מערך הסייבר הלאומי:

פגיעויות קריטיות ב-TCP/IP Stack של חברת Treck

שלום רב,

חברת Treck היא יצרנית של TCP/IP Stack (ספריית תוכנה) המיועדת בין השאר לציוד IoT ו-Embedded.

התוכנה כלולה בציוד מסוג זה של מספר רב של יצרנים, בין השאר במגזר הרפואי, מגזר התקשורת, מערכות SCADA, מדפסות, בקרים לשליטה מרחוק בשרתים וכד'.

לאחרונה דווח על 4 פגיעויות בספריה זו, העלולות לאפשר לתוקף הרצת קוד מרחוק (RCE) ומתקפת מניעת שירות (denial-of-service).

מומלץ לבדוק האם הציוד ברשותכם עושה שימוש ב-Stack זה, ולבחון ולהתקין בהקדם האפשרי את הגרסה העדכנית של התוכנה.

לקראת השנה החדשה ארגון CIS (Center for Internet Security) מפרסם את לוח השנה בנושאי אבט"מ לשנת 2021.

בלוח השנה משולבים טיפים בנושאי אבטחת מידע, ציון ימים בשנה הקשורים לעולם הסייבר ועוד דברים מעניינים.

את הרעיון המגניב הזה אתם יכולים לממש בארגון שלכם עם לוח שנה מקורי משלכם 😎
ואם אין לכם זמן או כח אתם מוזמנים לעשות שימוש בלוח השנה של CIS 👇🏻

חברת Whirpool המייצרת ציוד ביתי לחברות שונות מעדכנת כי היא חווה מתקפת כופרה.

קבוצת Nefilim היא זו שאחראית לתקיפה ומפרסמת באתר שלה מידע של חברת Whirpool לאחר שזו סירבה ככל הנראה לשלם את דמי הכופר (תמונות מצ"ב בתגובות).

חברת Whirpool מעסיקה 77k עובדים ב-59 מפעלים שונים מסביב לעולם, הכנסותיה השנתיות של החברה הסתכמו ב-2019 בכ-20 מיליארד דולר.

https://www.bleepingcomputer.com/news/security/home-appliance-giant-whirlpool-hit-in-nefilim-ransomware-attack/

אתר Neopets המאפשר לילדים לגדל חיית מחמד וירטואלית חושף מידע רגיש.

חוקר אבט"מ שבדק במקרה את האתר גילה כי האתר פרוץ לחלוטין וניתן לצפות במידע של משתמשים וכן להגיע לקוד המקור ולסיסמאות חיבור לשרתי ה-DB של החברה (תמונות מצ"ב בתגובות).

האתר מוסר בתגובה: "הפרטים הועברו לטיפול המפתחים"

https://securityledger.com/2020/12/neopets-is-still-a-thing-and-its-exposing-sensitive-data/

הפרלמנט בפינלנד מדווח כי האקרים הצליחו לגשת למערכות המחשוב של הפרלמנט.

לדברי הפרלמנט, ההאקרים לא גרמו נזק לרשת הפנימית אך היו חשופים למידע רב ולתיבות דוא"ל של חברי פרלמנט.

https://www.zdnet.com/google-amp/article/finland-says-hackers-accessed-mps-emails-accounts/

מנכ"ל חברת Freedom finance, המשמשת כברוקר לבורסות בארה"ב וברוסיה, מעדכן בחשבון האינסטגרם שלו 🙄 כי האקר השיג גישה לרשת החברה וגנב מידע.

לפי הפרסום, אחד מעובדי החברה פתח דוא"ל שהכיל נוזקה ומיד לאחר מכן ההאקר קיבל גישה לרשת והתחיל למשוך חומרים.

מנכ"ל החברה 'טימור טורלוב' רשם בהודעה:" פישלנו וחווינו אירוע לא נעים ומביש מאוד בהיבטי אבטחת מידע"

https://www.ehackingnews.com/2020/12/freedom-finances-customer-data-got.html

מערך הסייבר הלאומי:

פגיעות בכלי ניהול התצורה Webmin

שלום רב,

פגיעות בכלי ניהול התצורה Webmin עלולה לאפשר למשתמש בעל הרשאה למודול Package Updates, להריץ פקודות לבחירתו בהרשאות Root.
הפרויקט טרם הפיץ עדכון אבטחה. מומלץ לעקוב אחר פרסומיו, ולבחון ולהתקין את עדכון האבטחה כשיפורסם.

חברת Kawasaki היפנית מדווחת על גישה בלתי מורשית למידע שייתכן וגרמה לגניבת מידע רגיש.

לדברי החברה, מערכות החברה זיהו גורמים בלתי מורשים שהתחברו מסניפים שונים של החברה בעולם לסניף הראשי ביפן וניגשו למידע רגיש.

מיד עם הגילוי ניתקה החברה את החיבור בין הסניף הראשי לסניפים החשודים והחלה בחקירת האירוע.

בשלב זה לא ידוע מי אותו גורם שניגש למידע והאם מדובר בעובד פנימי או גורם חיצוני.

חברת Kawasaki מעסיקה 35,000 עובדים בסניפים שונים מסביב לעולם.

https://www.bleepingcomputer.com/news/security/kawasaki-discloses-security-breach-potential-data-leak/

האקר מפרסם למכירה מידע של 2.5 מיליון לקוחות ho mobile, חברת תקשורת סלולרית הפועלת באיטליה.

את המידע פירסם ההאקר באחד הפורומים הנפוצים למכירת מידע גנוב, את הפרסום גילה חוקר אבט"מ שדיווח על כך לחברת ho mobile.

המידע הגנוב מכיל מידע בעל ערך ויכול לשמש תוקפים בגניבת זהות סלולרית, מעקף של מנגנון אימות רב שלבי וכן מתקפות נוספות שונות.

החברה מצידה הגיבה: "בבדיקה שנעשתה לא נמצאו ראיות לגישה בלתי מורשית למאגרי המידע של החברה" 🤦🏻‍♂

https://securityaffairs.co/wordpress/112740/data-breach/ho-mobile-data-leak.html

אתר NZBGeek נפרץ ע"י האקר, פרטי משתמשים ופרטי כרטיסי אשראי נגנבו.

האתר, המשמש כקהילה בתשלום עבור הורדות פיראטיות, פירסם הודעה לפיה האקר הצליח לגשת למאגרי המידע של המערכת וגנב מידע של משתמשים ופרטי כרטיסי אשראי.

האתר מפרסם באופן רשמי כי הם לא שומרים פרטי אשראי של לקוחות אך ההאקר התקין נוזקה שגונבת את פרטי כרטיס האשראי בזמן התשלום (מתקפת MegaCart).

לאחר חקירת המקרה האתר ממליץ למשתמשיו להחליף את שם המשתמש והסיסמא וכן לבטל את כרטיס האשראי איתו שילמו באתר.

https://siliconangle.com/2020/12/29/usenet-site-nzbgeeks-hacked-credit-card-details-stolen/