שימו לב - מייקרוסופט מדווחת כי חלים שיבושים בשירותי אופיס (Not responding) למשתמשים שעידכנו ל-Windows 11 24H2 ושעל העמדה מותקנת מערכת ההגנה של Crowdstrike עם הפיצ'ר Enhanced Exploitation Visibility Prevention Policy מופעל.

לפי הפרסום של מייקרוסופט הנושא טופל באופן זמני על ידי Crowdstrike באמצעות ביטול של הפיצ'ר הבעייתי בעמדות בהן מותקנת גרסה 24H2 וכי החברות עובדות יחד כדי למצוא פתרון קבוע.

"אלו שרוצים לדווח ולסגור בעיות אבטחת מידע צריכים לקבל הכרה, לא מכתב תביעה"

הצעת חוק חדשה בגרמניה רוצה להגן על חוקרי אבטחת מידע כך שירגישו בטוחים לדווח על חולשות ובעיות אבט"מ בארגונים וחברות.

בעקבות המצב האבסורדי, שקורה אגב לא מעט גם בארץ, בו חוקרי אבטחת מידע מוצאים את עצמם תחת איומים בתביעות על ידי חברות שונות בעקבות דיווחי אבט"מ, החליטו בגרמניה כי החוקרים יהיו מוגנים בחוק בהתקיים שלושה תנאים:

1. הפעילות של החוקר תתבצע במטרה למצוא חולשות או סיכונים במערכות.

2. החוקר נדרש לדווח על הליקוי או החולשה לגורם המתאים בחברה, יצרן החברה או המשרד הפדרלי לאבטחת מידע.

3. הגישה של החוקר למידע או למערכת מתבצעת רק לשם מציאת והוכחת החולשה ולא מעבר.

בישראל אגב, התהליך עבור חוקרים שחוששים מתביעות או איומים, הוא לפנות למערך הסייבר עם הפירוט על החולשה ואז המערך פונה לחברה עם הפרטים.
תהליך יעיל שעובד טוב ברוב המקרים אך ישנם חוקרים שעדיין מעדיפים לדווח ישירות מסיבות שונות.

https://news.1rj.ru/str/CyberSecurityIL/6018

ממשלת קנדה הורתה לחברת האם של TikTok להפסיק את כל הפעילות העסקית והתפעולית בקנדה מחשש לביטחון לאומי.

בעוד לאזרחי קנדה לא תיחסם (בינתיים) הגישה לטיקטוק דורשת הממשלה מחברת האם ByteDance לפרק את כל הפעילות של החברה בקנדה.

המהלך מגיע כשנה וחצי לאחר שהממשלה בקנדה אסרה על עובדי ממשלה להתקין את אפליקציית טיקטוק במכשירים ממשלתיים.

מזכיר כי קנדה אסרה בעבר גם על השימוש ב-Wechat וקספרסקי במדינה בשל שיקולי ביטחון לאומי.

https://news.1rj.ru/str/CyberSecurityIL/6019

בתי משפט במדינת וושינגטון סובלים משיבושים בשל מתקפת סייבר.

השיבושים החלו לאחר שזוהה גורם בלתי מורשת ברשת וצעדים שונים ננקטו על מנת למזער את הנזק.

בעוד שבחלק מבתי המשפט הפעילות ממשיכה כרגיל בבתי משפט אחרים הודיעו על שיבושים כגון דחיית דיונים וכדו'.

עוד לא ברור בשלב זה מה אופי המתקפה.

https://news.1rj.ru/str/CyberSecurityIL/6020

#ממשלה

תוקף מציע למכירה גישה לאתר מכירות בישראל המשווק מוצרי אלקטרוניקה, המחיר 200$ במכרז או 400$ לרכישה מיידית.

מהפוסט נראה כי הגישה לאתר מספקת גם גישה למספרי כרטיסי אשראי של לקוחות.

https://news.1rj.ru/str/CyberSecurityIL/6024

#ישראל

חברת Newpark Resources המפעילה שדות נפט בטקסס מדווחת כי חלים שיבושים בפעילות השוטפת ובמערכות המחשוב בשל מתקפת כופר.

אף קבוצת כופר לא לקחה אחריות למתקפה עד כה.

https://news.1rj.ru/str/CyberSecurityIL/6025

#כופר #תעשיה

כופר על אמת - מנכ"ל חברת הקריפטו WonderFi נחטף בטורנטו על ידי קבוצת תוקפים ושוחרר רק לאחר תשלום דמי כופר בגובה מיליון דולר.

לאחר התשלום, המנכ"ל Dean Skurka הוחזר כשהוא "ללא פגע".

חברת WonderFi, אותה ממנכ"ל Dean, היא הבעלים של שתי בורסות קריפטו מהפופולריות בקנדה - Bitbuy ו- Coinsquare.

(וכן, זה לא סייבר, אבל עדיין...)

https://news.1rj.ru/str/CyberSecurityIL/6026

#כופר #קריפטו

משתמשים במוצר Palo Alto Expedition? שימו לאזהרה חדשה של הסוכנות לסייבר ותשתיות בארה"ב (CISA) לפיה תוקפים מנצלים חולשה במוצר במהלך מתקפות סייבר.

(מדובר בחולשה שכבר יצא לה תיקון בחודש יולי).

הדיווח המלא - כאן

https://news.1rj.ru/str/CyberSecurityIL/6027

מקבל מספר דיווחים על שיבושים בחברת הסליקה קרדיט גארד. נכון לעכשיו מדובר ככל הנראה בתקלה.
אם יהיה משהו סייברי אעדכן.

עדכון - לקוחות מדווחים כי החברה פירסמה הודעה לפיה השיבושים נגרמו כתוצאה ממתקפת DDoS.
לטענת החברה המתקפה נבלמה והשירות חזר לפעול כרגיל.

עדכון - המתקפה עדיין פעילה ושיבושים מורגשים ברשתות וחנויות שונות.

שימו לב - קמפיין פישינג שמופץ בשעות האחרונות תוך התחזות לביטוח לאומי.

מזכיר כי מומלץ לבדוק כל סמס חשוד באתר ScanMySms.com

https://news.1rj.ru/str/CyberSecurityIL/6032

#פישינג #ישראל #ממשלה

מדיווחים שמקבל עולה כי המתקפה עדיין גורמת לשיבושים ברשתות שונות ובאפליקציות תשלומים.

אין ספק כי מדובר באחת ממתקפות הדידוס המשמעותיות ביותר שהתרחשו בישראל בתקופה האחרונה, גם בשל משך המתקפה וגם בשל ההשפעה על הציבור.

הרבה שואלים אותי למה החברה לא פשוט חוסמת גישה מחו"ל?
אז נכון שאת רוב מתקפות הדידוס הפשוטות ניתן למנוע בעזרת חסימת גישה מחו"ל אך לעיתים הדבר לא מתאפשר מסיבה עסקית או לא יעיל מסיבות נוספות, לדוגמה, תוקפים שמחזיקים בשליטה על שרתים רבים בישראל ומהם מוציאים לפועל את המתקפה. במקרה כזה החסימה תהיה מורכבת יותר.

אין הרבה קבוצות תקיפה שמחזיקות בשליטה בשרתים בישראל, לאנונימוס סודאן היו לא מעט שרתים כאלו ואולי גם לתוקפים עכשיו.
(שימו לב שאין לי מושג בשלב זה מי הקבוצה/המדינה התוקפת ועל מה היכולות שלהם מתבססות....)

לפני שבועיים, במתקפה על שב"א, קבוצת אנונימוס רמזה באופן חלקי כי יש לה חלק במתקפה.
במתקפה הנוכחית, לעת עתה, אין אחריות של אף קבוצה/מדינה.

עדכון - קבוצת אנונימוס רומזת שוב שהיא זו שאחראית למתקפה... 🤷🏻‍♂

#DDoS #ישראל

מוקדם יותר היום - תוקף מפרסם גישה לרשת של חברה ישראלית קטנה המשווקת קופות רושמות לעסקים (אין קשר למתקפת ה-DDoS).

במקביל לפרסום הגישה לרשת התוקף טוען כי הוא מחזיק בקוד מקור ובמידע נוסף אותו הוא מציע למכירה.
ממידע שנמצא אצלי עולה כי התוקף גם ביקש מהחברה דמי כופר בגובה 30,000 דולר.

בשלב זה נראה כי מדובר בתוקף עם אמינות נמוכה.

https://news.1rj.ru/str/CyberSecurityIL/6034

#כופר #ישראל #קמעונאות

שני עדכונים קטנים נוספים:

1. קיבלתי דיווחים על דלף מידע מביטוח לאומי - מדובר בפייק ניוז.

2. חשבון ה-Xוויטר של ישראל לא נפרץ. סה"כ ניסו לצייץ משהו טיפה שונה וכבר קמו כמה קבוצות שלקחו אחריות על "המתקפה" 😄

עדכון 👆🏻
חברת Halliburton מדווחת בדו"ח הכספי האחרון כי העלות של ההתמודדות עם מתקפת הכופר עומדת על 35 מיליון דולר.