קבוצת התקיפה Everest מפרסמת כקרבן את חברת Mailchimp.

חברה Mailchimp מפתחת ומפעילה פלטפורמת אוטומציה שיווקית ושירות דיוור בדואר אלקטרוני, המשמשת עסקים לניהול רשימות התפוצה שלהם וליצירת מהלכים שיווקיים לשליחה ללקוחות.

תודה ל-Ransom-DB שהסבו את תשומת ליבי לנושא. 🙏

https://news.1rj.ru/str/CyberSecurityIL/7508

הסוכנות להגנת סייבר ותשתיות בארה"ב (CISA) משחררת את פלטפורמת Thorium כקוד פתוח.

הפלטפורמה מסייעת הניתוח נוזקות וחקירות. פורנזיות, אוטומציה של משימות, שילוב כלים מסחריים וקוד פתוח, ועיבוד של מעל 10 מיליון קבצים בשעה.

שחרור הפלטפורמה כקוד פתוח תחזק את קהילת אבטחת הסייבר ותספק יכולות מתקדמות לניתוח תוכנות זדוניות וחקירות פורנזיות

https://news.1rj.ru/str/CyberSecurityIL/7509

תחקיר מעניין על הפריצה למערכות של הרשות לניירות ערך בארה"ב שהתרחשה לפני מספר שנים.

זה אירוע ישן שעבר לא מעט גלגולים, כשלפני חודש+ המגזין Bloomberg הביא את הסיפור המורחב והשתלשלות העניינים.

היום עיתון דה מרקר מפרסם את הגרסה המתורגמת לסיפור. ארוך אבל מעניין.

https://news.1rj.ru/str/CyberSecurityIL/7510

במהלך השבת: תומכי חמאס פרצו לאתרים של קבוצות כדורסל בישראל

בשעות המאוחרות של שישי בערב האקרים פרצו לאתרים של קבוצות הכדורסל של הפועל ירושלים, מכבי תל אביב, הפועל תל אביב ומנהלת הליגה, השתילו מסרים המזוהים עם ארגון הטרור.

https://news.1rj.ru/str/CyberSecurityIL/7511

בהמשך למה שפירסמתי כאן לאחרונה.

עוקץ דיגיטלי מתוחכם: תושב המרכז נאשם בהונאה של 20 אזרחים

כתב אישום שהוגש אתמול (ראשון) לבית משפט השלום בתל אביב מגולל את אחת מפרשיות העוקץ הדיגיטלי המתוחכמות ביותר שנחשפו בשנים האחרונות. הנאשם: יצחק הלל גברא, בן 33, אזרח ארגנטינה המתגורר בחולון. לפי הפרקליטות, גברא ביצע את העוקץ ביותר מ-130 מקרים שונים, כלפי כ-20 אזרחים, תוך שגנב מהם סכום כולל של 765,090 ש"ח ו-23,955 דולר, כל זאת באמצעות שימוש באמצעים טכנולוגיים מתקדמים ובזהות בדויה.

על פי כתב האישום, גברא פעל לאורך שמונה חודשים, מנובמבר 2024 ועד יולי 2025, והקים מנגנון הונאה מתוחכם ומתוכנן היטב.

בשלב הראשון, השתלט על מספרי הטלפון של הקורבנות באמצעות ניוד יזום למכשירים שברשותו. פעולה שנראית פשוטה, אך הייתה הרת גורל: מרגע זה, כל הודעת טקסט, כל שיחה מהבנק או מחברת האשראי נותבו אליו.

לאחר שהשתלט על מספר הטלפון, עבר גברא לשלב הבא: התחזות ישירה מול בנקים, חברות אשראי וגופים פיננסיים נוספים. הוא השתמש בפרטי זיהוי שנשלפו ממאגרים שדלפו, תעודות זהות, כתובות, פרטי כרטיסי אשראי, והציג את עצמו כקורבן עצמו. באמצעות שיחות מוקלטות ושירותי צ'אט, דרש לבצע פעולות בשמם: העברות בנקאיות, פתיחת גישה לאפליקציות תשלום, עדכון פרטי זיהוי, וביצוע עסקאות אשראי. כל זאת מבלי שאיש מהצד השני של הקו יבין כי מדובר באדם אחר לחלוטין.

ברוב המקרים, התרגיל הצליח: הכסף הועבר, הרכישות בוצעו, והקורבנות כלל לא ידעו שבאותו רגע נשדדו. גברא נהג להזמין לעצמו מוצרים, לשלם עשרות אלפי שקלים ולממן חופשות יוקרה בארץ ובחו"ל, מלונות, בגדים, מוצרי חשמל, והכול על חשבונם של אחרים.
(המשך הכתבה בוואלה)

https://news.1rj.ru/str/CyberSecurityIL/7515

האקרים רוסים תוקפים שגרירויות דרך ספקיות אינטרנט
https://www.ittime.co.il/?p=8268

ההאקר המסוכן בעולם: חוקרים פיתחו AI שתוקף לבד

מחקר חדש חושף: מודלי AI מסוגלים לתכנן ולבצע מתקפות סייבר מורכבות – ללא מגע יד אדם. המערכות לא רק מזהות חולשות, אלא גם מפעילות סוכנים שמבצעים את הפריצה בפועל. הממצאים מעלים חשש שבעתיד הקרוב, הקרב על אבטחת המידע יתנהל בין בינה מלאכותית אחת לאחרת.

כדי לבדוק עד כמה רחוק יכולים המודלים להגיע, החוקרים שיחזרו את אחד מאירועי הסייבר החמורים ביותר בעשור האחרון - פריצת הענק לאקוויפקס (Equifax) בשנת 2017. אותה מתקפה התבססה על פגיעות ידועה בתוכנה המשמשת לפיתוח יישומי אינטרנט. אף שעדכון אבטחה שפורסם היה יכול למנוע את האירוע, החברה לא התקינה אותו בזמן, וכתוצאה נחשף המידע האישי של כ־147 מיליון אזרחים אמריקנים, כולל שמות, מספרי זהות, כתובות ותאריכי לידה.

בתרחיש הבדיקה, המודל קיבל את תנאי הרשת כפי שתועדו בדוחות הרשמיים על המתקפה. הוא לא הסתפק בזיהוי הפגיעות: המערכת תכננה את כל שלבי המתקפה, פרצה, הפיצה תוכנות זדוניות ואף חילצה נתונים רגישים. הכול באופן אוטונומי לחלוטין, בלי פקודות ישירות מבני אדם. (המשך הכתבה ב-Ynet)

https://news.1rj.ru/str/CyberSecurityIL/7517

מקבל מכם דיווחים על תקלה נרחבת בפלטפורמת Monday.
כרגע לא ידוע על משהו סייברי, אעדכן אם יהיה שינוי.
ניתן לעקוב אחרי סטטוס התקלה כאן.

חשיפת מידע רגיש דרך כלי GenAI בחברות

מחקר של חברת Harmonic בנושא דלף מידע וכלי בינה מלאכותית מציף כמה נקודות מעניינות:

- במהלך הרבעון השני של 2025, כ-22% מהקבצים ו-4.37% מהפרומפטים שהועלו לכלי GenAI הכילו מידע רגיש, כולל קוד מקור, פרטי לקוחות ונתונים פיננסיים.

- בממוצע, כל חברה נתקלה ב-23 כלי GenAI חדשים שלא אושרו לשימוש, מה שמגביר את הסיכון לדלף מידע.

- המחקר מצביע על כך ש-47.42% מהעלאות המידע הרגיש ל-Perplexity, פלטפורמת חיפוש מבוססת AI, נעשו מחשבונות אישיים, לעומת 26.3% ב-ChatGPT ו-15% ב-Google.

- ארגון ממוצע העלה כ-1.32GB של מידע לשירותי בינה מלאכותית ברבעון השני. (נשמע לי מעט מדי...)

המחקר המלא - כאן

https://news.1rj.ru/str/CyberSecurityIL/7520

החשש מאיסוף מידע וריגול סיני הוא לא נושא חדש, הבאתי אותו בערוץ בעניין המנופים תוצרת סין, רחפנים ועוד.

החשד לנסיון העוקץ כנגד אוהדי מכבי חיפה

ביממה האחרונה חלק מאוהדי מכבי חיפה מקבלים הודעות מסתוריות לטלפונים הניידים שלהם, ובהן נטען על ידי השולח, "MHFC", על הפרת כללי התקנון והשימוש במנוי. אלא שאותן הודעות לא מגיעות ממכבי חיפה, כאשר החשד הוא שהן תחילתו של ניסיון פישינג וגניבת פרטים אישיים.

בעקבות ההודעות אוהדים רבים דאגו מכך שבמועדון עלולים להחרים את המנוי שלהם, אך חשוב להבהיר שההודעה הזו כאמור לא הגיעה מהמועדון עצמו, אלא מגורמים שאינם מוכרים בשלב זה. (ספורט 5)

(זה נראה כאילו התוקפים שכחו להוסיף את הלינק או מספר הטלפון הזדוני לתוכן ההודעה...
השאלה היותר מעניינת היא - איך התוקפים הגיעו לרשימת המנויים/אוהדים של הקבוצה)

https://news.1rj.ru/str/CyberSecurityIL/7523

מידע של משתמשי אתר Cisco.com נחשף בעקבות מתקפת סייבר

חברת סיסקו מדווחת על אירוע דלף מידע לאחר מתקפת סייבר מסוג וישינג שהתמקדה בנציג החברה.

התוקפים הצליחו לגשת למערכת ניהול לקוחות מבוססת ענן של צד שלישי, וגנבו מידע בסיסי של משתמשי Cisco.com, כולל שמות, כתובות, כתובות דוא"ל ומספרי טלפון.

סיסקו ציינה כי לא נגנבו סיסמאות, מידע רגיש או נתונים סודיים של לקוחות ארגוניים.

https://news.1rj.ru/str/CyberSecurityIL/7524

הזדמנות טובה להזכיר את המדריך שלי על סיכונים ב-MCP שפירסמתי כאן. (הקובץ המלא קיים גם בתגובות)

פנדורה ושאנל מדווחות על דלף מידע בעקבות מתקפת סייבר על Salesforce

חברת התכשיטים הדנית פנדורה, עם 2,700 חנויות ו-37,000 עובדים, דיווחה על דלף מידע ממסד נתונים של פלטפורמת Salesforce.

התוקפים, המיוחסים לקבוצת התקיפה ShinyHunters, גנבו שמות, תאריכי לידה וכתובות דוא"ל של לקוחות (אך לא סיסמאות או מידע פיננסי).
במקביל, גם חברת האופנה הצרפתית שאנל דיווחה על דלף מידע דומה, שהשפיע על לקוחות בארה"ב, וכלל שמות, כתובות דוא"ל, כתובות דואר ומספרי טלפון, לאחר גישה לא מורשית למסד נתונים של Salesforce.

קרבנות נוספים שנפגעו בדרך דומה לאחרונה: Adidas, Qantas, Allianz Life, and the LVMH Louis Vuitton, Dior, and Tiffany & Co (חלקם פורסמו בערוץ)

חברת Salesforce מסרה בתגובה לאירועים האחרונים: "הפלטפורמה שלנו לא נפרצה, ואין חולשה במערכות. מדובר בלקוחות שנפלו בהנדסה חברתית, אנחנו מפצירים בלקוחות להיות זהירים יותר ולאמץ שיטות אבטחה כמו אימות דו-שלבי."

https://news.1rj.ru/str/CyberSecurityIL/7527