התפרצו לדלת פתוחה?
מתקפת הסייבר על חברת ראשים.

כפי שפורסם בתקשורת, ובאופן ראשוני גם כאן בערוץ, חברת ראשים סובלת ממתקפת סייבר רחבה שבוצעה ע"י קבוצת תקיפה המזוהה עם איראן.

מיד עם תחילת המתקפה פנו אלי כמה לקוחות של ראשים ודיווחו כי הם קיבלו טלפון מהחברה המעדכן אותם בדבר מתקפת הסייבר.

התוקפים - קבוצת Lord Nemesis המזוהה עם איראן, פירסמה אתמול כי היא זו שאחראית למתקפה והחלה בפרסום של מידע רגיש.
עוד לא פורסם מהו ווקטור התקיפה אותו ניצלו התוקפים אבל האם ייתכן שהם התפרצו לדלת פתוחה שהייתה צריכה להיסגר מזמן....??

ממידע שהגיע אלי עולה כי חוקר אבט"מ - ליאור בן דוד זיהה כבר בחודש יולי 2023 כי המערכת של ראשים לא מאובטחת כראוי וכי הוא מצליח בקלות לגשת למידע רגיש. ליאור דיווח על האירוע למערך הסייבר (תמונה מצ"ב), עם סרטון מסודר ומסמך המסביר על החולשה ועל הדרכים להתגונן.

מאז יולי 2023, וגם לאחר תחילת מלחמת חרבות ברזל, דיבר ליאור עם גורמים שונים והזהיר מספר פעמים כי מאגרי המידע של ראשים חשופים לניצול וכי מדובר בדלף מידע גדול שבשלב מסויים ינוצל ע"י גורמים עוינים.
הסוף ידוע לכולנו....

חשוב להדגיש - עוד אין וודאות כי ווקטור התקיפה שליאור הציג הוא הווקטור שבו השתמשו התוקפים, אך ליאור מאשר כי החולשה עליה דיווח עדיין קיימת וניתנת לניצול ברגעים אלו ממש.... 😵‍💫
כמו כן לא ידוע מדוע החולשה לא טופלה מאז יולי 2023, ייתכן כי הגורמים שקיבלו את הדיווח עשו כל שביכולתם כדי לטפל אך לא הכל תלוי בהם.

https://news.1rj.ru/str/CyberSecurityIL/4742

#ישראל #דלף_מידע

עושים שימוש במוצר Teamcity של חברת Jetbrains? חולשה קריטית מנוצלת בפועל על ידי תוקפים, רוצו לעדכן.

החולשה CVE-2024-27198, מאפשרת לתוקף להשיג שליטה מלאה על השרת מבלי לעבור תהליך הזדהות.
חברת Jetbrains פירסמה עדכון לחולשה - פרטים כאן

⛔ שימו לב, קיבלתי דיווחים על כך שקבוצת תקיפה הפועלת באופן ממוקד כנגד ארגונים בישראל מנצלת את הפגיעות. אם אתם עושים שימוש במוצר אני מציע לעדכן במיידי ולעשות בדיקה שהחולשה לא נוצלה, בשלב ראשון - לבדוק שלא נוצרו במערכת משתמשים חדשים עם הרשאות ניהול.

https://news.1rj.ru/str/CyberSecurityIL/4752

#חולשות #ישראל

⚠️חברים, תעשו טובה ותבדקו שה-Forti שלכם מעודכן, רשמתי על זה כאן בערוץ וגם מערך הסייבר הדגיש את הנושא כבר מזמן.

גם אם המוצר שלכם מנוהל על ידי צד ג' שאמור לדאוג לעדכונים, תרימו אליו טלפון היום ותוודאו שהמוצר עודכן לגרסה המתאימה.

חברת אפל מפרסמת תיקון לשתי חולשות Zero-Day המנוצלות בפועל ע"י תוקפים בעולם 🍏

תוודאו שהמכשיר שלכם מעודכן לגרסה האחרונה.
פרטים נוספים בדיווח של אפל - כאן

https://news.1rj.ru/str/CyberSecurityIL/4762

#חולשות