היום הוא יום ניהול הזהויות הבינלאומי.
הזדמנות טובה לדבר על החשיבות במערכות ותהליכים לניהול זהויות ועל הסכנות גניבת זהות וכדו'.

יש לכם בערוץ לא מעט חומר, הנה כמה רעיונות:

1. הסיפור ההזוי על הבחור שגנב זהות במשך 33 שנים.

2. אירועים של דלף מידע הכוללים תעודות זהות, דרכונים וכו'. הסכנות סביב זה ומה אפשר לעשות. (תעשו חיפוש בערוץ, יש בשפע).
אפשר להשתמש בהאשטאגים #דלף_מידע + #ישראל

3. מעבר לתעודות זהות ודרכונים ביומטריים, כדאי או לא כדאי.

4. הכתבה של ערוץ 12 על גניבת זהויות

5. אירוע גניבת זהויות בישראל משנת 2020.

6. כתבת הווידאו "זהות גנובה".

https://news.1rj.ru/str/CyberSecurityIL/4961

מערך הסייבר חושף לראשונה את קבוצת האקרים האיראנית Black Shadow

גבי פורטנוי ראש מערך הסייבר הלאומי יחשוף היום (ג') בכנס סייברטק הנערך בימים אלה את הדמויות שעומדות מאחורי קבוצת התקיפה האיראנית המוכרת בשם "Black shadow" ושלמעשה פועלת מטעם מיניסטריון המודיעין האיראני.

שם הקבוצה פורסם בעבר מספר פעמים בישראל כזו שאחראית לשורת מתקפות סייבר כנגד חברות ומטרות ישראליות והיא מוכרת גם בשמות "Agrius" ו-"Malek Team".

הקבוצה פועלת תחת מסווה מתוך משרדים בבירה טהראן. במבט ראשון יש בחברת הטכנולוגיה הזו היושבת בבניין עסקים בלב עיר שוקקת, כל מה שעובדי הייטק רגילים לראות כמו עמדות מחשבים באופן ספייס, עובדים צעירים, מקום להשארת המשלוחים ואף מתקן לנעליים. אך במשרדים הללו לא עוסקים בשירותי תמיכה, מחשוב או IT, אלא במבצעי תקיפה מתוכננים ומערכתיים נגד ארגונים בישראל.

מהדברים שהציג פורטנוי עולה כי מאחורי הקבוצה עומדת למעשה חברת ג'הת פ'רדאז, שהוקמה בשנת 2013, אשר לכאורה מתעסקת בתחום ה-IT והתוכנה. עובדי החברה, גברים ונשים, עוסקים בתקיפת ארגונים בישראל מטעם מיניסטריון המודיעין האיראני ומסתתרים תחת שם כיסוי. הפעילות שלהם מזכירה לא מעט קבוצות תקיפה מדינתיות נוספות ברחבי העולם. גם ברוסיה, סין או צפון קוריאה נהוג להסתיר את פעילות תקיפות הסייבר נגד מדינות או אויבים תחת אצטלה של פעילות מסחרית לרוב בתחום הטכנולוגיה.

מקור - Ynet

https://news.1rj.ru/str/CyberSecurityIL/4963

אני לא בטוח מה הכוונה "חושף לראשונה", הרי הבאתי את זה כאן בערוץ לאחר שהדברים פורסמו בתקשורת בינואר 2024.

אולי מדובר בפרטים חדשים שלא נחשפו קודם לכן 🤷🏻‍♂

אתר החדשות "ערוץ 7" סובל משיבושים בשעה האחרונה בשל מתקפת דידוס.

עדכון - 10:15 - האתר חזר לעבוד

https://news.1rj.ru/str/CyberSecurityIL/4965

מסמך סיכום "חצי שנה בסייבר" יפורסם היום בשעה 15:00!

שימו לב, מדובר באינפוגרפיקה של ציר זמן, עם כותרות של המתקפות המרכזיות וכמה תוספות קטנות בשביל להעלות חיוך (תמונה לדוג' מצ"ב) 😄

קבוצת התקיפה Handala טוענת כי היא פרצה למרכז הארצי ללימודים ICS.

בשלב זה הקבוצה מפרסמת מעט צילומי מסך וטוענת כי היא מחזיקה במידע נוסף.

https://news.1rj.ru/str/CyberSecurityIL/4967

#ישראל #חינוך

לאחר בירור מעדכן אתכם שמדובר בניסוח מעט לקוי, אין מתקפת סייבר ומדובר בהודעות לגיטימיות ולא פישינג וכו'

קבוצת Lord nemesis ממשיכה בפרסום מידע של מכללות בעקבות הפריצה לראשים ומפרסמת מידע מהמכללה האקדמית כנרת ומכללת לווינסקי.

במקביל מספר קבוצות תקיפה ממשיכות עם מתקפות דידוס והשחתת אתרים, שום דבר רציני בינתיים.

https://news.1rj.ru/str/CyberSecurityIL/4971

האקרים הצליחו לחדור למערכות משרד הביטחון: חשש שמידע רגיש דלף

קבוצת תקיפה הודיעה כי הצליחה לחדור למערכות של המשרד הרגיש ביותר במדינת ישראל.
מקורות ביטחוניים אישרו ל"ישראל היום" כי אכן הייתה חדירה, אך סירבו לפרט איזה מידע דלף.

תגובת משרד הביטחון: "האירוע מוכר למשרד הביטחון. הגורמים המוסמכים באגף הביטחון בשיתוף מלמ"ב בוחנים את האירוע.
מדובר באתרי אינטרנט הנגישים לציבור. אין כל סיכון לתשתיות ומערכות מסווגות"

מקור - ישראל היום.

מזכיר לכם איפה שמעתם על האירוע הזה בפעם הראשונה.... כאן וכאן.

https://news.1rj.ru/str/CyberSecurityIL/4972

#ישראל #ממשלה #דלף_מידע

שימו לב שהודעות הפישינג מופצות גם מהדומיין הזה:

bituahleumi[.]co[.]il.
לדוג':

bituahleumi[.]co[.]il/95gw32xs

קישור לדוח באתר ScanMySms

חוקרים ישראליים הצליחו לפרוץ מנעולים חכמים שנמכרים גם בישראל, לפתוח דלתות ואפילו לצפצף את קוד הכניסה שקבעתם למנעול החכם שלכם.

הכתבה המלאה נמצאת בגיקטיים ומתארת כיצד החוקרים מצאו מספר חולשות במנעולים החכמים ואף גילו ממש במקרה שאפשר לשלוח למנעול החכם עדכון קושחה זדוני ולהשתלט עליו בקלות.

תהליך הדיווח נמשך יותר מחצי שנה כשהחברה הסינית לא ענתה/התעלמה לפניות של החוקרים, מערך הסייבר ועוד...

אז מה אפשר לעשות? אם יש לכם מנעול חכם, בשלב הראשון בידקו האם נעשה בו שימוש במוצרים של סיינר (למשל אם אתם נעזרים באפליקציית TTLock). אם לא – אז החולשות לא רלוונטיות עבורכם. אם כן, בידקו עם יצרנית המנעול האם קיים עדכון גרסה חדש יותר והתקינו אותו על המנעול. אם התשובות אינן מספקות אתכם, החוקרים ממליצים לא לקחת סיכון ופשוט להפסיק להשתמש בו עד לקבלת העדכונים הקריטיים.

למחקר המלא של Aleph (חלק א', חלק ב').

לכתבה המלאה - גיקטיים

https://news.1rj.ru/str/CyberSecurityIL/4977

אפרופו חולשות, מצרף לכם מידע על כמה חולשות שפורסמו לאחרונה במוצרים שונים:

- כחלק מעדכוני האבטחה החודשיים של אפריל 2024, מייקרוסופט מפיצה עדכון הסוגר 2 חולשות Zero Day המנוצלות בפועל על ידי תוקפים מסביב לעולם - CVE-2024-26234 ו- CVE-2024-29988

- חולשה קריטית בספריה Rust מאפשרת לתוקפים להריץ קוד מרחוק (תקף רק למערכות Windows) - CVE-2024-24576.
שימו לב מדובר בחולשה המדורגת 10/10 כשהפגיעות חלה על Rust standard library לפני גרסה 1.77.2.

- חוקרים חשפו ארבע חולשות בטלוויזיות החכמות של LG - פרטים נוספים על כל החולשות - כאן

https://news.1rj.ru/str/CyberSecurityIL/4978

#חולשות

מערך הסייבר הלאומי: קמפיין דיוג פעיל במרחב הישראלי – קבוצת התקיפה האיראנית MuddyWater

לאחרונה איתר מערך הסייבר הלאומי קמפיין דיוג פעיל במרחב הישראלי. הקמפיין פועל באופן נרחב למול כלל המגזרים במשק. מערך הסייבר הלאומי משייך קמפיין זה לקבוצת התקיפה האיראנית MuddyWater, בהתבסס על היכרות עם תשתיות הקבוצה ועם שיטות הפעולה (TTPs) האופייניות לה. להתרעה זו מצורף קובץ מזהים.

https://news.1rj.ru/str/CyberSecurityIL/4979

גוגל מכריזה על גרסת כרום ארגונית בתשלום חודשי עם יכולות אבטחה חדשות.

הגרסה החדשה זמינה בשלב זה לארגונים תמורת מחיר של 6$ למשתמש.

בגרסת הפרימיום יתווספו פיצ'רים כמו: סריקת וירוסים רחבה, סינון אתרים לפי קטגוריות, מנגנוני הגנה כנגד דלף מידע ועוד...

הדיווח המלא של גוגל - כאן וכאן

https://news.1rj.ru/str/CyberSecurityIL/4980