גוגל עדכנה את דפדפן הכרום, תוך התייחסות לפרצות קריטיות שהיוו סיכונים פוטנציאליים למיליוני משתמשים.

העדכון האחרון 130.0.6723.92 עבור Windows ו-Mac, עבור לינוקס יושק בהמשך.

העדכון כולל שני תיקוני אבטחה חיוניים, שנתגלו על ידי חוקרים חיצוניים.

פגיעות CVE-2024-10487 בחומרה: קריטי. פגיעות זו כללה בעיית כתיבה מחוץ לתחום.

פגיעות CVE-2024-10488 בחומרה: גבוהה. בעיה זו זוהתה ב-WebRTC, טכנולוגיה המאפשרת תקשורת בזמן אמת בדפדפנים.

גוגל מזהירה מפני ניצולים פוטנציאליים של החולשות וממליצה לעדכן

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1096

קבוצת ה-IT Army of Ukraine במתקפת Ddos מוצלחת על הספקית הרוסית Masterhost, שחקן משמעותי באקוסיסטם הדיגיטלי של רוסיה, גורמת לתשתיות של החברה להיות במצב לא מקוון במשך יומיים

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1098

רוסיה שוקלת לבנות גירסת לינוקס פרטית

לאחר הסרה של 11 רוסים מפתחים רוסיים מלתחזק את ליבת לינוקס בפרויקט קוד פתוח, שלדעתי ממש טעות


משרד הדיגיטל הרוסי מפרסם :

"נחזק את שיתוף הפעולה ונקים דיאלוג עם אותן מדינות שמוכנות לעבוד איתנו" והוסיף כי הם מתכננים לבנות "מבנה חלופי" משלהם.

זו לא הפעם הראשונה שנגרמות למפתחים רוסים בעיות, בשנה שעברה נחסם חשבון של מפתח רוסי ב-GitHub, והמאגרים שלו סומנו כ"ארכיון".

רוב המפתחים הרוסים שנמחקו אכן היו קשורים לחברות או ארגונים רוסים שהוטלו עליהם סנקציות שנשלטו או נתמכו על ידי ממשלת רוסיה.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1099

רשות הדיור של עיריית לוס אנג'לס (HACLA), אחת מרשויות הדיור הציבורי הגדולות בארצות הברית, אישרה שהותקפה ע"י תוכנות הכופר קקטוס.

חברת HACLA מספקת דיור ציבורי למשפחות עם למעלה מ-32,000 יחידות דיור ציבוריות בתקציב שנתי של למעלה ממיליארד דולר.

בעוד ש- HACLA לא חשפה את אופי המתקפה, תוכנת הכופר קקטוס פרסמה כי היא גנבה 891GB של מידע מהרשת.

להזכירכם חברת HACLA נפרצה גם על ידי LockBit לפני שנתיים, לפי הדוח לתוקפים הייתה גישה למערכות של HACLA במשך שנה שלמה, בין ה-15 בינואר 2022 ל-31 בדצמבר 2022.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1102

קבוצת Handala תקפה את עיריית אלעד !!

על פי דיווחי התוקפים, נמחקו כ-3TB של מידע חיוני.

יחידת הסייבר הארצית זיהתה את התקלה ופעלה במהירות לבלימתה.

כעת, אנשי היחידה עמלים להשבת החומרים שנמחקו, ומעריכים כי יצליחו לשחזר חלקים גדולים מהמידע שנפגע.

מתוך אלעד בנייד - רשת הווטסאפ העירונית

#munil

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1103

מועצת העיר פורטסמות' בריטניה נפגעה ממתקפת סייבר.

המועצה המאוחדת הותקפה על ידי קבוצה NoName057(16), האקרים פרו-רוסים שפגעו גם על בעיירות סלפורד ומידלסברו.

פורטסמות' אמרה ששירותי המועצה לא הושפעו ושהנתונים של התושבים אינם בסיכון.

"אנו יכולים לאשר שאתר מועצת העיר פורטסמות' עובר מתקפת סייבר, מה שאומר שתתקלו בבעיות בעת ניסיון להשתמש באתר"

"אנו פועלים לפתור את הבעיה בהקדם האפשרי ומתנצלים על אי הנוחות שנגרמה".

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1104

קבוצת תקיפה רוסית מפרסמת שפרצה לחברת Verdad, תאגיד נפט וגז בארה"ב

חברת Verdad Resources הינה חברת נפט וגז בקולורדו, הנכסים שלהם כוללים למעלה מ-91,000 דונם ו-270 בארות שמפיקות יותר מ-7,000 חביות נפט ביום.

שרת הבקרה של תאגיד נמצא בשליטת התוקפים וכן הרשת הארגונית, עדיין לא פורסם כמה מידע נגנב או נפגע

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1105

התוקף תחת הכינוי DarkRaaS מפרסם גישה לכאורה לארגון רפואי בארץ.

הגישה לרשת של הארגון הרפואי מוצעת ב-70,000$!

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1108

המשטרה הקנדית (RCMP) עצרה את אלכסנדר קונור מוקה, שעבד תחת הכינויים Judische ו-Waifu על שביצע סדרה של פריצות שכוונו ללקוחות הענן של Snowflake.

האקר החשוד בביצוע התקפות בקנה מידה ענק וקשור לפרצות של ארגונים כמו Ticketmaster ו-AT&T

לפי Mandiant, בסוף 2023, האקרים למדו שחברות גדולות רבות העלו כמויות עצומות של נתוני לקוחות לחשבונות Snowflake שהיו מוגנים רק עם שם משתמש וסיסמה (לא נדרש אימות רב-גורמי). לאחר שסרקו את שווקי ה-Darknet לאיתור אישורי חשבון Snowflake גנובים, ההאקרים החלו לפשוט על מאגרי אחסון הנתונים המשמשים כמה מהתאגידים הגדולים בעולם

הדו"ח של Mandiant מצביע על UNC5537 כקבוצה האחראית להתקפות אלו וחבריה פועלים מצפון אמריקה ומטורקיה.

סך של 165 חברות נפגעו וההתקפות עצמן עלו מיליוני דולרים ללקוחות Snowflake

.ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1109

🟡 ממליץ לכם לעקוב אחרי ערוץ הטלגרם של חדשות NTD.

ערוץ איכותי, אחראי, שמביא לפעמים גם תכנים ממש יחודיים.

קישור להצטרפות לערוץ: 👇
https://news.1rj.ru/str/+NOpey6OmifRhNTM0
https://news.1rj.ru/str/+NOpey6OmifRhNTM0

🚨שימו לב!
לאחרונה דווח על מקרים שבהם מספרי טלפון נוצלו לפתיחת חשבונות טלגרם ללא ידיעת בעלי המספר. אנחנו במערך הסייבר הלאומי כאן כדי להחזיר לכם את השקט הנפשי, עם סדרת המלצות שיבטיחו שחשבון הטלגרם שלכם יישאר שלכם.

להמלצות המלאות:
https://www.gov.il/he/pages/_telegram_recommendations2024

חולשות קריטיות במערכת המולטי מדיה של מאזדה המאפשרות ביצוע קוד ומסכנות את בטיחות הרכב

החולשות במערכות המולטי מדיה של מאזדה, מאופיינות ביחידת הקישוריות הראשית (CMU) המותקנת במספר דגמי מכוניות מאזדה, כולל מאזדה 3 מהשנים 2014 עד 2021.

משמעות של החולשות האלו היא שניתן לסכן את הרכב בזמן טיפול במרכז שירות, במהלך נסיעה או באמצעות תוכנות זדוניות שמכניסים דרך הUSB, מספרי החולשות : CVE-2024-8355, CVE-2024-8359, CVE-2024-8360, CVE-2024-8357, CVE-2024-8356

התקפות הללו עלולות לגרום ל-DoS, תוכנות כופר וגם פגיעה בבטיחות וכו'.

החלק הגרוע ביותר הוא שפגיעויות האבטחה הללו נשארות ללא תיקון מכוון שמדובר ברכב שקיים כבר מספר שנים והיצרן יצר מערכות חדשות

#car

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1116