חברת F5 מפרסמת עדכונים ומידע על 44 חולשות במוצרי החברה.

מדובר בחולשות שהמידע עליהן נגנב לאחרונה ע"י התוקפים ששהו ברשת החברה תקופה ארוכה.

המידע על החולשות זמין כאן.

https://news.1rj.ru/str/CyberSecurityIL/7891

עדכון 👆
ההאקר שפרץ ל-PowerSchool נשפט ל-4 שנות מאסר ונדרש לשלם פיצויים בגובה 14 מיליון דולר.

עדיין בפסגה: ישראל בין שלוש המדינות המותקפות ביותר בעולם
https://www.ittime.co.il/?p=9968

הדוח של מייקרוסופט מצ"ב

https://news.1rj.ru/str/CyberSecurityIL/7894

ב-F5 לא רשמו כמה זמן התוקפים שהו ברשת שלהם, אך שימו לב שבדוח של גוגל, שעוסק בקבוצה הזו, הם מציינים כי הזמן הממוצע עד לזיהוי (Dwell time) הוא 393 ימים....

מניית F5 ממשיכה לצנוח - 14% ב-5 ימים.

כמה אירועי סייבר מסביב לעולם:

קנסות:

- חברת Capita תשלם קנס של 14 מיליון דולר בעקבות אירוע דלף המידע שפגע ב-6.6 מיליון משתמשים.

- חברת Heritage Provider Network הסכימה לשלם כ-50 מיליון דולר על מנת להסדיר תביעה ייצוגית בעקבות אירוע דלף מידע שהתרחש ב-2023

- גם ארגון Integris Health הסכים לשם 30 מיליון צדולר כדי להסדיר תביעות שהוגשו בשל מתקפת סייבר שהתרחשה ב-2023.

ולשאר החדשות:

- חברת ההלבשה MANGO מדווחת על דלף מידע של חלק מהלקוחות בעקבות פריצה לספק צד ג'.

- תוקפים מנצלים חולשה (CVE-2025-20352) בסיסקו כדי לשתול נוזקות בראוטרים.
במקביל, וללא קשר לחולשה הזו, סנטור בארה"ב קורא לסיסקו לשתף יותר מידע לגבי ההשפעה של החולשות במוצרי החברה, הקריאה מגיעה אחרי שתי החולשות הקריטיות האחרונות במוצרי החברה.

- הסוכנות להגנת סייבר ותשתיות בארה"ב (CISA) מדווחת כי תוקפים מנצלים חולשה בדירוג סיכון מקסימלי במוצר Adobe Experience Manager.
החולשה היא CVE-2025-54253

- חברת Prosper, המציעה שירותים פיננסים שונים, מדווחת על דלף מידע של כ-17.6 מיליון לקוחות.

- בית המכירות הפומביות Sotheby מדווחת על מתקפת סייבר במהלכה נגנב מידע של לקוחות.

- חברת Dairy Farmers of America מדווחת על מתקפת סייבר שהתרחשה מוקדם יותר השנה במהלכה דלף מידע רגיש 4,500~ משתמשים.

- מחקר מעניין של גוגל על איך תוקפים צפון קוריאנים מאחסנים ומפיצים נוזקות דרך רשתות בלוקצ'יין.
(זה דיי מעניין בהתחשב בכך שמה שנחתם על גבי רשת בלוקצ'יין נשאר שם לעד מבלי שאפשר לשנות או להסיר...)

https://news.1rj.ru/str/CyberSecurityIL/7898

הודעה מעניינת של קבוצת SLSH. לכאורה הם טוענים שהם פרצו לרשת של חברת Crowdstrike באמצעות ניצול חולשת Zero-Day במוצר GlobalProtect של פאלו אלטו...

כמה נקודות למחשבה:

- אם זה נכון אז יש כאן שני אירועים מהותיים - גם פריצה ל-CS וגם Zero-Day במוצר שמשמש המון חברות כשער הכניסה לארגון.

- האם זו רק Crowdstrike? סביר להניח שלא, אם כך מי עוד מושפע מהחולשה הזו ולמי עוד הם פרצו?

- מה האמינות של SLSH? כן, הם רכשו את המוניטין שלהם ואין ספק שמדובר בקבוצת תקיפה עם יכולות. מצד שני הם מפרסמים כ"כ הרבה ג'אנק בערוצים שלהם (שנחסמים כל שני וחמישי) עד שכבר קשה להעריך מה אמת ומה התרברבות מיותרת או פייק ניוז.

https://news.1rj.ru/str/CyberSecurityIL/7899

במהלך השבת: חשבון ה-Xוויטר של נפתלי בנט נפרץ.

התוקפים פירסמו בשמו פוסט עם קישור להורדת נוזקה.
הפוסטים כבר נמחקו אך לפי הדיווחים שמקבל זו הנוזקה (קישור ל-VT).

https://news.1rj.ru/str/CyberSecurityIL/7900

אפקט הרכישה של NSO: בית משפט בארה"ב הוציא לחברה צו מניעה קבוע בדרישה שלא לפרוץ יותר למכשירים דרך אפליקציית WhatsApp.

במקביל החליט בית המשפט להפחית כמעט לחלוטין את הקנס שהוטל על החברה וקבע כי במקום 167 מיליון דולר תשלם החברה רק 4 מיליון דולר.

https://news.1rj.ru/str/CyberSecurityIL/7901

אתר Xubuntu נפרץ: קובץ ההורדה באתר הרשמי מפיץ נוזקה (רוטר)

הגרסה הקלה של אובונטו הפכה למלכודת ואין כרגע 6 שעות לתוך האירוע טיפול רשמי בפריצה

מערכת ההפעלה Xubuntu, הנחשבת לאחת הגרסאות הפשוטות והקלות של אובונטו, עומדת במוקד פרשת אבטחה חריגה: האתר הרשמי שלה נפרץ, ובמקום קובץ ההתקנה הרגיל הופץ דרכו קובץ זדוני שמכיל תוכנה מזיקה מסוג סוס טרויאני (Trojan).

על פי דיווחים בקהילת המשתמשים, כפתור ההורדה באתר מפנה לקובץ בשם “Xubuntu-Safe-Download.zip”, הכולל מסמך תנאי שימוש מזויף וקובץ הפעלה (EXE).
שירות האבטחה VirusTotal זיהה שבתוך הקובץ מסתתר וירוס מסוג טרואיני, ככל הנראה מיועדת למשתמשי Windows שמעוניינים לעבור ללינוקס.

נכון לשעת כתיבת שורות אלו, לא פורסמה הודעה רשמית מצד צוות Xubuntu או החברה האם Canonical, והאתר עדיין נגיש עם הקישור החשוד. הדבר מעורר דאגה בקרב מומחי אבטחת מידע, שמציינים כי כל שעה שבה האתר נשאר באוויר במצב זה עלולה לחשוף משתמשים תמימים לסיכון ממשי.

מה זה בעצם Xubuntu?

מערכת ההפעלה Xubuntu היא גרסה קלה של אובנטו, אחת ההפצות המרכזיות של לינוקס, מערכת הפעלה חינמית וקוד פתוח שנועדה להוות חלופה לוינדוס.
בעוד שאובונטו עצמה מוכרת בממשק נוח וביציבות גבוהה, Xubuntu משתמשת בסביבה גרפית קלה בשם XFCE, שמאפשרת לה לרוץ גם על מחשבים חלשים יחסית.

בזכות הביצועים והעיצוב הפשוט, היא הפכה פופולרית במיוחד בקרב משתמשים המעוניינים “להחיות” מחשבים ישנים או תומכים ברעיון חופש התוכנה.

זהירות למשתמשים

מומחי אבטחה מזהירים בינתיים להימנע מהורדות מאתר xubuntu.org, עד שתפורסם הודעה רשמית המאשרת שהבעיה נפתרה.

קריאה לפעולה מהירה

האירוע הנוכחי מדגיש עד כמה גם פרויקטים בקוד פתוח, שנהנים מאמון רחב וקהילה פעילה, עלולים להפוך יעד להתקפות ממוקדות.
עד שתגיע תגובה רשמית או פתרון, משתמשים ותיקים ממליצים להימנע מכל אינטראקציה עם האתר הרשמי של Xubuntu ולחכות לעדכון מהקהילה או מחברת קוניקל אשר אחראית על המוצר.

מקור: רוטר
מקור למקור: רדיט

https://news.1rj.ru/str/CyberSecurityIL/7902

שימו לב לניסיון הגיוס החדש שמגיע (שוב) ככל הנראה מאיראן,
הפעם תוך התחזות לסוכנות לביטחון לאומי בארה"ב (NSA).

מקבל דיווחים כי כמה משתמשים כבר קיבלו פניות עם הפניה לבוט הזה.

https://news.1rj.ru/str/CyberSecurityIL/7903