שתי פרצות (CVE-2024-12510 ו-CVE-2024-12511) במדפסות Xerox Versalink C7025 מאפשרות לתוקפים ליירט נתוני אימות מ-LDAP ו-SMB, באמצעות התקפות "Pass-Back", תוקף יכול להפנות ניסיונות אימות למערכת בשליטתו.

אחת הפגיעויות מאפשרת יירוט אישורי LDAP בטקסט גלוי, והשנייה מאפשרת יירוט NetNTLMv2 Hashes ב-SMB או אישורים ברורים ב-FTP. Xerox פרסמה עדכון קושחה לתיקון הבעיה

האקרים עם גישת מנהל יכולים לשנות את הגדרות ה-LDAP או ה-SMB של המדפסת ולגרום לה להדליף את נתוני האימות לשרת שלהם – ומשם הדרך לפריצה לרשת הארגונית קצרה מאוד!

🔴 עדכנו מיד את קושחת המדפסת לגרסה 57.69.92 או חדשה יותר, אם לא ניתן לעדכן – החליפו סיסמאות, נטרלו שירותים ישנים (כמו SMBv1) והגבילו גישה חיצונית למדפסת.

#אבטחתמידע #סייבר #פרצתאבטחה #Xerox

נשיא העליון מפר חוק, לאן הגענו 🙈

https://news.1rj.ru/str/CyberUpdatesIL/1332

גוגל מזהירה מפני פגיעות אבטחה חמורה בדפדפן Chrome, המשפיעה על כ-3.5 מיליארד משתמשים.

העדכון האחרון מתקן ארבעה ליקויים, כולל שניים במנוע ה-JavaScript V8 ושניים של הצפת זיכרון (heap buffer overflow) בספריית הגרפיקה Skia.

מומלץ לבדוק את גרסת הדפדפן ולהתעדכן לגרסה 128.0.6613.113/114 עבור Windows ו-Mac, או 128.0.6613.113 עבור Linux, לפחות

🔴כדאי להוריד עדכונים באופן מיידי ולהיזהר מקבצים מצורפים במייל.

#Chrome #Google

נשיא העליון מפר חוק, לאן הגענו 🙈

https://news.1rj.ru/str/CyberUpdatesIL/1336

פרצת אבטחה חסרת תקדים: 1.46 מיליארד דולר נגנבו מבייביט! 🚨

💰 האקרים פרצו לארנק קר של בייביט בזמן העברת כספים, תוך כדי שהם שינו את לוגיקת החוזה החכם והעבירו את הכספים.

מנכ"ל בייביט הבטיח שהארנקים הנותרים בטוחים.

🎭 קבוצת ההאקרים הצפון-קוריאנית Lazarus חשודה במתקפה.

📊 זהו אירוע גניבת הקריפטו הגדול בהיסטוריה.

🔍 חוקרי בלוקצ'יין כמו Elliptic ו-Arkham מסייעים בזיהוי התוקפים.

צריך לשטח את עזה 😡

https://news.1rj.ru/str/CyberUpdatesIL/1341

כלי AI לחשיפת שיטות קבוצת הכופרה Black Basta

חברת Hudson Rock השיקה את BlackBastaGPT, צ'אטבוט מבוסס ChatGPT, המאומן על למעלה ממיליון הודעות פנימיות שדלפו מקבוצת הכופרה Black Basta.

הכלי מאפשר לחוקרי אבטחה לנתח את פעילות הקבוצה, אסטרטגיות פיננסיות ושיטות התקיפה באמצעות שאילתות בשפה טבעית.

המידע שהתאמן עליו המודל כולל יומני צ'אט של הקבוצה, המכילים 13 חודשי תקשורת (ספטמבר 2023–ספטמבר 2024) ו- 367 קישורי ZoomInfo לארגונים שנפגעו, ארנקי קריפטו, תבניות פישינג ודיונים בין חברי המפתח.

ניצול החולשות במוצרים כמו-Citrix, Ivanti ו-Fortinet, יחד עם קמפיינים של פישינג באמצעות כלים כמו Cobalt Strike ו-SystemBC

הכלי BlackBastaGPT מייצג הגנה פרואקטיבית, ומאפשר לארגונים לצפות דפוסי תקיפה ולהיערך בהתאם.

#סייבר #אבטחתמידע #BlackBasta #AI


צריך לשטח את עזה 😡

https://news.1rj.ru/str/CyberUpdatesIL/1342

הFBI נכנס חזק לתהליך וכבר מתחיל לפרסם שמות

#bybit #cyberattack #Hacking

צריך לשטח את עזה 😡

https://news.1rj.ru/str/CyberUpdatesIL/1343

📺 חברת נטפליקס עם מיני סדרה חדשה בשם Zero-Day.

הפקת "Zero Day" היא מיני-סדרה פוליטית חדשה בכיכובו של רוברט דה נירו, המגלם את הנשיא לשעבר ג'ורג' מאלן, שנקרא לחזור לפעולה לאחר מתקפת סייבר הרסנית על ארצות הברית, במטרה לחשוף את האחראים ולהגן על המדינה מפני איומים עתידיים.

הסדרה מתמודדת עם נושאים עכשוויים כמו מתקפות סייבר ופוליטיקה מודרנית אבל נראה שהם לקחו את הדברים לקצה


#ZeroDay #Netflix

צריך לשטח את עזה 😡

https://news.1rj.ru/str/CyberUpdatesIL/1344

קבוצת התקיפה MEDUSA מפרסת את משטרת בנטון (Benton Police Department) כקורבן

#Medusa #Ransomware

הרצי, לאמריקה טסתי אחרי החפש"ש😡

https://news.1rj.ru/str/CyberUpdatesIL/1345

מחוז אן ארונדל, במרילנד, ארצות הברית, מתמודד עם תקיפת סייבר המשפיעה על שירותים ציבוריים.

כצעד זהירות, משרדי המחוז יהיו סגורים

המחוז, בשיתוף עם משרד טכנולוגיית המידע, גורמי ביטחון ומומחי סייבר, חוקרים את האירוע במטרה להחזיר את המערכות לפעולה מלאה.

אף קבוצת תקיפה לא פרסמה אותם, מעניין...

#cyberattack

הרצי, לאמריקה טסתי אחרי החפש"ש 😡

https://news.1rj.ru/str/CyberUpdatesIL/1346

⛔ ניצול פגיעויות בעזרת LLMs כמו ChatGPT!

חוקרים גילו כי ניתן לנצל את מודלי השפה הגדולים (LLMs) לביצוע הזרקות פקודות (Prompt Injection), מה שמאפשר לתוקפים להפיק תוכן זדוני או לחשוף מידע רגיש.

מודל ChatGPT-4 הצליח לנצל 87% מהפגיעויות הידועות כאשר סופקו לו תיאורי CVE, מודלים זדוניים בפלטפורמות כמו Hugging Face עוקפים אמצעי אבטחה

נדרש שיתוף פעולה דחוף בין מפתחי AI למומחי סייבר כדי לחזק את ההגנה.

#AI #vulnerability

הרצי, לאמריקה טסתי אחרי החפש"ש 😡

https://news.1rj.ru/str/CyberUpdatesIL/1348

מתפרסמת מתקפת סייבר של קבוצת הפריצה "Darkstore Team" על אתר נמל חיפה, נראה שקיימים שיבושים באתר

#Hacking

הרצי, לאמריקה טסתי אחרי החפש"ש 😡

https://news.1rj.ru/str/CyberUpdatesIL/1349

לא ממש סייבר אבל נחמד

הסרטונים הושמעו על כל המסכים בבניין משרד השיכון האמריקאי.

עם הכיתוב: "יחי המלך האמיתי".

עובדי מדינה אמריקאים משתמשים בבינה מלאכותית על סטראואידים בגלל שמאסק, בתוכנית שלו לפטר מחצית מעובדי המשרד

הרצי, לאמריקה טסתי אחרי החפש"ש😡

https://news.1rj.ru/str/CyberUpdatesIL/1350

חברת DISA Global Solutions, המתמחה בבדיקות רקע ובדיקות סמים ואלכוהול בארה"ב, הודיעה על פרצת אבטחה שפגעה ב-3.3 מיליון אנשים.

האירוע התרחש בין בפברואר לאפריל 2024, בחקירה התברר כי מידע רגיש של מיליוני אנשים נחשף, אך אין עדות לשימוש זדוני במידע.

חברת DISA מספקת שירותים ליותר מ-55,000 לקוחות, כולל 30% מחברות Fortune 500, מה שמדגיש את ההשלכות הרחבות של הפרצה.

#Cyberattack

לפיד, ציפינו שתציע לשרוף את עזה👏

https://news.1rj.ru/str/CyberUpdatesIL/1351

דו"ח של חברת Black Duck, אבטחת הקוד הפתוח לשנת 2025 חושף כי ב-86% מהקודבייסים שנבדקו נמצאו פגיעויות בספריות קוד פתוח, כאשר 81% מהן בדרגת סיכון גבוהה או קריטית.

הדו"ח, המבוסס על ניתוח של 1,658 בדיקות ב-965 קודבייסים מסחריים ב-16 תעשיות שונות ומציין גם כי מספר קבצי הקוד הפתוח באפליקציות גדל פי שלושה מאז 2020, מ-5,300 ליותר מ-16,000 בממוצע בשנת 2024.

● 71% מהפגיעויות נובעות מתלויות עקיפות (transitive dependencies).

● הספרייה jQuery זוהתה כמקור העיקרי לפגיעויות בסיכון גבוה, עם 43% מהאפליקציות המכילות גרסה כלשהי של jQuery, לעיתים קרובות מיושנת. ה

● פגיעות CVE-2020-11023, המאפשרת התקפות XSS, הייתה הנפוצה ביותר מביניהן.

#opensource

לפיד, צריך לשרוף את עזה, תתעשת👏

https://news.1rj.ru/str/CyberUpdatesIL/1352