🤑בורסת הקריפטו BigOne מדווחת כי תוקף הצליח לפרוץ לארנקים החמים של הבורסה ולגנוב מטבעות דיגיטליים בשווי של כ-27 מיליון דולר.

https://news.1rj.ru/str/CyberSecurityIL/7400

⚠️צוותי סייבר במשרד המודיעין האוקראיני, בשת"פ עם קבוצות תקיפה פרטיות, מדווחים כי הצליחו לפרוץ לספק מזל"טים של רוסיה לגנוב ולמחוק 57TB של מידע, כולל גיבויים.

לפי הדיווחים החברה שנפגעה היא חברת Haskar Integration כאשר בעקבות המתקפה הושבתו כל מערכות החברה הושבתו, הדלתות באתרי הייצור והמשרדים ננעלו ועובדים נאלצו לצאת דרך פתחי החירום.

https://news.1rj.ru/str/CyberSecurityIL/7401

עדכון 👆👮

החייל / האקר הודה השבוע בבית המשפט בארה"ב באישומים המיוחסים לו, כולל פריצה לארגונים, גניבת מידע רגיש, סחיטה ועוד.

גזר הדין יינתן באוקטובר כשהעונש המקסימלי עומד על 20 שנות מאסר.

https://news.1rj.ru/str/CyberSecurityIL/7402

🌐 גוגל משחררת עדכון לכרום הסוגר שש חולשות, אחת מהן היא חולשת Zero-Day (החמישית של כרום השנה).
חלק מהחולשות מנוצלות בפועל ע"י תוקפים בעולם.

הגרסאות התקינות הן:

- 138.0.7204.157/.158 for Windows, Mac
- 138.0.7204.157 for Linux

https://news.1rj.ru/str/CyberSecurityIL/7403

מתקפות כופר בשנת 2025 🔓
מתחילת השנה הצטרפו למרחב הכופר 32 קבוצות כופר חדשות.

מנגד, 40 קבוצות שהיו פעילות ב-2024, עצרו פעילות בינתיים ולא פרסמו אף קרבן בשנת 2025.

מבצע Eastwood - גופי אכיפה מסביב לעולם, בהובלת היורופול, ביצעו מספר פעולות כדי להשבית את התשתיות של קבוצת התקיפה הרוסית NoName057(16) 👌

היורופול מפרסמים הודעה רשמית על המבצע, כשבמקביל קבוצת NoName057(16) טוענת בטלגרם כי רק שירותים מינוריים נפגעו וכי הפעילות ממשיכה כרגיל.

קבוצת NoName057(16) פרסמה מתקפות כנגד לא מעט גופים בישראל בחודשים האחרונים (מתקפות דידוס).

https://news.1rj.ru/str/CyberSecurityIL/7409

🤖 בפעם הראשונה - סוכן הבינה המלאכותית של גוגל לזיהוי חולשות - Big Sleep, שפותח ע"י צוותי Google DeepMind ו- Google Project Zero, זיהה חולשה קריטית ב-SQLite וזו פוצ'פצ'ה רגעים לפני שנוצלה.

לפי הדיווח החצי דרמטי קבוצות תקיפה כבר היו מודעות לחולשה אך לא מצאו את הדרך לנצל אותה. מדובר היה במירוץ צמוד בו גוגל ניצחה בעזרת Big Sleep.
סוכן ה-AI של גוגל, שמטרתו לזהות חולשות, זיהה את החולשה, התריע בזמן והחולשה נסגרה ממש לפני שנוצלה על ידי קבוצות תקיפה 🏎 😥

https://news.1rj.ru/str/CyberSecurityIL/7411

🔒⭐️עובד בסוכנות הפשע הלאומית של בריטניה (NCA) נשפט לחמש וחצי שנות מאסר בפועל לאחר שגנב 50 מטבעות ביטקוין מארנקו של מנהל השוק השחור Silk Road.

הדיווח המלא כאן.

https://news.1rj.ru/str/CyberSecurityIL/7415

האייג'נט החדש של OpenAI יעשה הכלללל במקומכם, אבל מגיע עם יםםםם של סיכונים שכדאי שתכירו 😇

לפני שעה וקצת OpenAI הכריזו על ChatGPT Agent. סוכן חכם שיידע לבצע פעולות במקומכם, אתם רק תצטרכו להגיד מה אתם רוצים שיקרה והוא ידאג לכל השאר.

לדוגמא, הסוכן יעבור לכם על המיילים, יבנה לכם מצגות, יקבע לכם פגישות וכדו'. אבל לא רק...
הוא יכול לעשות גם מעבר לזה הסוכן יוכל לבצע עבורכם רכישות באתרים, להזמין לכם טיסות, להתחבר בשמכם לאתרים שונים ועוד.

🥺אני בטוח שלאנשי הסייבר כאן נדלקות המון נורות אדומות ובצדק, אפילו סם אלטמן טרח, בפוסט הראשון שלו אחרי ההכרזה, לציין שמדובר בכלי שיכול בקלות להיות מנוצל לרעה על ידי תוקפים, והחלק הגרוע - ב-OpenAI עוד לא יודעים להעריך אפילו את היקף הסיכון הזה:

We don’t know exactly what the impacts are going to be, but bad actors may try to “trick” users’ AI agents into giving private information they shouldn’t and take actions they shouldn’t, in ways we can’t predict.

אז מה עושים? 🤔

ב-OpenAI מדגישים כי הם הגדירו המון בקרות והגנות כדי למנוע ניצול לרעה, לדוגמא: אישור של משתמש לפעולות רגישות, אפשרות לצפות בכל הפעולות שהסוכן מבצע בזמן אמת, סירוב אוטומטי של הסוכן לביצוע פעולות רגישות מדי ועוד.

אבל הצד של OpenAI בתהליך הוא רק צד אחד, הצד השני הוא המשתמש, שבחוסר אחריות או בחוסר מודעות יכול לגלות שבוצעו בשמו פעולות שונות, שתוקפים הצליחו להתל בסוכן שלו כדי לגנוב מידע ארגוני רגיש ועוד.

סם אלטמן מציין שהוא יסביר למשפחה שלו על הטכנולוגיה החדשה אבל גם על הסיכונים ועל האחריות הכרוכה בשימוש בה, זה כולל בין היתר, מעקב צמוד על הפעולות של הסוכן, מינימום הרשאות לשירותים שונים ועוד.

בקיצור, הטכנולוגיה מתקדמת, מהר מאד, והיא לא מחכה לאנשי הסייבר שישימו הגנות בכל פינה.
אם לא תהיו פרואקטיביים ומודעים לסיכון אתם והארגון שלכם תישארו מאחור וזה יקרה מהר משחשבתם.
המציאות משתנה לנו מול העיניים, וגם מרחב הסייבר צריך להתאים את עצמו - לקצב, לטכנולוגיה ולסיכונים החדשים.

https://news.1rj.ru/str/CyberSecurityIL/7416