פרצת אבטחה באתר של Casio UK חשפה פרטי אשראי של לקוחות

חנות האונליין של Casio בבריטניה נפלה קורבן למתקפת סייבר מתוחכמת: האקרים הצליחו להשתיל תוכנה זדונית באתר ולגנוב פרטי כרטיסי אשראי של לקוחות.

🔴 בין 14 ל-24 בינואר 2025, לקוחות שביצעו רכישות באתר casio.co.uk למעשה הזינו את פרטיהם ישירות לידיהם של התוקפים, באמצעות טופס תשלום מזויף שהושתל בעמוד הקופה.

🔍 חוקרי אבטחה ב-JSCrambler חשפו את הפרצה והתריעו בפני Casio ב-28 בינואר. החברה פעלה במהירות והסירה את הקוד הזדוני בתוך 24 שעות.

⚠️ המתקפה התבצעה דרך מערכת Magento, בה משתמשים אתרים רבים, ובין היתר פגעה גם ב-17 חנויות נוספות. ייתכן שעוד עסקים נפגעו ללא ידיעתם.

פרצות כאלה מדגישות את החשיבות של הגנה על מידע אישי. היו זהירים ברכישות ברשת! 🔐

נשיא העליון מפר חוק והכל טוב 👏

https://news.1rj.ru/str/CyberUpdatesIL/1300

בחור קנדי בשם אנג'אן מדג'דוביץ' הצליח לגנוב 65 מיליון דולר ממספר משקיעים בתחום הקריפטו, תוך ניצול חולשות בטכנולוגיות DeFi.

שיטת הפעולה היתה באמצעות התקפות על חוזים חכמים, במיוחד בעזרת "אשראי פלאש", שמאפשר מניפולציה של מחירים והוצאת כספים באופן לא חוקי מהפלטפורמות.
אבל זה לא הכל – כדי להסתיר את עקבותיו, הוא השתמש בכלי מיקסר שהפך את הכספים לבלתי ניתנים לזיהוי, ואף קישר את הפעולות בין בלוקצ'יינים שונים.

הבחור כבר היה מעורב בעבר בגניבת 16 מיליון דולר בשנת 2021.

עכשיו, אחרי שנחשף, הוא עומד בפני עונש של 90 שנות מאסר

נשיא העליון מפר חוק והכל טוב 👏

https://news.1rj.ru/str/CyberUpdatesIL/1301

שיטת תקיפה חדשה עוקפת מערכות EDR – ללא צורך בהרשאות מנהל

חוקרי אבטחת מידע חשפו שיטה מתוחכמת המאפשרת לתוקפים לעקוף מערכות EDR (זיהוי ותגובה בנקודות קצה) ללא הרשאות מנהל. השיטה מבוססת על "התחזות נתיב" (Path Masquerading) – מנגנון המנצל תווי Unicode נסתרים ליצירת תיקיות שנראות חוקיות, אך בפועל משמשות להפעלת קוד זדוני.

🔍התוקפים יוצרים תיקיות במיקומים רגישים במערכת, תוך שימוש בתווי Unicode מיוחדים (למשל, רווחים נסתרים) בתוך השמות. לדוגמה:
📂 C:\Program[U+2000]Files\
עשויה להיראות זהה לתיקייה הרגילה
C:\Program Files\, אך בפועל היא תיקייה נפרדת שבה ניתן להריץ קבצים זדוניים.

💡מערכות אבטחה כמו Sysmon ו-SIEM מתקשות לזהות את ההתחזות הזו, משום שהקבצים הזדוניים נראים כאילו הם פועלים מתוך נתיבים לגיטימיים, למשל תיקיות מערכת כמו Windows Defender. כך ניתן לעקוף בקרות אבטחה ולהריץ קוד זדוני ללא חשד.

🛡 כיצד ניתן להתגונן?
✔️ לנטר ולבדוק נתיבים המכילים תווי Unicode מיוחדים
✔️ להגדיר כלי ניתוח קבצים להצגת תווים נסתרים
✔️ להקשיח הרשאות ולמנוע יצירת תיקיות חשודות במיקומים קריטיים

🔗 לכתבה המלאה

#EDR

נשיא העליון מפר חוק והכל טוב 👏

https://news.1rj.ru/str/CyberUpdatesIL/1302

פגיעות קריטית ברכיב Veeam Updater המהווה סיכון רציני לארגונים המשתמשים בפתרונות הגיבוי של Veeam.

הפגיעות במעקב CVE-2025-23114 בציון 9, מאפשרת לתוקפים למנף מתקפת Man-in-the-Middle (MitM) כדי להחדיר ולהפעיל קוד שרירותי עם הרשאות root בשרת המושפע.

גרסאות חסינות :

•מערכת Veeam Backup for Salesforce: גרסה 7.9.0.1124
•מערכת Veeam Backup for Nutanix AHV: גרסה 9.0.0.1125
•מערכת Veeam Backup for AWS: גרסה 9.0.0.1126
•מערכת Veeam Backup for Microsoft Azure: גרסה 9.0.0.1128
•מערכת Veeam Backup for Google Cloud: גרסה 9.0.0.1128
•מערכת Veeam Backup for Oracle Linux Virtualization Manager and Red Hat Virtualization: גרסה 9.0.0.1127

#גיבוי #חולשה #veeam

נשיא העליון מפר חוק והכל טוב 👏

https://news.1rj.ru/str/CyberUpdatesIL/1303

מהנדס בחברת גוגל מואשם במכירת סודות בינה מלאכותית לחברות סיניות

עובד לשעבר של גוגל הואשם בגניבת סודות הבינה המלאכותית של החברה ומכירתם לחברות סיניות.

דינג, בן 38, אזרח סיני, הועמד לדין על ידי חבר מושבעים בסן פרנסיסקו בגין בשבע עבירות של ריגול כלכלי ושבע עבירות של גניבת סודות מסחריים.

התביעה טוענת שדינג גנב מידע על תשתית החומרה ופלטפורמת התוכנה המאפשרת למרכזי הנתונים של גוגל לאמן מודלים גדולים של בינה מלאכותית.

#אבטחת_מידע #עובד #AI

נשיא העליון מפר חוק והכל טוב 👏

https://news.1rj.ru/str/CyberUpdatesIL/1304

📉 ירידה משמעותית בתשלומי כופר ב-2024 📉

למרות מתקפות סייבר חמורות במהלך 2024, דו"ח של חברת Chainalysis מצביע על ירידה של 35% בתשלומי כופר, שהסתכמו ב-814 מיליון דולר, לעומת 1.25 מיליארד דולר ב-2023. במחצית השנייה של 2024, התשלומים צנחו ל-321 מיליון דולר בלבד, הירידה החדה ביותר שנרשמה בין שתי תקופות של שישה חודשים. 🛡

הירידה מיוחסת לפעולות אכיפה מוצלחות נגד קבוצות כופר מרכזיות כמו BlackCat/AlphV ו-Lockbit, שהובילו לשיבוש פעילותן. בנוסף, קבוצות חדשות פחות מנוסות התקשו לבצע מתקפות על מטרות מוגנות היטב, מה שהוביל לדרישות כופר נמוכות יותר. 📉

למרות המגמה המעודדת, האיומים עדיין קיימים, ויש להמשיך בהגנות סייבר כדי להתמודד עם האתגרים המתמשכים. 🔒


נשיא העליון מפר חוק והכל טוב 👏

https://news.1rj.ru/str/CyberUpdatesIL/1305

📊 מחקר חדש: הערכת סיכוני סייבר לכל 50 המדינות בארה"ב 🛡

מחקר מאוניברסיטת מרילנד בחן את פגיעותן של 3,065 ממשלות מחוזיות בארה"ב למתקפות סייבר, ויצר מפת סיכונים לאומי

המחקר מצא כי מדינות כמו קליפורניה, וירג'יניה ופלורידה נמצאות בסיכון מוגבר, כאשר אזור הדרום-מזרחי מכיל את מספר המחוזות הרב ביותר הפגיעים למתקפות

האיומים הנפוצים ביותר כוללים תצורות שגויות של שירותי DNS והרשאות לא מאובטחות

נשיא העליון מפר חוק והכל טוב 👏

https://news.1rj.ru/str/CyberUpdatesIL/1306

מתקפת פישינג מתוחכמת נגד הבנק הגדול ביותר באוקראינה

קמפיין דיוג חדש שאורגן על ידי קבוצת "UAC-0006" ממניעים פיננסיים מכוון ללקוחות של PrivatBank, המוסד הפיננסי הגדול ביותר באוקראינה בבעלות המדינה.

חוקרי סייבר של CloudSEK זיהו מתקפה מתמשכת המשתמשת בארכיונים מוגני סיסמה המכילים קובצי JavaScript, VBScript או LNK זדוניים כדי להתחמק מזיהוי.

#פישינג #בנק

נשיא העליון מפר חוק והכל טוב 👏

https://news.1rj.ru/str/CyberUpdatesIL/1307

פסגת פיתוח בינה מלאכותית בפריז

בשבוע הבא, פריז תארח את פסגת ה-AI Action Summit, המפגישה נציגים מ-100 מדינות, כולל ארה"ב וסין, כדי לדון בעתיד של בינה מלאכותית.

הפסגה, בחסות צרפת והודו כאחד, תתמקד בתחומים שבהם יש לצרפת יתרון תחרותי, כמו מערכות קוד פתוח ואנרגיה נקייה להפעלת מרכזי נתונים.

המפגש יבחן גם את השפעת הבינה המלאכותית על שוקי העבודה וקידום הריבונות הלאומית בנוף העולמי של בינה מלאכותית.

#AI

נשיא העליון מפר חוק והכל טוב 👏

https://news.1rj.ru/str/CyberUpdatesIL/1308

מכון אלן לבינה מלאכותית (AI2) הכריז על מודל קוד פתוח חדש בשם Tülu 3, המורכב מ-405 מיליארד פרמטרים,

המודל מתחרה במודלים מובילים כמו DeepSeek V3 ו-GPT-4o ומשתמש בטכניקת למידת חיזוק עם תגמולים מאומתים (RLVR), המאפשרת לו לפתור בעיות מתמטיות ומשימות חשיבה מורכבות בדיוק גבוה.

ארגון AI2 מדגיש את המחויבות לשקיפות, ומציע גישה מלאה לקוד המקור ולנתוני האימון.

#AI #OSS

נשיא העליון מפר חוק והכל טוב 👏

https://news.1rj.ru/str/CyberUpdatesIL/1309

⚠️ אזהרת אבטחה: אפליקציית DeepSeek מעבירה נתוני משתמשים ללא הצפנה ⚠️

בדיקה עדכנית של אפליקציית DeepSeek למערכת iOS חשפה בעיות אבטחה חמורות

האפליקציה שולחת מידע רישום ונתוני מכשיר דרך האינטרנט ללא הצפנה, מה שמאפשר יירוט ותקיפה של המידע.

האפליקציה משתמשת באלגוריתם הצפנה מיושן (3DES) עם מפתחות קשיחים, מה שמגביר את הסיכון לפריצות, בנוסף האפליקציה מבטלת את מנגנון אבטחת התעבורה של iOS (ATS), מה שמאפשר שליחת נתונים ללא הצפנה.

הנתונים נשלחים לשרתי Volcano Engine, פלטפורמת ענן בבעלות ByteDance, החברה שמפעילה את TikTok.

כנהוג בסין הם מסדרים את החולשות ואז מחזירים אותם, לשיקולכם

#AI #סין #DeepSeek

נשיא העליון מפר חוק והכל טוב 👏

https://news.1rj.ru/str/CyberUpdatesIL/1310

20 מיליון חשבונות OpenAI דלפו!

האקר המכונה "emirking" מציע למכירה מאגר עצום של 20 מיליון חשבונות OpenAI – כולל גישה לחשבונות Plus ו-Pro 😱.

הוא טוען שעקף את מנגנוני האימות דרך auth0.openai.com, מה שעשוי לאפשר לתוקפים לנצל את ה-API ולחייב את הקורבנות על שימוש יקר בפלטפורמה.

🔴 אם יש לכם חשבון ב-OpenAI, שנו את הסיסמה, הפעילו אימות דו-שלבי (2FA)

📢 שתפו כדי להזהיר אחרים! 🚨

#AI #דלף_מידע

נשיא העליון מפר חוק לאן הגענו 👏

https://news.1rj.ru/str/CyberUpdatesIL/1311

מתקפת סייבר שיבשה את פעילות Lee Enterprises בארה"ב!

מתקפת סייבר פגעה במערכות של Lee Enterprises, המוציאה לאור של כ-75 עיתונים מקומיים ברחבי ארה"ב. המתקפה גרמה לשיבושים נרחבים, כולל: עיכובים בפרסום מהדורות מודפסות ודיגיטליות וחוסר זמינות של מערכות פנימיות, כולל כלי עריכה והפצה.

החברה מסרה שהיא פועלת עם מומחי אבטחת סייבר לחקור את האירוע ולהחזיר את המערכות לפעולה מלאה.

⚠️הקוראים הונחו להתעדכן בערוצי התקשורת הרשמיים של העיתונים, תוך ציפייה לעיכובים נוספים עד שהבעיה תיפתר.

#מתקפת_סייבר #מדיה

נשיא העליון מפר חוק לאן הגענו 👏

https://news.1rj.ru/str/CyberUpdatesIL/1313

קבוצה בהובלת אילון מאסק מציעה 97 מיליארד דולר לרכישת OpenAI

הוול סטריט ג'ורנל דיווח כי קונסורציום של משקיעים בראשות אילון מאסק הציע הצעה של 97.4 מיליארד דולר לרכושת השליטה בחברת OpenAI.

סם אלטמן הגיב:"שהם ירכשו את טוויטר בעשירית מהמחיר שהציע"

אילון מאסק ענה לו בכינוי "Swindler".

תודה רבה לחיים מערוץ AI חדשות ועדכונים 🏆
#AI

נשיא העליון מפר חוק והכל טוב 👏

https://news.1rj.ru/str/CyberUpdatesIL/1315

💔 היזהרו מהאקרים ביום האהבה!

האקרים מנצלים לרעה את אווירת יום האהבה על ידי רישום דומיינים עם שמות כמו "valentine", "love", "gifts" ו-"flowers" כדי לפתות משתמשים לאתרים זדוניים

הם שולחים מיילים והודעות עם הצעות מפתות, אך לחיצה על הקישורים עלולה להוביל לגניבת מידע אישי ופרטי תשלום

בדקו את הקישורים בקפידה ודאו שהאתר מאובטח (חפשו את הסימן 🔒) ושכתובת ה-URL נכונה

🔴 היזהרו מהצעות מפתות מדי: אם ההצעה נראית טובה מכדי להיות אמיתית, ייתכן שהיא מלכוד

#יום_האהבה

נשיא עליון מעל החוק, כי לו מותר 👏

https://news.1rj.ru/str/CyberUpdatesIL/1316

🚨 פגמי אבטחה קריטיים שהתגלו במוצרי Ivanti עלולים לאפשר לתוקפים לבצע קוד שרירותי מרחוק.

הפגיעויות CVE-2024-38657, CVE-2025-22467, CVE-2024-10644 ו-CVE-2024-47908 משפיעות על יישומי Ivanti Connect Secure, Policy Secure ו-Cloud Services.

#Ivanti #ZeroDay

נשיא העליון מפר חוק והכל טוב 👏

https://news.1rj.ru/str/CyberUpdatesIL/1317

מיקרוסופט פרסמה את עדכוני האבטחה החודשיים במסגרת "Patch Tuesday", הכוללים תיקונים ל-61 פגיעויות במוצריה.

מתוך אלו, 25 הן פגיעויות קריטיות המאפשרות הרצת קוד מרחוק (RCE), ו-14 נוספות מאפשרות העלאת הרשאות. בין הפגיעויות הקריטיות, CVE-2025-21376 ב-LDAP ו-CVE-2025-21379 בשירות DHCP בולטים במיוחד.

כמו כן, דווח על ניצול פעיל של CVE-2023-24932, המאפשר עקיפת הגנת Secure Boot, ו-CVE-2025-21391, המאפשר העלאת הרשאות.

🔴מומלץ לבצע את העדכונים בהקדם .

#Microsoft #SecurityUpdate

נשיא העליון מפר חוק והכל טוב 👏

https://news.1rj.ru/str/CyberUpdatesIL/1318