אלפי משתמשים קיבלו הצצה לבתים של אחרים. יצרנית המצלמות Wyze מאשימה את אמזון.

בסוף השבוע אישר אחד ממייסדי Wyze כי החברה זיהתה בעיית אבטחה, במסגרתה, מספר משתמשים שניסו לצפות במצלמה שלהם, קיבלו הצצה למצלמות של משתמשים אחרים. בהתחלה טען מנכ"ל החברה כי רק 14 משתמשים התלוננו על הבעיה, אבל עתה, מספר יממות אחרי, המספר הזה קופץ ל-13,000 משתמשים.

ווייז שלחה מייל ללקוחות שלה עם הכותרת "עדכון אבטחה חשוב מ-Wyze", בו החברה מעדכנת על התקרית המביכה. לדבריה, הכל החל בגלל תקלה בשירותי הענן של אמזון, AWS, שהובילה לכך שמכשירי החברה לא הצליחו להתחבר לשרתים בבוקר יום שישי. בחברה טוענים כי בעוד הם ניסו להשיב את הפעילות, משתמשים החלו לדווח כי הם רואים תמונות וסרטונים "שגויים" בטאב ה-Event. אז אם ביום שישי המספר הזה עמד על 14 איש, עכשיו החברה גילתה שלא פחות מ-13 אלף משתמשים צפו ב-Thumbnails ממצלמות שלא שייכות להם. מתוך אותם משתמשים, 1,504 גם לחצו על אותן תמונות מקדימות וקיבלו הצצה לחייהם של זרים.

בנקודה הזאת הסיפור מחמיר. לדברי Wyze, ברוב המקרים, הלחיצה הזאת הובילה לצפייה בגירסה מוגדלת של התמונה, אבל ב"חלק מהמקרים", המשתמשים צפו ב-Event Video, כלומר סרטונים של רגעים מעניינים – מתוך מצלמה של מישהו אחר. בחברה טוענים שהם פנו לכל המשתמשים שהושפעו מהתקרית. כל שאר המשתמשים מקבלים באותו מייל של ההסבר גם את הכיתוב "החשבון שלך נמצא בחשבונות שהושפעו".
עוד מוסיפים בחברה שהתקלה אירעה בספרייה קאשינג צד-שלישי ששולבה במערכות החברה לאחרונה, וככל הנראה עירבבה בין ערכי device ID ו-user ID בעקבות העומס לאחר עליית השירות לאוויר, מה שהוביל לכך שמידע לא נכון הוצג בחשבונות הלא נכונים.

ב-Wyze טוענים כי הוסיפו כעת שכבת אבטחה נוספת לפני שהמשתמשים יכולים לצפות בסרטונים, וגם עידכנו את המערכת כך שלא תעשה שוב את פעולות הקאשינג המדוברות עד להודעה חדשה.

הכתבה המלאה בגיקטיים - כאן

https://news.1rj.ru/str/CyberSecurityIL/4648

#דלף_מידע #טכנולוגיה

אוניברסיטת קיימברידג' שבבריטניה סובלת ממתקפת DDoS המשפיעה על שירותי האוניברסיטה.

המתקפה החלה לפני מספר שעות כשקבוצת אנונימוס סודאן לוקחת אחריות למתקפה.

https://news.1rj.ru/str/CyberSecurityIL/4649

#DDoS #חינוך

כרגע זה נראה שכל האתרים של לוקביט מושבתים, היו להם לא מעט אתרים ברשת האפילה, חלקם לפרסום קרבנות וחלקם עבור משא ומתן עם קרבנות.

שימו לב - מדובר בקבוצת הכופר הוותיקה ביותר, ההרסנית ביותר וכנראה הרווחית ביותר אי פעם.
זה חתיכת אירוע.
מצד שני חשוב לזכור שגם את AlphV ניסו להשבית והם עדיין חיים ובועטים.

https://news.1rj.ru/str/CyberSecurityIL/4651

- בשנת 2024 לוקביט הספיקו לפרסם 148 קרבנות המהווים 26% מכל קרבנות הכופר מתחילת השנה. שלושת הקרבנות האחרונים פורסמו היום.

-בשנת 2023 הם פרסמו למעלה מ-1,000 קרבנות.

- סה"כ קרבנות מאז הקמת הקבוצה - 2,593 קרבנות


https://news.1rj.ru/str/CyberSecurityIL/4652

האקרים מרוסיה פרצו למספר אתרי חדשות באוקראינה ופירסמו כתבות מזויפות על תבוסה של כוחות אוקראינים בקרבות בין הצדדים.

חלק מהאתרים שהותקפו מפעילים מערכות אוטומטיות להפצת כתבות ברשתות החברתיות כך שהכתבות המזוייפות אף פורסמו תחת החשבונות הרשמיים בטוויטר וכו'.
בין האתרים שנפגעו - Pravda ו-Liga.

https://news.1rj.ru/str/CyberSecurityIL/4654

#רוסיה_אוקראינה #השחתה #תקשורת #מדיה

ה-NCA בשת"פ עם היורופול מציגים טיימר להכרזה על תפיסת התשתיות של לוקביט 😄

אני יכול לאשר שחלק מהאתרים של לוקביט עדיין באוויר, ביניהם גם אתרים המחזיקים מידע רגיש שנגנב מלקוחות.

https://news.1rj.ru/str/CyberSecurityIL/4656

במקביל, מערך הסייבר מפרסם היום מסמך על הפעילות של Lockbit בישראל.

מניח שעבדו על המסמך לא מעט, ושכבר היה מאוחר מדי להתייחס להשבתה של שרתי הקבוצה ולמפתחות הפיענוח שפורסמו...

בכל אופן, מצ"ב.

https://news.1rj.ru/str/CyberSecurityIL/4667

שימו לב לקמפיין פישינג חדש.
(בזמן האחרון הרבה התחזויות ל-bit)

https://news.1rj.ru/str/CyberSecurityIL/4668

שיבושים מורגשים ברשת התקשורת של HOT בשל מתקפת דידוס.
קבוצת אנונימוס סודאן לוקחת אחריות למתקפה.

https://news.1rj.ru/str/CyberSecurityIL/4669

#ישראל #תקשורת #DDoS