משתמשים בתוכנה JAVS Viewer? שימו לב, תוקפים הצליחו לשתול עדכון זדוני לתוכנה באתר הרשמי של החברה.

לפי דיווח של חברת Rapid7 הגרסה הזדונית היא JAVS Viewer v8.3.7.

חברת JAVS לא פירסמה כיצד העדכון הזדוני הגיע לאתר שלהם, אך בשלב זה הגרסה הזדונית הוסרה מהאתר לאחר שהייתה קיימת שם חודש+.

https://news.1rj.ru/str/CyberSecurityIL/5172

#שרשרת_אספקה

זוכרים?

המשרד להגנת המידע באירלנד מדווח כעת כי בשל האירוע משטרת אירלנד תתבקש לשלם קנס בגובה של 750,000 פאונד (כמעט מיליון דולר).

https://news.1rj.ru/str/CyberSecurityIL/5173

שימו לב לחולשה קריטית ב-Veeam.

החולשה CVE-2024-29849 מאפשרת לתוקף לעקוף את מנגנון ההזדהות ולהיכנס למערכת עם כל יוזר שיבחר.

החולשה קיימת רק במערכת Veeam Backup Enterprise Manager (VBEM), תיקון זמין בגרסה:

VBEM version 12.1.2.172

(קבוצות כופר כבר ניצלו בעבר חולשות ב-Veeam כדי להוציא לפועל מתקפות).

https://news.1rj.ru/str/CyberSecurityIL/5174

#חולשות

אתר "מדלן" מדווח על השבתה זמנית בשל אירוע סייבר.

ביומיים האחרונים האתר פירסם הודעה על עבודות תחזוקה אך לפני מספר שעות הוחלפה ההודעה בעדכון על אירוע סייבר.

(לפי ויקיפדיה אתר מדלן מקבל כמיליון כניסות מדי חודש)

https://news.1rj.ru/str/CyberSecurityIL/5175

#ישראל

גוגל מפרסמת (שוב) עדכון לכרום לסגירת חולשת Zero-Day המנוצלת בפועל ע"י תוקפים בעולם.

הגרסות העדכניות הן:

- 125.0.6422.112/.113 for Windows & Mac
- 125.0.6422.112 for Linux

מרגישים שהעדכונים של גוגל לכרום תכופים מהרגיל? אתם לגמרי צודקים, מדובר בחולשת Zero Day רביעית החודש והשמינית מתחילת השנה.

https://news.1rj.ru/str/CyberSecurityIL/5176

#חולשות

קבוצת Handala טוענת כי היא פרצה למכללה האקדמית רמת גן וגנבה מידע של סטודנטים.

במכללה פירסמו הודעה לסטודנטים לפיה תוקפים אכן הצליחו לחדור למערכת המודל של המכללה.
לדברי המכללה המידע שנגנב כולל רק פרטי משתמש, טלפון ואימייל.

קבוצת Handala פירסמה חלק מהמידע שגנבה כביכול כאשר בין הקבצים ניתן למצוא גם מידע רפואי (לא ידוע אם יש קשר למידע שנגנב מהמכללה או שמדובר במידע שנגנב ממקום אחר ומוצג ע"י התוקפים כאילו נגנב מהמכללה).

https://news.1rj.ru/str/CyberSecurityIL/5177

#דלף_מידע #ישראל #חינוך #אקדמיה

2 עדכונים:

1. התקלה בנתב"ג - כרגע נראה שלא מדובר בסייבר אלא בתקלה. אם יהיה שינוי אעדכן.
תודה למנהל ערוץ "חדשות תעופה" 🙏🏻

2. קבוצת Handala מפרסמת 2.1GB של מידע שגנבה לכאורה מהמכללה האקדמית רמת גן.
בין המידע שפורסם ניתן למצוא גם לא מעט מידע רפואי רגיש. אני לא בטוח שאני מבין את הקשר למכללה האקדמית רמת גן ויש מצב שמדובר במידע ממקור אחר.

https://news.1rj.ru/str/CyberSecurityIL/5178

#דלף_מידע #ישראל

11 חברות תרופות מדווחות על דלף מידע רפואי בשל פריצה לחברת Cencora.

חברת Cencora, המספקת שירותים שונים בתחום התרופות, מדווחת כי בפברואר 2024 תוקפים הצליחו לגשת לרשת הארגונית ולגנוב מידע רגיש.

בעקבות המתקפה 11 חברות תרופות דיווחו כי הן נפגעו מהמתקפה וכי המידע שדלף שייך גם למטופלים שלהם (ביניהן גם כמה חברות עם נציגות ישראלית):

1. Novartis Pharmaceuticals Corporation
2. Bayer Corporation
3. AbbVie Inc
4. Genentech, Inc.
5. Regeneron Pharmaceuticals, Inc.
6. Incyte Corporation
7. Sumitomo Pharma America, Inc.
8. Acadia Pharmaceuticals Inc.
9.GlaxoSmithKline Group
10. Endo Pharmaceuticals Inc.
11. Dendreon Pharmaceuticals LLC

בשלב זה לא פורסם מי קבוצת התקיפה שאחראית למתקפה ומה סוג המתקפה.

https://news.1rj.ru/str/CyberSecurityIL/5179

#דלף_מידע #רפואה #שרשרת_אספקה

קבוצת Handala טוענת כי היא פרצה למספר ארגונים בישראל.

האתרים שהותקפו:

Cello (formerly Cellopark)
MER Group
ForSight Robotics
Magnet Accelerator
Citizen Café Tel Aviv
Toks
Barak Finance
EasyUP
Sirius Electronics
Israel Archaeological Services
Shai Nursing Company

בשלב זה הקבוצה מפרסמת רק מעט מידע שגנבה לכאורה מ-Cello (סלופארק) ומציגה השחתה של אתרי האינטרנט בשאר הארגונים.

https://news.1rj.ru/str/CyberSecurityIL/5180

#דלף_מידע #ישראל #השחתה

בוקר טוב, שני עדכונים:

1. חשד לנסיון פריצה נוסף למחשבי פירמת עורכי הדין גולדפרב זליגמן.

בהודעה שהעביר המשרד ללקוחותיו ציין כי עודכן ממערך הסייבר הלאומי, על חשד שבוצע ניסיון חדירה נוסף לרשת החברה על ידי גורם עוין. כזכור, מחשבי הפירמה נפרצו לפני מספר ימים ומשרת החברה נלקחו כ-12 אלף מיילים. (כלכליסט)

- לא ברור לי לגמרי מה המשמעות של "ניסיון פריצה נוסף" יש ארגונים שחווים בכל יום ניסיונות פריצה וזה לא מקבל כותרות 🤷🏻‍♂

2. קבוצת Handala ממשיכה לפרסם מידע שגנבה מהארגונים שפירסמה אתמול, בנוסף לסלופארק מפרסמת הקבוצה הבוקר גם מידע בנפח 3GB שגנבה לכאורה מחברת Sirius (קובץ Sql), ועוד קצת מידע מחברת Magnet.

https://news.1rj.ru/str/CyberSecurityIL/5181

#ישראל #דלף_מידע

בהמשך לנ"ל 👆🏻

קיבלתם שיחת טלפון ממערך הסייבר? זהירות, מדובר בהונאה

מערך הסייבר מתריע על ניסיון פישינג חדש שנועד ככל הנראה להשתלט על חשבונות ווטסאפ של משתמשים בישראל.

לדברי מערך הסייבר, לאחרונה התקבלו במשטרה ובמוקד 119 של מערך הסייבר פניות מאזרחים שדיווחו שקיבלו שיחה נכנסת ממספר חסוי. הדובר בשיחה הזדהה כנציג של מערך הסייבר המשטרתי, מוקד 105 (המטה הלאומי להגנה על ילדים ברשת), או של מוקד 110 (מוקד המידע והבירורים של המשטרה), וביקש למסור קוד שהתקבל בהודעת SMS.

מדובר בקוד שנשלח בעת הרשמה לווטסאפ או הגדרת האפליקציה בטלפון חדש, ומסירתו תאפשר לגורם עוין להשתלט על חשבון הווטסאפ שמקושר למספר הטלפון אליו נשלח הקוד. "מדובר בהתחזות לנציג מערך הסייבר או נציג מוקד משטרתי", נמסר מהמערך. "אין למסור את קוד האימות שמתקבל במסרון הוואטסאפ ואין למסור פרטים אישיים". (כלכליסט)

https://news.1rj.ru/str/CyberSecurityIL/5184

מתקפת הסייבר על משרד עורכי הדין הגדול מסתבכת: "אותר גורם עוין ברשת"

מתקפת הסייבר החריגה נגד משרד עורכי הדין גולדפרב גרוס זליגמן ממשיכה להסתבך: במשרד עורכי הדין עדכנו כי בעקבות ההתראות שהגיעו ממערך הסייבר, בוצעו בדיקות נוספות על ידי חברת סיגניה שמנהלת את האירוע. על פי הודעת המשרד, עדיין אותרה פעילות גורם עוין ברשת, ועדיין קיים חשש לדליפת מידע. על פי ההודעה, החליטו במשרד עורכי הדין ובהתאם להמלצה המקצועית, לנתק באופן מידי את התקשורת החיצונית של המשרד.

על פי ההודעה, "חיבור מחדש של מערכות המשרד יעשה באופן הדרגתי וזהיר כדי לוודא שהמערכות תחזורנה לשימוש באופן תקין ומאובטח". (גלובס)

דיי מפתיע שעד עכשיו, שבוע בתוך האירוע, ולאחר ניסיון פריצה נוסף, התקשורת החיצונית נשארה פתוחה... 🤷🏻‍♂

https://news.1rj.ru/str/CyberSecurityIL/5185

#ישראל #דלף_מידע

מנהל אתר BreachForums מציע למכירה מידע של כ-560 מיליון לקוחות Ticketmaster, המחיר - חצי מיליון דולר.

חברת Ticketmaster היא אחת מהחברות הגדולות בעולם למכירת כרטיסים (מוכרת גם בשם Live Nation).

https://news.1rj.ru/str/CyberSecurityIL/5186

#דלף_מידע

אני יודע שחלקכם תוהים איך BreachForums עדיין קיים אחרי ההשבתה... אבל מסתבר שגופי האכיפה לא הצליחו להשיג שליטה מלאה על האתר ומנהל האתר השיג את השליטה חזרה (בינתיים).
בנוסף, האתר שהושבת היה האתר ברשת הפתוחה, האתר ברשת האפילה נשאר פעיל.

👆🏻 זה אמנם פישינג מאוגוסט 2023 אבל שימו לב שהוא מופץ כעת שוב עם דומיין חדש (מצרף צילום מסך בתגובות):

https[:]//emocgov-il[.]com

תלמיד בבית הספר Klein Forest שבטקסס מואשם בביצוע מתקפת דידוס על מערכת המבחנים בבתי הספר, בעקבות המתקפה נגרמו שיבושים נרחבים במהלך מבחנים ארציים.

התלמיד רכש את שירותי הדידוס משני מקורות שונים וההערכה היא כי המתקפה עלתה לו בערך 20$...

הכתבה המלאה מצ"ב.

https://news.1rj.ru/str/CyberSecurityIL/5189

#DDoS #חינוך

חברת Checkpoint משחררת עדכון חירום לסגירת חולשת Zero-Day המנוצלת בפועל ע"י תוקפים בעולם.

החולשה CVE-2024-24919 מאפשרת לתוקפים לקרוא מידע שלא אמור להיחשף ומשפיעה על המוצרים הבאים (אם הם חשופים לאינטרנט ומאפשרים גישת VPN או גישת מובייל):

CloudGuard Network, Quantum Maestro, Quantum Scalable Chassis, Quantum Security Gateways, and Quantum Spark Appliances.

בגרסאות הבאות:

 R80.20.x, R80.20SP (EOL), R80.40 (EOL), R81, R81.10, R81.10.x, and R81.20.

החברה פירסמה תיקון לכל הגרסאות הפגיעות, פרטים נוספים כאן 👉

https://news.1rj.ru/str/CyberSecurityIL/5190

#חולשות