקת שירותי סליקת תשלומים לעשרות חברות ביטוח, מדווחת כי מידע של החברה דלף החוצה, החברה עוד לא יודעת את היקף הדלף אך לפי דיווחים שונים החברה מחזיקה במידע של 20 מיליון משתמשים.

📱 קבוצת התקיפה R00TK1T מדווחת השבוע כי היא פרצה לחברת התקשורת Maxis שבמלזיה.
מוקדם יותר היום הקבוצה מפרסמת כי הצליחה לפרוץ למערכות של חברת Dell, כרגע אין יותר מדי פרטים על Dell אעקוב ואעדכן.

https://news.1rj.ru/str/CyberSecurityIL/4564

#כופר #דלף_מידע #תעשיה #טכנולוגיה #ממשלה

צר לי לאכזב אבל 3 מיליון מברשות שיניים (ככל הנראה) לא עשו מתקפת דידוס.... 😬

מניח שחלקכם כבר נתקלתם בכתבות בנושא אבל לטובת מי שלא, אני אתן הקדמה קצרה.

ביממה האחרונה כל הרשת מוצפת בכתבות על כך שתוקפים פרצו לשלוש מיליון מברשות שיניים וביצעו דרכן מתקפת דידוס....

המקור של הכתבה הוא בעיתון השווייצרי Aargauer Zeitung שמביא את הסיפור משמו של Stefan Züger - דירקטור בחברת Fortinet.
לפי הכתבה המתקפה הייתה כנגד חברה מסויימת ובעקבותיה נגרמו הפסדים של מלנתלפים כסף.

מהעיתון השווייצרי הכתבה עשתה לה כנפיים לעשרות אתרי חדשות מסביב לעולם כשכולם מדווחים על מתקפת מברשות השיניים האימתנית.

גם אני נתקלתי בכתבה אבל משהו היה נראה לי מוזר...

1. רשת בוטים של 3 מיליון מכשירי IoT?
מדובר במספרים מוגזמים....
אפילו Mirai, שנחשבת לרשת הבוטים הגדולה ביותר הפועלת על גבי מכשירי IoT, מחזיקה בכמה מאות אלפי בוטים, ולא מתקרבת למיליון אחד...
כזו רשת ענקית וזו המתקפה היחידה שהיא ביצעה והגיעה לתקשורת? מי החברה שהותקפה ואיזה מוצר מברשות שיניים הוא זה שהותקף?

2. מברשות שיניים שמחוברות לאינטרנט? זה מוצר כ"כ נדיר שאני בספק שיש 3 מיליון כאלו. רוב המברשות המתקדמות ביותר פועלות במקרה הכי קיצוני עם בלוטוס, מכשיר טעינה אלחוטי ואפליקציה תואמת, ללא חיבור ישיר לרשת האינטרנט אלא רק חיבור באמצעות בלוטוס.

3. חיפשתי עוד חשדניסטים והגעתי לפוסט של Kevin Beaumont במסטודון שגם מטיל ספק כבד בסיפור.

עוד אין התייחסות רשמית של העיתון השווייצרי או של Stefan Züger לנושא והקשר היחיד בין מברשות שיניים לדידוס נמצא במצגת של Fortinet משנת 2018. (אולי משם הדירקטור בפורטי שאב את הסיפור?)

אז היה לא היה? כרגע זה נראה שמישהו הלך לאיבוד בתרגום ובאימות הנתונים לפני שפירסם את המאמר ועכשיו, כשהרשת כבר מוצפת בסיפור הזה מכל עבר יהיה קשה להחזיר את הגלגל לאחור...
אני בכל מקרה עוד מחכה לתגובה רשמית של של אחד מהגופים הקשורים בנושא ואעדכן.

https://news.1rj.ru/str/CyberSecurityIL/4566

#DDoS #IoT

אפרופו טעויות, Fortinet והיממה האחרונה:

ברשת פורסמו לא מעט כתבות על שתי חולשות קריטיות חדשות במוצרים של Fortinet (CVE-2024-23108 and CVE-2024-23109)
כולם כבר הספיקו להתעצבן על החולשות החדשות בפורטי שקיבלו רמת סיכון 10/10, אבל אתר BleepingComputer מדווח כי מדובר בטעות, ואלו לא חולשות חדשות אלא שכפול של חולשות ישנות יותר שדווחו בטעות שוב על ידי NVD 😮

https://news.1rj.ru/str/CyberSecurityIL/4567

#חולשות

- תוכן שיווקי-

💣ב- PreSale1 כל שישי זה בלאק פריידי!
חברת PreSale1 יוצאת במבצע לבלאק פריידי, כל מי שיזמין פרויקט אבטחת מידע יקבל במתנה ערכת VIP הכוללת אייפד של אפל, עליו מותקנת מערכת לניהול משטח תקיפה וספר של ההאקר האגדי קווין מיטניק.

להזמנת פרויקט ניתן להשאיר פרטים כאן ⬇️

https://presale1.com/contact-us

מתלבט לגבי הפרויקט? קבע שיחה עם היועצים שלנו ללא עלות ונחשוב יחד מה הכי נכון ומאובטח לעסק שלך 📞 ⬇️

לחץ כאן לקביעת שיחה.

-------------------------
מעוניינים לפרסם בערוץ? דברו איתי