קבוצת התקיפה 𝗟𝗮𝘇𝗮𝗚𝗿𝗮𝗱 𝗛𝗮𝗰𝗸 דיווחה כי חדרה לשרתים של חברת הוט מובייל ומחזיקה במסד נתונים של 1.6GB

המידע מכיל 3,248,000 מיליון רשומות כולל: מערכי מפתח של מספרי טלפון, שמות מלאים, מיקום (כתובת), שרת DNS, מזהה אישי.

הוט מובייל לא פרסמה הודעה בנושא, נחכה...

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1161

מרצדס בנץ ב-Apple Watch מאפשר: 🚗 📱

✔️ לפתוח וסגור דלתות.
✔️ להשתמש ב"מצב מצפן" לניווט.
✔️ לבדוק מרחוק את מפלס הדלק ואת טעינת המצבר.

עובד עם iPhone ו-WatchOS עבור דגמי מכוניות משנת 2019

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1162

שבוע טוב

היי הוט

אלו הכותבות ip שהתוקפים פרסמו

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1164

למה לא אוגנדה ?

הבנק המרכזי של אוגנדה חווה מתקפת סייבר שלפיה התוקפים גנבו 62 מיליארד שילינג אוגנדה (16.8 מיליון דולר) מהבנק המרכזי.

הקבוצה בשם "Waste", קיבלו גישה למערכות ה-IT של בנק אוגנדה והעבירו כספים במהלך החודש.

קבוצת פריצה מדרום מזרח אסיה שלחה חלק מהכספים לבנק יפני, והבנק המרכזי הצליח לשחזר יותר ממחצית מהכספים הגנובים

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1166

Houston we have a problem !!

תוקף מפרסם נתונים של תושבי יוסטון

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1170

בית משפט במוסקבה גזר מאסר עולם על מייסד פלטפורמת "Hydra"

מארגן הקהילה ו-15 שותפיו הורשעו בניהול הפלטפורמה הגדולה בעולם בייצור ומכירה של כמעט 1 טון סמים בנוסף למוצרי הסייבר
‏
⚖️ גזר על מארגן הקהילה סטניסלב מויסייב כולל גם קנס של 4 מיליון רובל. השותפים נידונו למאסר לתקופות שנעו בין 8 ל-23 שנים, עם קנסות בסך 16 מיליון רובל.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1171

חברת Veeam מפרסמת מספר חולשות במערכת שלה

בדגש של פגם קריטי ב-Service Provider Console (CVE-2024-42448) עלול לאפשר ביצוע קוד מרחוק (RCE) בציון CVSS: 9.9/10

לשאר החולשות - כאן

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1173

גורמים בFBI ו CISA אומרים כי קבוצת הפריצה הסינית Salt Typhoon עדיין נמצאת בתוך הרשתות של ספקיות הטלפונים והאינטרנט הגדולות בארצות הברית.

הפריצות המורכבות של רשתות טלקום בארה"ב באוקטובר דיווחו כי Salt Typhoon נמצאת עמוק בתוך הרשתות של AT&T, Verizon, Lumen ו-T-Mobile. הם קיבלו גישה לשיחות והודעות טקסט לא מוצפנות בזמן אמת, כמו גם למטא נתונים על ההתכתבות.

אותם גורמים אמריקאים מאמינים כי הפריצות שהשפיעו על כל תעשיית הטלקומוניקציה הם ניסיון של סין לבצע מבצע ריגול רחב היקף, שכן הם הצליחו לגשת לתקשורת של בכירים אמריקאים, כולל מועמדים לנשיאות, וקוראים לאמריקאים להשתמש באפליקציות מוצפנות

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1176

יום 1: עדכון על OpenAI o1

מודל OpenAI o1 מוכל ב-ChatGPT

מה המודל מכיל ??

חשיבה מהירה וחזקה יותר, טוב יותר בקידוד, מתמטיקה וכתיבה.

התוספת ש-o1 תומך כעת גם בהעלאות תמונות, ומאפשר לו להחיל היגיון על חזותיים לקבלת תגובות מפורטות ושימושיות יותר.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1177

תוקף בשם Br34cHM45t3r מפרסם 6000 רשומות של מכללת Cyber For You מראשון לציון

מה יהיה חברים ?

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1178

פגיעות Zero-Day חדשה של Windows בפרוטוקול NTLM חושפת את אישורי המשתמש

הפגיעות משפיעה על כל הגירסאות העדכניות של Windows Workstation ו-Server.

החולשה מאפשרת לתוקפים לגנוב אישורי NTLM עם אינטראקציה מינימלית של המשתמש, מה שמהווה סיכון אבטחה משמעותי. זה משפיע על מערכות מ-Windows 7 ו- Server 2008 R2 ועד ל-Windows 11 (v24H2) ו- Server 2022 העדכניים ביותר.

הפגיעות מאפשרת לתוקפים ללכוד את אישורי ה-NTLM של משתמש כאשר המשתמש רק צופה בקובץ זדוני ואינו מחייב את המשתמש לפתוח או להפעיל את הקובץ, מה שהופך אותו למסוכן מאוד.

הבעיה דווחה למיקרוסופט על ידי חוקרי אבטחה, שגם הוציאו מיקרופאצ'ים בחינם דרך פלטפורמת 0patch עד שמיקרוסופט תספק תיקון רשמי.

עד שמיקרוסופט תשחרר תיקון רשמי, קוראים למשתמשים ליישם micropatches זמינים ולנהוג בזהירות עם קבצים ממקורות לא מהימנים.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1180

תוקף בשם breacher222 מפרסם שהוא מוכר גישה גלובלית לתשתית ASUS

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1181