למי שמעוניין בעותק מחולון או ראשון, דברו עם ארז, אני אעביר לו 👇

למי שמעוניין בעותק בודד באיסוף עצמי - מחר בשעות הבוקר-צהריים אהיה באזור עזריאלי/יגאל אלון בת"א.
אפשר גם לתאם איסוף מירושלים.

קבוצת התקיפה BT_IT , שפרצה לבנק מלט ובנק קשוורסי באיראן ומחזיקה במידע של מליוני לקוחות הבנקים, פרסמה נתונים לדוגמה ומודיע שהנתונים זמינים למכירה...

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1147

שחקן איום שמשתמש בכינוי 'nears' טען שתקף מתקני בריאות מרובים בצרפת, בטענה שיש להם גישה לרישומי החולים של למעלה מ-1,500,000 אנשים.

ההאקר טוען שהם פרצו את MediBoard על ידי Software Medical Group, חברה המציעה פתרונות אלקטרוניים לתיעוד חולים (EPR) ברחבי אירופה.

חברת Softway Medical Group אישרה שהאקרים פרצו חשבון MediBoard. עם זאת, היא ציינה כי זו לא תוצאה של פגיעות תוכנה או תצורה שגויה מצידם, אלא באמצעות שימוש באישורים גנובים בהם השתמש בית החולים.

#supplychain

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1148

חולשה קריטית בגרסת AGANT של Trend Micro

הפגיעות נמצאת בגרסאות שלפני 20.0.1-21510

כדי לנצל את הפגיעות התוקף צריך להתחבר לתחנה/ שרת עם AGENT שיש לו את החולשה

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1150

שתי חבילות PyPI שהתחזו למודלים בינה מלאכותית (AI) כמו ChatGPT ו-Claud כדי לגנב מידע.

החבילות, בשם gptplus ו- claudeai-eng, הועלו על ידי משתמש בשם "Xeroline" בנובמבר 2023, ומשכו 1,748 ו-1,826 הורדות, בהתאמה.

שתי הספריות אינן זמינות עוד להורדה מ- PyPI.

"החבילות הזדוניות הועלו למאגר על ידי מחבר אחד ולמעשה, היו שונות זו מזו רק בשם ובתיאור", לפי קספרסקי

החבילות התיימרו להציע דרך לגשת ל-GPT-4 Turbo API ו-Cloud AI API, אך הכילו קוד זדוני שיזם את פריסת התוכנה הזדונית עם ההתקנה.

#oss
#ai

שבת שלום.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1151

קבוצת פרו פליסטינית עם שורשים רוסים בשם LAZAGRAD מפרסמת שפרצה ללשכת הרווחה בתל אביב

לטענתם מחזיקים בכ-450 קבצים בגודל של 34GB

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1152

מתקפת סייבר על אחד ממפעילי ההימורים הגדולים בארצות הברית

חברת IGT או בשם המלא International Gaming Technology נתונה למתקפת סייבר שגורמת לשיבושים חמורים במערכות שלה.

החברה עם יותר מ-11,000 עובדים, ורוויחים של 1.9 מיליארד דולר מתחילת השנה.

החברה הוציאה כמה מערכות למצב לא מקוון כדי להגן על הנתונים ופתחה בחקירה עדיין לא ידוע כיצד הדבר ישפיע על תוצאותיה הכספיות.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1154

עובד לשעבר של Verizon נשפט לארבע שנות מאסר על שיתוף סודות סייבר עם ממשלת סין

פינג לי, אזרח אמריקאי, הודה באשמה בקשירת קשר לפעול כסוכן של סין ויצטרך לשלם בנוסף גם קנס של 250,000 דולר. 

מאז 2012, לי שיתף המון נתונים עם MSS, סוכנות הביון הסינית. 

על פי הדיווחים, לי עבד במשך שני עשורים ב-Verizon ושימש כ"איש קשר שיתופי" שהשיג מידע שה-MSS ביקש, הדליף מידע על מתנגדי משטר סינים, תומכי דמוקרטיה וחברי תנועת הפאלון גונג הדתית, כמו גם מידע רגיש בנושא אבטחת סייבר

"במאי 2021, קצין MSS ביקש מ-Li מידע בנוגע לאירועי פריצה המכוונים לחברות אמריקאיות, כולל פריצה מפורסמת לחברה אמריקאית גדולה על ידי ממשלת סין. תוך ארבעה ימים, לי הגיב עם המידע המבוקש"

במרץ 2022, קצין סיני ביקש מלי מידע, כולל "חומרים הקשורים לאימוני אבטחת סייבר", על המעסיק שלו המידע נמסר באותו היום.

לי הצליח לשלוח את המידע לסוכנות באמצעות חשבונות ג'ימייל ויאהו אנונימיים ולעתים קרובות נסע לסין כדי להיפגש עם קציני MSS. 

"עוד הוא הודה כי שיתף חומרי אבטחת סייבר פנימיים למעסיקו, אותם ידע שאסור לו לשתף", אמרו התובעים.

לאחר עונש המאסר של ארבע שנים, לי יהיה עוד שלוש שנות בתוכנית שחרור בפיקוח. 

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1158

ניו יורק קנסה את Geico and Travellers ב-11 מיליון דולר

ענקיות הביטוח Geico ו-Travelers נקנסו ביותר מ-11 מיליון דולר על ידי רשויות מדינת ניו יורק בגין הפרת נתונים ב-2020 שחשפה את מספרי רישיונות הנהיגה של כ-120,000 נהגים.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1159

קבוצת התקיפה 𝗟𝗮𝘇𝗮𝗚𝗿𝗮𝗱 𝗛𝗮𝗰𝗸 דיווחה כי חדרה לשרתים של חברת הוט מובייל ומחזיקה במסד נתונים של 1.6GB

המידע מכיל 3,248,000 מיליון רשומות כולל: מערכי מפתח של מספרי טלפון, שמות מלאים, מיקום (כתובת), שרת DNS, מזהה אישי.

הוט מובייל לא פרסמה הודעה בנושא, נחכה...

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1161

מרצדס בנץ ב-Apple Watch מאפשר: 🚗 📱

✔️ לפתוח וסגור דלתות.
✔️ להשתמש ב"מצב מצפן" לניווט.
✔️ לבדוק מרחוק את מפלס הדלק ואת טעינת המצבר.

עובד עם iPhone ו-WatchOS עבור דגמי מכוניות משנת 2019

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1162