עדכון לאירוע הזה 👆🏻

משרד הבריאות באנגליה מדווח כי בשבוע הראשון של מתקפת הכופר נאלצו בתי החולים במדינה לבטל 800 ניתוחים ו-700 תורים.

המתקפה אגב, עדיין בעיצומה, כשככל הנראה קבוצת התקיפה Qilin היא זו שאחראית למתקפה.

https://news.1rj.ru/str/CyberSecurityIL/5263

#כופר #רפואה

עוד כמה עדכוני סייבר קטנים מהסופ"ש:

🔺 רשת המזון Panera Bread מדווחת על דלף מידע בעקבות מתקפת כופר שהתרחשה מוקדם יותר השנה.

🔺 ענקית הביטוח Globe Life מדווחת כי היא זיהתה גישה בלתי מורשית למערכות החברה. (מדובר באותה חברה שהמניה שלה נפלה 54% מוקדם יותר השנה לאחר דיווחים על הונאות. החברה כמובן הכחישה).

🔺בנק Truist Bank שבארה"ב מדווח על דלף מידע לאחר שהאקרים פירסמו מידע של הבנק למכירה.

🔺חברת Keytronic מדווחת על דלף מידע לאחר מתקפת כופר.

🔺חברת מנדיאנט מדווחת כי קבוצת התקיפה Scattered Spider עושה שימוש כעת רק בסחיטה של גניבת מידע ללא הצפנה. הדוח של מנדיאנט כאן

🔺 אפרופו Scattered Spider, ארגון Vx underground מדווח כי משטרת ספרד עצרה ביממה האחרונה את אחד מחברי הקבוצה. נער בן 22 שהיה אחראי בעיקר על ביצוע SIM swapping וככל הנראה לקח חלק מרכזי במתקפה על רשת בתי המלון והקזינו MGM (זוכרים?).

https://news.1rj.ru/str/CyberSecurityIL/5264

#כופר #דלף_מידע #מעצרים #קמעונאות #תעשיה #פיננסי

קבוצת SiegedSec טוענת כי היא פרצה לשתי חברות בישראל: "רעם ביטחון" ו-"שרפשטיין מכונות מזון" ומפרסמת מעט מאד מידע שנלקח כביכול משרתי החברות.

https://news.1rj.ru/str/CyberSecurityIL/5265

#ישראל

נחשפו הפנים שמאחורי הסייבר האיראני: "תוקפים גם ידידים, מבניין משרדים בטהרן"

"איראן אינטרנשיונל", שמזוהה עם מתנגדי המשטר באיראן, חושף את פרטיהם של האקרים בשתי יחידות סייבר חשאיות של משמרות המהפכה. לפי הדיווח הם אחראים בין היתר על מתקפת סייבר בטכניון, אבל תוקפים ברחבי העולם גם ידידות של טהרן – ואוספים מידע רגיש על בכירים ותשתיות אפילו בקטאר, רוסיה ועומאן.

הקבוצות, שכינוין MuddyWater ו-Darkbit, תוקפות לפי הדיווח מטעם "מיניסטריון המודיעין" מאגרי מידע רגישים ופועלות אל מול שורה ארוכה של מדינות באירופה, אסיה, אפריקה וצפון אמריקה – וכמובן גם נגד ישראל. (Ynet)

https://news.1rj.ru/str/CyberSecurityIL/5271

תוקף מציע למכירה חולשת Zero Day ל-Jira.
המחיר - 800,000 דולר.

https://news.1rj.ru/str/CyberSecurityIL/5272

#חולשות

חברת הפארמה הישראלית רקח מדווחת על חשש למתקפת סייבר

לפי הודעה לבורסה ששיגרה החברה, ששוויה מוערך ביותר מ-138 מיליון שקל, אתמול בבוקר זיהתה "חדירה של גורם בלתי מורשה" למערכות המחשוב של החברה הבת "אופיר את שלפארם".

בעקבות זיהוי המתקפה השביתה רקח בצורה יזומה את מערכות המחשוב שהותקפו. "הוקם בחברה צוות מיוחד הכולל, בין היתר, גורמים מקצועיים חיצוניים, המתמחים בטיפול באירועי אבטחת מידע ואשר פועל להכלת האירוע, איתורו וסיכולו ותוך השמשתן של מערכות שנפגעו לפעולה", נמסר.

לדברי רקח, לפי הערכות ראשוניות בחברה היקף הנזק שנגרם או עלול להיגרם אינו מהותי. "החברה נוקטת בכל הפעולות האפשריות לצמצום נזקים אפשריים כתוצאה מהאירוע ולהשבת המערכות לתפקוד מלא", היא הוסיפה. (כלכליסט)

https://news.1rj.ru/str/CyberSecurityIL/5273

#ישראל #רפואה #תעשיה

הדיווח לבורסה - כאן

בשב"כ חוקרים חשד חמור לזליגת מידע אחרי 7 באוקטובר מגופי המודיעין בישראל אל האקרים שפעלו נגדת מטרות אויב - כך פורסם הערב (שני) בחדשות הערב בכאן 11.

א' נעצר לפני כחודש בחשד כי עמד בראש קבוצת האקרים מישראל ומהעולם וכי מאז פרוץ המלחמה פעל נגד מדינות אויב באופן עצמאי, פעולות שלטענת חוקריו פגעו באופן קשה במדינת ישראל. בריאיון לכאן חדשות סיפר על המעצר במרתפי שב"כ ועל התנאים הקשים בחקירה.

כבר בתחילת החקירה הצביעו חוקרי שב"כ על כך שיש מי מקהילת המודיעין שמעביר לו מידע קריטי לפני פעולות רגישות ומסווגות ביותר. "תשחרר לנו מי עשה מי מקהילת המודיעין הדליף לך. אם לא תגיד לנו יהיו לכך השלכות", אמרו החוקרים לא'.

אחרי בדיקת פוליגרף שוחרר א' למעצר בית, ובימים אלה הוא מחכה להשבת דרכונו כך שיוכל לשוב לארצות הברית, שם הוא מתגורר בשנה האחרונה. הוא ממשיך לטעון שאין לו כל קשר למעשים (כאן 11)

https://news.1rj.ru/str/CyberSecurityIL/5276

#ישראל

מקבל דיווחים ש-ChatGPT לא זמין. (לא ידוע לי על משהו סייברי)

כשמוצר ההגנה הופך להיות ווקטור הכניסה ויותר מזה.
קבוצת האקרים סינית השתמשה במוצר לא מעודכן של חברת F5 כדי לחדור לרשת של החברה ולהישאר לא מזוהים במשך 3 שנים...

במאמר שפירסמה חברת Sygnia היא מתארת כיצד הם נקראו לטפל באירוע במהלכו זיהו כי התוקפים (קבוצת Velvet Ant הסינית) חדרו לרשת דרך מוצר F5 שלא קיבל עדכון ולאחר הפריצה ביססו התוקפים את האחיזה באמצעות הפיכת שרת ה-F5 לשרת ה-C&C שלהם...

המאמר המלא - כאן

https://news.1rj.ru/str/CyberSecurityIL/5278

קבוצת התקיפה Abyss מפרסמת באתר ההדלפות שלה את חברת "מלכה-עמית" העוסקת בשילוח מאובטח ברחבי העולם.

מלכה-עמית היא ספקית של שירותי שילוח מאובטחים ושירותים לוגיסטיים לתעשיות היהלומים והתכשיטים הבינלאומיות, וכן לענפי האמנות והפיננסים. לחברה מתקנים מאובטחים במיקומים אסטרטגיים בניו יורק, לונדון, ציריך, הונג קונג, שנחאי, בנגקוק, סינגפור, טורונטו ורמת גן.

קבוצת Abyss טוענת כי היא מחזיקה ב-30GB של מידע אותם גנבה כביכול מרשת החברה בשלוחה שבקנדה, בשלב זה היא מפרסמת רק את עץ הקבצים ממנו עולה כי המידע עדכני ונגנב לאחרונה והוא כולל גם מכונות וירטואליות ועוד.

https://news.1rj.ru/str/CyberSecurityIL/5279

#כופר #ישראל

עדכון לאירוע הזה: בין השורות החברה מספרת לעובדים כי הם שילמו את הכופר בשביל למנוע דלף מידע.
כך לפי פוסט שפורסם ברדיט על ידי אחד העובדים של Panera.

https://news.1rj.ru/str/CyberSecurityIL/5280

#כופר #קמעונאות

מערך הסייבר הלאומי:

שלום רב,

מצ"ב דוח בנוגע לפעילות קבוצת הכופרה GhostLocker. לדוח מצורף קובץ מזהים. מומלץ לנטרם בכל מערכות האבטחה הארגוניות הרלוונטיות.

https://news.1rj.ru/str/CyberSecurityIL/5281

#ישראל #מערך_הסייבר_הלאומי

קובץ מזהים 👆🏻

מערך הסייבר הלאומי: פגיעויות קריטיות בשרתי VMware vCenter

שלום רב,

החברה פרסמה 3 פגיעויות, 2 מתוכן קריטיות. הפגיעויות עלולות לאפשר הרצת קוד מרחוק ללא צורך בהזדהות.

מומלץ מאד לבחון ולהתקין את הגרסה העדכנית ביותר בהקדם האפשרי.
----------------
הזדמנות להזכיר לכם שיש פיד חולשות קריטיות לתומכי הערוץ, בדקתי עכשיו והחולשות האלו הופיעו שם היום ב-9 בבוקר.

https://news.1rj.ru/str/CyberSecurityIL/5283

#מערך_הסייבר_הלאומי

חברת AMD מדווחת כי היא בוחנת אפשרות לדלף מידע לאחר שתוקף הציע למכירה מידע שנגנב כביכול מהרשת של החברה.

https://news.1rj.ru/str/CyberSecurityIL/5284

#דלף_מידע #טכנולוגיה #תעשיה