Houston we have a problem !!

תוקף מפרסם נתונים של תושבי יוסטון

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1170

בית משפט במוסקבה גזר מאסר עולם על מייסד פלטפורמת "Hydra"

מארגן הקהילה ו-15 שותפיו הורשעו בניהול הפלטפורמה הגדולה בעולם בייצור ומכירה של כמעט 1 טון סמים בנוסף למוצרי הסייבר
‏
⚖️ גזר על מארגן הקהילה סטניסלב מויסייב כולל גם קנס של 4 מיליון רובל. השותפים נידונו למאסר לתקופות שנעו בין 8 ל-23 שנים, עם קנסות בסך 16 מיליון רובל.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1171

חברת Veeam מפרסמת מספר חולשות במערכת שלה

בדגש של פגם קריטי ב-Service Provider Console (CVE-2024-42448) עלול לאפשר ביצוע קוד מרחוק (RCE) בציון CVSS: 9.9/10

לשאר החולשות - כאן

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1173

גורמים בFBI ו CISA אומרים כי קבוצת הפריצה הסינית Salt Typhoon עדיין נמצאת בתוך הרשתות של ספקיות הטלפונים והאינטרנט הגדולות בארצות הברית.

הפריצות המורכבות של רשתות טלקום בארה"ב באוקטובר דיווחו כי Salt Typhoon נמצאת עמוק בתוך הרשתות של AT&T, Verizon, Lumen ו-T-Mobile. הם קיבלו גישה לשיחות והודעות טקסט לא מוצפנות בזמן אמת, כמו גם למטא נתונים על ההתכתבות.

אותם גורמים אמריקאים מאמינים כי הפריצות שהשפיעו על כל תעשיית הטלקומוניקציה הם ניסיון של סין לבצע מבצע ריגול רחב היקף, שכן הם הצליחו לגשת לתקשורת של בכירים אמריקאים, כולל מועמדים לנשיאות, וקוראים לאמריקאים להשתמש באפליקציות מוצפנות

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1176

יום 1: עדכון על OpenAI o1

מודל OpenAI o1 מוכל ב-ChatGPT

מה המודל מכיל ??

חשיבה מהירה וחזקה יותר, טוב יותר בקידוד, מתמטיקה וכתיבה.

התוספת ש-o1 תומך כעת גם בהעלאות תמונות, ומאפשר לו להחיל היגיון על חזותיים לקבלת תגובות מפורטות ושימושיות יותר.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1177

תוקף בשם Br34cHM45t3r מפרסם 6000 רשומות של מכללת Cyber For You מראשון לציון

מה יהיה חברים ?

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1178

פגיעות Zero-Day חדשה של Windows בפרוטוקול NTLM חושפת את אישורי המשתמש

הפגיעות משפיעה על כל הגירסאות העדכניות של Windows Workstation ו-Server.

החולשה מאפשרת לתוקפים לגנוב אישורי NTLM עם אינטראקציה מינימלית של המשתמש, מה שמהווה סיכון אבטחה משמעותי. זה משפיע על מערכות מ-Windows 7 ו- Server 2008 R2 ועד ל-Windows 11 (v24H2) ו- Server 2022 העדכניים ביותר.

הפגיעות מאפשרת לתוקפים ללכוד את אישורי ה-NTLM של משתמש כאשר המשתמש רק צופה בקובץ זדוני ואינו מחייב את המשתמש לפתוח או להפעיל את הקובץ, מה שהופך אותו למסוכן מאוד.

הבעיה דווחה למיקרוסופט על ידי חוקרי אבטחה, שגם הוציאו מיקרופאצ'ים בחינם דרך פלטפורמת 0patch עד שמיקרוסופט תספק תיקון רשמי.

עד שמיקרוסופט תשחרר תיקון רשמי, קוראים למשתמשים ליישם micropatches זמינים ולנהוג בזהירות עם קבצים ממקורות לא מהימנים.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1180

תוקף בשם breacher222 מפרסם שהוא מוכר גישה גלובלית לתשתית ASUS

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1181

קבוצת Meta משיקה את Llama 3.3, ומצהירה שהמודל נועד להציע ביצועים ברמה הגבוהה ביותר אך בחבילה קטנה יותר מהדגמים הקודמים

מפתחים המשלבים את Llama 3.3 חייבים לכלול "נבנה עם לאמה", ולציית למדיניות האוסרת פעילויות כמו יצירת תוכן מזיק, הפרת חוקים או הפעלת התקפות סייבר.

המודל אומן על 15 טריליון טוקנים מנתונים "זמינים לציבור" וכוונון על למעלה מ-25 מיליון דוגמאות שנוצרו באופן סינתטי

למידע נוסף והורדת המודל - כאן

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1182

תוקף בשם Rey , מרכז מערך נתונים של למעלה מ-200,000 מסמכים שהודלפו מכנסת ישראל ומגופים ממשלתיים שונים אחרים.

גודל מערך הנתונים: 45GB בפורמטים שונים ולטענתו שם שייכים למשרד הביטחון , משרד הבריאות , משרד החינוך ועוד.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1183

חברת Qlik זיהתה נקודות תורפה קריטיות בתוכנת Qlik Sense Enterprise עבור Windows שעלולות להוביל לביצוע קוד מרחוק (RCE) אם תנוצל.

הפגיעויות, שהתגלו במהלך בדיקות האבטחה הפנימיות של Qlik, מהוות איום משמעותי על מערכות המרצות Qlik Sense Enterprise for Windows.

אם תוקף יצליח לנצל את הפגמים הללו, הוא עלול להשיג שליטה על השרת, לבצע פקודות לא מורשות ולפגוע בסודיות ובשלמות הנתונים.

לא היו דיווחים על ניצול של פגיעויות אלו. עם זאת, נדרשת פעולה מיידית כדי לצמצם את הסיכונים, למידע נוסף לחץ כאן

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1184

תוקף בשם Rey מפרסם עכשיו מאגר מידע של אתר hotels.co.il

לטענתו מדובר ב-140 אלף רשומות של לקוחות עם מידע רב

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1185

היום הרביעי - חברת OpenAI השיקה את מחולל הווידאו בינה המלאכותית Sora לציבור

הכלי שיכול ליצור סרטון AI על סמך ההנחיות הכתובות של המשתמש, Sora הוצגה לראשונה בפברואר, אך היא הייתה נגישה רק למשתמשים ספצפים, וחברת OpenAI לא אפשרה הרשמות חדשות לSORA כי פחדה מתנועה כבדה.

"אנו מקווים שהגרסה המוקדמת הזו של Sora תאפשר לאנשים בכל מקום לחקור צורות חדשות של יצירתיות, לספר את הסיפורים שלהם ולדחוף את הגבולות של מה שאפשר עם סיפורי וידאו", כתבה OpenAI בבלוג.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1187

חברת Ivanti משחררת עדכון לחולשה חדשה שמקבלת דירוג סיכון מקסימלי (10.0) במוצר Ivanti CSA.

החולשה, CVE-2024-11639, מאפשרת לתוקף להשיג הרשאות ניהול תוך מעקף מרחוק של מנגנון ההזדהות.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/1189