חברת Whitesource המספקת שירותי אבטחת מידע לרכיבי קוד פתוח מפרסמת מסמך המציג את הפערים בין צוות אבטחת מידע לצוות הפיתוח.

בחמישי הקרוב, שעה 19:00 (שעון ישראל) יתקיים וובינר שיארח את מנהלי אבטחת המידע של Tufin ו-Fortinet וידברו על האתגרים הקשורים לאבטחת מידע בתקופת הקורונה.

מוזמנים להירשם:

https://events.fortinet.com/tufinandfortinet

מאז פרוץ הקורונה: עלייה במתקפות סייבר של מרבית החברות התעשייתיות

מרבית (56% מתוך 1,100) מומחי הסייבר בתחומי ה-IT וה-OT (טכנולוגיות תפעוליות) בארגוני תעשייה, חוו עליה באיומי סייבר מאז פרוץ מגיפת הקורונה במרץ 2020. בנוסף, 70% מהם הבחינו בטקטיקות חדשות בהן עושים שימוש פושעי סייבר על מנת לפגוע בארגונים שלהם בתקופה זו, והופכים את עבודתם למאתגרת יותר, כך על פי דו"ח של חברת קלארוטי (Claroty) הישראלית, הפועלת באבטחת הסייבר התעשייתי.

https://www.pc.co.il/featured/323507/

חברת "Tyler" (בית התוכנה הגדול ביותר בארה"ב לסקטור הציבורי) החליטה לאחר כ-3 שבועות לשלם את דמי הכופר לתוקפים שהצפינו את הרשת הפנימית של החברה.

החברה מצטרפת לחברות נוספות שבתקופה האחרונה מחליטות לשלם את דמי הכופר בשביל לקבל את מפתח ההצפנה.

בשלב זה לא ידוע הסכום שחברת Tyler שילמה אבל תהיו בטוחים שמדובר בסכום לא קטן.

https://securityaffairs.co/wordpress/109334/cyber-crime/tyler-technologies-paid-ransom.html

מסמך מבית SANS המרכז כלי קוד פתוח לשימוש בעולמות אבטחת המידע.

לפני מספר ימים פירסמה Microsoft את דו"ח הטרנדים שלה בעולמות אבטחת המידע והסייבר לשנת 2020 .
הדו"ח נוגע בנושאים מעניינים, ביניהם:

- שרשרת אספקה
- אבטחת מידע בעולמות ML
- עבודה מרחוק
ועוד..

חברת קספרסקי פירסמה לפני מספר ימים דו"ח על חלוקת התקציב לאגף אבטחת המידע מכלל תקציב המחשוב.

בדו"ח ניתן לראות את פירוט החלוקה לפי הקיים באזורים שונים ואת הפריסה והגידול על פני 3 השנים האחרונות.

בדו"ח מציינת קספרסקי כי בתקופת הקורונה, למרות שתקציב אגף המחשוב נחתך תקציב אבטחת המידע דווקא עלה.

https://www.ehackingnews.com/2020/10/the-covid-19-pandemic-forces-businesses.html?m=1

למי שמעוניין בדוח המלא.

מסמך חדש שיצא היום ממערך הסייבר הלאומי.

צמצום סיכוני סייבר במערכות בקרת מבנים

כתבה מעניינת על מתקפות "וישינג" (מתקפות פישינג באמצעות שיחת טלפון).
כיצד משפיעה ההתקדמות הטכנולוגית בעולמות ה-AI/ML להצלחה לשיפור ולגדילה של מתקפות אלו.

https://www.tripwire.com/state-of-security/featured/deepfake-voice-technology-phishing-strategies/?web_view=true

למכירה מיד ראשונה - גישה לרשת הארגון במחיר מבצע

בתקופה האחרונה הולכות ומתרבות ההצעות ברשת האפילה (Darknet) למתן גישה לרשתות פנימיות.

המחירים מתחילים מכמה מאות דולרים ויכולים להגיע לעשרות אלפי דולרים עבור גישה לרשת הארגונית בחברות גדולות.

מי מוכר: האקרים שמצליחים לנצל פירצה אך ללא המשאבים/הידע/היכולת לנהל מתקפה גדולה.

מי קונה: (ככל הנראה) קבוצות תקיפה שחוסכות לעצמן את תהליך ההסתננות הראשוני לרשת הפנימית ומתחילות כעת בקלות רבה יותר מתקפת כופרה שתניב להן סכומי עתק.

https://threatpost.com/ransomware-network-access-cyberattack/159998/

האקרים פירסמו מידע אישי של תלמידים ועובדים בבתי הספר של מחוז פיירפקס שבווירג'יניה.

כזכור, לפני כחודש תקפה קבוצת התקיפה Maze את בתי הספר של המחוז (198 בתי ספר ומעל 180,000 תלמידים).

היום כחודש אחרי (וככל הנראה לאחר שבבתי הספר החליטו לא לשלם את הכופר) פירסמה הקבוצה בפורומים שונים באינטרנט את כל הנתונים שנגנבו.

https://www.securityweek.com/hackers-publish-public-school-districts-stolen-data-online

מחר בשעה 19:00 יתקיים מפגש Meetup וירטואלי בנושא הגנה והתקפה על קוברנטיס.

למעוניינים, ניתן להירשם בחינם כאן:

https://www.meetup.com/CILYNX/events/273458236/?oc=evam


(למי שלא מכיר- קוברנטיס זו פלטפורמת קוד פתוח שהוקמה במקור על ידי גוגל לתחזוקה וניהול יישומים הרצים על גבי קונטיינרים)

ממשלת אירלנד משתדלת אבל לא מספיק

כל מי שנכנס בימים אלו למדינת אירלנד צריך לספק בכניסה למדינה פרטי קשר הכוללים מספר טלפון אישי.
למספר הטלפון שנמסר שולחת ממשלת אירלנד הודעת סמס המבקשת ליצור קשר במידה ומורגשים תסמיני קורונה.
סה"כ יוזמה יפה...

הבעיה - ממשלת אירלנד לא נעלה את השימוש בשם השולח וכל אחד עם קצת רצון וידע יכול לשלוח הודעת סמס (עם לינק זדוני כמובן...) מאותו שם שולח וההודעה תשורשר להודעה הקודמת ותראה לגיטימית לחלוטין.

(אם אתם עושים שימוש בשם שולח ייחודי וודאו מול ספק התקשורת שלכם כי שם השולח נעול אך ורק לשימושכם)

[בתמונה- הודעה מפוברקת, ששלח החוקר שמצא את החולשה, ומשורשרת להודעה המקורית]

https://www.theregister.com/AMP/2020/10/12/ireland_covid_advice_sms_spoofable

כמות עצומה של 3TB סרטונים ותמונות שנגנבו מעשרות אלפי מצלמות ביתיות בסינגפור פורסמו אונליין בערוצים שונים (צ'טים של Discord ואתרים מפוקפקים נוספים 🙈)

https://www.bitdefender.com/box/blog/iot-news/home-security-cams-hacked-singapore-stolen-footage-sold-adult-websites/

[ הקפידו לשנות את סיסמת ברירת המחדל המגיעה עם המצלמה שרכשתם ]

מידע רפואי של ילדים שהיו בטיפול במרכז להגנת הילד דלפו לרשת (ג'ורגיה, ארה"ב).

בחודש מאי השנה תקפו האקרים את מחלקת הבריאות ושירותי האנוש (DHS) שבמדינת ג'ורג'יה.

כעת (5 חודשים אחרי) מדווחת DHS כי במהלך אותה מתקפה נגנב ונחשף מידע רפואי ואישי של ילדים.

בין המידע שנגנב היו דוחות פסיכיאטרים, דיאגנוזה רפואית של מטופלים והיסטוריית שימוש בתרופות.

https://www.zdnet.com/article/children-and-parent-info-exposed-in-georgia-dhs-data-breach/?&web_view=true

משרד עו"ד Seyfarth Shaw, מהגדולים בעולם, הודיע כי לפני 3 ימים מטה החברה שבאילינוי הותקף במתקפת כופרה.

בשלב זה לא ידוע מי קבוצת התקיפה, מה סכום הכופר והאם Seyfarth Shaw מתכוונים לשלם או להתמודד בדרך אחרת.

(למי שלא מכיר, Seyfarth Shaw מעסיקים כ-1000 עו"ד ב-17 משרדים, תזרים ההכנסות שלהם הוא למעלה מ-700 מיליון דולר בשנה...)

https://securityaffairs.co/wordpress/109435/malware/seyfarth-shaw-ransomware-attack.html

בהמשך לפוסט שהעליתי פה לפני כמה ימים.

מערך הסייבר הלאומי (מסמך מצ"ב):

לאחרונה נחשף כי זוהה מימוש בפועל של פוגען בזיכרון ה-UEFI (הגרסה המודרנית של ה- BIOS למחשב) לצורך שימור אחיזה בעמדה מותקפת.

הפוגען הוא חלק מערכת תקיפה המכונה MosaicRegressor.

ככל הידוע, זוהי הפעם השנייה בלבד שבה מזוהה שימוש מסוג זה לתקיפות בפועל, מחוץ למעבדות מחקר.

עדכון: קבוצת התקיפה Clop מפרסמת אונליין חלק מהמידע שנגנב מחברת Software AG.
(ככל הנראה זהו צעד של Clop בשל סירוב החברה לשלם את הכופר)

http://ekbgzchl6x2ias37.onion.dog/softwareag-com

מועצת האקני (רובע בעיר לונדון - כ-300k אזרחים) מדווחת על מתקפת סייבר חמורה המשפיעה על כל מערכות המועצה.

בשלב זה מבקשת המועצה מכל אזרחי הרובע להימנע מלפנות אליהם עד שהמתקפה לא תסתיים.
בשלב זה עוד לא ידוע אם מדובר במתקפת כופר.

עדכון - מדובר במתקפת כופר שבוצעה ע"י קבוצת Pysa, מאחר ותשלום דמי הכופר לא בוצע קבוצת Pysa מפרסמת את המידע שגנבה.

https://grahamcluley.com/hackney-hacked-council-hit-by-serious-cyber-attack-data-breached

נורווגיה מאשימה: רוסיה אחראית למתקפת הסייבר שהתרחשה בפרלמנט לפני כחודשיים.
(כזכור, למדינות יש גבול משותף)

https://www.securityweek.com/norway-says-russia-behind-cyber-attack-parliament