מערך הסייבר הלאומי:

פגיעות במוצר BIG-IP של חברת F5.

שלום רב,

1. חברת F5 פרסמה לאחרונה התרעת אבטחה עבור פגיעות קריטית שהתגלתה בציוד מסוג BIG-IP מתוצרתה.

2. הפגיעות (CVE-2020-5948) עלולה לאפשר תקיפה מסוג Reflected XSS, כנגד ממשק הניהול, באמצעות פגיעות שלא פורטה ב-iControl REST.

3. אם למשתמש המותקף יש הרשאות מנהלן, המתקפה עלולה לאפשר לתוקף השתלטות מלאה על הציוד.

בורסת הקריפטו הבריטית EXMO מדווחת כי האקר הצליח לפרוץ לרשת החברה ולגנוב 5% מכלל נכסי הארנקים החמים.

הפריצה דווחה למשטרת לונדון אבל הסיכוי לאתר את ההאקר הוא נמוך מאד, בשלב זה החברה מבטיחה לפצות את כל הלקוחות שנפגעו.

הגניבה התבצעה רק מארנקים חמים (ארנקים המשמשים לאחסון זמני של מטבעות בזמן העברות כספים) כך שהמטבעות בארנקים הקרים לא נגנבו.

בבורסת EXMO מתבצעים ביום תנועות בנפח כספי כולל של 52 מיליון דולר בממוצע.

https://www.bleepingcomputer.com/news/security/exmo-cryptocurrency-exchange-hacked-loses-5-percent-of-total-assets/

חברת המשאיות והלוגיסטיקה Forward Air מעדכנת כי היא נפלה קרבן למתקפת כופרה המשבשת את פעילות החברה.

את התקיפה ביצעה קבוצה תקיפה חדשה בשם Hades שהחלה לפעול בגלוי לפני כשבוע (תמונות מצ"ב בתגובות).

בשל התקיפה חברת Forward Air נאלצה להשבית את מערך המחשוב וכן את האתר הרשמי של החברה מה שגרם לעיכובים בפעילות השוטפת.

חברת Forward Air מעסיקה כ-4,300 עובדים והכנסותיה השנתיות ב-2019 הסתכמו ב-1.4 מיליארד דולר.

https://www.bleepingcomputer.com/news/security/trucking-giant-forward-air-hit-by-new-hades-ransomware-gang/

מאחדים כוחות: 19 חברות וארגונים, ביניהם מייקרוסופט, מקאפי, רפיד7 ועוד, מקימים כח משימה משותף להתמודדות עם מתקפות כופרה.

מטרת האיחוד היא ליצור למשק תשתית עבודה גלובלית שתאפשר לארגונים להתכונן בצורה טובה יותר למתקפת כופרה.

כח המשימה יחל את פעילותו הרשמית בינואר 2021 בתקווה שכבר במהלך השנה יוכל לתת תרומה משמעותית למשק.

רשימת החברות והארגונים המלאה שלוקחת חלק ב- Ransomware Task Force (RTF) מצ"ב בתגובות.

https://www.zdnet.com/google-amp/article/microsoft-and-mcafee-headline-newly-formed-ransomware-task-force/

מחקר: ישראל – היעד המוביל בעולם למתקפות סייבר.

ישראל הייתה היעד המוביל בעולם למתקפות סייבר ברבעון השלישי של 2020 – כך לפי דו"ח הגנת היישומים שהוציאו באחרונה מעבדות F5.
המדינות המותקפות ביותר אחרי ישראל בתקופה זו, בהפרש גדול, היו ארצות הברית, רוסיה והודו.

הדו"ח מבוסס על ניתוח מפורט של נתוני מלכודות דבש, שנאספו מאמצע יולי עד אמצע אוקטובר השנה.

עוד עולה מהדו"ח כי התעבורה העצומה המרוכזת בנכסים ישראליים התמקדה בפורטלים ניהוליים של וורדפרס – בעיקר למתקפות מסוג Credential stuffing או Brute force.
92% מהמתקפות נגד אתרים שבנויים על וורדפרס התמקדו בישראל.

https://www.pc.co.il/news/328480/

מערך הסייבר הלאומי:

ניצול מנגנוני אימות למתקפות

1. הסוכנות האמריקאית לביטחון לאומי (NSA) פרסמה התרעת אבטחה העוסקת בניצול של מנגנוני אימות על-ידי תוקפים להשגת נגישות למשאבי ענן.

2. התוקפים מנצלים גישה בהרשאות גבוהות לשרתי אימות ברשת הארגונית, על מנת לבצע מניפולציה במנגנוני ההזדהות המשמשים את הארגון למתן גישה למשאבים הן ברשת הארגונית והן בשירותי הענן הארגוניים.

3. ההתרעה מתמקדת בשתי שיטות פעולה (TTPs) העלולות לאפשר לתוקפים גישה למשאבי הענן הארגוניים, במקרים רבים תוך התמקדות בתשתיות דוא"ל ארגוניות.

4. מסמך זה יסקור את שיטות הפעולה הללו, ואמצעים להתמודד עמן.

חברת ניהול הפנסיות הבריטית NOW: Pensions מדווחת על דליפת מידע של 1.7 מיליון לקוחות.

במכתב שהוציאה החברה ללקוחות היא טוענת כי בשל טעות של אחד מספקי השירות איתם עובדת החברה פורסמו פרטים מזהים של כ-1.7 מיליון לקוחות.

הפרטים היו חשופים ברשת למשך 3 ימים וכללו שמות מבוטחים, תאריכי לידה, כתובות דוא"ל ומספרי ביטוח לאומי.

https://www.theregister.com/2020/12/22/now_pensions_data_breach/

מכללת Roanoke שבוירג'יניה נאלצת לדחות בחודש את פתיחת שנת הלימודים האקדמית בשל מתקפת סייבר.

המכללה הוציאה הודעה לכ-2,000 סטודנטים ומסרה כי בשל מתקפת סייבר המונעת גישה לקבצים (כופרה 🧐) שנת הלימודים תיפתח באיחור של חודש.

בהודעה נוספת שהוציאה המכללה היא מעדכנת כי כל הקבצים האישיים של סטודנטים לא ייאבדו וכי תהליך שחזור הקבצים מגיבויים כבר החל.

https://www.bleepingcomputer.com/news/security/roanoke-college-delays-spring-semester-after-cyberattack/

ללא תקציבים או סמכויות - ואשם בהכל: התפקיד כפוי הטובה של מנהל סייבר

אבטחת מידע צריכה לזכות בקדימות בעולם הדיגיטלי, ומנהל אבטחת המידע, ה-CISO, צריך להיות איש טכנולוגיה מקצועי שמבין גם בעסקים ומקורב להנהלה.
בפועל, בחברות רבות הסיסו הוא עדיין מנהל בדרג ביניים, נטול משאבים ולעתים גם עובד מיקור חוץ.

"האחריות המקצועית של הסיסו היא שהארגון יתפקד באופן רציף ובלי פגיעויות", אומרת עינת מירון, יועצת בתחום חסינות סייבר לארגונים. "זה אדם שמבין סיכוני סייבר, והוא טכנולוגי, אבל גם מבין את הביזנס שעליו הוא מגן".

מירון מצביעה על הבעייתיות בתפקיד הסיסו. "יש לו לא מעט אחריות — אבל אין לו כמעט סמכות. הוא גם 'האיש הרע' בשגרה, מפני שהוא חוסם לעובדים את הגישה לאתרים כמו עלי אקספרס, ובגללו אי אפשר להוציא מצגת של החברה למייל הפרטי. ואחרי כל זה, הוא האיש שאליו מפנים את האצבע כשמתרחשת מתקפת סייבר".

https://www.themarker.com/technation/.premium-1.9393164

חברת TaskRabbit, העוסקת בחיבור בין פרילנסרים למחפשי שירותים, מעדכנת כי בשל "פעילות חשודה" היא נאלצת לאפס סיסמאות של לקוחות.

במכתב שהוציאה החברה ללקוחות (מצ"ב בתגובות) מעדכנת החברה על ביצוע האיפוס אך לא מפרטת בשל מה בוצע האיפוס ומה היקף הפגיעה.

https://techcrunch.com/2020/12/22/taskrabbit-resets-passwords-suspicious-activity-network/amp/

פירצה באתר עיריית ירושלים חשפה מידע פרטי של התושבים

טפסי ארנונה, תיקי בניין, צילומי כלי רכב, דוחות חניה ומסמכים רבים נחשפו בעוד חולשה מביכה שניתן היה למנוע בקלות – הפעם בעיר הגדולה בישראל. בעירייה מסרו בתגובה: ”עיריית ירושלים לומדת את המקרה ותפיק לקחים בהתאם”

https://www.geektime.co.il/jerusalem-city-website-vulnerability/

מערך הסייבר הלאומי:

פגיעויות קריטיות ב-Thin Clients של חברת Dell

שלום רב,

1. חברת Dell פרסמה התרעת אבטחה עבור שתי פגיעויות קריטיות ( CVE-2020-29492, CVE-2020-29491) שהתגלו במערכת ההפעלה ThinOS, המיועדת ל-Thin clients מתוצרתה.

2. מומלץ לבחון ולהתקין בהקדם את הגרסאות העדכניות שפורסמו על-ידי החברה.

12 מיליון רשומות רפואיות ומידע רגיש של כ-80k לקוחות נמצאו חשופים ברשת.

השרת שעליו נמצא המידע שייך ככל הנראה לחברת iSofH, המספקת שירותים טכנולוגיים לכ-18 מרכזים רפואיים.
את המידע מצאו חוקרי אבטחת מידע מחברת SafetyDetectives.

על השרת נמצאו מיליוני רשומות רפואיות הכוללות מידע מזוהה וכן מידע רגיש נוסף הכולל מספרי כרטיסי אשראי, מספרי דרכונים, כתובות דוא"ל ומספרי טלפון.

חוקרי אבט"מ הצליחו להשיג את החברה ואת מערך הסייבר של ווייטנאם, שם ממוקמת החברה, רק לאחר כחודש(!) אך אלו לא לקחו ברצינות את ההתרעה ובשלב זה לא בוצעו פעולות להורדת השרת. 🤦🏻‍♂

עוד מסרו חוקרי אבט"מ כי הם זיהו שתוקפים כבר הצליחו לגשת לשרת, לגנוב מידע ולמחוק מספר לא ידוע של רשומות.

https://www.infosecurity-magazine.com/news/leaky-server-12m-medical-records

מערך הסייבר הלאומי:

[עדכון] פגיעויות בשרתי Exchange

שלום רב,

[עדכון] מתחילת שנת 2020, פרסמה חברת מיקרוסופט 9 עדכוני אבטחה לפגיעויות שונות בשרתי Exchange, אשר עלולות לאפשר לתוקף הרצת קוד מרחוק (RCE).

[עדכון] 5 עדכוני אבטחה מסוג זה פורסמו בחודש דצמבר 2020.

[עדכון] אחד מעדכונים אלו (CVE-2020-17132), הינו תיקון לעדכון קודם (CVE-2020-16875), אשר פרטים על דרכים לעוקפו ו-POC (קוד הדגמה) פורסמו לאחרונה ברשת.

חלק מפגיעויות אלו מנוצלות בפועל על ידי תוקפים בעולם.

מומלץ לבחון בכל חודש את עדכוני האבטחה של החברה, ולהתקין בהקדם האפשרי.

חברת Funke Media, המפיצה עיתונים ומגזינים בגרמניה, מעדכנת כי בשל מתקפת כופרה חלים שיבושים בפעילות השוטפת.

המתקפה שהחלה אתמול גרמה לשיבושים בתפוצה ובהדפסה של עיתונים ומגזינים והחברה נאלצה להוציא חלק מהעיתונים בגרסה מקוצרת.

https://www.washingtonpost.com/world/europe/german-regional-newspaper-group-hit-by-cyberattack/2020/12/23/236810da-4516-11eb-ac2a-3ac0f2b8ceeb_story.html

🔊 💬 פודקאסט מומלץ בנושא אבטחת מידע וסייבר.

דייוויד ספארק (בתמונה) מנהל את אתר Ciso series ומפעיל 2 פודקאסטים מעולים בנושאי אבטחת מידע וסייבר:

1. הפודקאסט הראשון:

CISO/Security Vendor Relationship Podcast

עוסק ביחסי הגומלין ובממשקים בין מנהל אבטחת המידע לספקים השונים וכדו'.

2. הפודקאסט השני:

Defense In Depth

עוסק בנושאי אבטחת מידע בעיקר מהצד הטכני.

בפודקאסטים מארח דייוויד אנשי מקצוע מהתעשייה, מנהלי אבטחת מידע, מנכ"לים, ועוד.

האזנה נעימה 🎧

בית המשפט האירופי לזכויות אדם הותקף ע"י קבוצת האקרים טורקית לאחר שפירסם החלטה כנגד טורקיה.

במהלך המתקפה השביתו התוקפים את האתר הרשמי של בית המשפט למשך 16 שעות.

https://www.infosecurity-magazine.com/news/cyberattack-on-european-court-of

מידע של משתמשי הרשת החברתית 21Buttons, העוסקת בתחום האופנה, הושאר חשוף על גבי שרת בענן של AWS.

את המידע החשוף גילו חוקרי אבט"מ ישראלים מחברת VPNmentor, לדבריהם על השרת נמצא מידע מזוהה רב הכולל שמות, כתובות דוא"ל, פרטי בנק, חשבוניות תשלום ועוד.

למרות שניסו לדווח על הממצאים בהזדמנויות שונות במשך חודש+ לא זכו לתגובה מצד החברה והמידע נשאר חשוף במשך מספר שבועות.

https://siliconangle.com/2020/12/23/fashion-social-network-21-buttons-exposes-user-data-via-unsecured-cloud-storage/

תביעה הוגשה כנגד יצרנית הפעמון החכם Ring, שבבעלות אמזון, בטענה כי לא הגנה כראוי על המוצר וגרמה בכך לתוקפים להשתלט על המוצר ולפגוע בלקוחות.

לטענת התובעים בשל הגדרות אבטחת מידע לקויות ותחזוקה רשלנית של עדכוני אבט"מ הצליחו תוקפים להשתלט על המוצר בקלות, ולהפריע בדרכים שונות לחייהם של הלקוחות.

החברה בתגובה השיבה כי האחריות להגדרת סיסמה חזקה וזיהוי רב שלבי הינה באחריות הלקוח ולא באחריות היצרן.

כמו כן דחתה החברה את הטענות כי מאגר מידע של הלקוחות הודלף ב-2019 ומסרה כי המאגר שפורסם נגנב מחברה אחרת.

https://www.infosecurity-magazine.com/news/new-lawsuit-aim-ring-smart