מערך הסייבר הלאומי:

פגיעות בשירות RDP Licensing בכל גרסאות מערכת ההפעלה Windows, עלולה לאפשר הרצת קוד מרחוק ללא צורך בהזדהות.

מומלץ מאד לבחון ולהתקין בהקדם האפשרי את עדכון האבטחה הרלוונטי.

https://news.1rj.ru/str/CyberSecurityIL/5593

#מערך_הסייבר_הלאומי

חברת Crowdstrike "זכתה" בפרס הכישלון השנתי בכנס DEF CON, מנכ"ל החברה הגיע לקבל את הפרס ולהגיד כמה מילים...
(פרטים נוספים בגיקטיים)

עוד קצת DEF CON ו-Crowdstrike - לכנס הגיע גם עובד (לשעבר) של Crowdstrike שנאלץ להתפטר מהחברה רק בשביל להציג בכנס, זאת לאחר שלטענתו החברה ביקשה ממנו להסיר את ההרצאה שלו מסיבות לא ברורות. הוא מביא את הסיפור בלינקדין.

https://news.1rj.ru/str/CyberSecurityIL/5594

חברת הכרייה האוסטרלית Evolution Mining מדווחת כי מערכות המחשוב של החברה הושפעו בשל מתקפת כופר.

החברה דיווחה לבורסה במדינה על המתקפה, ציינה כי היא מצליחה להכיל את המתקפה אך לא דיווחה אם שילמה את דמי הכופר או לא.

בשלב זה אף קבוצת תקיפה לא לקחה אחריות למתקפה.

https://news.1rj.ru/str/CyberSecurityIL/5595

#כופר #תעשיה

במהלך הלילה - הראיון של אילון מאסק ודונאלד טראמפ התחיל באיחור של כשעה בשל מתקפת DDoS על Xוויטר.

https://news.1rj.ru/str/CyberSecurityIL/5596

#מדיה #DDoS

חברת Orion S.A, העוסקת בייצור כימיקלים לתעשיות שונות, מדווחת לבורסה בארה"ב כי היא נפלה קרבן להונאה במסגרתה עובד החברה ביצע העברות כספים לגורמים לא ידועים בגובה 60 מיליון דולר (!)

החברה מציינת כי בעקבות ההעברות היא תכיר בהפסד של 60 מיליון דולר ותעשה כל שביכולתה כדי להחזיר את הכספים או לכסות את ההפסד (בעזרת ביטוח וכדו').

מזכיר שרק לפני כמה ימים דיווחתי על הונאה דומה בגובה 42 מיליון דולר, אך שם האירוע הסתיים בצורה יחסית טובה.

https://news.1rj.ru/str/CyberSecurityIL/5597

#הונאה

ה-FBI, בשת"פ עם גופי אכיפה נוספים מסביב לעולם, מדווחים על השבתת התשתיות של קבוצת התקיפה Dispossessor.

במסגרת הפעילות הושבתו שרתים ודומיינים בארה"ב, בריטניה וגרמניה אך בשלב זה לא מדווח על מעצרים.

הקבוצה, שפועלת מאוגוסט 2023, תקפה עשרות קרבנות.

https://news.1rj.ru/str/CyberSecurityIL/5599

#כופר

קבוצת התקיפה Dark Vault מפרסמת באתר ההדלפות את משרד רואי החשבון הישראלי "גלזקוב".

דמי הכופר המבוקשים לא מפורסמים, אך הדדליין לתשלום עומד על 7 ימים.

https://news.1rj.ru/str/CyberSecurityIL/5600

#כופר #ישראל

חברת Schlatter Group השווייצרית מדווחת כי היא סובלת ממתקפת כופר.

לדברי החברה, המייצרת מכונות תעשייתיות שונות, המתקפה גרמה לשיבושים במערכות המחשוב והדוא"ל.

בשלב זה אף קבוצת תקיפה לא לקחה אחריות למתקפה.

https://news.1rj.ru/str/CyberSecurityIL/5601

#כופר #תעשיה

משתמשים במוצר Ivanti Virtual Traffic Manager? שימו לב לחולשה קריטית חדשה שיש לה כבר POC זמין - CVE-2024-7593

מזכיר שבעבר קבוצות תקיפה שונות ניצלו חולשות ב-Ivanti כדי לחדור לארגונים, אפילו לסוכנות להגנת סייבר ותשתיות בארה"ב (CISA) ולארגון MITRE.

https://news.1rj.ru/str/CyberSecurityIL/5602

#חולשות

אני רואה שזה לא ברור לכולם איך ההונאה הזו עובדת אז אסביר בקצרה:

1. תוקף משיג גישה לחשבון ווטסאפ של א' (איך הוא משיג? פחות משנה לנו כרגע).

2. התוקף שמחזיק כעת בגישה לחשבון של א' חשוף לאנשי הקשר והקבוצות שלו.

3. כעת התוקף מנסה להתחבר לחשבון הווטסאפ של ב'.
ב' הוא חבר של א' ונמצא באנשי קשר שלו.
התוקף מבצע התחברות לווטסאפ של ב' עם מספר הטלפון של ב' וכחלק מההגנות של ווטסאפ הוא נדרש כעת להקיש קוד סודי שנשלח לטלפון של ב'.

4. התוקף שולח הודעה מחשבון הווטסאפ של א' ל-ב' ורושם לו כי הוא שלח אליו קוד סודי וזה יעזור לו מאד אם ב' יוכל לשלוח אליו את הקוד הסודי שקיבל.

5. ב' בטוח שמי ששולח לו את ההודעה זה א', חבר שלו, כל זאת בזמן שמי שמחזיק באמת בחשבון של א' זה בכלל התוקף.
ב' שולח את הקוד הסודי שקיבל לתוקף כי הוא חושב שבזה הוא עוזר לחבר שלו א'. (זו הנקודה הקריטית שצריך לשים אליה לב! לא משתפים קוד סודי שקיבלתם עם אף אחד)

6. התוקף מקבל את הקוד הסודי מ-ב', פיסת המידע האחרונה שהייתה חסרה לו כדי להשתלט על החשבון ווטסאפ של ב'.

7. אחרי שהזין את הקוד שקיבל מ-ב' התוקף מחזיק כעת גם בחשבון הווטסאפ של ב' (ושל א') וחשוף לאנשי הקשר והקבוצות שלהם.

8. התוקף ממשיך הלאה ל-ג' - חבר של ב' ובכך למעשה יוצר שרשרת של חשבונות עליהם הוא משתלט.

https://news.1rj.ru/str/CyberSecurityIL/5604

זוכרים?👆🏻
אתמול הושג הסכם בין התובעים לבין חברת Enzo לפיו החברה תשלם קנס של 4.5 מיליון דולר בעקבות דלף המידע.

מהתביעה עולה כי בחברת Enzo Biochem היו ליקויי אבט"מ מהותיים בזמן המתקפה כגון מידע רגיש שלא הוצפן, חוסר בניטור של תהליכים ומערכות, מנגנוני הזדהות חלשים (ללא MFA) ועוד.

https://news.1rj.ru/str/CyberSecurityIL/5605

אנליסט מודיעין בצבא ארה"ב הודה בפני בית המשפט כי אסף ומכר מידע רגיש לגורם חיצוני תמורת עשרות אלפי דולרים.

האנליסט, Korbein Schultz, עבד כאנליסט מודיעין ברמת סיווג גבוהה ומתוקף תפקידו היה חשוף למערכות ולמידע רגיש רב.

במהלך שירותו נוצר קשר בינו לבין אדם בהונג קונג הקשור באופן כלשהו לממשל בסין.
בהתאם לדרישותיו של אותו אדם אסף Korbein Schultz מידע רגיש ממערכות שונות והעביר אותם לאותו אדם. המידע כלל בין היתר מסמכים טכניים על מטוסי קרב ומפציצים, מידע שאספו בארה"ב על צבא סין ומסמכים רגישים נוספים.
תמורת המידע קיבל Korbein Schultz סכום של 42,000 דולר.

הוא נתפס על ידי ה-FBI ועומד כעת בפני מספר אישומים ועונש מאסר של עשרות שנים.

https://news.1rj.ru/str/CyberSecurityIL/5606

#דלף_מידע #ממשלה #Insider_threat

הרשת מתחילה להתמלא בדיווחים על מתקפת סייבר על הבנקים באיראן, כולל הבנק המרכזי.

עוד לא ברור לגמרי מה הולך שם, אעדכן.

עדכון קצר - כרגע כל הדיווחים הם הדהודים של ערוץ איראן אינטרנשיונל שדיווח על מתקפת הסייבר מבלי לספק פרטים נוספים.
אין מידע נוסף או אישור למתקפה ממקורות בינלאומיים נוספים, וגם לא מצאתי מקור רציני שמדווח על המתקפה מתוך איראן.

ישנן שמועות שקבוצה בשם Irleaks איימה לפני מספר ימים על אחד הבנקים באיראן. הפוסט שלהם כבר נמחק מאז ולא ידוע אם יש קשר.

אעדכן...

אין מידע חדש ורציני אז בינתיים חזל"ש אלא אם כן יצוץ מידע רציני בנושא ממקורות בינלאומיים אמינים או מקור פנימי. כמובן שאעדכן.

גם הדיווחים על בעיות בכספומטים הן על בסיס סרטון של פתק שמודבק על כספומט שם כתוב כי אי אפשר למשוך כסף כי המשטר בזבז את כל הכסף על מלחמות וכו' וכו'. לא ממש סייבר....

https://news.1rj.ru/str/CyberSecurityIL/5609

לפני כשבוע תוקף פירסם להורדה מידע שמכיל כ-2.9 מיליארד רשומות שנגנבו כביכול מחברת National Public Data, חברה הסוחרת במאגרי מידע.

המאגר מכיל מידע מסוגים שונים כגון שמות, כתובות דוא"ל מספרי ביטוח לאומי (SSN) ועוד.

עם פרסום המידע הורמו כמה גבות על היקף המידע, האמינות, וכו'.
בעוד שמשתמשים מסוימים ציינו כי מספר ה-SSN שלהם אכן מופיע ברשימה, אחרים טענו כי המספר שלהם משוייך לאדם אחר וכנראה מדובר במידע אמיתי אך מעורבל.

באתר BleepingComputer רשמו בעקבות הדליפה כי "אם אתם מתגוררים בארה"ב סביר להניח כי חלק מהמידע שלכם נמצא במאגר הזה"

מנהל אתר HIBP מנסה לעשות סדר בנושא ולהסביר מה בדיוק (או בערך) דלף, בכמה משתמשים מדובר ועוד.
המאמר המלא שלו בנושא פורסם היום וזמין כאן.

https://news.1rj.ru/str/CyberSecurityIL/5610

#דלף_מידע

דוח של גוגל: "יחידת סייבר שקשורה לאיראן תקפה בכירים לשעבר בצה"ל"

דוח חדש של גוגל קובע כי יחידת סייבר הקשורה לאיראן, תחת השם ״APT42״, תקפה בכירים לשעבר בצה״ל ומנהל בכיר ״בתחום התעופה והחלל״ על ידי שליחת מיילים, כביכול מ"עיתונאי", שביקשו תגובה על התקיפות האוויריות האחרונות ברצועת עזה. לפי הדוח, ההאקרים התחזו בנוסף לחוקרים אמיתיים במכון המחקר האמריקני ברוקינגס ומכון וושינגטון למדיניות המזרח התיכון, כדי לנסות לפרוץ לדיפלומטים ישראלים, אקדמאים, ארגונים לא ממשלתיים וגופים פוליטיים. (Ynet)

הדוח המלא של חטיבת מחקר האיומים של גוגל, הכולל אינדיקטורים, זמין כאן

https://news.1rj.ru/str/CyberSecurityIL/5611

#ישראל #פישינג

סוכנות הרכבים AutoCanada מדווחת על שיבושים בפעילות בשל מתקפת סייבר.

החברה, שמפעילה 65 סניפים ומעסיקה כ-4,700 עובדים, מדווחת כי בשל המתקפה הם נאלצים להשבית חלק ממערכות המחשוב.

החברה לא מציינת מהו אופי המתקפה אך סביר להניח כי מדובר במתקפת כופר.

חברת AutoCanada הייתה אחת החברות שנפגעו כחלק ממתקפת הכופר על חברת CDK שהתרחשה לפני מספר שבועות. החברה סבלה שיבושים נרחבים בעקבות המתקפה על CDK ורשמה ברבעון האחרון הפסדים של 33 מיליון דולר בהשוואה לרווחים של 45 מיליון דולר ברבעון מקביל אשתקד.

https://news.1rj.ru/str/CyberSecurityIL/5613

#כופר #קמעונאות