חוקרים מחברת Lookout מפרסמים ממצאים ואינדיקטורים על נוזקה לאנדרואיד בה עושה שימוש קבוצת MuddyWater האיראנית.

המחקר המלא - כאן

https://news.1rj.ru/str/CyberSecurityIL/7436

כמה אירועי סייבר מסביב לעולם:

- בורסת הקריפטו CoinDCX מדווחת כי תוקפים הצליחו לגנוב מטבעות דיגיטליים בשווי 44 מיליון דולר.

- בבריטניה מתכננים להטיל איסור על תשלום דמי כופר עבור ארגונים ממשלתיים וחברות קריטיות למשק. (בין הארגונים עליהם ייאסר לשלם דמי כופר נמצאים גם בתי ספר, משרד הבריאות ועוד)

- משטרת הונגריה עצרה האקר שהוציא לפועל מתקפות סייבר על גופי מדיה במדינה.

- חברת CrushFTP מתריעה מפני חולשת Zero-Day המנוצלת בפועל על ידי תוקפים מסביב לעולם.

- חוקרים מאתר Cybernews חשפו מאגר מידע פתוח של אפליקציית הכושר Fitify כשהוא כולל מידע רגיש של משתמשים.

- חברת הבריאות השוויצרית AMEOS המפעילה בתי חולים ומרכזים רפואיים שונים מסביב לעולם מדווחת על דלף מידע בעקבות מתקפת סייבר

https://news.1rj.ru/str/CyberSecurityIL/7441

מצרף לכם תגובה רשמית של חברת יפעת בהמשך לאירוע הסייבר שפורסם כאן מוקדם יותר החודש:

בהמשך לפעילות החריגה שזוהתה ברשת הארגונית של החברה בשבוע שעבר פתחה יפעת מיד בחקירה, בליווי מומחי סייבר, ונקטה בצעדים מיידיים לשמירה על פרטיות המשתמשים.

חברת Panel View היא אחת מהחברות בקבוצת יפעת ולמרות שמערכת הסקרים היא מערכת חיצונית שלא נפגעה הושבת זמנית אתר הפאנליסטים עד לסיום הבדיקה ולהבטחת חזרת השירות לפעולה בטוחה.

האירוע דווח לרשויות הרלוונטיות, ואנו פועלים בשקיפות ותחת ליווי מקצועי.

כאמור מערכת הסקרים פועלת באופן תקין וללא פגיעה, והמשתמשים ממשיכים להשתתף ולצבור נקודות כסדרם.

אנו פועלים להחזרת השירות בהקדם ובבטחה

https://news.1rj.ru/str/CyberSecurityIL/7442

תוקף מפרסם למכירה מידע שלטענתו הושג ממשרד הבריאות.

המאגר שהתוקף מפרסם כולל רשימה של מבוטחים בקופות החולים השונות, כולל מספרי ת.ז, טלפונים, כתובות, קופ"ח מבטחת וכדו'.

התוקף דורש 1,300 דולר עבור מכירה בלעדית לקונה אחד.

מבדיקה קצרה נראה שמדובר במאגר מעורבל/מג'ונרט ואין קשר אחיד בין השדות של המשתמשים השונים.

https://news.1rj.ru/str/CyberSecurityIL/7443

מתקפת ToolShell - ככה הכל התחיל ולמה מייקרוסופט פישלה בענק.

אמ;לק - עדכון תקין לחולשה הקריטית, עליה מייקרוסופט ידעה כבר בחודש מאי, פורסם רק לאחר ניצול אקטיבי של תוקפים מסביב לעולם.

החולשה ב-SharePoint פורסמה כבר לפני חודשיים, במאי 2025, במסגרת תחרות ההאקינג Pwn2Own בברלין.
בתמונה המצ"ב תוכלו לראות את ההכרזה על ניצול החולשה ע"י חוקר והתגמול בסך 100,000 דולר שקיבל.

מייקרוסופט, שלמעשה ידעה על החולשה מהרגע שהיא פורסמה בתחרות, התמהמה עם הפיצ'פוץ' עד ל-8.7 למרות שידעה שמדובר בחולשה סופר קריטית.

החלק המפתיע - 10 ימים לאחר שמייקרוסופט מפרסמת עדכון, תוקפים מצליחים לנצל את החולשה באופן רחב. לפי דיווח של Sophos התוקפים הצליחו למצוא דרך לעקוף את הפאצ' של מייקרוסופט ולנצל את החולשה בכל זאת.

יומיים לאחר מכן, ב-20.7 מייקרוסופט מפרסמת עדכונים נוספים לשתי חולשות אותן לא פיצ'פצ'ה עד הסוף לפני כן ומציינת כי התיקונים לחולשות החדשות מקיפים יותר מהתיקון הקודם שפורסם.

the update for CVE-2025-53770 includes more robust protections than the update for CVE-2025-49704. The update for CVE-2025-53771 includes more robust protections than the update for CVE-2025-49706

בינתיים, עד שמייקרוסופט שחררה עדכון תקין, ועד שארגונים הספיקו לפצ'פץ' התוקפים כבר חגגו.
החולשה המדוברת קלה מאד לניצול, בקשה אחת זדונית לכיוון השרת והתוקף בפנים (מזכיר קצת את log4j).

הדיווחים של חברות המחקר השונות מצביעות על מינימום עשרות גופים שנפגעו, ביניהם משרדי ממשלה, גופים ביטחוניים, ועוד.
חברת Eye Security טוענת כי הם זיהו כבר 400 שרתים בהם נוצלה החולשה, וברויטרס מציינים כי ההיקף יכול לעלות בקלות ל-8k-9k ארגונים שייפגעו.

כרגע מייקרוסופט מדווחת כי מי שמנצלים את החולשה בהיקפים גדולים אלו קבוצות תקיפה סיניות אך לא מן הנמנע כי גם קבוצות כופר המוכרות הצטרפו כבר לחגיגה.

https://news.1rj.ru/str/CyberSecurityIL/7445

ממשיכה עם השילוב של AI וכופר.

מחקר מעניין על קבוצת Global מתאר כיצד הקבוצה עושה שימוש בבוט AI לניהול משא ומתן מול הקרבנות.
הבוט יודע להפעיל לחץ, להעלות את דמי הכופר אם צריך ועוד.

המחקר המלא - כאן

https://news.1rj.ru/str/CyberSecurityIL/7449

דיווחים ברשת על כך שמשטרת אוקראינה, בשת"פ עם משטרת צרפת והיורופול, עצרו את מנהל הפורום XSS.

פורום XSS הוא אחד הפורומים הפעילים ביותר בקרב תוקפים דוברי השפה הרוסית ובכלל, בו תוקפים מוכרים וקונים חולשות, גישות לארגונים, מידע ועוד.

https://news.1rj.ru/str/CyberSecurityIL/7450

וככה נראה אתר XSS כרגע.

אבישי גרינצייג: ינון מגל הגיש תביעה נגד עיתון הארץ, העין השביעית והוועדה הישראלית למדרוג על שימוש בחומרים מתוך הטלפון שלו שנפרץ על ידי האקרים איראניים, תוך הפרת פרטיותו.

‏מגל גם מבקש צו איסור פרסום קבוע על כל החומרים מן הטלפון הפרוץ ולהשמיד את החומרים שנמצאים בידיהם.

‏סכום התביעה: 212,136 ש״ח

https://news.1rj.ru/str/CyberSecurityIL/7452

בוקר טוב מסם אלטמן ☀️

אני מאוד מודאג מהנושא הזה. יש עדיין מוסדות פיננסיים שמקבלים זיהוי קולי כאימות... זה מטורף להמשיך עם זה. הבינה המלאכותית כבר עקפה את כל השיטות האלו.

אני חושש שמשבר הונאות גדול מתקרב בגלל זה.

כבר עכשיו יש דיווחים על מתקפות כופר בהן מחקים את הקול של בן משפחה... זה יהיה משכנע כל כך שזה יהפוך לבעיה חברתית.

אנשים יצטרכו לשנות את הדרך שבה הם מזהים שיחה אמיתית, כי מהר מאוד יהיו גם שיחות וידאו מזויפות שיהיו בלתי ניתנות להבחנה מהמציאות.

https://news.1rj.ru/str/CyberSecurityIL/7454

כצפוי: דיווחים עדכניים מדברים על כך שקבוצות כופר החלו לנצל את החולשה בשרתי SharePoint.

עוד מדווח כי עד כה באופן רשמי נפרצו על ידי תוקפים כ-400 שרתים ו-148 ארגונים ביניהם משרד החינוך בארה"ב, גופים ממשלתיים באירופה ובמזרח התיכון ועוד.

https://news.1rj.ru/str/CyberSecurityIL/7457