במהלך הלילה - אחד מחשבונות ה-Xוויטר הרשמיים של OpenAI נפרץ על ידי תוקפים שניסו לקדם באמצעותו הונאת קריפטו.

מדובר בחשבון קטן יחסית (OpenAI Newsroom) לו כמה עשרות אלפי עוקבים.

https://news.1rj.ru/str/CyberSecurityIL/5812

#קריפטו

חברת התשלומים והעברות הכספים MoneyGram מושבתת כבר שלושה ימים בשל מתקפת סייבר.
בשלב זה אין צפי ברור לחזרה לשגרה ואף קבוצת כופר לא לקחה אחריות למתקפה.

https://news.1rj.ru/str/CyberSecurityIL/5814

#פיננסי

מצרף לכם תגובה שחברת קארדקום שלחה ללקוחות ששאלו בנושא:
 

מערכות חברת קארדקום לא נפרצו, ואין חשש לזליגת נתונים כלשהם.
 
זוהתה חולשת אבטחה מסוימת בחברה חיצונית המספקת שירותי גיבוי לקארדקום, אך המידע שהתגלה הוא מוגבל מאוד וכולל רק את שמות קבצי גיבוי – ללא כל מידע רגיש. נדגיש כי בכל מקרה כל המידע שעולה לשרתים מוצפן באופן מוחלט ואינו ניתן לצפייה על ידי גורם כלשהו.
 
קארדקום, כאחת מחברות הסליקה המובילות בישראל, משקיעה משאבים רבים באבטחת המידע ומבצעת בדיקות אבטחה תקופתיות כחלק ממחויבותה לשמירה על ביטחון המידע.

https://news.1rj.ru/str/CyberSecurityIL/5815

#ישראל #פיננסי

המרכז הארצי לרישום כלבים לא היה מאובטח כראוי וגורמים שונים יכלו ליצור מאגרי מידע רחבים של אזרחים באמצעות מערכת החיפוש באתר.

זוכרים את הכתבה הזו על מידע אישי שחשוף באתר של המרכז הארצי לרישום כלבים?
אז נכון שהמידע היה נגיש בהתאם לחוק אבל מסתבר שהיה ניתן בקלות ליצור ממנו מאגר מידע רחב.

אור חמרה, חוקר אבט"מ, גילה כי המאגר לא הגביל את כמות השאילתות שניתן לבצע ובכך למעשה התאפשר תוך זמן קצר לבנות מאגר של אלפי אזרחים (שברשותם כלב) כולל שם, טלפון וכתובת של הבעלים, כמו כן פרטים נוספים על הכלב.

אור פנה למערך הסייבר וגם למשרד החקלאות שאחראים למעשה על תפעול המאגר.
במשרד החקלאות ענו בזריזות, בחנו את הפניה והטמיעו מנגנונים שונים כדי להגביל את כמות השאילתות שניתן לבצע.
(פוסט קצת יותר טכני בנושא זמין בערוץ של אור)

מסקנה - גם אם מידע צריך להיות חשוף בהתאם לחוק, זה עדיין צריך להיעשות תוך יישום מנגנוני אבטחה מתאימים.

https://news.1rj.ru/str/CyberSecurityIL/5816

#ישראל

קבוצת התקיפה ujs מפרסמת כקרבן את משרד עו"ד נח ושות'.

הקבוצה טוענת כי היא גנבה והצפינה קבצים מהרשת של המשרד וכי המידע שנגנב יפורסם אם דמי הכופר לא ישולמו.

בשלב זה הקבוצה מפרסמת מספר מסמכים שגנבה לכאורה מהרשת של המשרד.

https://news.1rj.ru/str/CyberSecurityIL/5817

#כופר #ישראל

מספר לא מועט של חברות ב-Fortune 100 גייסו בטעות "עובדים" מצפון קוריאה.

מדובר בהצהרה שמסר מנכ"ל חברת Mandiant, בהמשך לדוח בנושא שפורסם אתמול על ידי גוגל.

בקיצור, אם אתם עובדים בחברה גלובלית, יש מצב שיש אצלכם עובד צפון קוריאני שלא אמור להיות שם...
המלצות איך להימנע ולהתמודד עם המצב, כולל אינדיקטורים, זמינים בדוח המלא.

https://news.1rj.ru/str/CyberSecurityIL/5818

אותו תוקף מציע למכירה מאגר נוסף, הפעם מידע השייך לכאורה לחברת הראל ביטוח.

לטענת התוקף המאגר מכיל 1.8 מיליון רשומות.
המחיר המבוקש - ביטקוין אחד (64,000~ דולר).

https://news.1rj.ru/str/CyberSecurityIL/5819

#ישראל #פיננסי

בעיר Arkansas שבקנזס מדווחים כי התפעול של המערכות העירוניות המטפלות במי השתייה הוסב לפעילות ידנית בשל מתקפת סייבר.

בעירייה לא מציינים את סוג המתקפה וטוענים כי איכות המים לא נפגמה בשל המתקפה.

https://news.1rj.ru/str/CyberSecurityIL/5820

"אירופה, אוהבים אותך": מתקפת סייבר "איסלאמופובית" ברכבות בבריטניה

משטרת בריטניה הודיעה היום (ה') כי היא חוקרת מתקפת סייבר שפגעה ב-19 תחנות רכבות ברחבי הממלכה, בהן כמה מהתחנות הגדולות ביותר שם. בין היתר נכללות ברשימה תחנת גשר לונדון, תחנת יוסטון שבעיר הבירה, מנצ'סטר פיקדילי ואדינבורו ווייברלי. במסגרת מתקפת הסייבר קיבלו נוסעים שניסו להתחבר לרשת ה-Wi-Fi הודעות שלפי המשטרה היו איסלאמופוביות.

לפי המשטרה מתקפת הסייבר התרחשה אתמול בשעות אחר הצהריים, והגישה לשירותי ה-Wi-Fi נותקה אחרי שאחד הנוסעים התלונן על ההודעות שקיבלו. ההודעות נפתחו בכותרת "אירופה, אנחנו אוהבים אותך", ואז צורפה בהן לפי דיווחים רשימה של פיגועי טרור. תוכן ההודעות צונזר על ידי כלי התקשורת הבריטיים.

"משטרת התנועה הבריטית חוקרת את התקרית", מסרה חברת Network Rail שאחראית על תפעול המסילות ותחנות הרכבת בבריטניה. היא הדגישה ששירותי Wi-Fi ניתנים על ידי חברה אחרת – Telent, שם פרסמו הודעה נפרדת שבה ציינו כי הפריצה התאפשרה דרך "חשבון ניהולי לגיטימי", וכי הסוגיה נבדקת כחלק מהחקירה הפלילית שנפתחה. שירותי האינטרנט ברכבות הושבתו לעת עתה בשל מתקפת הסייבר, והצפי הוא שיחודשו עד תחילת השבוע הבא. (Ynet)

https://news.1rj.ru/str/CyberSecurityIL/5824

#תחבורה

בוקר טוב, אתמול היו המון דיבורים ברשת על חולשה קריטית בלינוקס המאפשרת הרצת קוד מרחוק.

בשעות האחרונות התפרסמו הפרטים ומסתבר כי מדובר בשרשרת של חולשות ברכיב CUPS, בה עושות שימוש הפצות לינוקס שונות.

על מנת להוציא לפועל מתקפה יש צורך שהרכיב עם החולשה יהיה מופעל (ברוב ההפצות הוא לא מופעל כברירת מחדל), כמו כן יש צורך לגרום למשתמש לבצע הדפסה דרך "מדפסת זדונית" שיצר התוקף.

בקיצור, זה אפשרי אבל לא כזה פשוט. עוד אין Patch אבל יש Workaround - פרטים נוספים כאן.

https://news.1rj.ru/str/CyberSecurityIL/5825

#חולשות

חוקרי אבטחת מידע מצאו חולשה בפורטל המשווקים של חברת KIA המאפשר להם לקבל מידע על נהגים ולשלוט בחלק מתכונות הרכב מרחוק.

החוקרים מצאו כי באמצעות רישום קצר לפורטל הם מקבלים גישה למידע על נהגים רק לפי לוחית רישוי של הרכב ויכולים אף לשלוט בחלק מתכונות הרכב כמו נעילה, פתיחה, התנעה, כיבוי, צפירה וזיהוי מיקום.

החוקרים אף בנו כלי לטלפון לניהול היכולות השונות (וידאו מצ"ב).

אגב, מדובר באותם חוקרים שמצאו בעבר חולשות במערכות של יצרני רכב שונים.

החולשה דווחה וטופלה כמובן.

https://news.1rj.ru/str/CyberSecurityIL/5826

קבוצת התקיפה Ransomhub מפרסמת כקרבן את חברת PipelBiz הישראלית.

הקבוצה לא מפרסמת כמה מידע היא גנבה אך מציבה דדליין של מספר ימים וימפרסמת כמה מסמכים לדוגמא.

פיפלביז היא פלטפורמת השקעות המונים המאפשרת גיוס הון לסטארט-אפים, עסקים ופרויקטי נדל"ן דרך מספר רב של משקיעים החל מסכומים נמוכים, בתמורה למניות ואג"ח. החברה מתפקדת כיום כרכז הצעה, בפיקוח ישיר של רשות ניירות ערך.

https://news.1rj.ru/str/CyberSecurityIL/5827

#כופר #ישראל

קבוצת תקיפה תומכת טרור טוענת כי היא פרצה לחברת "נטלי שירותי רפואה".

הקבוצה טוענת כי היא הצליחה למחוק מספר רב של שרתים ולגנוב 100GB מרשת החברה אך בשלב זה לא מפרסמת הוכחות למידע שנגנב.

חברת נטלי מספקת שירותי רפואה שונים בישראל כגון לחצני מצוקה, שירות סיעוד, שירותים קהילתיים, שירותי רפואה בבתי ספר ועוד.

שימו לב כי מדובר בקבוצה עם מוניטין לא משהו...

https://news.1rj.ru/str/CyberSecurityIL/5828

#ישראל #רפואה

במהלך השבת - דיווחים על כך שצה"ל השתלט על רשת התקשורת של מגדל הפיקוח בנמל התעופה בלבנון והורה לא לאשר נחיתה למטוס ספציפי שמגיע מאיראן אחרת יהיו לכך השלכות.

המטוס שב על עקבותיו.

תודה לערוץ חדשות תעופה על הדיווח הראשוני.

https://news.1rj.ru/str/CyberSecurityIL/5829

#תעופה #ישראל

המשרד להגנת המידע באירלנד קונס את פייסבוק (Meta) בכ-100 מיליון דולר בעקבות שמירת סיסמאות של משתמשים ללא הצפנה/גיבוב (Plain text).

הקנס מגיע כעת בעקבות אירוע שהתרחש ב-2019 אז דיווחה פייסבוק על שזיהתה כי בחלק מהמקומות נשמרו סיסמאות באופן גלוי.

https://news.1rj.ru/str/CyberSecurityIL/5830

#קנס

משרד הבריאות במדינת כווית סובל ממתקפת סייבר בעקבותיה מערכות הושבתו בבתי חולים שונים במדינה.

בשלב זה אף קבוצת כופר לא לקחה אחריות למתקפה.

https://news.1rj.ru/str/CyberSecurityIL/5831

#רפואה #ממשלה

עדכון מחברת נטלי:

חברת ״נטלי שרותי רפואה״ קיימה בדיקות מקיפות למערכות החברה שנמצאו תקינות וללא כל עדות לפריצה או דלף מידע עד כה.

הבדיקה התקיימה בעקבות חשד שעלה באחד מערוצי הטלגרם על פריצה אפשרית של ׳קבוצת תקיפה תומכת טרור׳ למערכות של חברת ״נטלי שירותי רפואה״.

פרטי המידע שפורסמו בטלגרם על ידי קבוצת התקיפה נבדקו אף הם ונמצא שאינם קשורים לחברת ״נטלי שירותי רפואה״.

https://news.1rj.ru/str/CyberSecurityIL/5832