ה-FBI הכריזו על פרס של עד 10 מיליון דולר עבור מידע שיוביל לזיהוי או תפיסת חברי קבוצת תקיפה בשם Salt Typhoon.

מדובר בקבוצת האקרים שפועלת מטעם סין ואחראית למתקפות מתמשכות על תשתיות תקשורת בארצות הברית ובמדינות נוספות.

הקבוצה ביצעה גניבת נתוני שיחות, גישה לא מורשית לתקשורת פרטית של קורבנות, והעתקת מידע רגיש הקשור לחקירות פליליות בארצות הברית.

ההצעה לפרס כספי משמעותי מבליטה את החשיבות שארצות הברית מייחסת להגנה על מערכות קריטיות מפני תקיפות סייבר מצד מדינות זרות, במיוחד כאשר מדובר במידע רגיש ואינטרסים ביטחוניים.

https://news.1rj.ru/str/CyberUpdatesIL/1480

קבוצת האקרים בשם R00TK1T טוענת שפרצה לבסיס הנתונים של טיקטוק והדליפה פרטים של יותר מ-900,000 חשבונות.

לפי טענתם, המידע כולל שמות משתמשים וסיסמאות, וחלק מהחשבונות אף נמחקו.

טיקטוק מצידה טוענת שלא נמצאו סימנים לפריצה משמעותית אך ממליצה למשתמשים לשנות סיסמאות ולהפעיל אימות דו-שלבי.

קיים ספק גדול באמינות הדיווח וכנראה שחלק מהמידע ממוחזר מפריצות ישנות.

#TikTok #אבטחת_מידע

https://news.1rj.ru/str/CyberUpdatesIL/1481

חברת Marks & Spencer עצרה את אפשרות ההזמנות באתר ובאפליקציה בעקבות מתקפת סייבר.

למרות שהמוצרים עדיין זמינים לעיון אונליין, לא ניתן לבצע רכישות.

התקלה משפיעה גם על שירותים כמו תשלום ללא מגע ואיסוף מהחנות, וגורמת לעיכובים במסירות.

נכון לעכשיו, לא ידוע מי אחראי למתקפה ולא דווח על דליפת מידע.

#נזקי_מתקפה

שני מתקפות Jailbreak חושפות חולשות רחבות במודלי AI

שני חוקרי אבטחה חשפו לאחרונה שיטות חדשות לפריצת מנגנוני ההגנה במודלי בינה מלאכותית פופולריים, בהם ChatGPT, Claude ו-Gemini. השיטות, המכונות Inception ו-Context Manipulation, מאפשרות לעקוף מגבלות תוכן ולגרום למודלים להפיק מידע מסוכן כמו הנחיות לפישינג, קוד זדוני ועוד.

בשיטת Inception, ההתקפה מתבצעת על ידי יצירת תרחיש דמיוני שבו החוקים אינם חלים, מה שמבלבל את המודל.
בשיטה השנייה, התוקפים גורמים ל-AI לפרט מה לא לעשות ותוך כדי כך מחליקים בקשות אסורות שהמודל עונה עליהן בטעות.

הפרצות השפיעו על רוב מערכות ה-AI המובילות.

החברות המעורבות תיקנו את הפגיעויות, אך המודלים חשופים לנסיונות מתוחכמים וקשה להגן עליהם באופן מלא.

#AI #CyberSecurity

https://news.1rj.ru/str/CyberUpdatesIL/1483

הונאת פישינג חדשה וערמומית פוגעת בישראל – והפעם דרך PayPal !

בפעילות שוטפת של פישרמן, חשפנו קמפיין הונאה מתוחכם שמנצל את אחת הפלטפורמות המוכרות בעולם – PayPal – כדי לגנוב כסף מישראלים תמימים.

כך זה עובד:
קורבנות מקבלים SMS שמתחזה לדואר ישראל ומתריע על חבילה “תקועה במכס”. עד כאן תרגיל די מוכר – אבל הפעם, לחיצה על הלינק המקוצר מעבירה את הקורבן לעמוד PayPal שנראה לגיטימי לחלוטין.

ה”טריק”?
הגנבים משתמשים בפיצ’ר התרומות של PayPal כדי לשאוב כספים מהקורבנות – כך שבמקום אתר חשוד שקל לזהות, דווקא אחד האתרים הכי אמינים בעולם משחק לידיים של הגנבים.

כמו כן, החשבונות דווחו למערך הסייבר ולפייפאל

https://news.1rj.ru/str/CyberUpdatesIL/1484

סגן שר התקשורת של איראן מצייץ על מתקפת סייבר שהוצעה על התשתית הקריטית של המדינה

לטענתו צוותי האבטחה והטכניים של חברת תקשורת תשתיות ומשרד התקשורת, זיהו אתמול אחת ממתקפות הסייבר הנרחבות והמורכבות נגד תשתיות המדינה ונקטו אמצעי מניעה.

#איראן #מתקפת_סייבר

https://news.1rj.ru/str/CyberUpdatesIL/1486

חברת SK Telecom, ספקית הסלולר הגדולה בדרום קוריאה, חוותה מתקפת סייבר

המתקפה הובילה לדליפת מידע רגיש הקשור לכרטיסי ה-USIM של לקוחותיה, כולל מזהים כמו IMSI ו-IMEI, אשר עלולים לשמש לתקיפות מסוג SIM swapping

בתגובה, החברה הודיעה על החלפה חינמית של כרטיסי ה-SIM לכל 23 מיליון לקוחותיה, החל מהיום, דרך חנויות T World ומרכזי שדות תעופה

לקוחות שהחליפו כרטיסים על חשבונם בין ה-19 ל-27 באפריל יקבלו החזר כספי. ​

בנוסף, SK Telecom משיקה שירות "הגנת USIM" חינמי, החוסם ניסיונות התחברות חריגים ומונע שיבוט כרטיסים. כ-5.5 מיליון לקוחות כבר נרשמו לשירות.

https://news.1rj.ru/str/CyberUpdatesIL/1487

בקשר להפסקות החשמל בספרד ופורטוגל

על פי Red Eléctrica, הפסקת החשמל העצומה אתמול נבעה ככל הנראה מתנודות חזקות ברשת החשמל...

אין ראיות ברורות או מספקות למתקפת סייבר .

על פי הצהרה של נשיא המועצה האירופית אנטוניו קוסטה, הסיבה אינה קשורה למתקפת סייבר.

הצהרות דומות נעשו על ידי ראש ממשלת פורטוגל, לואיס מונטנגרו והמרכז הלאומי לאבטחת סייבר של פורטוגל.

מפעילת החשמל הפורטוגזית REN רמזה כי ההפסקה נגרמה כתוצאה מכשל ברשת החשמל הספרדית שנגרם כתוצאה מתופעה אטמוספרית נדירה עקב שינויי טמפרטורה קיצוניים בספרד שגרמו לתנודות חריגות המכונות "ויברציה אטמוספרית מושרת".

שיקום אספקת החשמל נמשך...

https://news.1rj.ru/str/CyberUpdatesIL/1488

תקלה קריטית בעדכוני Kali Linux

חברת Offensive Security הודיעה:
המפתח הדיגיטלי שחתם את מאגרי Kali Linux אבד.

לא מדובר בפריצה, אלא בטעות תפעולית, משתמשי Kali יתחילו לראות שגיאות עדכון (GPG Key Missing Error).

המערכת תסרב להוריד חבילות חדשות ללא מפתח תקין ולכן חובה לעדכן את מפתח החתימה החדש ידנית:

sudo wget https://archive.kali.org/archive-keyring.gpg -O /usr/share/keyrings/kali-archive-keyring.gpg

מומלץ גם לוודא את תקינות הקובץ עם sha256sum.

#Kali

https://news.1rj.ru/str/CyberUpdatesIL/1490

חברת NVIDIA פרסמה עדכון אבטחה קריטי ל־TensorRT-LLM

החברה זיהתה מספר חולשות אבטחה בספריית TensorRT-LLM שעלולות לאפשר הרצת קוד זדוני או גישה לנתונים רגישים.

הפגיעויות טופלו בעדכון תוכנה חדש, שזמין כעת להורדה מה־GitHub הרשמי של NVIDIA.

אם אתם משתמשים ב־TensorRT-LLM, עדכנו לגרסה האחרונה שנמצא כאן

https://news.1rj.ru/str/CyberUpdatesIL/1497

סם אלטמן רוצה את הרשתית שלנו – בתמורה לקריפטו

פרויקט Worldcoin של סם אלטמן מציע מטבעות קריפטוגרפיים למי שמוכן לסרוק את רשתית העין שלו.

הסריקה יוצרת מזהה דיגיטלי ייחודי (World ID) שאמור להוכיח שאתה אדם אמיתי בעידן של בינה מלאכותית.

בתמורה, המשתמש מקבל עד 150 מטבעות WLD – בשווי כ־157 דולר. החברה מבטיחה שהתמונה נמחקת מיד לאחר הסריקה ונשמר רק קוד מוצפן.

למרות החששות לפרטיות, מעל 12 מיליון כבר נרשמו – רובם ממדינות עניות.

יש כוונה לשלב את World ID באפליקציות כמו טינדר, רייזר ואפילו בכרטיסי אשראי.

https://news.1rj.ru/str/CyberUpdatesIL/1498

#AI #CyberSecurity

מערכות הממשל של מדינת פרו מושבתות אחרי מתקפת סייבר

המתקפה בוצעה על ידי קבוצת Rhysida, הקבוצה הצליחה לחדור למערכות הממשלתיות ולגנוב מידע רגיש.

קבוצת Rhysida, שהחלה לפעול במאי 2023, מתמקדת בתקיפת מוסדות ממשלתיים, חינוכיים ובריאותיים.

כחלק מאסטרטגיית הסחיטה, Rhysida איימה לפרסם את המידע הגנוב אם לא יועבר תשלום הכופר.

https://news.1rj.ru/str/CyberUpdatesIL/1499

#ממשלה #מתקפת_כופר

חשד לתקלה בישראכרט, בבדיקה אם מדובר בסייבר

עדכון ynet :

"תקלה ארצית בסליקת כרטיסי אשראי בכל רחבי הארץ.

התקלה, שמקורה בחברת סליקת האשראי hyp, מונעת מהחברה להזרים עסקאות למערכת ופוגעת בחלק מרשתות השיווק"

https://news.1rj.ru/str/CyberUpdatesIL/1500

#בעיות_סליקה