בוקר טוב מסם אלטמן ☀️

אני מאוד מודאג מהנושא הזה. יש עדיין מוסדות פיננסיים שמקבלים זיהוי קולי כאימות... זה מטורף להמשיך עם זה. הבינה המלאכותית כבר עקפה את כל השיטות האלו.

אני חושש שמשבר הונאות גדול מתקרב בגלל זה.

כבר עכשיו יש דיווחים על מתקפות כופר בהן מחקים את הקול של בן משפחה... זה יהיה משכנע כל כך שזה יהפוך לבעיה חברתית.

אנשים יצטרכו לשנות את הדרך שבה הם מזהים שיחה אמיתית, כי מהר מאוד יהיו גם שיחות וידאו מזויפות שיהיו בלתי ניתנות להבחנה מהמציאות.

https://news.1rj.ru/str/CyberSecurityIL/7454

כצפוי: דיווחים עדכניים מדברים על כך שקבוצות כופר החלו לנצל את החולשה בשרתי SharePoint.

עוד מדווח כי עד כה באופן רשמי נפרצו על ידי תוקפים כ-400 שרתים ו-148 ארגונים ביניהם משרד החינוך בארה"ב, גופים ממשלתיים באירופה ובמזרח התיכון ועוד.

https://news.1rj.ru/str/CyberSecurityIL/7457

כתבתי פוסט בלינקדין על הראיונות עם קבוצות הכופר.
לא משהו שאתם לא יודעים אבל אם בכל זאת בא לכם אתם מוזמנים להציץ.

מבצע שחמט - גורמי אכיפה מכמה מדינות משביתים את אתר ההדלפות ואתר המו"מ של קבוצת הכופר Blacksuit.

לא מדווח על מעצרים אז יש מצב טוב שהקבוצה תקים אתר חדש ותמשיך פעילות, אולי תחת שם אחר.

https://news.1rj.ru/str/CyberSecurityIL/7465

עסקה כל ישראלית: ענקית הסייבר אקסוניוס רוכשת את סיינריו ב-180 מיליון דולר.

אקסוניוס, שב-2022 גייסה 200 מיליון דולר לפי שווי של 2.6 מיליארד דולר, רוכשת את סיינריו המספקת פתרונות אבטחת סייבר למכשירים רפואיים בבתי חולים. לכלכליסט נודע שהיקף העסקה יוכל לגדול בעתיד ל-250 מיליון דולר (כלכליסט)

https://news.1rj.ru/str/CyberSecurityIL/7467

שימו לב, החל משעות הבוקר מופץ קמפיין פישינג מאסיבי תוך התחזות לבנק הפועלים.

הקמפיין מופץ בסמס, קבוצות ווטסאפ ועוד, כשהוא מפנה לעשרות/מאות דומיינים שונים.

תבדקו כל קישור חשוד ב- ScanMySms.com

https://news.1rj.ru/str/CyberSecurityIL/7468

אירוע דלף מידע בחברת Allianz Life פוגע ברוב לקוחות החברה בארצות הברית

חברת Allianz Life, העוסקת בביטוחי חיים וקצבאות, הודיעה כי תוקפים השיגו גישה למערכת CRM מבוססת ענן של צד שלישי והצליחו להדליף מידע אישי מזהה של רוב מ-1.4 מיליון לקוחותיה, יועצים פיננסיים וחלק מהעובדים באמצעות מתקפת סייבר שכללה הנדסה חברתית.

דובר Allianz Life מסר כי החברה פעלה מיידית לבלימת האירוע והודיעה ל-FBI, ולא נמצאו סימנים לפגיעה במערכות הפנימיות של החברה. Allianz Life החלה לעדכן את כל הנפגעים ותספק שירותי הגנה ואיתור גניבת זהות למשך 24 חודשים.

https://news.1rj.ru/str/CyberSecurityIL/7469

אזרחית אריזונה נשפטה לשמונה+ שנות מאסר על הפעלת "חוות מחשבים" לעובדי IT מצפון קוריאה

קריסטינה צ'פמן, תושבת אריזונה, נידונה ל-8.5 שנות מאסר לאחר שהורשעה בהפעלת חוות מחשבים שאיפשרה לעובדי IT מצפון קוריאה לעבוד מרחוק ב-309 חברות אמריקאיות תוך גניבת זהויות של קרוב ל-70 אזרחים אמריקנים. במסגרת הפרשה, הועברו כ-17 מיליון דולר לתוקפים תוך הסוואת זהותם וקבלת תשלומים מחברות גדולות בארצות הברית.

לדברי ה-FBI ומשרד המשפטים, המעורבות של אזרחים אמריקנים אפשרה למשטר צפון קוריאה להונות חברות ולממן את תכנית הגרעין ואמצעי לחימה.

https://news.1rj.ru/str/CyberSecurityIL/7470

קבוצת תקיפה תומכת טרור מפרסמת כי השיגה מסמכים שונים מחברת מלמ תים.

מדובר בקבוצה עם אמינות נמוכה שפירסמה בעבר טענות על השגת מידע מחברות שונות כשבפועל היה מדובר במידע ממוחזר/ציבורי.

https://news.1rj.ru/str/CyberSecurityIL/7471

סטודנט בריטי מכר ערכות פישינג ונשלח למאסר של שבע שנים
https://www.ittime.co.il/uk-student-jailed-for-phishing-kits/

מתקפת סייבר על אפליקציית Tea חשפה 72,000 תמונות של משתמשות

אפליקציית Tea, פלטפורמה לנשים לשיתוף מידע על גברים בדייטינג, נפגעה ממתקפת סייבר ביום שישי. תוקפים גנבו כ-72,000 תמונות, כולל 13,000 תמונות סלפי ותעודות זיהוי של משתמשות שנרשמו לפני פברואר 2024, ו-59,000 תמונות מפוסטים והודעות.

חברת Tea מסרה בתגובה כי היא זיהתה גישה לא מורשית למערכת ישנה והחלה חקירה מיידית.

https://news.1rj.ru/str/CyberSecurityIL/7473

מתקפת כופר על Infinite Services חשפה מידע של עובדים ומטופלים

חברת Infinite Services, המספקת שירותי טיפול כגון פיזיותרפיה וייעוץ, זיהתה ב-5 במאי 2025 פעילות חשודה כאשר עובדים לא הצליחו להתחבר לרשת. תוקפים הצליחו לגשת לשרת אחד, אך ניתוק החשמל לרשת עצר את תהליך ההצפנה. ב-23 ביוני 2025 התגלה כי מידע אישי של מטופלים ועובדים נחשף.

החברה הודיעה למשרד התובע הכללי של ניו המפשייר על האירוע ומסרה כי היא פועלת להודיע לנפגעים.

https://news.1rj.ru/str/CyberSecurityIL/7474