מתקפת כופר על עיריית פלינט בארצות הברית

הטלפונים והמחשבים של עובדי העיר פלינט, מישיגן, שאוכלוסייתה מונה כ-80,000 תושבים, שובשו על ידי מתקפת כופר שהחלה ביום רביעי.

טרם נקבע לוח זמנים לשיקום המערכות, והעירייה יכולה לקבל רק תשלומי מזומן או צ'קים עבור חשבונות מים, ביוב ומסים, מכיוון שהמערכות המקוונות וכרטיסי האשראי מושבתו

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/995

מקום 12 בעולם באינטרנט קווי🏅

שדרוג לאחור של האינטרנט הנייד של ישראל ואיראן.

לפי דוח ה-Speedtest האחרון בסטטיסטיקה ליולי 2024 (יולי-אוגוסט) לגבי מהירות ואיכות האינטרנט במדינות העולם, דרגת האינטרנט של ישראל בתשתית הקווית במקום ה-12 בעולם, אחת אחרי סין(עליה של 2 מקומות), לעומת איראן במקום ה146.

בסלולר, ישראל ירדה בחמש מקומות למקום ה-62 ואיראן ירד בארבעה מקומות למקום ה-69 מבין מדינות העולם.

מצורף הדוח

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/998

חברת Microchip Technology, המתמחה בייצור מוליכים למחצה ומספקת שבבים לתעשיית הביטחון האמריקאית, ספגה מתקפת סייבר גדולה לפני מספר ימים

המתקפה שיבשה משמעותית את פעילות החברה, במיוחד בחלק ממפעליה, והשפיעה על יכולתה למלא הזמנות .

החברה זיהתה פעילות חשודה במערכות ה-IT שלה ב-17 באוגוסט, ועד ה-19 באוגוסט היא אישרה שכמה שרתים ותהליכים עסקיים הושפעו מהתקיפה.

בתגובה לפרצה זו, החברה בודדה את המערכות המושפעות וסגרה חלק מהן כאמצעי זהירות. החברה גם הביאה מומחי אבטחת סייבר חיצוניים שיסייעו בחקירה והחזרת הפעילות לשגרה.

עד כה, החברה לא קבעה אם לאירוע הזה יש השפעה כספית משמעותית, אך ההערכות מצביעות על כך שמדובר במתקפת כופר.

אף קבוצת תקיפה לא לקחה עדיין אחריות על המתקפה, אבל כנראה שהקבוצה ממתינה להתקדמות במשא ומתן לפני הפרסום

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/999

כתבה מתוך אתר איראני שמתאר "כיצד מתמודד חיזבאללה עם טכנולוגיית המעקב של צה"ל ?

בדו"ח, המצטט מקורות יודעי דבר, כי חיזבאללה של לבנון השתמש בכמה אסטרטגיות לואו-טק, כולל מסרים מקודדים וביפרנים, כדי להתחמק מטכנולוגיות המעקב המתוחכמות של צה"ל, לאחר מות הבכירים שלו בתקיפות האוויריות של צה"ל.

בתקשורת הבריטית ציינו כי האזנת סתר אלקטרונית של צה"ל, לרבות פריצת טלפונים ניידים ומחשבים, נחשבת לאחת מההאזנות המתוחכמות ביותר, והוסיפו: גם לטכנולוגיית המעקב האלקטרוני יש תפקיד חיוני בהתקפות של צה"ל.

על פי דיווח זה, כוחות צה"ל טענו כי יש להם מצלמות אבטחה ומערכות גישה מרחוק המכוונות לאזורים שבהם פועל חיזבאללה, וכן שולחים רחפני מעקב דרך הגבול כדי לרגל אחריהם.

טלפונים סלולריים, שניתן להשתמש בהם כדי לעקוב אחר מיקומו של משתמש, נאסרו משדה הקרב והוחלפו במכשירי תקשורת ישנים יותר, כולל יומונים ושליחים המעבירים באופן אישי הודעות מילוליות, אמר המקור לרויטרס.

שלושת המקורות טענו גם כי חיזבאללה משתמש גם ברשת תקשורת קווית פרטית שראשיתה בשנות ה-2000

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1000

שיאומי תיקנה פגיעות RCE לפני Pwn2Own טורונטו 2023 והסירה את התיקון לאחר מכן

במהלך תחרות Pwn2Own Toronto 2023, היו כמה קטגוריות ומכשירים שהחוקרים יוכלו למקד פגיעויות כמו Apple iPhone 14, Google Pixel 7, Samsung Galaxy S23 ו- Xiaomi 13 Pro.

לכל אחד מהם היו פרס כספי ונקודות Pwn משלו. החוקרים קן גאנון ולייס בגדאדי בחרו במכשירי Xiaomi 13 Pro לניצול במהלך התחרות.

אחד הממצאים המעניינים היה שמכשירי Xiaomi פעלו בצורה שונה בהתאם לאזור המכשיר. כדוגמה, אם אזור המכשיר הוגדר לבריטניה, האפליקציה "GetApps" הופעלה במכשיר, אך אם אזור המכשיר הוגדר לארצות הברית, למכשיר לא היו "GetApps" (חנות האפליקציות של Xiaomi). באופן דומה, עבור אזור רוסיה, דפדפן Yandex הופעל, עבור ספרד "אופרה" הופעלה, עבור אינדונזיה הופעל WhatsApp. זה שימש כהוכחה לכך ש-Xiaomi 13 Pro פועל בצורה שונה עם יישומים מותקנים שונים בהתאם לאזור המכשיר.

החוקרים גילו שהם מסוגלים לנצל את "GetApps" בשלוש שיטות שונות שאפשרו להם לאלץ התקנה של יישומים. בנוסף, הם יכלו להתקין כל יישום רק בלחיצה על ידי המשתמש על היפר קישור זדוני.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1001

נמל התעופה הבינלאומי של סיאטל סובל ממתקפת סייבר משבת

הבעיה השפיעה במיוחד על נוסעים בינלאומיים, שנאלצו להזין את המידע שלהם באופן ידני לפני שהם יכולים לעלות לטיסה.

נמל התעופה של סיאטל מייעץ לנוסעים לבצע צ'ק-אין לטיסותיהם באופן מקוון לפני היציאה מהבית, לבחור בתיקים יד אם הם לא צריכים לעשות צ'ק-אין.

"מסכי הטרמינל נתקלים בקשיים טכניים בהצגת מידע טיסה, אנא צור קשר עם חברת התעופה שלך לקבלת מידע מעודכן על השער עבור הטיסה שלך"

כתגובה לאירוע הצוות הIT בודד מערכות קריטיות ופועל להחזרת השירות המלא.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1003

זוכרים את זה👆, עכשיו זה יותר פורמלי

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1004

עדיין לא מאומת

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1005

עלייה של 243% בהתחזות בגוגל

הדיוג בגוגל גדל יותר מפי שלושה עם עלייה של 243% במחצית הראשונה של 2024 בהשוואה לשנה הקודמת.

נתון זה מבוסס על המחקר האחרון של חברת קספרסקי בקרב 25 חברות מרחבי העולם.

בחברה ציינו כי העלייה הגדולה נובעת מעלייה בפעילות הונאה ולא מירידה בערנות המשתמשים, שכן פושעי הסייבר הפכו אגרסיביים יותר במרדף אחר הנתונים והכסף של המשתמשים.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1007

האקרים תוקפים אתרים של ממשלת צרפת

האקרים תקפו אתרי אינטרנט של ממשלת צרפת באמצעות התקפות DDoS כתמיכה במייסד ובעלים של טלגרם שנעצר פאבל דורף.

היעדים של התקפות אלו היו פלטפורמות ממשלתיות, פורטלי שירותים ציבוריים, מערכת תורים מקוונת לרופאים ואתרים לא ממשלתיים כמו המכון למדעי החברה והפוליטיקה והעיתון היומי La Voix du Nord.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1008

שיבוש סייבר במשרד ההגנה ההולנדי/טיסות היו מקורקעות

ניתוק אחת מרשתות התקשורת של משרד ההגנה של הולנד הוביל לבעיות נרחבות בתחום טכנולוגיית המידע בכל הארץ.

דובר משרד ההגנה של הולנד, אמר:
אנו עומדים בפני הפסקה של אחת הרשתות של משרד הביטחון ורשת זו היא אותה רשת שמשרדי ממשלה אחרים מחוברים אליה ומשתמשים בה.

המרכז הלאומי לאבטחת סייבר של הולנד אומר שעדיין לא ברור אם מדובר במתקפת סייבר.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1011

המחיר שהגרמנים שלמו על פשעי סייבר

מתקפות הסייבר עלו לחברות גרמניות בסביבות 267 מיליארד יורו (298 מיליארד דולר) בשנה שעברה, עלייה של 29% לעומת השנה הקודמת.

כ-45% מהחברות הללו אמרו שהן יכולות לייחס לפחות מתקפה אחת לסין, לעומת 42% ב-2022. התקפות המיוחסות לרוסיה דורגו במקום השני עם 39%.

על פי דיווח של רויטרס, עלייה במתקפות ב-2023 גרמה לחברות להקצות 17% מתקציבי ה-IT שלהן לאבטחה דיגיטלית, לעומת 14% ב-2022, אבל רק 37% מהחברות אמרו שיש להן תוכנית מגירה להגיב לאירועים וביטחון בשרשרת האספקה ​​שלהם.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1012

לפאבל דורוב אין זכות לעזוב את צרפת!

בית המשפט בצרפת האשים את פאבל דורוב בשישה אישומים פליליים ואין לו את הזכות לעזוב את צרפת. והוא חייב ללכת פעמיים בשבוע למשטרה הצרפתית כדי לחתום ולאשר את נוכחותו בצרפת.

על פי פסיקת בית המשפט, פאבל דורוב חויב לשלם ערבות של 5 מיליון יורו.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1013

ה-FBI האשים את איראן בביצוע התקפות כופר נגד ארה"ב, ישראל, אזרבייג'ן ואיחוד האמירויות.

בדו"ח המשותף שלהם, ה-FBI וארגון CISA הודיעו כי האקרים איראנים תקפו במתקפות אלו מוסדות ממשלתיים, חינוך, פיננסי, בריאות והגנה.

החברה האיראנית Danesh Navin Sahand היא אחת מחברות הכיסוי האיראניות שזוהתה כמי שהייתה מעורבת במבצע כזה.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1014