🌎סיכום אירועי סייבר מסביב לעולם:

- חברת יגואר-לנד רובר מדווחת כי העלות. של מתקפת הסייבר מסתכמת (נכון לעכשיו) בכ-220 מיליון דולר.

- חברת לוג'יטק מדווחת לבורסה בארה"ב כי תוקפים הצליחו לגנוב מידע מרשת החברה לאחר ניצול החולשה ב-Oracle E-Business Suite.

- חברת פורטינט מתקנת "בשקט" חולשת Zero Day ב-FortiWeb המנוצלת באופן רחב ע"י תוקפים מסביב לעולם.

- משטרת תאילנד מדווחת כי עצרה באי פוקט "האקר רוסי מפורסם" המבוקש ע"י ארה"ב.

- הנמל Port Alliance שברוסיה מדווח כי הוא סובל כבר מספר ימים ממתקפת דידוס רחבה, המנסה לשבש את הפעילות השוטפת.

- הסוכנות להגנת סייבר ותשתיות בארה"ב (CISA) מדווחת, בעדכון חדש, כי קבוצת התקיפה Akira סחטה עד כה מקרבנות למעלה מ-250 מיליון דולר.

- מבצע Endgame: החלק השלישי. גופי אכיפה מסביב לעולם השביתו עוד מספר תשתיות של קבוצות תקיפה מסביב לעולם. ממליץ לבקר באתר הייעודי שהוקם לצורך המבצע.

- חברת התשלומים Checkout מדווחת על דלף מידע לאחר ניסיון בחיטה ע"י תוקפים. החברה טוענת כי מדובר במידע ישן ממערכת צד ג' וכי היא לא שילמה דמי כופר.

- אתר DataBreaches מביא דיווח על אירוע סייבר מעניין בו קבוצת ShinyHunters ניסתה לאחרונה לסחוט דמי כופר מחברת Millicom.
הקבוצה ביקשה 1.3 מיליון דולר תמורת אי פרסום המידע שגנבה, אך Millicom הציעה 600,000 דולר בתשלומים של 10,000 דולר כל חודש.
החברה כבר העבירה לתוקפים תשלום ראשון, אך אלה דחו את ההצעה, החזירו לחברה את התשלום הראשון בסך 10k$ ופירסמו את המידע שגנבו.

https://news.1rj.ru/str/CyberSecurityIL/8040

💰 הפיקוח על הבנקים ערך תרגיל סייבר לכלל המערכת הבנקאית

במסגרת הצעדים הרבים שננקטים להתמודדות עם סיכוני סייבר, ערך הפיקוח על הבנקים ביום חמישי האחרון תרגיל סייבר מערכתי. התרגיל נערך במתכונת שולחן עגול (TTX), בהשתתפות הגופים המפוקחים ובנוכחות וליווי גורמי המעטפת המדינתית – מערך הסייבר הלאומי והמרכז לרציפות פיננסית במשרד האוצר.
מטרת התרגיל הייתה לחזק את ההיערכות והתרגול של הגופים המפוקחים להתמודדות עם אירועי סייבר מהותיים, בהיבט הטכנולוגי, הארגוני והתהליכי, במטרה להבטיח התאוששות מהירה ומושכלת במצבי אמת.

במהלך התרגיל נבחנו תרחישים מורכבים בעלי דינמיקה מתפתחת ודרגת חומרה גוברת, לרבות היבטי שרשרת אספקה, צדדים שלישיים ושימוש אפשרי ביכולות AI על ידי התוקפים.

הדיווח המלא - כאן

https://news.1rj.ru/str/CyberSecurityIL/8041

עומר, אם אתה עוקב כאן בערוץ תמצמץ פעמיים 😉

בגיטהאב מדווחים על שיבושים נרחבים:

We are currently investigating failures on all Git operations, including both SSH and HTTP.

אם יהיה משהו סייברי אעדכן.

⏺עדכון: חזל"ש

https://news.1rj.ru/str/CyberSecurityIL/8057

- תוכן שיווקי -

אחרי שהבנו מהי רגולציית DORA ולמה היא הולכת לשנות את כללי המשחק – הגיע הזמן לדבר על איך מתכוננים נכון בעידן החדש של עמידות דיגיטלית 👀

האמת? לרוב הארגונים אין את הפריבילגיה “לכבות שרפות”.
הם צריכים מערכת שעובדת 24/7, מגנה, מתעדת, מתריעה – ומוכיחה עמידות אמיתית מול הרגולטור.

ופה CyberSafe נכנסת לתמונה.

🔥 מה קורה כש-DORA פוגשת תפעול יומיומי?

כבר היום אנחנו מלווים ארגוני FinTech ואשראי שמבצעים התאמה מלאה ל-DORA, ונתקלים שוב ושוב באותם אתגרים:

⏺ פער בין מדיניות מאושרת לבין יישום בפועל
⏺ היעדר ניטור מתמשך שמתכתב עם דרישות הרגולציה
⏺ צורך אמיתי בשיפור ה־Incident Response וסנכרון בין צוותים
⏺ חוסר בתיעוד וראיות דיגיטליות שעומדות בסטנדרטים האירופיים

וזו בדיוק הסיבה שבנינו מודל תמיכה רציף ללקוחות:

⭐️ ליווי מקצה לקצה – משלב המיפוי ועד מוכנות מלאה ל-DORA

⭐️מערך SOC 24/7 שמנהל אירועים בזמן אמת ומספק שקט רגולטורי

⭐️ סימולציות ותרגילי מוכנות שמציגים יכולת עמידות אמיתית

⭐️ דוחות Compliance מותאמים לרגולטור – בלי כאב ראש ובלי הפתעות

במילים אחרות:
עם CyberSafe אתם לא רק “עומדים בדרישות” –
אתם מוכיחים Resilience.

רוצים להבין איפה אתם עומדים מול DORA?
אנחנו כאן.

📲 🔗 לפרטים נוספים והצעת שירות מותאמת:

📩 sales@cybersafe.co.il
📞 מורן | 077-5509948
🌐 cybersafe.co.il

---------------------------------
מעוניינים לפרסם בערוץ? דברו איתי

🌍 סיכום חדשות סייבר מסביב לעולם:

- המשרד הממשלתי Pajemploi שבצרפת, המשמש למעשה כמשרד לביטוח לאומי, מדווח על דלף מידע.

- גוגל מדווחת על תיקון חולשת Zero-Day בכרום המנוצלת בפועל ע"י תוקפים בעולם.
(מדובר בחולשת ה-Zero-Day השביעית בדפדפן כרום מתחילת השנה)

- הסוכנות להגנת סייבר ותשתיות בארה"ב (CISA) מציבה דדליין של 7 ימים לסוכניות ממשלתיות לתיקון חולשה חדשה במוצרים של פורטי. כן, חולשה חדשה שניה בשבוע האחרון.

- יצרנית הסוללות LG Energy Solution מדווחת כי היא סובלת ממתקפת כופר. קבוצת Akira לקחה אחריות על המתקפה.

- אתר DataBreaches מדווח כי ארגון Doctor Alliance, המספק שירותים אדמיניסטרטיביים למוסדות רפואיים, נפרץ פעמיים ע"י אותו תוקף לאחר שלא שילם דמי כופר (תמונה מצ"ב)

- חברת התקשורת והטכנולוגיה הרוסית Protei נפרצה ע"י תוקפים שהשחיתו את אתר החברה וגנבו מידע.

- אתרי אינטרנט ממשלתיים בקנדה הושחתו ע"י תוקפים שפירסמו באתר הודעות שונות, כולל כאלו התומכות בהיטלר וכו'

- מייקרוסופט מדווחת כי הצליחה להתמודד עם מתקפת ה-DDoS הגדולה בעולם (15.72 Tbps) שבוצעה כנגד שירותי הענן של החברה (Azure).

https://news.1rj.ru/str/CyberSecurityIL/8060