מוקדם יותר היום: אתר PyPi המשמש לאחסון חבילות פייתון, חסם למשך כ-11 שעות אפשרות לרישום משתמשים ויצירת פרויקטים חדשים בשל פעילות זדונית של תוקפים.

ההשבתה הגיעה בעקבות יצירה מאסיבית של חשבונות וחבילות קוד זדוניות.
לפי מאמר של חברת צ'קמרקס התוקפים יצרו תוך זמן קצר למעלה מ-500 חבילות זדוניות.

המאמר המלא+אינדיקטורים - כאן

https://news.1rj.ru/str/CyberSecurityIL/4898

Sophos-the impact of compromised backups on ransomware outcomes.

דגשים למדיניות גיבוי בעסקים קטנים בראי הגנת הסייבר (מערך הסייבר הלאומי)

שילוב עקרונות הגנת הסייבר בתהליכי גיבוי ושחזור (מערך הסייבר הלאומי)

ממליץ לקרוא את הכתבה הזו בנושא כדי להבין את השתלשלות האירועים המעניינת:

https://boehs.org/node/everything-i-know-about-the-xz-backdoor

מערך הסייבר הלאומי מפרסם מסמך סיכום שנה לפעילות של המערך בשנת 2023.

מצ"ב.

#ישראל

ארגון OWASP מדווח על דלף מידע של משתמשים בעקבות הגדרות אבטחה לקויות של שרת קבצים.

המידע שדלף כולל מידע של משתמשים שנרשמו כחברים ל-OWASP בין השנים 2006-2014.

הדיווח המלא - כאן

https://news.1rj.ru/str/CyberSecurityIL/4907

#דלף_מידע

עדכון - חברת AT&T חוזרת בה חלקית ומדווחת באופן רשמי כי אכן מידע של 73 מיליון לקוחות החברה דלף ופורסם בפורומים שונים.

כנקמה על מותו של נבלני - האקרים פרצו למערכת המחשוב של בית סוהר ברוסיה, השחיתו וגנבו מידע, ושינו את המחירים בקנטינה.

בדיווח שמביאים ב-CNN עולה כי התוקפים השחיתו את אתר האינטרנט של בית הסוהר וגנבו מידע השייך ל-800k אסירים, ביניהם כאלו גם מבתי כלא אחרים ברוסיה, כולל זה שבו מת נבלני.

בנוסף, התוקפים השיגו גישה לקנטינה הפועלת אונליין, ומשמשת את המשפחות לרכישה של מוצרים עבור האסירים, והורידו את כל המחירים ב-99%. הנהלת בית הסוהר זיהתה את השינוי רק כעבור מספר שעות שבהן בוצעו המון רכישות במחירים מגוחכים.

https://news.1rj.ru/str/CyberSecurityIL/4911

#השחתה #ממשלה

אתר האינטרנט של המרכז הרפואי לגליל סובל משיבושים בשל מתקפת דידוס.

המרכז הרפואי לגליל הוא בית חולים הממוקם במזרח העיר נהריה. זהו בית החולים הגדול בגליל, השני בגודלו בצפון ישראל לאחר המרכז הרפואי רמב"ם.

https://news.1rj.ru/str/CyberSecurityIL/4913

#ישראל #Ddos #רפואה

לקראת Opisrael מערך הסייבר הלאומי מפרסם מסמך עם המלצות הגנה לארגונים ואזרחים.

מצ"ב.

https://news.1rj.ru/str/CyberSecurityIL/4915

הודעה נוספת ממערך הסייבר הלאומי לגבי החולשה שפורסמה בהפצות של לינוקס.

מספר אירועים "קטנים" שהיו בישראל ביממה האחרונה:

1. מספר קבוצות תקיפה פירסמו כי הם מבצעות מתקפות DDoS כנגד האתרים האלו:

boi.org.il
challenge.org.il
imj.org.il
mindisrael.org.il
hmcisrael.com
gmc.org.il
topichilov.com
colman.ac.il
yeladim.org.il
besheva.co.il

2. נתוני הזדהות פורסמו למספר אתרים שונים, באחד מהמקרים היה מדובר בממשק ניהול למערכת לא קריטית, הארגון הרלוונטי קיבל ממני דיווח וטיפל בזריזות.

3. כתובות IP הקשורות לישראל פורסמו באחת הקבוצות תוך ניסיון לקדם מתקפות שונות על אותן הכתובות.

4. קבוצת Lord nemesis ממשיכה בפרסום מידע שגנבה מהפריצה לראשים, הקבוצה מפרסמת כעת מידע של מכללת גבעת וושינגטון.

5. מספר קבוצות תקיפה פתחו בקמפיין הכנה לקראת Opisrael שאמור לחול ב-7.4.24, הטיימרים של הקבוצות השונות מכוונות ליום שישי הקרוב - 5.4 (אנונימוס, Handala ועוד).

https://news.1rj.ru/str/CyberSecurityIL/4917

#ישראל #DDoS #דלף_מידע

איך להגיד שאתה סובל ממתקפת כופר מבלי להזכיר את המילה כופר - רשת המלונות Omni מדווחת על שיבושים נרחבים והשבתה של מערכות המחשוב.

החברה מפרסמת כי היא חווה השבתה בכל מערכות המחשוב בעקבותיה מערכות התשלום אינן עובדות, מערכת ההזמנות מושבתת ומערכת הנעילה של החדרים אינה מתפקדת.
אחד מהאורחים מציין כי הם נדרשים לחכות לליווי מעובדי המלון בכל פעם שהם רוצים להיכנס לחדר, על מנת שהעובד יפתח את החדר באופן ידני עבור האורח.

בחברה מציינים כי הם עובדים על שחזור המערכות המושבתות ומדווחים כי ההשבתות הן בשל "תקלות טכניות". בדיווחים שפירסמה ברשתות החברתיות חסמה החברה את האפשרות לתגובות.

רשת Omni מפעילה כ-50 מלונות (23k+ חדרים).

https://news.1rj.ru/str/CyberSecurityIL/4918

#כופר #תיירות

דיווחים על שיבושים בווטסאפ, פייסבוק ואינסטגרם. לא נראה שיש קשר לסייבר בשלב זה.
אעדכן אם יהיה שינוי.

עדכון - נראה שתקין