חוקרי אבטחה חשפו פקודות נסתרות בשבבי ESP32 של החברה הסינית Espressif, המשמשים ביותר ממיליארד מכשירים ברחבי העולם.

ה-ESP32 הוא מיקרו-בקר עם תקשורת Wi-Fi ו-Bluetooth מובנית, המשמש במגוון יישומי IoT, בית חכם, רובוטיקה, ובקרת חיישנים.

לפי הדיווח, הפקודות הלא מתועדות מאפשרות קריאה וכתיבה לזיכרון, התחזות למכשירים אחרים, ואף השתלטות על התקשורת ב-Bluetooth. למרות הפוטנציאל הזדוני, חברת Espressif מעולם לא תיעדה או דיווחה על קיומן, מה שמעלה תהיות האם מדובר בפערי תיעוד או בדלת אחורית מתוכננת.

החוקרים, שהציגו את הממצאים בכנס RootedCON במדריד, הזהירו כי ניתן לנצל את הפקודות כדי ליירט מידע, להשתלט על ציוד רגיש ואפילו לבצע מתקפות ריגול מתמשכות על סמארטפונים, מחשבים, מנעולים חכמים ואמצעים רפואיים.

המחקר המלא - כאן

בשלב זה חברת Espressif לא הגיבה לשאלות של גופי התקשורת בנושא.

https://news.1rj.ru/str/CyberSecurityIL/6764

מקבל מכם דיווחים על תקלות ב-Xוויטר.
אם יהיה משהו סייברי אעדכן.

זה ממשיך, מצרף אינדיקטורים נוספים

594c32f87323aafe857b72feb54639ea8ee1b12ab2bc8a52964911805cf93fb5

https[:]//mega[.]nz/
שירות קבצים לגיטימי שחביב מאד על תוקפים שונים.

https://news.1rj.ru/str/CyberSecurityIL/6766

#ישראל

גוגל שילמה כ-11.8 מיליון דולר, ל-660 חוקרי אבט״מ, במסגרת תוכניות הבאג באונטי של החברה לשנת 2024.

בתחום המובייל שילמה גוגל 3.3 מיליון דולר לחוקרים שדיווחו על פרצות באנדרואיד ובאפליקציות המובייל שלה, עם עלייה בדיווחים על פרצות בדרגת חומרה גבוהה וקריטית, לצד ירידה במספר הדיווחים הכולל.

בדפדפן כרום, 137 חוקרים קיבלו 3.4 מיליון דולר על דיווחים ששלחו, כשהתגמול הגבוה ביותר היה 100,115 דולר עבור עקיפת MiraclePtr. באוגוסט.

מאז השקת Cloud VRP באוקטובר 2024, גוגל קיבלה מעל 400 דיווחים על פרצות ושילמה מעל 500,000 דולר בתגמולים. בתוכנית Abuse VRP, שולמו מעל 290,000 דולר.

בתוכנית הבאג באונטי בתחום הבינה המלאכותית, גוגל קיבלה מעל 150 דיווחים ושילמה מעל 55,000 דולר.

בנוסף, במסגרת שני אירועי bugSWAT, גוגל העניקה 370,000 דולר בתגמולים.

מאז השקת התוכנית הראשונה ב-2010, גוגל העניקה מעל 65 מיליון דולר בתגמולים לחוקרים.

https://news.1rj.ru/str/CyberSecurityIL/6769

#Bug_bounty

בפעם השלישית היום - עוד לא ידוע אם דידוס או משהו טכני אחר.

אילון מאסק טוען שמדובר במתקפת דידוס.

https://news.1rj.ru/str/CyberSecurityIL/6771

#DDoS

חברים לא להתרגש מלקיחת אחריות של כל קבוצה כזו או אחרת.
רוב הקבוצות בטלגרם הן קבוצות שלא מסוגלות לעשות יותר מדי וההצהרות שלהן על לקיחת אחריות היא סתם יח"צ ללא כיסוי.

מכיר את הדיווחים על קבוצת Dark Storm וכו', יש כבר כמה שלקחו אחריות על ההשבתה הזמנית של X...
כולן יודעות לקחת אחריות בדיעבד אבל אף אחת לא מסוגלת להודיע מראש 😄

בשנת 2024, אזרחי ארצות הברית איבדו סכום שיא של 12.5 מיליארד דולר עקב הונאות, עלייה של 25% לעומת השנה הקודמת.

ההפסדים הגדולים ביותר נגרמו מהונאות השקעה, שהסתכמו בכ-5.7 מיליארד דולר.

הונאות התחזות היוו את הקטגוריה השנייה בגודלה, עם הפסדים של 2.95 מיליארד דולר.

הונאות עבודה ותעסוקה חוו עלייה משמעותית, כאשר מספר הדיווחים כמעט גדל פי 3 וההפסדים גדלו מ-90 מיליון דולר ל-501 מיליון דולר בין השנים 2020 ל-2024.

הדיווח הרשמי - כאן

https://news.1rj.ru/str/CyberSecurityIL/6774

#הונאה

ב-15 בדצמבר 2024, קבוצת הכופר Rhysida פרצה למערכות של Sunflower Medical Group, ספקית שירותי בריאות בקנזס, וגנבה מידע רגיש של כמעט 221,000 מטופלים.

המידע שנגנב כולל שמות, כתובות, תאריכי לידה, מספרי ביטוח לאומי, מספרי רישיונות נהיגה, מידע רפואי ומידע ביטוחי בריאות.

הפריצה התגלתה על ידי החברה ב-7 בינואר 2025, אך לאחר חקירה התברר כי התוקפים היו במערכות מאז אמצע דצמבר.
קבוצת Rhysida דרשה דמי כופר בסך כ-800,000 דולר.

https://news.1rj.ru/str/CyberSecurityIL/6775

#כופר #רפואה

אילון מאסק: המתקפה על X בוצעה מכתובות IP השייכות לאוקראינה.

https://news.1rj.ru/str/CyberSecurityIL/6776

#DDoS

ביממה האחרונה אני מקבל מכם דיווחים על שיבושים נרחבים במערכות מסחר של בתי השקעות שונים בישראל (מיטב דש, IBI, מור, ועוד).

בשלב זה ככל הידוע לי מדובר בתקלה המתרחשת אצל חברת תוכנה שמספקת לבנקים ובתי ההשקעות מערכות מסחר אוטומטיות.

אם יהיה משהו סייברי בהמשך אעדכן.

קמפיין הפישינג תוך התחזות ל-Pango נמשך.
הפעם התוקפים עושים שימוש במזהה הרשמי של החברה להודעות סמס כך שהודעת הפישינג נכנסת לאותו שרשור עם הודעות לגיטימיות, שימו לב.

https://news.1rj.ru/str/CyberSecurityIL/6786

#פישינג #ישראל