גוגל שילמה כ-11.8 מיליון דולר, ל-660 חוקרי אבט״מ, במסגרת תוכניות הבאג באונטי של החברה לשנת 2024.

בתחום המובייל שילמה גוגל 3.3 מיליון דולר לחוקרים שדיווחו על פרצות באנדרואיד ובאפליקציות המובייל שלה, עם עלייה בדיווחים על פרצות בדרגת חומרה גבוהה וקריטית, לצד ירידה במספר הדיווחים הכולל.

בדפדפן כרום, 137 חוקרים קיבלו 3.4 מיליון דולר על דיווחים ששלחו, כשהתגמול הגבוה ביותר היה 100,115 דולר עבור עקיפת MiraclePtr. באוגוסט.

מאז השקת Cloud VRP באוקטובר 2024, גוגל קיבלה מעל 400 דיווחים על פרצות ושילמה מעל 500,000 דולר בתגמולים. בתוכנית Abuse VRP, שולמו מעל 290,000 דולר.

בתוכנית הבאג באונטי בתחום הבינה המלאכותית, גוגל קיבלה מעל 150 דיווחים ושילמה מעל 55,000 דולר.

בנוסף, במסגרת שני אירועי bugSWAT, גוגל העניקה 370,000 דולר בתגמולים.

מאז השקת התוכנית הראשונה ב-2010, גוגל העניקה מעל 65 מיליון דולר בתגמולים לחוקרים.

https://news.1rj.ru/str/CyberSecurityIL/6769

#Bug_bounty

בפעם השלישית היום - עוד לא ידוע אם דידוס או משהו טכני אחר.

אילון מאסק טוען שמדובר במתקפת דידוס.

https://news.1rj.ru/str/CyberSecurityIL/6771

#DDoS

חברים לא להתרגש מלקיחת אחריות של כל קבוצה כזו או אחרת.
רוב הקבוצות בטלגרם הן קבוצות שלא מסוגלות לעשות יותר מדי וההצהרות שלהן על לקיחת אחריות היא סתם יח"צ ללא כיסוי.

מכיר את הדיווחים על קבוצת Dark Storm וכו', יש כבר כמה שלקחו אחריות על ההשבתה הזמנית של X...
כולן יודעות לקחת אחריות בדיעבד אבל אף אחת לא מסוגלת להודיע מראש 😄

בשנת 2024, אזרחי ארצות הברית איבדו סכום שיא של 12.5 מיליארד דולר עקב הונאות, עלייה של 25% לעומת השנה הקודמת.

ההפסדים הגדולים ביותר נגרמו מהונאות השקעה, שהסתכמו בכ-5.7 מיליארד דולר.

הונאות התחזות היוו את הקטגוריה השנייה בגודלה, עם הפסדים של 2.95 מיליארד דולר.

הונאות עבודה ותעסוקה חוו עלייה משמעותית, כאשר מספר הדיווחים כמעט גדל פי 3 וההפסדים גדלו מ-90 מיליון דולר ל-501 מיליון דולר בין השנים 2020 ל-2024.

הדיווח הרשמי - כאן

https://news.1rj.ru/str/CyberSecurityIL/6774

#הונאה

ב-15 בדצמבר 2024, קבוצת הכופר Rhysida פרצה למערכות של Sunflower Medical Group, ספקית שירותי בריאות בקנזס, וגנבה מידע רגיש של כמעט 221,000 מטופלים.

המידע שנגנב כולל שמות, כתובות, תאריכי לידה, מספרי ביטוח לאומי, מספרי רישיונות נהיגה, מידע רפואי ומידע ביטוחי בריאות.

הפריצה התגלתה על ידי החברה ב-7 בינואר 2025, אך לאחר חקירה התברר כי התוקפים היו במערכות מאז אמצע דצמבר.
קבוצת Rhysida דרשה דמי כופר בסך כ-800,000 דולר.

https://news.1rj.ru/str/CyberSecurityIL/6775

#כופר #רפואה

אילון מאסק: המתקפה על X בוצעה מכתובות IP השייכות לאוקראינה.

https://news.1rj.ru/str/CyberSecurityIL/6776

#DDoS

ביממה האחרונה אני מקבל מכם דיווחים על שיבושים נרחבים במערכות מסחר של בתי השקעות שונים בישראל (מיטב דש, IBI, מור, ועוד).

בשלב זה ככל הידוע לי מדובר בתקלה המתרחשת אצל חברת תוכנה שמספקת לבנקים ובתי ההשקעות מערכות מסחר אוטומטיות.

אם יהיה משהו סייברי בהמשך אעדכן.

קמפיין הפישינג תוך התחזות ל-Pango נמשך.
הפעם התוקפים עושים שימוש במזהה הרשמי של החברה להודעות סמס כך שהודעת הפישינג נכנסת לאותו שרשור עם הודעות לגיטימיות, שימו לב.

https://news.1rj.ru/str/CyberSecurityIL/6786

#פישינג #ישראל

אפל מפרסמת עדכון חירום לחולשה המנוצלת בפועל מסביב לעולם.

אמנם מדובר בעדכון חירום וזה נשמע מלחיץ אבל לפי אפל החולשה, CVE-2025-24201, מנוצלת בפועל רק במתקפות מתוחכמות במיוחד המבוצעות כנגד דמויות מסוימות.

החולשה, שתוקנה בגרסאות iOS 18.3.2 ו- iPadOS 18.3.2, משפיעה רק על מי שהיה בגרסה נמוכה מ- 17.2.

הדיווח הרשמי - כאן

בקיצור, תעדכנו אבל בלי בהלה.

https://news.1rj.ru/str/CyberSecurityIL/6787

#חולשות

בהמשך לנ"ל 👆🏻

מערך הסייבר מוציא התראה בנושא:

בשבועות האחרונים אנחנו רואים עלייה במתקפות דיוג (Phishing) בקרב ארגונים בישראל. זה עובד ככה:

1. תיבת מייל של אחד העובדים נפרצת מתוכה נשלח מייל דיוג ללקוחות, ספקים או עובדים אחרים.

2. המייל מכיל קישור שעצם הלחיצה עליו תגרום להשתלטות על התיבה (ארז: לא בטוח שאני מבין למה הם מתכוונים כאן).

3. המייל מכיל קישור לדף התחזות (למשל Outlook)

4. הנמען מזין פרטים – והתוקף מקבל שליטה גם על החשבון שלו
וככה המתקפה מתגלגלת ומתפשטת.

התוצאה? פגיעה במוניטין, זליגת מידע רגיש והפסדים כלכליים

הפוסט המלא של המערך עם צעדים לזיהוי ומניעה - כאן

מזכיר שכתבתי על זה גם כאן

קבוצת תקיפה איראנית טוענת כי פרצה למשרד האדריכלים מן-שנער.

הקבוצה מפרסמת מספר צילומי מסך וקבצים בנפח 5GB להורדה שגנבה כביכול מרשת המשרד.

https://news.1rj.ru/str/CyberSecurityIL/6790

#דלף_מידע #ישראל