ממליץ לקרוא את הכתבה הזו בנושא כדי להבין את השתלשלות האירועים המעניינת:

https://boehs.org/node/everything-i-know-about-the-xz-backdoor

מערך הסייבר הלאומי מפרסם מסמך סיכום שנה לפעילות של המערך בשנת 2023.

מצ"ב.

#ישראל

ארגון OWASP מדווח על דלף מידע של משתמשים בעקבות הגדרות אבטחה לקויות של שרת קבצים.

המידע שדלף כולל מידע של משתמשים שנרשמו כחברים ל-OWASP בין השנים 2006-2014.

הדיווח המלא - כאן

https://news.1rj.ru/str/CyberSecurityIL/4907

#דלף_מידע

עדכון - חברת AT&T חוזרת בה חלקית ומדווחת באופן רשמי כי אכן מידע של 73 מיליון לקוחות החברה דלף ופורסם בפורומים שונים.

כנקמה על מותו של נבלני - האקרים פרצו למערכת המחשוב של בית סוהר ברוסיה, השחיתו וגנבו מידע, ושינו את המחירים בקנטינה.

בדיווח שמביאים ב-CNN עולה כי התוקפים השחיתו את אתר האינטרנט של בית הסוהר וגנבו מידע השייך ל-800k אסירים, ביניהם כאלו גם מבתי כלא אחרים ברוסיה, כולל זה שבו מת נבלני.

בנוסף, התוקפים השיגו גישה לקנטינה הפועלת אונליין, ומשמשת את המשפחות לרכישה של מוצרים עבור האסירים, והורידו את כל המחירים ב-99%. הנהלת בית הסוהר זיהתה את השינוי רק כעבור מספר שעות שבהן בוצעו המון רכישות במחירים מגוחכים.

https://news.1rj.ru/str/CyberSecurityIL/4911

#השחתה #ממשלה

אתר האינטרנט של המרכז הרפואי לגליל סובל משיבושים בשל מתקפת דידוס.

המרכז הרפואי לגליל הוא בית חולים הממוקם במזרח העיר נהריה. זהו בית החולים הגדול בגליל, השני בגודלו בצפון ישראל לאחר המרכז הרפואי רמב"ם.

https://news.1rj.ru/str/CyberSecurityIL/4913

#ישראל #Ddos #רפואה

לקראת Opisrael מערך הסייבר הלאומי מפרסם מסמך עם המלצות הגנה לארגונים ואזרחים.

מצ"ב.

https://news.1rj.ru/str/CyberSecurityIL/4915

הודעה נוספת ממערך הסייבר הלאומי לגבי החולשה שפורסמה בהפצות של לינוקס.

מספר אירועים "קטנים" שהיו בישראל ביממה האחרונה:

1. מספר קבוצות תקיפה פירסמו כי הם מבצעות מתקפות DDoS כנגד האתרים האלו:

boi.org.il
challenge.org.il
imj.org.il
mindisrael.org.il
hmcisrael.com
gmc.org.il
topichilov.com
colman.ac.il
yeladim.org.il
besheva.co.il

2. נתוני הזדהות פורסמו למספר אתרים שונים, באחד מהמקרים היה מדובר בממשק ניהול למערכת לא קריטית, הארגון הרלוונטי קיבל ממני דיווח וטיפל בזריזות.

3. כתובות IP הקשורות לישראל פורסמו באחת הקבוצות תוך ניסיון לקדם מתקפות שונות על אותן הכתובות.

4. קבוצת Lord nemesis ממשיכה בפרסום מידע שגנבה מהפריצה לראשים, הקבוצה מפרסמת כעת מידע של מכללת גבעת וושינגטון.

5. מספר קבוצות תקיפה פתחו בקמפיין הכנה לקראת Opisrael שאמור לחול ב-7.4.24, הטיימרים של הקבוצות השונות מכוונות ליום שישי הקרוב - 5.4 (אנונימוס, Handala ועוד).

https://news.1rj.ru/str/CyberSecurityIL/4917

#ישראל #DDoS #דלף_מידע

איך להגיד שאתה סובל ממתקפת כופר מבלי להזכיר את המילה כופר - רשת המלונות Omni מדווחת על שיבושים נרחבים והשבתה של מערכות המחשוב.

החברה מפרסמת כי היא חווה השבתה בכל מערכות המחשוב בעקבותיה מערכות התשלום אינן עובדות, מערכת ההזמנות מושבתת ומערכת הנעילה של החדרים אינה מתפקדת.
אחד מהאורחים מציין כי הם נדרשים לחכות לליווי מעובדי המלון בכל פעם שהם רוצים להיכנס לחדר, על מנת שהעובד יפתח את החדר באופן ידני עבור האורח.

בחברה מציינים כי הם עובדים על שחזור המערכות המושבתות ומדווחים כי ההשבתות הן בשל "תקלות טכניות". בדיווחים שפירסמה ברשתות החברתיות חסמה החברה את האפשרות לתגובות.

רשת Omni מפעילה כ-50 מלונות (23k+ חדרים).

https://news.1rj.ru/str/CyberSecurityIL/4918

#כופר #תיירות

דיווחים על שיבושים בווטסאפ, פייסבוק ואינסטגרם. לא נראה שיש קשר לסייבר בשלב זה.
אעדכן אם יהיה שינוי.

עדכון - נראה שתקין

הי חברים, מכיר את הדיווחים על פריצה כביכול לביטוח לאומי (תודה על כל הפניות בפרטי).
מבדיקה שלי מול הגורמים המתאימים מדובר בפייק ניוז.

https://news.1rj.ru/str/CyberSecurityIL/4921

עדכון לגבי ביטוח לאומי:

התוקפים השקיעו הרבה בסרטון המזויף לכאורה שמציג את הפריצה לביטוח לאומי.
את הסרטון הם פירסמו ב-23:10 וחצי שעה אחרי כבר דיווחתי בערוץ שמדובר בפייק ניוז.

התוקפים עוקבים כמובן אחרי הערוץ הזה ולא אהבו את מה שפירסמתי, בכל זאת, עבדו קשה על הסרטון...
אז הם התחילו במתקפת דידוס על האתר של ביטוח לאומי, וגרמו לשיבושים קלים.

במקביל לדידוס, התוקפים שלחו לי הודעה פרטית ודרשו שאמחק את הפוסט שפירסמתי תוך שהם מציינים שיש שיבושים באתר בגלל המתקפה שלהם.

להלן הודעת הדוברות של ביטוח לאומי בנושא המתקפה:

הסרטון שהופץ אודות פריצת אתר הביטוח הלאומי וגניבת נתונים של ישראלים הוא פייק מוחלט.
עם זאת, בשעה האחרונה, נעשה ניסיון להעמיס על שרתי הביטוח הלאומי ועל כן השירות בשעה זו (לאחר חצות) היה איטי יותר וכרגע האתר פועל כרגיל.
למען הסר ספק: נתוני תושבי ישראל שמורים ולא נעשתה שום פריצה למאגרי המידע של הביטוח הלאומי.
מערך המחשוב ואבטחת המידע ערוך בכל שעות היממה, על מנת להבטיח את ביטחון המידע וניסיונות מתקפת מניעת שירות כאלה ואחרות ככל שיהיו.

https://news.1rj.ru/str/CyberSecurityIL/4922
#ישראל

עדכון - ברשת המלונות Omni מאשרים סופסוף כי אכן מדובר במתקפת סייבר (עדיין לא אמרו את המילה כופר, אבל גם זה יגיע...)

קבוצת התקיפה Karma מפרסמת מידע השייך לכאורה לחברת אמישראגז. הקבוצה מפרסמת כ-45GB של מידע.

נראה כי מדובר בקבצים של שיחות מוקלטות מול המוקד של אמישראגז.

https://news.1rj.ru/str/CyberSecurityIL/4927

#ישראל #דלף_מידע