תוקף המכונה זגו טוען כי הדליף נתונים מהמוסד לביטוח לאומי (ביטוח לאומי).

על פי הדיווח, מערך הנתונים החשוף מכיל שני קבצים נפרדים, כולל סך של 41,749 רשומות עם פרטים אישיים ופרטים ליצירת קשר של אנשים.

הנתונים שדלפו מאוחסנים בפורמט JSON וכוללים לכאורה מיילים, שמות, מין, מספרי טלפון, כתובות, סוגי טיפול ופרטי ספק.


מר בר, על כל סעיף ראוי לפטר אותך 😒

https://news.1rj.ru/str/CyberUpdatesIL/1379

🎬 עובד גנב סרטים לפני השקתם ושיתף ברשת – וגרם נזק של מיליונים 💻🎥

סטיבן ר. הייל, בן 37 מממפיס, הואשם בגניבת סרטים שלא יצאו לאקרנים ושיתוף שלהם באינטרנט. הייל עבד בחברה המפיצה DVD ו-Blu-ray עבור אולפני קולנוע וניצל את גישתו הפיזית כדי להוציא עותקים של סרטים לפני יציאתם.

🔹 בין הסרטים שנגנבו: מהיר ועצבני 9, ונום 2, גודזילה נגד קונג, שאנג-צ'י, חולית, אלמנה שחורה.
🔹 בנוסף, שחרר את ספיידרמן: אין דרך הביתה חודש לפני ההקרנה הרשמית – מה שהוביל להורדות פיראטיות נרחבות והפסדים כבדים לבעלי הזכויות.

👨‍💻 משמעות סייברית:
מקרה זה מדגיש את הסיכון הפנימי (Insider Threat) במוסדות עם גישה לנתונים רגישים – פיזית או דיגיטלית.

💡 לקחים לאבטחת מידע:
✔️ ניטור גישה למידע רגיש, גם ברמת הקבצים.
✔️ בקרת יציאה של מידע – בין אם בדיסקים, התקני אחסון, או תעבורת רשת.
✔️ עקרון ה-Least Privilege – רק למי שבאמת צריך גישה.
✔️ אימוץ מנגנוני מעקב ולוגים שיזהו גישה חריגה.

#leastprivilege

מר בר, על כל סעיף ראוי לפטר אותך 😒

https://news.1rj.ru/str/CyberUpdatesIL/1382

במהלך ישיבת מועצת העיר סאוסליטו בקליפורניה, התרחשה תקיפת סייבר שניסתה לשבש את המפגש המקוון

המפגש, הופסק לאחר שמערכות העירייה זיהו פעילות חשודה.

הצוות הטכני הצליח להשתלט על המצב במהירות, אך לא ברור האם הייתה חדירה למידע רגיש או ניסיון מתקפה רחב יותר.

העירייה מנסה כעת לברר מי עומד מאחורי האירוע והאם היה זה ניסיון מתוחכם או תקיפה פשוטה יחסית.

#מתקפת_סייבר #פרטיות

גלי תתכונני את עוד מעט עפה 😀

https://news.1rj.ru/str/CyberUpdatesIL/1385

חברת Swisscom המספקת שירותי תקשורת, אינטרנט, טלוויזיה, מחשוב ענן ואבטחת סייבר בשוויץ מתמודדת עם מעל 200 מיליון מתקפות סייבר בחודש

חברת התקשורת השווייצרית Swisscom מדווחת על התמודדות עם למעלה מ-200 מיליון מתקפות סייבר מדי חודש. מגמה זו משקפת את העלייה הכללית במתקפות סייבר בשווייץ, כאשר כמעט מחצית מהחברות הגדולות במדינה נפגעו ממתקפות כאלה, מה שהוביל לעיתים להשבתת פעילות עסקית ולדליפות מידע.

הממשלה השווייצרית מתכננת לחזק את ההגנות נגד מתקפות סייבר, במיוחד על תשתיות קריטיות.

גלי תתכונני את עוד מעט עפה 😀

https://news.1rj.ru/str/CyberUpdatesIL/1386

אפל שחררה עדכוני אבטחה דחופים לתיקון פרצת יום-אפס (CVE-2025-24201) במנוע הדפדפן WebKit, אשר נוצלה במתקפות מתוחכמות במיוחד.

הפגיעות אפשרה לתוקפים להריץ קוד זדוני במכשירים פגיעים באמצעות תוכן אינטרנט מעובד במיוחד.

העדכונים זמינים עבור iOS 18.3.2, iPadOS 18.3.2, macOS Sequoia 15.3.2, visionOS 2.3.2, ו-Safari 18.3.1.

אפל ממליצה למשתמשים לעדכן את המכשירים בהקדם האפשרי כדי להגן מפני איומים פוטנציאליים.

#ZeroDay #Apple

גלי תתכונני את עוד מעט עפה 😀

https://news.1rj.ru/str/CyberUpdatesIL/1389

קבוצת DieNet מסמנת את העסקים של טראמפ כיעדים למתקפות DDoS

לפי הפרסום, הופעלו התקפות היו מול היקב ומגרשי הגולף בבעלות קבוצת טראמפ

גלי תתכונני את עוד מעט עפה 😀

https://news.1rj.ru/str/CyberUpdatesIL/1390

אני מקבל דיווחים על הרבה בעלי חשבונות מיקרוסופט שמקבלים מייל שנשלח מהכתובת של עצמם עם דרישה לתשלום כופר עבור סרטונים לכאורה שלהם שביצעו מול המצלמה

המייל מגיע כביכול מהמייל של אותו החשבון כאילו האדם שלח לעצמו

ספאם מוכר שמקבל היום תפוצה רחבה מאוד

שלטון הפקידים מתחיל ליפול

https://news.1rj.ru/str/CyberUpdatesIL/1397

ב-2021, T-Mobile חוותה פרצת אבטחה משמעותית שהשפיעה על כ-79 מיליון לקוחות. כתוצאה מכך, החברה הסכימה להקים קרן פיצויים בסך 350 מיליון דולר עבור הנפגעים.

הפיצויים כוללים:​
החזר עד 25,000 דולר: עבור לקוחות שהוכיחו הפסדים כספיים כתוצאה מהפריצה.​

25 דולר לשעה (עד 15 שעות): עבור זמן שהושקע בהתמודדות עם הונאות או בעיות אבטחה.​

תשלום חד-פעמי בין 25 ל-100 דולר: בהתאם למדינת המגורים של הלקוח.​

החברה השקיעה 150 מיליון דולר נוספים בשדרוג מערכות האבטחה עד סוף 2023. הפיצויים הראשונים צפויים להיות משולמים באפריל 2025.


שלטון הפקידים מתחיל ליפול

https://news.1rj.ru/str/CyberUpdatesIL/1398