וככה נראה אתר XSS כרגע.

אבישי גרינצייג: ינון מגל הגיש תביעה נגד עיתון הארץ, העין השביעית והוועדה הישראלית למדרוג על שימוש בחומרים מתוך הטלפון שלו שנפרץ על ידי האקרים איראניים, תוך הפרת פרטיותו.

‏מגל גם מבקש צו איסור פרסום קבוע על כל החומרים מן הטלפון הפרוץ ולהשמיד את החומרים שנמצאים בידיהם.

‏סכום התביעה: 212,136 ש״ח

https://news.1rj.ru/str/CyberSecurityIL/7452

בוקר טוב מסם אלטמן ☀️

אני מאוד מודאג מהנושא הזה. יש עדיין מוסדות פיננסיים שמקבלים זיהוי קולי כאימות... זה מטורף להמשיך עם זה. הבינה המלאכותית כבר עקפה את כל השיטות האלו.

אני חושש שמשבר הונאות גדול מתקרב בגלל זה.

כבר עכשיו יש דיווחים על מתקפות כופר בהן מחקים את הקול של בן משפחה... זה יהיה משכנע כל כך שזה יהפוך לבעיה חברתית.

אנשים יצטרכו לשנות את הדרך שבה הם מזהים שיחה אמיתית, כי מהר מאוד יהיו גם שיחות וידאו מזויפות שיהיו בלתי ניתנות להבחנה מהמציאות.

https://news.1rj.ru/str/CyberSecurityIL/7454

כצפוי: דיווחים עדכניים מדברים על כך שקבוצות כופר החלו לנצל את החולשה בשרתי SharePoint.

עוד מדווח כי עד כה באופן רשמי נפרצו על ידי תוקפים כ-400 שרתים ו-148 ארגונים ביניהם משרד החינוך בארה"ב, גופים ממשלתיים באירופה ובמזרח התיכון ועוד.

https://news.1rj.ru/str/CyberSecurityIL/7457

כתבתי פוסט בלינקדין על הראיונות עם קבוצות הכופר.
לא משהו שאתם לא יודעים אבל אם בכל זאת בא לכם אתם מוזמנים להציץ.

מבצע שחמט - גורמי אכיפה מכמה מדינות משביתים את אתר ההדלפות ואתר המו"מ של קבוצת הכופר Blacksuit.

לא מדווח על מעצרים אז יש מצב טוב שהקבוצה תקים אתר חדש ותמשיך פעילות, אולי תחת שם אחר.

https://news.1rj.ru/str/CyberSecurityIL/7465

עסקה כל ישראלית: ענקית הסייבר אקסוניוס רוכשת את סיינריו ב-180 מיליון דולר.

אקסוניוס, שב-2022 גייסה 200 מיליון דולר לפי שווי של 2.6 מיליארד דולר, רוכשת את סיינריו המספקת פתרונות אבטחת סייבר למכשירים רפואיים בבתי חולים. לכלכליסט נודע שהיקף העסקה יוכל לגדול בעתיד ל-250 מיליון דולר (כלכליסט)

https://news.1rj.ru/str/CyberSecurityIL/7467

שימו לב, החל משעות הבוקר מופץ קמפיין פישינג מאסיבי תוך התחזות לבנק הפועלים.

הקמפיין מופץ בסמס, קבוצות ווטסאפ ועוד, כשהוא מפנה לעשרות/מאות דומיינים שונים.

תבדקו כל קישור חשוד ב- ScanMySms.com

https://news.1rj.ru/str/CyberSecurityIL/7468

אירוע דלף מידע בחברת Allianz Life פוגע ברוב לקוחות החברה בארצות הברית

חברת Allianz Life, העוסקת בביטוחי חיים וקצבאות, הודיעה כי תוקפים השיגו גישה למערכת CRM מבוססת ענן של צד שלישי והצליחו להדליף מידע אישי מזהה של רוב מ-1.4 מיליון לקוחותיה, יועצים פיננסיים וחלק מהעובדים באמצעות מתקפת סייבר שכללה הנדסה חברתית.

דובר Allianz Life מסר כי החברה פעלה מיידית לבלימת האירוע והודיעה ל-FBI, ולא נמצאו סימנים לפגיעה במערכות הפנימיות של החברה. Allianz Life החלה לעדכן את כל הנפגעים ותספק שירותי הגנה ואיתור גניבת זהות למשך 24 חודשים.

https://news.1rj.ru/str/CyberSecurityIL/7469

אזרחית אריזונה נשפטה לשמונה+ שנות מאסר על הפעלת "חוות מחשבים" לעובדי IT מצפון קוריאה

קריסטינה צ'פמן, תושבת אריזונה, נידונה ל-8.5 שנות מאסר לאחר שהורשעה בהפעלת חוות מחשבים שאיפשרה לעובדי IT מצפון קוריאה לעבוד מרחוק ב-309 חברות אמריקאיות תוך גניבת זהויות של קרוב ל-70 אזרחים אמריקנים. במסגרת הפרשה, הועברו כ-17 מיליון דולר לתוקפים תוך הסוואת זהותם וקבלת תשלומים מחברות גדולות בארצות הברית.

לדברי ה-FBI ומשרד המשפטים, המעורבות של אזרחים אמריקנים אפשרה למשטר צפון קוריאה להונות חברות ולממן את תכנית הגרעין ואמצעי לחימה.

https://news.1rj.ru/str/CyberSecurityIL/7470

קבוצת תקיפה תומכת טרור מפרסמת כי השיגה מסמכים שונים מחברת מלמ תים.

מדובר בקבוצה עם אמינות נמוכה שפירסמה בעבר טענות על השגת מידע מחברות שונות כשבפועל היה מדובר במידע ממוחזר/ציבורי.

https://news.1rj.ru/str/CyberSecurityIL/7471