קבוצת Karma מפרסמת סרטון של התקיפה על אחד השרתים של בינת 🙈

בינת מנגד מפרסמת שזה פייק 🙊

תשפטו אתם 🤷‍♂

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1040

עדכון אבטחה קריטי המשפיע על שרת VMware vCenter שיכול לאפשר לביצוע קוד מרחוק.

הפגיעות, במעקב כ-CVE-2024-38812 (ציון CVSS: 9.8), תוארה כפגיעות של הצפה בערימה בפרוטוקול DCE/RPC.

תוקף עם גישה לשרת vCenter עלול להפעיל את הפגיעות הזו על ידי שליחת סקריפט שעלול להוביל לביצוע קוד מרחוק

כמו כן, טופלה על ידי VMware פגם בהסלמה של הרשאות בשרת vCenter (CVE-2024-38813, ציון CVSS: 7.5) שעלול לאפשר לתוקף עם גישה לרשת להסלים הרשאות ל-root על ידי שליחת חבילת רשת בעלת מבנה מיוחד.

החולשות תוקנו בגרסאות הבאות -

vCenter Server 8.0 (תוקן ב-8.0 U3b)
vCenter Server 7.0 (תוקן ב-7.0 U3s)
VMware Cloud Foundation 5.x
VMware Cloud Foundation 4.x

ברודקום מסרה כי היא אינה מודעת לניצול זדוני של שתי הפגיעויות, אך קראה ללקוחות לעדכן את ההתקנות שלהם לגרסאות העדכניות ביותר כדי להגן מפני איומים פוטנציאליים

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1042

מידע פנימי של חברת Dell Technologies, מוצע למכירה

חברת הטכנולוגיה, סבלה מפרצה שמשפיעה על למעלה מ-10,800 עובדים פנימיים ושותפים

התוקף תחת הכינוי "grep", טוען שהנתונים כוללים פרטי עובדים רגישים כמו תעודות עובד, שמות מלאים, מצב תעסוקה ומזהה פנימי ופרסם גם דגימה מהנתונים לכאורה.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1048

הרץ, השכרת רכב, חשפה בטעות מעל 60,000 דוחות תביעות ביטוח של לקוחות.

הפרה זו עוררה חששות רציניים לגבי נוהלי אבטחת המידע של החברה והותירה לקוחות לפקפק בבטיחות המידע האישי שלהם.

ההפרה התגלתה כאשר לקוח קיבל מייל בלתי צפוי מהרץ לגבי רישום הרכב ששכר ודוח נזק על הרכב

הרץ פרסמה הצהרה המכירה בהפרה ומבטיחה ללקוחות שהיא נוקטת בצעדים לשיפור אמצעי האבטחה שלה וגם יצרה קשר עם לקוחות שנפגעו כדי ליידע אותם על התקרית ולספק הנחיות להגנה על המידע האישי שלהם.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1049

הפרת נתונים של Uber Eats חושפת יותר מ-280,000 עסקאות

שירות משלוחי המזון של אובר, סבל מפרצת מידע החודש, שהובילה לחשיפת למעלה מ-283,000 רשומות.

התוקף תחת הכינוי "888", טוען שמערך הנתונים כולל מידע כגון פרטי הזמנה ועסקאות פיננסיות.

הנתונים שנחשפו מכילים לפי הדיווחים שדות כמו "שם החנות", "מזהה הזמנה", "ספק הזמנה", "הפניה לקופה", "סוג" וחותמות זמן הקשורות לביצוע הזמנות ולמימושן. נתונים פיננסיים, כולל "סכומי משנה", "עמלת משלוח", "מס", "טיפ" ו"סה"כ לתשלום.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1050

קספרסקי מוחק את עצמו ומתקין אנטי וירוס של UltraAV.

זה קורה לאחר שקספרסקי החליטה לסגור את פעילותה בארה"ב ולפטר את העובדים בתגובה לכך שממשלת ארה"ב צירפה את קספרסקי לרשימת הארגונים שנחשבים כדאגה לביטחון לאומי .

ביוני, ממשל ביידן הודיע ​​על איסור מכירה ועדכוני תוכנה עבור תוכנת האנטי-וירוס של קספרסקי בארצות הברית החל מה-29 בספטמבר 2024, על רקע סיכוני אבטחה לאומיים פוטנציאליים.

בתחילת ספטמבר, קספרסקי שלחה ללקוחות אימייל, והבטיחה להם שהם ימשיכו לקבל "הגנת סייבר אמינה" מ-UltraAV (בבעלות Pango Group) לאחר שקספרסקי הפסיקה למכור תוכנות ועדכונים ללקוחות בארה"ב.

עם זאת, הודעות האימייל הללו לא הודיעו למשתמשים שהמוצרים של קספרסקי יימחקו בפתאומיות מהמחשבים שלהם ויוחלף ב-UltraAV ללא אזהרה.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1052

ענקית העברת הכספים MoneyGram אישרה שספגה מתקפת סייבר לאחר שהתמודדה עם הפסקות מערכת ותלונות של לקוחות על חוסר שירות.

הודעה לתקשורת "MoneyGram זיהתה לאחרונה בעיית אבטחת סייבר המשפיעה על חלק מהמערכות שלנו".

זוהי חברת העברת הכספים השנייה בגודלה בעולם, אחורי ווסטרן יוניון, המעבדת למעלה מ-120 מיליון עסקאות מדי שנה מעשרות מיליוני משתמשים.

חברת MoneyGram היא חברת תשלומים והעברת כספים אמריקאית עם 350,000 סניפים ב-200 מדינות באמצעות האפליקציה והאתר.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1054

חוקרי אבטחת סייבר חשפו פגיעויות באתר קיה, שאם ניצלו בהצלחה, מאפשרים שליטה מרחוק ברכב.

החולשות משפיעות על כמעט כל כלי הרכב שיוצרו לאחר 2013 וניתנות לניצול תוך 30 שניות, התוקף מגדיר את עצמו כמשתמש שני "בלתי נראה" ברכב ללא ידיעת הבעלים ובכך מקבל גישה סמויה למידע רגיש כמו שם הקורבן, מספר הטלפון, כתובת האימייל והכתובת הפיזית.

התוקף מתחבר לאתר של Kia ("kiaconnect.kdealer[.]com") מקליד את לוחית הרישוי ועל ידי מניפולציות HTTP מקבל שליטה בחשבון, ויכול לשלוט ברכב מרחוק.

ב"ה, ככל שנהיה יותר מאוחדים, הניצחון יגיע יותר מהר 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1056

מה הגבולות של סימולציית פישינג ?

עובדים בחברת GoDaddy המפורסמת קיבלו מיילים על פרס בשווי 650$, שלדעתם הוא מההנהלה 🙃

רוב העובדים נכנסו למייל ורשמו את הפרטים שלהם כדי לקבל את הפרס.

יומיים לאחר מכן, הם קיבלו מייל מאבטחת המידע המודיע להם שהם נכשלו במבחן פישינג 🥴

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1058

באווירת המשפט...

גבר מוירג'יניה נידון ל-3 שנות מאסר בגין מתקפת sextorion ליותר מ-100 בחורות צעירות ברחבי ארה"ב

טרל אשבי, הלא הוא "ג'ייסון ברנדון", בן 26 מוויליאמסבורג, וירג'יניה, נידון ל-36 חודשי מאסר ושלוש שנות שחרור בפיקוח.

על ביצוע תכנית "sextortion" נרחבת המכוונת לנשים צעירות וגם קנס בסך 28,883.64 דולר לקורבנות.

הוא הונה את הקורבנות באופן שיטתי להשתתף בצ'אטים ולשלוח לו תמונות על ידי הבטחה לשלם להם 70,000$, במקום לשלם, הוא השתמש בתמונות כדי לסחוט את הקורבנות, ואיים להפיץ את התמונות בפומבי אלא אם כן ישלמו לו.

"אנו מקווים שגזר הדין של היום יביא צדק עם אינספור הקורבנות שהנאשם הזה הטריד, הפר וסחט" אמר ה-FBI

מעודד כל קורבן לדווח לרשויות אכיפת החוק (לחייג 105) כדי לזהות, לחקור ולהעמיד לדין את הפשעים הללו

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1061