חדשות סייבר - ארז דסה – Telegram
חדשות סייבר - ארז דסה
39.7K subscribers
4.91K photos
168 videos
535 files
6.63K links
לפרסום בערוץ ויצירת קשר:

@ErezD

לתמיכה בערוץ:

https://buymeacoffee.com/erezdasa

גם ב-Xוויטר

https://x.com/CyberIL
Download Telegram
קבוצת התקיפה האיראנית Handala טוענת כי היא פרצה ל"קבוצת צוק" וגנבה 3TB של מידע.

קבוצת צוק מאגדת תחתיה מספר חברות הפועלות בתחומים שונים: צוק פיננסים בתחום המימון, צוק שיש העוסקת בייבוא ושיווק של מוצרי שיש, גרניט וכו' ועוד.

לטענת הנדלה היא פרצה לרשת של הקבוצה, גנבה מידע, השחיתה את אתרי האינטרנט ועוד.

התוקפים טוענים כי לקבוצת צוק יש קשר לגופי המודיעין בישראל 🤷🏻‍♂

בשלב זה נראה כי אתרי האינטרנט של הקבוצה לא פעילים, התוקפים מפרסמים מספר צילומי מסך וסרטונים המעידים לכאורה על הפריצה.

https://news.1rj.ru/str/CyberSecurityIL/6426

#ישראל #תעשיה #פיננסי #דלף_מידע
👍73😈3🤓2🤬1
- תוכן שיווקי -

Enterprise Browser
🖥🔐
פתרון סייבר פורץ דרך!


מכל מכשיר, מכל מקום, מכל רשת.
הופכים את מקום העבודה לבלתי מוגבל!

הצפנת תעבורה
הסתרת שדות רגישים
החלת אימות כפול
בקרות גישה מבוססות IP
בקרות אימות (Authentication)
סינון אתרים ותוכן
סריקת קבצים בהורדה
ניטור פעילות הדפדפן
מדיניות אפליקציות
הגנה על מכשירים לא מנוהלים
מנגנוני Zero Trust

עולם שלם של אבטחת מידע בתוך הדפדפן!


לפרטים נוספים ומידע לחצו כאן 👉

יותר אבטחה עם SPD!
צוות הסייבר של SPD והדור הבא של מוצרי אבטחה הופכים את העולם הדיגיטלי לבטוח יותר. 👌
מומחי הסייבר שלנו זמינים עבורכם!

לשיחת ייעוץ ללא עלות
📞
03-6221258 שלוחה 3

אפשר גם במייל

מכירות:
sales@spd.co.il
שירות ותמיכה:
helpdesk@spd.co.il

---------------------
מעוניינים לפרסם בערוץ? דברו איתי
Please open Telegram to view this post
VIEW IN TELEGRAM
👍133👨‍💻3🔥1🤬1
דלף מידע מהוצאת הספרים Scholastic לאחר שתוקף הצליח לפרוץ לפורטל העובדים.

הוצאת הספרים Scholastic אחראית להוצאה לאור של ספרי הארי פוטר, משחקי הרעב, ספרי ילדים ועוד.

התוקף שיתף את המידע עם אתר HIBP כשהוא כולל למעלה מ-4 מיליון רשומות.
לטענת התוקף הוא לא מתכוון לפרסם את המידע באופן ציבורי, "פרצתי למאגר משיעמום, שילמדו להשתמש ב-MFA"

חברת Scholastic מדווחת כי היא עובדת עם יועצי סייבר שונים כדי להתמודד עם האירוע.

https://news.1rj.ru/str/CyberSecurityIL/6429

#דלף_מידע
🤣30👍6😈3👌21🤬1
חדשות סייבר - ארז דסה
מצרף לכם SHA256 של הקובץ הזדוני. 8cefad76c013e714c5cd8cff549b8c092ab2c9aa62ec9f22d2edf0e2c3cfdb9f קישור ל-Virustotal - כאן. שימו לב לתאריך יצירה של הקובץ - 7.10.23. https://news.1rj.ru/str/CyberSecurityIL/6424
קבוצת התקיפה האיראנית Toufan לוקחת אחריות על המתקפה בה הודפסו מסרים שונים ממדפסות בארגונים והושחתו קבצים.

לטענת הקבוצה נפגעו במתקפה כ-200 ארגונים.
👍8🤬71
חדשות סייבר - ארז דסה
התוקף IntelBroker מפרסם למכירה מידע שגנב לכאורה מחברת HPE.
חברת HPE מגיבה למתקפה וטוענת כי הנושא בטיפול וכי למתקפה אין השפעה על הפעילות השוטפת של החברה:

HPE became aware on January 16 of claims being made by a group called IntelBroker that it was in possession of information belonging to HPE. HPE immediately activated our cyber response protocols, disabled related credentials, and launched an investigation to evaluate the validity of the claims.
There is no operational impact to our business at this time, nor evidence that customer information is involved


https://news.1rj.ru/str/CyberSecurityIL/6431
👍83🤣2😈1
חדשות סייבר - ארז דסה
עדכון - קבוצת CL0P מפרסמת את הרשימה הראשונה של הקרבנות בעקבות ניצול החולשה במוצר של Cleo.
עדכון 2 👆🏻

קבוצת CL0P מפרסמת רשימה חדשה של 50 קרבנות מהם גנבה מידע במסגרת ניצול החולשה במערכת העברת הקבצים של חברת Cleo.

הרשימה הזו מתווספת לכ-60 קרבנות שכבר פורסמו על ידי הקבוצה במסגרת קמפיין התקיפה הנוכחי.

https://news.1rj.ru/str/CyberSecurityIL/6432
🤯3🤬31👍1
מקבל מכם דיווחים על תקלות צ'קפוינט בישראל.

אעדכן אם יהיה משהו סייברי.
😢73👍2🤯1🤬1
חדשות סייבר - ארז דסה
בשבועיים האחרונים קיבלתי מספר דיווחים על קמפיין זדוני בישראל (ואולי גם בעולם) במהלכו תוקפים מנסים לגנוב תיבות דוא"ל של עובדים תוך התחזות למייקרוסופט.
עדכון 👆🏻

שימו לב - אני מקבל דיווחים כי הקמפיין הזה עדיין פעיל בישראל.

אינדיקטור חדש טרי מהיום:

https[:]//plumbersrowletttx[.]com

שימו לב שמדובר באתר תקין לפי VT אבל נראה שהתוקפים השיגו אליו גישה וכעת הם עושים בו שימוש זדוני.

https://news.1rj.ru/str/CyberSecurityIL/6434

#פישינג #ישראל
Please open Telegram to view this post
VIEW IN TELEGRAM
👍102🤯1🤬1🏆1
מחקר של חברת Infoblox מציג כיצד תוקפים מנצלים חולשות בראטורים של חברת Mikrotik על מנת להפיץ נוזקות.

לפי המחקר התוקפים פרצו ל-13,000 ראוטרים וצירפו אותם לרשת בוטים המפיצה דוא״ל ספאם ונוזקות.

שימו לב שראוטרים של Mikrotik נמכרים גם בישראל.

המחקר המלא - כאן

https://news.1rj.ru/str/CyberSecurityIL/6435
🤔9🤬32👍2🤯2🙏2😈2
IL_IPs_Fortigate_Leak.xlsx
15.6 KB
הי חברים,

אני מקבל עדיין פניות לגבי כתובות ה-IP שפורסמו על ידי קבוצת Belsen.

אם אתם עדיין לא בטוחים שה-IP שלכם הוא חלק מהרשימה שפרסמה הקבוצה, יצרתי עבורכם קובץ אקסל עם כל כתובות ה-IP שהיו תחת התיקייה שקבוצת התקיפה יצרה עבור "ישראל". מצ"ב.

אם אתם רואים את כתובת ה-IP שלכם ברשימה צאו מנקודת הנחה שקבוצת Belsen ניצלה אי שם ב-2022 חולשה ב-Forti שלכם וגנבה נתוני הזדהות ו/או מידע נוסף.....
אם אתם רוצים בירור נוסף לגבי כתובת IP ספציפית מהרשימה מוזמנים לדבר איתי.

https://news.1rj.ru/str/CyberSecurityIL/6436
👍23🏆9🫡65🤬1👌1
חברת Cloudflare טוענת כי עצרה את מתקפת הדידוס הגדולה ביותר עד כה.

לטענת החברה, המתקפה התרחשה באוקטובר שנה שעברה ונמשכה כ-80 שניות במהלכן הותקף היעד ב-5.6Tbps....

המתקפה בוצעה מ-13,000 בוטים המופעלים על ידי רשת הבוטים Mirai.

מזכיר כי הבאתי בערוץ מספר חברות שונות שהתהדרו בעצירה של מתקפות דידוס גדולות.

https://news.1rj.ru/str/CyberSecurityIL/6437

#DDoS
🤯27👍94🤔1🤬1
שימו לב, פישינג חדש שמופץ תוך התחזות לביטוח לאומי:

btleomi[.]online

מזכיר לכם לבדוק כל סמס חשוד באתר ScanMySms.com.

https://news.1rj.ru/str/CyberSecurityIL/6438

#פישינג #ישראל
🔥16👍124🏆4🙏2
קיבלתם פנייה מהתמיכה של Microsoft Teams? יש מצב שדיברתם עם קבוצת התקיפה Blackbasta.

מחקר של חברת Sophos מציג כיצד קבוצת התקיפה Blackbasta וקבוצת התקיפה Fin7 מתחזות לצוות התמיכה של Teams, זאת בכדי לגרום למשתמש לספק להם גישה לעמדה ומיד לאחר מכן להתקין נוזקות.

לפי המחקר התוקפים מפציצים את תיבת הדוא"ל של הקרבן ב-3,000 הודעות דוא"ל תוך פחות משעה ומיד לאחר מכן פונים אליו דרך ה-Teams תוך התחזות לנציג של מייקרוסופט שזיהה את הבעיה ומעוניין לטפל.

ברגע שהמשתמש עונה לתוקפים הם משכנעים אותו לשתף מסך ולאפשר להם השתלטות ומיד לאחר מכן מתקינים נוזקות בעמדה בכדי לגנוב מידע ולהצפין קבצים.

שימו לב שהתוקפים מנצלים הגדרות ברירת מחדל ב-Teams המאפשרות לגורמים מדומיין חיצוני ליצור קשר עם המשתמש.... אם אתם לא צריכים את זה בארגון תשקלו לשנות את ההגדרה.

https://news.1rj.ru/str/CyberSecurityIL/6439

#כופר
👍97🤯6🤬1🤣1😈1🫡1
תוקפים עושים שימוש בפרסום ממומן של גוגל על מנת לקדם נוזקה המתחזה לתוכנת Homebrew.

שימו לב שבמודעה הזדונית מוצג בקישור האתר המקורי brew.sh אך בלחיצה על הקישור מתבצע ניתוב לאתר מתחזה brewe.sh.

כבר כתבתי כאן לא מעט על השימוש של תוקפים בפרסום ממומן של גוגל ופייסבוק עבור הפצת נוזקות, אבל נראה שלחברות הגדולות לא ממש אכפת כל עוד הם מקבלות 💰

https://news.1rj.ru/str/CyberSecurityIL/6440
Please open Telegram to view this post
VIEW IN TELEGRAM
🤬23👍113
חדשות סייבר - ארז דסה
חברת PowerSchool, המספקת מערכות טכנולוגיות שונות לבתי ספר, מדווחת כי הם סובלים ממתקפת סייבר. החברה דיווחה כי תוקפים הצליחו לחדור למערכות החברה ולגנוב מידע רגיש של לקוחות (בתי ספר), כשזה כולל, בין היתר, מידע רגיש של מורים ותלמידים. החברה מספקת שירותים לכ…
עדכון לגבי מתקפת הכופר על PowerSchool 👆🏻

לאחר שהתברר כי התוקף מחזיק במידע של עשרות מיליוני תלמידים ומורים מבתי ספר שונים בארה"ב החליטה החברה לשלם את דמי הכופר בכדי למנוע את פרסום המידע על ידי התוקף.

החברה מציינת כי היא קיבלה סרטון ווידאו מהתוקף כי המידע נמחק והבטחה כי המידע לא נשמר ולא יפורסם בעתיד.
עם זאת החברה לא ציינה מה גובה דמי הכופר ששולמו.

מזכיר לכם שכבר היו בעבר מקרים בהם קבוצה טענה שמחקה את הקבצים ומאוחר יותר התברר כי הקבצים נשמרו אצלם...

https://news.1rj.ru/str/CyberSecurityIL/6441

#כופר #טכנולוגיה #חינוך
🤣14🤯7👍52🤬2
טורניר ההאקינג Pwn2Own Automotive 🚘
היום הראשון הסתיים עם ניצול של 16 חולשות Zero Day ותגמול של 382,000 דולר.


רוב החולשות שהוצגו ביום הראשון של התחרות היו בעמדות טעינה לרכבים חשמליים.

כזכור בשנה שעברה הטורניר הסתיים עם 49 חולשות ופרסים בגובה 1.32 מיליון דולר.

https://news.1rj.ru/str/CyberSecurityIL/6442

#חולשות
Please open Telegram to view this post
VIEW IN TELEGRAM
👍203🔥2
חברת Conduent, המספקת שירותים עסקיים למוסדות ממשלה וחברות ענק בארה"ב, מדווחת כי היא הותקפה במתקפת סייבר.

בעקבות המתקפה חלו בשבוע שעבר שיבושים בשירותי החברה.
בתחילה טענה החברה כי מדובר בתקלות בשירות אך מאוחר יותר אישרה כי מדובר היה במתקפת סייבר וכי כל המערכות "שוחזרו" (מושג שמשתמשים בו בד"כ למתקפת כופר...)

מזכיר כי השלוחה של החברה באירופה סבלה ממתקפת כופר שבוצעה על ידי קבוצת Maze לפני כארבע שנים.

https://news.1rj.ru/str/CyberSecurityIL/6443

#כופר #טכנולוגיה
🤬42👍2
גם זה קיים - שוק המציע סיוע של עובדים מתוך חברות שונות שיעשו עבורכם פעולות תמורת כסף.

מחקר מעניין של חברת Nisos מציג כיצד תוקפים מפעילים בטלגרם שוק של הצעות ובקשות לסיוע של עובדים מתוך חברות שונות, על מנת שאלו יבצעו עבורכם פעולות שונות.

לדוגמה - עובדים בחברות תקשורת שיבצעו עבורכם Sim Swap, עובדים באמזון שיסירו תגובות שליליות מהמוצרים שלכם, עובדים שיבצעו החזר כספי לחשבון שלכם ללא שאלות ועוד.

מצרף לכם את המחקר המעניין בתגובות 👇🏻

https://news.1rj.ru/str/CyberSecurityIL/6444

#insider_threat
🤯16👍63🤬2😈2
חדשות סייבר - ארז דסה
טורניר ההאקינג Pwn2Own Automotive 🚘 היום הראשון הסתיים עם ניצול של 16 חולשות Zero Day ותגמול של 382,000 דולר. רוב החולשות שהוצגו ביום הראשון של התחרות היו בעמדות טעינה לרכבים חשמליים. כזכור בשנה שעברה הטורניר הסתיים עם 49 חולשות ופרסים בגובה 1.32 מיליון…
טורניר ההאקינג Pwn2Own Automotive - היום השני 🚘

ביום השני הציגו החוקרים, בין היתר, ניצול של שתי חולשות Zero-Day במטענים של טסלה.
היום השני הסתיים עם 23 חולשות חדשות ותגמול כספי לחוקרים בסך של 335,000 דולר.

https://news.1rj.ru/str/CyberSecurityIL/6445

#חולשות
Please open Telegram to view this post
VIEW IN TELEGRAM
👍9🏆61👏1🤯1🫡1
חדשות סייבר - ארז דסה
IL_IPs_Fortigate_Leak.xlsx
עדכון בהמשך לזה 👆

היום פורסמה רשימה של דומיינים ישראלים המשוייכים לכאורה לדליפה מ-Forti.
לא הספקתי לאמת את הכל, אך מבדיקה מדגמית נראה שחלק מהדומיינים נמצאים ברשימה כי הדומיין הופיע בחלק מקבצי הקונפיגורציה של הפיירוול.

מצרף לכם את הרשימה כאן, אם יש שאלות דברו איתי:

Abraham.org.il
Arnon.co.il
Brooks-keret.co.il
Haim-Abdal.co.il
Mashiah.co.il
Sport5.co.il
addonit.co.il
agentek.co.il
aidlab.co.il
allegronet.co.il
almogim.co.il
amital.co.il
asik.co.il
atmospheres.co.il
barak-capital.co.il
bateyalmog.co.il
bello-brs.co.il
ben-naftali.co.il
bezeqint.co.il
br7.org.il
bynetb.co.il
casponet.co.il
ccc.co.il
cheerup.co.il
ciondemand.co.il
comodor.co.il
control-it.co.il
cts.co.il
datacore.co.il
delekng.co.il
dinet.co.il
dpcmobile.co.il
draco.co.il
dyn.co.il
elad.co.il
electra.co.il
emet.co.il
engelsman.co.il
erg.co.il
eshkol-it.co.il
etgar-sharon.co.il
excelando.co.il
galnet.co.il
genie.co.il
getter.co.il
gibs.co.il
gsap.co.il
hanibaal.co.il
hargal.co.il
hashkal.co.il
hedcinema.co.il
hot.net.il
hpcc.co.il
i4net.co.il
iac.ac.il
ilannet.co.il
ite.co.il
itera.co.il
k-t.co.il
kaotm-it.co.il
kdati.org.il
kivunim7.co.il
kivunum7.co.il
korens.co.il
lc-legal.co.il
lehavot.co.il
lin-law.co.il
logsys.co.il
lunada.co.il
macomp.co.il
mail.huji.ac.il
mashiah.co.il
matrix.co.il
maxsoft.co.il
mechkar.co.il
meteorit.co.il
micropoint.co.il
mida.co.il
myit.co.il
negev-museum.org.il
nelcom.co.il
nesher.co.il
netvision.net.il
newsys.co.il
nfc-israel.co.il
njoy.co.il
noga.co.il
oftov.co.il
one1.co.il
origo-net.co.il
orlan.co.il
ovtech.co.il
paipc4u.co.il
papirus.co.il
planit.co.il
precise.co.il
pronat.co.il
ptr.co.il
raganar.co.il
ragnar.co.il
rashi.org.il
rasner.co.il
reali.org.il
reline.co.il
rgc.co.il
rge.co.il
rimonltd.co.il
ronlight.co.il
ryltech.co.il
safeway.co.il
sangit.co.il
seadata.co.il
shl.co.il
shvoit.co.il
shvoong.co.il
silco.co.il
sitqad.co.il
softsolutions.co.il
sport5.co.il
startup7.org.il
tamarpetroleum.co.il
tamircom.co.il
team.co.il
telran.co.il
toptech2.co.il
valoe-ins.co.il
valuebase.co.il
walla.co.il
xioma.co.il
yasca.co.il
yazamco.co.il
yheng.co.il
yourcio.co.il
zapc.co.il
zigit.co.il
zipet.co.il
zkbest.co.il
zmf.co.il


https://news.1rj.ru/str/CyberSecurityIL/6446

#דלף_מידע
Please open Telegram to view this post
VIEW IN TELEGRAM
👍76🤯6
חדשות סייבר - ארז דסה
משתמשים בלינקדין? שימו לב שהחברה הוסיפה לאחרונה אפשרות לעשות שימוש במידע שלכם עבור אימון של AI.
זוכרים?

תביעה ייצוגית הוגשה השבוע בנושא לבית המשפט שבקליפורניה.

התובעים טוענים כי לינקדין לא שיתפה רק פוסטים עם מודלי AI אלא גם הודעות פרטיות של משתמשים.

כזכור, השיתוף הופעל כברירת מחדל מבלי לעדכן על כך את המשתמשים.

https://news.1rj.ru/str/CyberSecurityIL/6447
🤯11👍7👏5🤬21