בורסת הקריפטו OKX מדווחת על השבתה של שירותיה לאחר שזיהתה כי קבוצת התקיפה הצפון קוראנית - Lazarus מנסה לנצל לרעה את שירותי הבורסה.

(אני מניח שהם זיהו כי הקבוצה עושה שימוש בבורסה עבור הלבנת כספים וכו', ייתכן שיש קשר לפריצה ל-ByBit)

הדיווח המלא של החברה - כאן

https://news.1rj.ru/str/CyberSecurityIL/6811

#קריפטו

שימו לב - חולשה קריטית ב-Apache Tomcat מנוצלת בפועל על ידי תוקפים מסביב לעולם.

החולשה CVE-2025-24813, מאפשרת לתוקפים להריץ קוד מרחוק באמצעות שליחת בקשות לשרת גם ללא הזדהות.

פרטים נוספים - כאן.

תיקון פורסם בגרסאות 11.0.3+, 10.1.35+, או 9.0.99+

https://news.1rj.ru/str/CyberSecurityIL/6815

#חולשות

תוקף מפרסם למכירה 400,000 קבצים שגנב לכאורה מחברת הביטוח "כלל".

המחיר - 200,000 דולר...

https://news.1rj.ru/str/CyberSecurityIL/6816

#ישראל #פיננסי

מקבל מכם המון דיווחים על תקלות נרחבות בשירותים של חברת Yes.
אם יהיה משהו סייברי אעדכן.

ייתכנו קשיים בצפייה לחלק מהמנויים בשידורי +yes ו- +STING. השידור בלווין עובד כסדרו. אנו פועלים להחזרת השידורים בהקדם האפשרי.

עדכון - 21:10: מקבל מכם דיווחים שהשירות חזר לפעול.

דיווח: גוגל במגעים מתקדמים לרכישת Wiz הישראלית תמורת 30 מיליארד דולר.

על פי הדיווח בוול סטריט ג'ורנל, הצדדים נמצאים על סף סיכום, אחרי שכבר בקיץ אלפאבית, חברת האם של גוגל, הייתה קרובה לרכוש את Wiz תמורת 23 מיליארד דולר.
אם העסקה תתבצע - מדובר יהיה באקזיט הגדול ביותר אי פעם לחברה ישראלית. (Ynet)

למעלה מ-100 אתרי אינטרנט של סוכנויות רכב נפרצו במסגרת מתקפת שרשרת אספקה, שבה הושתל קוד זדוני מסוג "ClickFix" באמצעות ספק צד ג' המספק שירותי סטרימינג.

המתקפה החלה בפריצה ל-LES Automotive, ספק שירותי סטרימינג הממוקד בתעשיית הרכב.
כתוצאה מכך, אתרי סוכנויות הרכב שהשתמשו בשירותיו הציגו למבקרים דף "ClickFix" זדוני.

בדף הזדוני התבקשו הגולשים לבצע פעולות שונות כמו השלמת אתגר reCAPTCHA.
בלחיצה על ההנחיות, קוד זדוני הועתק אוטומטית ללוח של המשתמש, והוא התבקש לפתוח את חלון ההפעלה של Windows ולהדביק את הקוד, מה שהוביל להתקנת תוכנה זדונית מסוג SectopRAT.

https://news.1rj.ru/str/CyberSecurityIL/6819

#שרשרת_אספקה

קבוצת הכופר Mora_001 מנצלת שתי חולשות אבטחה במוצרי Fortinet כדי לחדור לרשתות ארגוניות ולהפיץ את נוזקת כופר מסוג SuperBlack.

החולשות, CVE-2024-55591 ו-CVE-2025-24472, המשפיעות על מוצרי FortiOS ו-FortiProxy, מאפשרות לתוקפים להשיג גישה למערכות הפגיעות. הסוכנות להגנת סייבר ותשתיות בארה"ב (CISA) דיווחה על החולשות כבר בינואר, ודרשה מכל הסוכנויות הפדרליות לעדכן את כל המערכות הפגיעות בתוך שבוע.

חוקרי Forescout זיהו בין ינואר למרץ מספר מתקפות שהחלו בניצול החולשות האלו והסתיימו בנוזקות כופר מסוג SuperBlack. (הנוזקה מבוססת על LockBit 3.0, עם התאמות שונות).

https://news.1rj.ru/str/CyberSecurityIL/6820

חברת California Cryobank, אחד מבנקי הזרע הגדולים בעולם, מדווח על פרצת אבטחה שהובילה לחשיפת מידע רגיש של לקוחות.

הפרצה התרחשה בין ה-20 ל-22 באפריל 2024, כאשר תוקפים הצליחו לגשת למערכות החברה ולגנוב נתונים אישיים, כולל שמות, מספרי ביטוח לאומי, מספרי רישיון נהיגה, פרטי חשבונות פיננסיים ומידע ביטוחי רפואי.

החברה החלה לאחרונה להודיע לנפגעים ומציעה להם שירותי ניטור אשראי ללא עלות.

במקביל, משרדי עורכי דין כבר החלו לבחון אפשרות להגשת תביעות ייצוגיות בשל דלף המידע הרגיש.

https://news.1rj.ru/str/CyberSecurityIL/6821

#דלף_מידע #רפואה

בנק Western Alliance מדווח על דלף מידע בעקבות מתקפה על ספק שירותי העברת הקבצים Cleo.

המתקפה התרחשה בין ה-12 ל-24 באוקטובר 2024, כאשר תוקפים הצליחו לגשת למידע רגיש של כ-22,000 לקוחות, כולל שמות, מספרי ביטוח לאומי, תאריכי לידה, מספרי רישיון נהיגה, מספרי דרכון, מספרי חשבונות פיננסיים, מספרי זיהוי מס ועוד.

הבנק מציע לנפגעים שירותי הגנה וניטור למשך שנה. קבוצת הכופר Cl0P לקחה אחריות למתקפה.

https://news.1rj.ru/str/CyberSecurityIL/6825

#כופר #פיננסי

👆🏻 מקבל מכם המון דיווחים בימים האחרונים על ההונאה הזו שמופצת שוב.

במסגרת ההונאה התוקף מאיים כי הוא מחזיק במידע רגיש השייך כביכול למשתמש אותו יפרסם אם לא יקבל דמי כופר.

כמובן שמדובר באיום סרק, תתעלמו ותמשיכו הלאה.

הפרסום המקורי של המערך - כאן

https://news.1rj.ru/str/CyberSecurityIL/6826

#הונאה #ישראל

אפרופו קריפטו: פלטפורמת Four.Meme, המבוססת על רשת BNB, מדווחת על מתקפת סייבר שהתרחשה ב-18 במרץ 2025 במהלכה נגנבו כ-200 מטבעות BNB, בשווי של כ-130,000 דולר.

בעקבות האירוע, השביתה Four.Meme חלק מהשירותים עד לסיום החקירה.

זו הפעם השנייה בתוך חודשיים שהפלטפורמה סובלת ממתקפה, בפברואר 2025, מתקפה דומה הובילה לגניבה של כ-183,000 דולר.

https://news.1rj.ru/str/CyberSecurityIL/6828

#קריפטו

עדכון 👆🏻

קבוצת התקיפה Qilin לוקחת אחריות למתקפת הכופר על בית המשפט בקליבלנד.

הקבוצה לא מציינת כמה מידע גנבה אך מציבה דדליין של שלושה ימים לתשלום דמי הכופר.

https://news.1rj.ru/str/CyberSecurityIL/6829

#כופר #ממשלה

תוקף מציע למכירה גישה לרשת של חברה ישראלית המספקת שירותי שילוט דיגיטלי, פרסום וכדו' בקניונים ומרכזי קניות.

המחיר - 100,000 דולר.

https://news.1rj.ru/str/CyberSecurityIL/6830

#ישראל #מדיה #טכנולוגיה

במהלך השבועות האחרונים, מספר רשויות מקומיות בארה"ב מתמודדות עם מתקפות סייבר שפגעו בשירותים חיוניים לתושבים.

מחוז אטצ'יסון, קנזס

ב-14 במרץ 2025, מחוז אטצ'יסון (16,000 תושבים), סגר את משרדיו בעקבות מתקפת סייבר שפגעה ברשת המחשוב. האירוע גרם להשבתת שירותים מרכזיים, וחקירת האירוע נמשכת.

בית המשפט העירוני של קליבלנד, אוהיו

ב-23 בפברואר 2025, בית המשפט העירוני של קליבלנד חווה מתקפת כופר שהשביתה את מערכותיו.
שלושה שבועות לאחר מכן, המערכות עדיין לא שוקמו, מה שהוביל לעיכובים במשפטים מתוכננים ולביצוע משימות ידניות על ידי העובדים.
קבוצת הכופר Qilin לקחה אחריות למתקפה.

מחוז אן ארנדל, מרילנד

ב-23 בפברואר 2025, מחוז אן ארונדל (כמעט 600,000 תושבים), הודיע על מתקפת סייבר שהשפיעה על שירותים רבים. מרכזי החירום 911 ו-311 פעלו, אך שירותים אחרים הושבתו בשל ניתוק הגישה לאינטרנט.

מחוז ויין, מישיגן

ב-1 במרץ 2025, מחוז ויין (כ-1.75 מיליון תושבים), התמודד עם מתקפת סייבר שהשביתה את כל אתרי הממשלה והגבילה את פעילותם של משרדים שונים. המתקפה השפיעה על תהליכים כמו עיבוד אסירים, גביית מיסים מקוונת ורישום נכסים, והחקירה בנושא נמשכת.

העיר היייוורד, קליפורניה

ב-3 במרץ 2025, עיריית היייוורד (160,000 תושבים) נאלצה לסגור את אתר האינטרנט שלה ומספר פורטלים מקוונים בעקבות מתקפת סייבר. שירותי החירום נותרו פעילים, אך שירותים מקוונים אחרים הושפעו, והעירייה פועלת לשיקום המערכות.

https://news.1rj.ru/str/CyberSecurityIL/6832

#ממשלה

קבוצת האקרים בשם Lab Dookhtegan טוענת כי ביצעה מתקפת סייבר שהשביתה את מערכות התקשורת של 116 ספינות השייכות לחברות הספנות האיראניות NITC ו-IRISL.

לפי טענות הקבוצה, המתקפה, שתוזמנה במקביל לפעולות צבאיות אמריקאיות נגד החות'ים, ניתקה את הקשר בין הספינות, הנמלים והעולם החיצון.

לפי הקבוצה, החברות המעורבות מספקות נשק לחות'ים ומוכרות נפט איראני במחירים מוזלים לסין. לטענת הקבוצה, בעקבות הנזק שהם יצרו שיקום המערכות עשוי להימשך שבועות.

קשה לאמת שמשהו כזה אכן קרה כי איראן כמובן לא מתייחסת באופן רשמי לדיווחים, אך כרגע ישנם כמה מקורות אמינים יחסית שמדווחים על האירוע.

https://news.1rj.ru/str/CyberSecurityIL/6833

#לוגיסטיקה #תחבורה