חברת OpenAI תשלם עד $100,000 על דיווחי חולשות

החברה מרחיבה את תוכנית ה-Bug Bounty שלה ומזמינה חוקרי סייבר לדווח על פגיעויות בתשתיות שלה כולל בממשקי API, שירותי ענן ולוגיקת אפליקציה.

המענקים נעים בין $500 לפגיעות קטנות ועד $100,000 לפגיעויות קריטיות.

#AI #אבטחת_מידע

אלקנה ויוסף חיים ה-❤️ אתכם

https://news.1rj.ru/str/CyberUpdatesIL/1430

פגיעות חמורה ב-Splunk Enterprise ו-Splunk Cloud (CVE-2025-20229)
מאפשרת ביצוע קוד מרחוק (RCE)

אפשרות של העלאת קבצים לתיקייה $SPLUNK_HOME/var/run/splunk/apptemp — גם על ידי משתמשים בעלי הרשאות נמוכות.

הפגיעות נובעת ממחסור בבדיקות הרשאות בדירוג CVSS: 8.0 (גבוה).

מוצרים וגרסאות מושפעים:

Splunk Enterprise: גרסאות 9.1 עד 9.4

Splunk Cloud: מספר גרסאות 9.1–9.3

שדרגו לגרסאות:

9.4.0 / 9.3.3 / 9.2.5 / 9.1.8 (ל-Enterprise)

הגרסאות העדכניות הרלוונטיות ל-Cloud כבר בתהליך עדכון אוטומטי.

#אבטחת_מידע #חולשה

אלקנה ויוסף חיים ה-❤️ אתכם

https://news.1rj.ru/str/CyberUpdatesIL/1431

✈️ ניסיון מתקפת סייבר בנמל התעופה באטלנטה ✈️

ביום שישי האחרון, נמל התעופה הבינלאומי הרטספילד-ג'קסון באטלנטה חווה ניסיון מתקפת סייבר מסוג מניעת שירות (DoS) שהשפיעה לזמן קצר על אתר האינטרנט של הנמל.

צוות הסייבר של הנמל זיהה במהירות את ההתקפה והפעיל אמצעי הגנה לשחזור הגישה לאתר. פעילות הנמל לא הושפעה, והאתר חזר לפעול כרגיל.

#אבטחת_סייבר #נמל_תעופה #מתקפת_סייבר

פעילי השמאל, גונבים תחמושת ומטרידים חיילת והכל למען המולדת 🤢

https://news.1rj.ru/str/CyberUpdatesIL/1435

זוכרים את 👆

אז המידע נמצא 👇

גל מתקפה עצום על מערכות Palo Alto Networks – עשרות אלפי ניסיונות פריצה

במהלך חודש מרץ 2025 נרשמה מתקפה רחבת היקף נגד פורטלי ההתחברות של Palo Alto GlobalProtect עם כמעט 24000 כתובות IP שונות שניסו לחדור למערכות

שיא הפעילות נרשם ב־17 במרץ עם כמעט 20000 כתובות IP ביום אחד
ההתקפות הגיעו ברובן מארה"ב 16249 וקנדה 5823

ממולץ לבדוק לוגים של גישה לפורטל ההתחברות, לבצע סריקות איומים ולחסום כתובות IP חשודות

#PaloAlto

https://news.1rj.ru/str/CyberUpdatesIL/1439

מקרה מעניין

רופא מאוהיו החליט לא לשלם ושקם את מרפאתו לאחר מתקפת כופר

ד"ר גורוראו סודרשאן, רופא במרפאת Cincinnati Pain Physicians בבלו אש, אוהיו, גילה באוגוסט האחרון כי מערכות המחשב של המרפאה ננעלו בעקבות מתקפת כופרה. ההתקפה יוחסה לקבוצה בשם Helldown, וה-FBI יידע את ד"ר סודרשאן על האירוע.​

במקום לשלם את הכופר, ד"ר סודרשאן בחר לשחזר אלפי רשומות רפואיות ידנית, בתמיכת מטופליו ששמרו עותקים של המידע. הוא הצליח לשחזר כ-80% מהנתונים, ולא איבד אף מטופל בעקבות האירוע.​

הנזק הכספי מהמתקפה הגיע למאות אלפי דולרים, כאשר פוליסת הביטוח שלו כיסתה רק את עלות החלפת החומרה.

כעת, הד"ר שוקל להצטרף לארגון רפואי גדול יותר כדי להפחית את הסיכונים הכרוכים בניהול עצמאי.​


#אבטחת_מידע #מתקפת_כופרה #רפואה

https://news.1rj.ru/str/CyberUpdatesIL/1441

News1 | כתב אישום נגד פקיד וחוקר פרטי על הוצאת מידע ממחשבי הביטוח הלאומי
https://www.news1.co.il/Archive/001-D-499138-00.html

דליפת ענק ב-X (לשעבר טוויטר): 201 מיליון משתמשים נחשפו

ב-30 במרץ 2025 האקר פרסם בפורום פתוח קובץ עם מידע של 201 מיליון משתמשים מפלטפורמת X, בקובץ יש אימיילים, שמות משתמש, מיקומים, תיאורים, מספר עוקבים ופוסטים, סטטוסים אחרונים, סטטוס אימות ועוד.

הקובץ בגודל 34GB, הופץ בחינם והיה ניתן להורדה.

חוקרי סייבר בדקו מדגם מהמידע ואישרו שהרבה מהנתונים אמיתיים.

הדליפה הזו מסוכנת כי היא מאפשרת לתוקפים לשלוח מייל פישינג מותאם אישית, להתחזות למשתמשים ולעקוף הגנות דרך מידע אישי שפורסם.

זו כנראה הדליפה הכי גדולה שהייתה אי פעם ברשתות החברתיות

#X #דלף_מידע #פישינג

https://news.1rj.ru/str/CyberUpdatesIL/1444

עיריית בולטימור הייתה יעד למתקפת סייבר מתוחכמת שפגעה במחלקת הנהלת החשבונות שלה.

התוקפים התחזו לעובדי ספק מוכר והשתמשו במידע זמין ברשת ובמסמכים מזויפים כדי להוליך שולל את העירייה. במשך חודשים יצרו קשר עם עובדים בעירייה, טיפחו אמון, ואף הצליחו לעקוף מנגנוני הגנה מתקדמים כמו geofencing בעזרת כתובות IP של Starlink.

התרמית נחשפה לאחר שהבנק זיהה פעילות חריגה ודיווח לעירייה. התברר שכבר נמשכה העברה אחת משמעותית, וניסיון נוסף נמנע ברגע האחרון.

בעקבות האירוע, העירייה הקפיאה את החשבון שנפגע ודיווחה לרשויות הפדרליות. במקביל, החלה בשדרוג נהלי האבטחה ומערכות האימות הפנימיות

הFBI בודק האם מדובר במקרה בודד או חלק מגל תקיפות רחב יותר.

#סייבר #עירייה

https://news.1rj.ru/str/CyberUpdatesIL/1445

שבוע טוב ו OpIsrael מהנה

דגשים עיקריים :

• להגביל geolocaion

• שרתי MFT ודוא"ל לראות שהם מפוצפצים

• חיבור בעזרת MFA

• מודעת עובדים

בהצלחה...

#סייבר #Op_Israel

https://news.1rj.ru/str/CyberUpdatesIL/1448

גישה למשרד הביטחון הלאומי הפלסטיני, במחיר: 400$

#אבטחת_מידע #Op_Israel

https://news.1rj.ru/str/CyberUpdatesIL/1449

מתקפת סייבר על אתר של משרד הבטחון

mod.gov.il

#סייבר #OpIsrael

https://news.1rj.ru/str/CyberUpdatesIL/1450