מחקר מעניין של חברת Trend Micro על היחסים בין מנהלי אבטחת המידע למנהלים בכירים בארגון.

- 98% ממנהלי אבטחת המידע סומכים באופן כזה או אחר על רמת אבטחת המידע בארגון.

- סיכון להפסד כספי של 189,000 דולר זהו המינימום הנדרש בשביל להניע לפעולה את המנהלים הבכירים.

- 79% ממנהלי אבט"מ מרגישים שיש עליהם לחץ להציג סיכון מופחת מזה האמיתי, חלקם סבורים שזה בגלל שהם נתפסים בעיני ההנהלה כ"רואי שחורות", נודניקים או חוזרים על עצמם.

תוצאות המחקר המלאות מצ"ב.

https://news.1rj.ru/str/CyberSecurityIL/5141

אלכסיי פרצב, אחד המפתחים המרכזיים בפרויקט הקריפטו Tornado Cash נשפט ל-64 חודשי מאסר בפועל.

אלכסיי היה אחד המפתחים הבולטים ב-Tornado Cash, שירותי מיקסר למטבעות קריפטו בעזרתו האקרים ופושעים שונים הלבינו מיליארדי דולרים.

https://news.1rj.ru/str/CyberSecurityIL/5144

#קריפטו #מאסר

קבוצת Handala טוענת כי היא פרצה לחברת "עמיגור נכסים" וגנבה 522GB של מידע.

חברת עמיגור נכסים, הינה חברת בת של הסוכנות היהודית לארץ ישראל, היא החברה הגדולה בישראל בתחום בתי גיל הזהב, והשנייה בגודלה בתחום הדיור הציבורי.

בשלב זה הקבוצה לא מפרסמת מידע שגנבה אלא רק צילומים המעידים לכאורה על הפריצה.

https://news.1rj.ru/str/CyberSecurityIL/5146

#ישראל

אתם עוקבים? חולשת Zero-Day שביעית מתחילת השנה ושלישית השבוע - גוגל משחררת עדכון לכרום הסוגר חולשה ברמת סיכון גבוהה המנוצלת בפועל ע"י תוקפים בעולם.

החולשה CVE-2024-4947 תוקנה בגרסאות הבאות:

- 125.0.6422.60 (Linux)
- 125.0.6422.60/.61(Windows, Mac)

https://news.1rj.ru/str/CyberSecurityIL/5147

#חולשות

מערך הסייבר הלאומי מפרסם פרטים על קמפיין פישינג פעיל בישראל.

המזהים לחסימה:
gql67i[.]com
ry6l2[.]com

https://news.1rj.ru/str/CyberSecurityIL/5148

מערך הסייבר הלאומי בבריטניה (NCSC), יחד עם חברות הביטוח במדינה, פירסמו הנחיות להתמודדות של ארגונים עם מתקפות כופר.

אמ;לק - תשלום כופר זו אופציה שעדיין קיימת אבל תבדקו טוב את האלטרנטיבות ותבינו את ההשלכות העסקיות.

https://news.1rj.ru/str/CyberSecurityIL/5149

#כופר

חברת MediSecure האוסטרלית השביתה את אתר האינטרנט וקווי הטלפון בשל מתקפת כופר.

החברה, שמספקת מרשמים דיגיטליים לתרופות, מדווחת כי המתקפה היא בעקבות פריצה לספק צד ג'.

https://news.1rj.ru/str/CyberSecurityIL/5153

#כופר #טכנולוגיה #רפואה

עדכון - עיריית Wichita מעדכנת כי קבוצת Lockbit הצליחה לגנוב בין היתר גם מידע רגיש של אזרחים.

בשלב זה מערכות המחשוב בעירייה עדיין למטה ואין צפי לחזרה לשגרה.

פרוייקט הקריפטו Sonne Finance מדווח כי תוקף הצליח לגנוב מטבעות דיגיטליים בשווי 20 מיליון דולר.

צוות הפרויקט הציע לתוקף תגמול חוקי עבור השבת הכספים אך בשלב זה נראה שהתוקף מעדיף להשאיר אצלו את הסכום שגנב.

https://news.1rj.ru/str/CyberSecurityIL/5155

#קריפטו

1,980 קרבנות פורסמו באתרים של קבוצות הכופר מתחילת השנה (וזאת למרות ההשבתה הזמנית של קבוצת Lockbit).

בנוסף, מתחילת השנה הצטרפו למרחב הכופר 18 קבוצות תקיפה חדשות, ביניהן:

Killsec
Red
Dark vault
Gooki
Embargo
Eraleig
Qiulong
SpaceBears 
Underground 
Zero Tolerance 
Arcus Media

כל הקרבנות והקבוצות זמינים לכם בפיד הכופר, הפתוח לתומכי הערוץ יחד עם עוד המון סייבר.

גם הפריצה לכור האיראני הייתה Highly complex and challenging, רק אומר...

וברצינות - אין לי מושג מה היה שם, וסביר להניח שזה לא סייבר, אבל האמצעי לא משנה, העיקר המטרה 😄

עדכון:

מעמיגור נמסר בתגובה: ביום חמישי בצהריים, בוצע ניסיון פריצה מצד קבוצת תקיפת סייבר המזדהה עם חמאס למערכות עמיגור. הניסיון נעצר בממשקי ענן חיצוניים לשרתי החברה ומהבדיקות שנעשו, אין עדויות לפגיעה במידע של החברה או לקוחותיה.
התיעוד שהציגו התוקפים מתייחס לרשימת הודעות מייל שסוננו במערכות ההגנה ותוייגו כדואר זבל. במסגרת ניסיון הפריצה, למשך זמן קצר התוקפים הפנו את כתובת אתר האינטרנט של עמיגור לדף נחיתה שבו היה מסר של מחאה פרו פלסטינית. המהלך הזה זוהה ונעצר, לא נגרם נזק לאתר עמיגור, או למידע שבו והוא נותר נגיש ופעיל. חברת עמיגור מלווה במומחי אבטחת מידע וסייבר שטיפלו בנושא וביצעו את כל הפעולות הנדרשות. בתוך כך, החברה עדכנה את כל הגורמים המקצועיים והמוסמכים הרלוונטיים בנושא, בהם מערך הסייבר הממשלתי והרשות להגנת הפרטיות.

https://news.1rj.ru/str/CyberSecurityIL/5160

#ישראל

"אנחנו ניקח צילומי מסך באופן קבוע מהסשיין של המשתמש, ונשלב AI כדי להבין מה מופיע על המסך".
כמובן הכל בשביל חווית המשתמש....

מנכ"ל מייקרוסופט התראיין ל-WSJ ודיבר על החידושים בתחום.

איסוף נתונים מאסיבי או חווית משתמש? מה דעתכם?

https://news.1rj.ru/str/CyberSecurityIL/5161

זוכרים את הסיפור המוזר הזה?
אז גורמי אכיפה בארה"ב עצרו את Rui-Siang Lin, מנהל האתר Incognito-Market.

הנ"ל מואשם במכירה של סמים ושירותים שונים בהיקף של כ-90 מיליון דולר.

#מעצרים