חדשות סייבר - ארז דסה – Telegram
חדשות סייבר - ארז דסה
39.7K subscribers
4.92K photos
168 videos
535 files
6.63K links
לפרסום בערוץ ויצירת קשר:

@ErezD

לתמיכה בערוץ:

https://buymeacoffee.com/erezdasa

גם ב-Xוויטר

https://x.com/CyberIL
Download Telegram
הרגולטור להגנת הפרטיות בצרפת (CNIL) הטיל קנס של 50 מיליון יורו על חברת התקשורת Orange.

לפי הרגולטור, חברת אורנג' המשיכה לעקוב אחרי פעילות לקוחות גם כשאלו סימנו במפורש שהם לא מעוניינים בכך ובנוסף שילבה ללקוחות פרסומות בשירותי הדוא"ל ללא הסכמת הלקוח.

חברת Orange S.A היא חברת האינטרנט הגדולה בצרפת.

https://news.1rj.ru/str/CyberSecurityIL/6223

#קנסות
👍23🔥7🤣4
מפתח בתחום הבלוקצ'יין עשה שימוש בחולשה ידועה והשבית למעלה 69% מהנודים ברשת הבלוקצ'יין Dogecoin 😉

לטענת המפתח Andreas Kohl הוא עשה שימוש בחולשת DogeReaper, חולשה שכבר יצא לה תיקון אך רוב הנודים ברשת לא עדכנו לגרסה המתוקנת.

בעקבות ניצול החולשה השבית Andreas כ-69% מהנודים ברשת של Dogecoin כשכמות הנודים נפלה מ-647 ל-205.

https://news.1rj.ru/str/CyberSecurityIL/6226

#קריפטו #חולשות
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🤣22🤯126👍2🤔1
תוקף מפרסם מידע שנאסף ככל הנראה מקמפיין לידים עבור חברת U-nik המשווקת מדרסים.

לטענת התוקף המאגר מכיל 328k~ רשומות.

זו הזדמנות להדגיש את הזהירות במסירת מידע רגיש למוקדי איסוף הודעות, לידים, נציגים טלפוניים וכו'.

נראה שהמאגר שפורסם מכיל בין היתר גם מידע רפואי רגיש יחד עם פרטים מזהים שלקוחות מסרו לנציג הטלפוני. שימו לב למי אתם מוסרים את המידע שלכם וצאו מנקודת הנחה שכל מידע רגיש שאתם מעבירים דיגיטלית יכול לבסוף לדלוף החוצה.

https://news.1rj.ru/str/CyberSecurityIL/6227

#ישראל #דלף_מידע #רפואה
👍10🤬42😱2🦄1
silver_start_indictment.pdf
740 KB
תגמול של עד 5 מיליון דולר - ממשלת ארה"ב מפרסמת שמות של 14 אזרחים צפון קוריאנים שהתחזו לאזרחי ארה"ב, השיגו עבודה בחברות אמריקאיות תחת זהות בדויה וגנבו מידע וכסף.

לפי הפרסום (מצ"ב), הנאשמים לקחו חלק בפעילות מאורגנת מטעם צפון קוריאה כשהם גונבים זהויות של אזרחי ארה"ב ומתקבלים לעבודות כאנשי IT בחברות שונות במדינה.

כל עובד "עבד" בכמה חברות במקביל כך שבין השנים 2017-2023 הרוויחה הקבוצה ממשכורות סכום מצטבר של כ-88 מיליון דולר, כל זאת כשבמקביל הם מנצלים את הגישה שלהם לרשתות הארגוניות, גונבים מידע רב ולעיתים אף סוחטים באיומים את החברות בהן עבדו.

המתחזים קיבלו הוראות, ועבדו למעשה, תחת שתי חברות צפון קוריאניות המעסיקות עובדים רבים כאלו בארה"ב כך ש-14 נאשמים הם רק קצה הקרחון.
החברות אף מנהלות תחרות בין העובדים על "מי מצליח להרוויח יותר כסף בחודש אחד" והעובדים מצליחים לעתים לעבוד תחת זהות בדויה במספר חברות, כמה שנים במקביל.

לפי הדיווח בחלק מהמקרים המתחזים אף הציעו תשלום לתושבי ארה"ב שיעשו עבורם ראיונות ופגישות.

כעת מציעה ארה"ב תגמול למי שיספק מידע על הנאשמים ויסייע בשיבוש הפעילות של צפון קוריאה במדינה.

-------------------------

א. מה זה אומר על תהליך קבלת העובד ואימות הזהות שלו בארגון? (זוכרים שאפילו חברות מודעות סייבר כמו KnowBe4 נפלו בזה?)

ב. מה זה אומר על תהליך העבודה השוטף של עובדים באותן חברות? הן מעסיקות עובדים צפון קוריאנים במשך מספר שנים תחת זהות בדויה ולא מודעים לכך?

ג. מה זה אומר על העובדים הצפון קוריאנים שמצליחים לעבוד בכמה חברות במקביל, הכל תחת זהות בדויה, מרחוק, במשך מספר שנים, ולספק את הסחורה כך שאף אחד לא חושד בהם? כל זאת במקביל למידע רב שהם גונבים מהחברה ואף אחד לא שם לב.... 👀

https://news.1rj.ru/str/CyberSecurityIL/6228

#דלף_מידע #Insider_Threat
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯24👍143🦄2😈1
עמדות תדלוק בישראל וארה"ב הודבקו בנוזקה איראנית.

חברת Claroty הישראלית מפרסמת מחקר על נוזקת IOCONTROL שפותחה על ידי המשטר האיראני והייתה בשימוש כנגד מכשירי IoT/Scada בישראל ובארה"ב.

לנוזקה, שהושתלה בתוך המכשירים השונים, הייתה גישה למערכות התשלום, שליטה על משאבות הדלק ועוד.

הנוזקה הייתה בשימוש של קבוצת Cyber Avengers האיראנית.

מוזמנים לקרוא את המחקר המלא של Claroty כאן

https://news.1rj.ru/str/CyberSecurityIL/6229
🤯32👍123🤔3🔥2🤣2🤬1
קבוצת התקיפה Funksec מפרסמת כקרבן את חברת הבלוקצ'יין הישראלית Fuse Network.

הקבוצה טוענת כי היא מחזיקה ב-100GB+ של מידע, כולל מידע רגיש.
דמי הכופר - 50 מיליון דולר.

חברת Fuse מספקת פתרונות תשלומים על גבי רשת מבוזרת.

https://news.1rj.ru/str/CyberSecurityIL/6230

#כופר #קריפטו
🤯6👍43🤬2😈2🤣1
- תוכן שיווקי -

🔔 Webinar Alert

מה זה לעזאזל Runtime Security וכיצד טכנולוגיית ה-CADR מובילה מהפכה בתחום ה-AppSec?

סביבות ענן מודרניות דורשות גישה חדשה לאבטחת מידע. טכנולוגיות קיימות כמו CSPM, SAST, ASPM ו-WAF חשובות, אך האם הן מספיקות בעידן הנוכחי?

הצטרפו אלינו לוובינר מיוחד בו נבחן את תחום ה-Runtime Security ואת טכנולוגיית ה-(Cloud Application Detection and Response) CADR המאפשרים:

ניטור בזמן אמת
זיהוי מתקדם של איומים
תגובה מהירה ומדויקת
צמצום התראות שווא

בוובינר נלמד:

🔍 למה הטכנולוגיות הקיימות כבר לא מספיקות?
🔍 איך CADR מאפשרת שליטה ונראות חכמה יותר בענן?
🔍 איך אפשר ליישם אותה בארגון שלכם – מהר ובקלות?

הצטרפו אלינו!
🗓 23/12, 11:00

הרישום ללא עלות, שריינו מקום עכשיו בלחיצה כאן 👉
----------------------------
מעוניינים לפרסם בערוץ? דברו איתי
Please open Telegram to view this post
VIEW IN TELEGRAM
6👍4🔥2🤬2👨‍💻2
ענקית חלקי החילוף לרכב LKQ מדווחת כי החטיבה העסקית של החברה בקנדה נפרצה ותוקפים גנבו מידע.

החברה מדווחת לבורסה בארה"ב כי בעקבות המתקפה וניסיונות ההתמודדות איתה חלים שיבושים בפעילות העסקית.

https://news.1rj.ru/str/CyberSecurityIL/6232

#כופר #תעשיה
👍2🤬21🔥1
גורמי אכיפה באלבניה השביתו את שוק הסייבר השחור Rydox שפעל במשך מספר שנים.

בשת"פ עם משטרת קוסובו וגופי אכיפה נוספים נעצרו גם שלושה חשודים בניהול Rydox ונתפסו מאות אלפי דולרים.

השוק פעל במשך מספר שנים כשהוא מציע למכירה, כרטיסי אשראי גנובים, נתוני הזדהות ועוד.

https://news.1rj.ru/str/CyberSecurityIL/6233

#מעצרים
👏11👍41
קבוצת התקיפה האיראנית Handala טוענת כי היא פרצה לחברת GNS Cloud הישראלית.

הקבוצה טוענת כי היא פגעה בעשרות אלפי שרתים וכי המתקפה משפיעה על אלפי לקוחות.

https://news.1rj.ru/str/CyberSecurityIL/6234

#ישראל #טכנולוגיה
🤯13👍6🤬3🤣2
חדשות סייבר - ארז דסה
קבוצת התקיפה האיראנית Handala טוענת כי היא פרצה לחברת GNS Cloud הישראלית. הקבוצה טוענת כי היא פגעה בעשרות אלפי שרתים וכי המתקפה משפיעה על אלפי לקוחות. https://news.1rj.ru/str/CyberSecurityIL/6234 #ישראל #טכנולוגיה
מקבל מכם שאלות אז ארחיב מעט:

- לפרסום של הנדלה מצורף ווידאו המציג כביכול גישה לשרתי החברה, עם זאת נראה כי לא מדובר בחשבון ניהול אלא חשבון דמו כלשהו כאשר כל השרתים המוצגים מכילים את המילה Test וכמות השרתים היא קטנה.

- קבוצת הנדלה אמנם קנתה לה שם ומוניטין אך בלא מעט מתקפות התברר בדיעבד כי היקף המתקפה נמוך באופן משמעותי ממה שקרה בפועל.
הקבוצה דיווחה בלא מעט מתקפות על גניבת מידע של TB אך בפועל לא פירסמה כלום, דיווחה על מחיקת שרתים אך בפועל לא קרה כלום ועוד ועוד.
בקיצור, אל תשכחו שמלבד סייבר יש כאן גם עניין פסיכולוגי והרבה תעמולה.

- לא קיבלתי/ראיתי תגובה רשמית של GNS, אם תהיה כזו אעדכן.
👍246👌2🤣1
מדינת רוד איילנד שבארה"ב מדווחת כי תוקפים פרצו למערכות פנימיות וגנבו מידע רגיש של תושבים.

בדיווח רשמי של המדינה נטען כי המידע אודות המתקפה הועבר למדינה מחברת Deloitte.
כמה ימים לאחר הדיווח הראשוני התוקפים שיתפו את החברה במידע נוסף וזה הועבר לגורמים במדינה שבדקו ואישרו את המתקפה.

בשלב זה אף קבוצת כופר לא לקחה אחריות למתקפה.

https://news.1rj.ru/str/CyberSecurityIL/6236

#ממשלה #כופר
👍4🤯42🔥1🤬1😢1
חדשות סייבר - ארז דסה
מקבל מכם שאלות אז ארחיב מעט: - לפרסום של הנדלה מצורף ווידאו המציג כביכול גישה לשרתי החברה, עם זאת נראה כי לא מדובר בחשבון ניהול אלא חשבון דמו כלשהו כאשר כל השרתים המוצגים מכילים את המילה Test וכמות השרתים היא קטנה. - קבוצת הנדלה אמנם קנתה לה שם ומוניטין…
מקבל דיווחים כי חברת GNS הפיצה ללקוחות את ההודעה הבאה:
לקוח יקר,

לאחרונה פורסם מידע לפיו גורמים זדוניים הצליחו לגשת לשרתים של החברה או של לקוחותיה. אנו מבקשים להבהיר כי פרסום זה אינו נכון.

אכן התבצעה חדירה נקודתית למספר כתובות דואר אלקטרוני של עובדי החברה. עם זאת, חשוב להדגיש כי מערכות החברה מוגנות במספר מעגלי אבטחה מתקדמים, ולא הייתה כל גישה למערכות התשתית, לשרתים של החברה או לשרתים של לקוחות החברה.

בנוגע לצילום המסך שפורסם, נדגיש כי מדובר בחשבון דמו בלבד, שנועד להדגמות לצורך התנסות במערכת, ואינו משקף נתונים אמיתיים של החברה או לקוחותיה.

אנו פועלים להמשך חיזוק ההגנות הקיימות וננקוט בצעדים נוספים כדי למנוע מקרים דומים בעתיד.
👍296👌2🤓2🙏1🤝1
לקבוצת התקיפה CL0P נגמר המקום בשרתים?

בשבועות האחרונים נוצלה חולשה רחבה במערכת העברת הקבצים של חברת Cleo (משתמשים בזה בארץ?)
קבוצות תקיפה ניצלו את החולשה כדי לגנוב מידע ונראה כי קבוצת CL0P לקחה בכך חלק מרכזי.


הקבוצה מפרסמת הודעה לפיה בעקבות ניצול החולשה ב-Cleo היא מוחקת כעת את כל המידע הקודם שהיה לה בשרתים ומעכשיו היא תעבוד רק עם חברות חדשות.
נשמע כאילו הקבוצה תקפה לא מעט ארגונים וצריכה להתרכז במתקפה הנוכחית.

מזכיר כי קבוצת CL0P הייתה הקבוצה המרכזית שניצלה בעבר את החולשה במערכת העברת הקבצים MOVEit כשהיא תוקפת וגונבת מידע ממאות ארגונים.

הסוכנות להגנת סייבר ותשתיות בארה"ב פירסמה הודעה לאחרונה כי החולשה מנוצלת ע"י קבוצות תקיפה.
מדובר בחולשה (CVE-2024-50623) שיצא לה תיקון אך התיקון לא היה מושלם ומאוחר יותר יצא תיקון נוסף.

https://news.1rj.ru/str/CyberSecurityIL/6238

#דלף_מידע #כופר
🤯114👍2🤬2😈1
אקזיט סייבר לחברת פאראגון הישראלית - קרן הפרייבט אקוויטי האמריקאית אירו-אקוויטי (AE) רוכשת את חברת הסייבר ההתקפי פאראגון (Paragon).
סכום הרכישה מוערך בכ-900 מיליון דולר.

https://news.1rj.ru/str/CyberSecurityIL/6239

#אקזיט #ישראל
🤯38🔥16🦄134🤔3👍2🤬2
בשבוע שעבר - חשבון ה-Xוויטר הרשמי של פרויקט הקריפטו Cardano נפרץ כשתוקפים מקדמים דרכו הונאות שונות.

התוקפים החזיקו בחשבון הרשמי (800k~ עוקבים) במשך זמן רב יחסית כשהם מקדמים באמצעותו הונאה של מטבע חדש ודיווח שקרי על תביעה של הרשות לניירות כנגד הפרויקט.

בעקבות הפרסומים הזדוניים המטבע הרשמי של הפרויקט ADA הגיב בירידה והמטבע שהתוקפים קידמו קיבל נפח מסחר של מאות אלפי דולרים.

https://news.1rj.ru/str/CyberSecurityIL/6243

#קריפטו
🤯154👍2🤬1