- תוכן שיווקי -

מתקפת סייבר, מתקפת DDOS, גניבת זהות, מתקפות כופרה!
התוקפים לא נחים לרגע ואתרים נפרצים על בסיס יומיומי 😈
מה עושים כדי להקטין סיכונים?

מתקינים EDR! או בשם המלא Endpoint Detect and Response 🛡

מה מקבלים עם שירותי EDR?
זיהוי ותגובה מפני איומים נכנסים בזמן שהם מתרחשים
צעד אחד לפני הפורצים! 🫡

אל תחכו שזה יקרה! תהיו פרואקטיבים!

עם שירות EDR חדשני ומתקדם
תוכלו להיות פרואקטיבים ולא לחכות למתקפת סייבר שלבסוף תגיע 😶‍🌫️

לרכישה וביקור בדף המוצר לחצו כאן

יותר אבטחה עם SPD!
צוות הסייבר של SPD והדור הבא של מוצרי אבטחה הופכים את העולם הדיגיטלי לבטוח יותר. 👌
מומחי הסייבר שלנו זמינים עבורכם!

לשיחת ייעוץ ללא עלות 📞
03-6221258 שלוחה 3

אפשר גם במייל ✉

מכירות:
sales@spd.co.il
שירות ותמיכה:
helpdesk@spd.co.il
---------------------
מעוניינים לפרסם בערוץ? דברו איתי

בעקבות כמה פניות שמקבל בימים האחרונים.
כמה דגשים לפרסומים שלא עולים פה בערוץ למרות שהם מופיעים במקומות אחרים:

1. אני לא מפרסם כאן מידע שהוא בסבירות גבוהה מאד פייק ניוז.

2. אני לא מפרסם כאן מידע שהוא בסבירות גבוהה מאד מיחזור של מידע ישן או מידע מג'ונרט.

3. אני לא מפרסם כאן מידע שאין בו ערך או אפילו להיפך, נותן ערך לצד השני. בכלל זה - השחתות אתרים ומתקפות דידוס זמניות על אתרים קטנים, מידע רגיש על דמויות ספציפיות, פרסום של פריצה לגופים כאלו ואחרים מבלי לספק בדל של הוכחה ועוד.

אז נכון שלא כל "אירוע סייבר" עולה לכאן אבל זה יתרון ולא חיסרון 💯

נקודה חשובה נוספת - תשתמשו באפשרות החיפוש בערוץ.
אני מקבל מכם לא מעט פניות על כתבות שכביכול לא פירסמתי ועם חיפוש קצר תגלו שהם פורסמו כאן הרבה לפני שהגיעו לתקשורת ולמקומות אחרים.

למי שממש חשוב לו להתעדכן בכל פיפס, אז חלק גדול מאד מהאירועים האלו, ועוד המון אחרים, מנוטרים אצלי על ידי בוטים ומועלים לפידים השונים שאני מפעיל 🕖

קבוצת הנדלה מפרסמת כי השיגה גישה למערכות השייכות לגוף התקשורת "איראן אינטרנשיונל" (תחנת טלוויזיה בשפה הפרסית, הפועלת מלונדון).

הקבוצה מפרסמת מספר צילומי מסך וסרטוני ווידאו אך לא ברור מה היקף הפריצה.

כמו כן, לפני מספר ימים, קבוצת תקיפה איראנית אחרת בשם Gomnaman, טענה כי היא השיגה גישה למערכות הדוא"ל של איראן אינטרנשיונל.
לא ברור אם הפרסום של הנדלה זו פריצה נוספת או כזו שרוכבת על הפריצה של Gomnaman, או שהם עובדים בשת"פ.

עוד מהנדלה - טוענים שהשיגו מידע מחברת קייטרינג ישראלית וחברה שמוכרת דלתות פנים. נו נו... 🚪🍴

https://news.1rj.ru/str/CyberSecurityIL/7355

עוד לא עדכנתם? 👆חוקרים פרסמו POC לחולשה כך שעכשיו זה אפילו קל יותר לניצול. שימו לב.

שיחדו עובד ב-2,770$ וגנבו 140 מיליון דולר... 🤑

קבוצת תוקפים הצליחו לגנוב 140 מיליון דולר ממספר בנקים בברזיל זאת לאחר שהשיגו גישה דרך ספק צד ג'.

התוקפים פנו לעובד בחברת C&M, חברה המציעה חיבוריות לשירותים פיננסים שונים, ושיחדו אותו בתחילה ב-920$ על מנת שזה יתן להם את פרטי ההזדהות שלו.

לאחר מכן שילמו לאותו עובד עוד 1,850$ על מנת שיריץ סקריפטים מסוימים בשרתי החברה.

עם הגישה שקנו והסקריפטים שהריצו הצליחו התוקפים לגנוב כ-140 מיליון דולר משישה בנקים שונים בברזיל 🏦

אגב, לפי הדיווחים בתקשורת התוקפים עשו מחקר וזיהו את אותו עובד כחולשה חלשה שניתן לנצל, לאחר מכן פנו אליו בצורה פרונטלית, באחד הערבים לאחר שעזב בר בו ישב 💬

משטרת ברזיל עדיין חוקרת את האירוע ולא פירסמה מידע על התוקפים.

https://news.1rj.ru/str/CyberSecurityIL/7357

- תוכן שיווקי -

🎓 רוצים להפוך למנהלים שמבינים סייבר באמת?
תואר שני M.B.A במנהל עסקים בהתמחות סייבר ופורנזיקה – בקריה האקדמית אונו.

💥 מיוחד לחברי הערוץ של ארז דסה! מלגת הצטרפות בגובה 1,500 ש"ח 🎁

🚨 להכשרת מנהלים בניהול סיכוני סייבר, חקירות דיגיטליות וקבלת החלטות במצבי משבר.
עם מרצים מהשטח, מעבדת סייבר מתקדמת וחיבור הדוק לתעשייה.

📌לפרטים והרשמה >> https://join.ono.ac.il/it-erez

-------------------------
מעוניינים לפרסם בערוץ? דברו איתי

לא. הגדרות הפרטיות החדשות של Gemini לא מאפשרות לגוגל לקרוא את הודעות הווטסאפ שלכם...

יש המון בלבול ברשת בעקבות שינוי מדיניות הפרטיות של Gemini - מנוע הבינה המלאכותית של גוגל.
הרבה כתבות בתקשורת מפרשות לא נכון את השינויים של גוגל, שהחלו לצאת לפועל אתמול, וגורמות למשתמשים לחשוב שגוגל מקבלים מעתה גישה לכל הודעות הווטסאפ שלכם, סמס, שיחות טלפון ועוד.
בפועל כמעט ולא מדובר בשום דבר חדש.

⏺מה הסיפור?

במדיניות הפרטיות החדשה של Gemini, ושעליה עודכנו משתמשים רבים במייל, גוגל מעדכנת את החיבור בין Gemini לאפליקציות צד ג' (כאלו שהן לא תחת המטריה הרשמית של גוגל כמו ג'ימייל וכו').
ספציפית גוגל הזכירה את האפליקציות ווטסאפ, אפליקציית הסמס, ואפליקציית הטלפון.

⏺מה היה המצב עד עכשיו?

אלו מכם שהשתמשו בשנים האחרונות בעוזרת האישית של גוגל (Hey Google...) מכירים לוודאי את האופציה לבקש מהעוזרת לשלוח הודעות ווטסאפ לאנשי קשר, לדוגמה: "הי גוגל, שלח הודעת ווטסאפ לאשתי שאני אגיע היום מאוחר הביתה"
עם סיום הבקשה העוזרת של גוגל הייתה מוודאת שהיא הבינה את הבקשה נכון ולאחר אישור שלכם שולחת את ההודעה בווטסאפ לאיש הקשר.

⏺מה השתנה?

אז עכשיו גוגל מעבירה את התכונה הזו העוזרת של גוגל למנוע Gemini כך שמעכשיו תוכלו לבקש מ-Gemini לשלוח ווטסאפ לאנשי קשר, לבצע שיחות ווטסאפ, לשלוח סמס או לבצע שיחות קוליות רגילות.

⏺מה השתנה בנושא הפרטיות?

1. גוגל מציינת כי מעכשיו האפשרויות האלו יהיו מופעלות כברירת מחדל ב-Gemini אלא אם כן תבחרו אחרת.
זאת אומרת שאם יש אפליקציית Gemini מותקנת לכם בטלפון תוכלו לעשות שימוש בחיבור לווטסאפ וזה מופעל כברירת מחדל.

2. גוגל מציינת במפורש כי עובדי החברה וספקים צד ג' יהיו חשופים למידע הזה, אז בהינתן דוגמא לעיל, העובדים של גוגל יהיו חשופים להודעה ששלחתי לאשתי, למספר של אשתי ולעוד מטאדאטא נוסף הקשור לאינטראקציה הזו.
האם זה אומר שלגוגל יש כעת גישה לכל הודעות הווטסאפ שלכם? לא, ממש לא. יש לה גישה לכל אינטראקציה שעשיתם עם ווטסאפ דרך Gemini, וזה דיי הגיוני.
הדבר נכון גם לכל אינטראקציה עם אפליקציות מחוברות נוספות כמו הודעות סמס ואפליקציית הטלפון לביצוע שיחות.

⏺מה עושים?

אין כאן יותר מדי חדש, יש בעיקר רעש תקשורתי על משהו שהוא למעשה כמעט לא חדש בכלל.
רוצים לבטל את זה, קל. תיכנסו ל-Gemini, לחצו על האייקון של הפרופיל שלכם, לחצו על Apps ותבטלו מה שתרצו.

⏺רגע, אבל גוגל כותבת ש:

Some connected apps such as Phone, Messages, WhatsApp and Utilities are available whether Gemini Apps Activity is on or off

נכון, אבל מדובר על Gemini Apps Activity ולא על הגדרות החיבורים עצמם.
שירות Apps Activity רושם למעשה את כל האינטראקציות שלכם עם Gemini (גישה כאן).
מה שגוגל אומרת זה שגם השבתתם את הלוג הזה של האינטראקציות שלכם האפשרות לעשות שימוש בחיבוריות לאפליקציות צד ג' יהיה עדיין פעיל (אם בחרתם לא לבטל את החיבוריות עצמה).

⏺זהו?

כן, זהו... תתעלמו מרעשי הרקע, אין כאן בשורה חדשה וחריגה שכוללת הפרת פרטיות.
כן, זה מופעל ברירת מחדל, לא מרוצים? תבטלו.
כן, עובדי גוגל וספקים של גוגל יוכלו לקרוא את תוכן האינטראקציות שלכם.
לא חשבנו אחרת בכל מקרה.

https://news.1rj.ru/str/CyberSecurityIL/7361

זה נראה שמישהו הצליח לפרוץ לערוץ הטלגרם של משטרת ישראל...

זה התחיל בפוסט עם בקשה לכוכבים, עבר להודעה קצרה בפרסית שנמחקה לאחר כמה דקות, ולאחר מכן הודעה נוספת עם בקשה לתמיכה באמצעות מטבעות קריפטו.
(לא נראה כמו פעולה של איראנים, בד"כ כשהם משיגים גישה לערוצי טלגרם הם ישר מתחילים בתעמולה איראנית מסיבית וכדו' 🤷‍♂️)

https://news.1rj.ru/str/CyberSecurityIL/7362

בורסת הקריפטו GMX מדווחת כי תוקפים הצליחו לפרוץ למערכות הבורסה ולגנוב מטבעות דיגיטליים בשווי של כ-53 מיליון דולר 💰

הבורסה מציעה לתוקף באונטי של כ-10% הסכום אם יחזיר את יתרת הכספים שגנב תוך 48 שעות (תמונה מצ"ב).

https://news.1rj.ru/str/CyberSecurityIL/7365