בקשר להפסקות החשמל בספרד ופורטוגל

על פי Red Eléctrica, הפסקת החשמל העצומה אתמול נבעה ככל הנראה מתנודות חזקות ברשת החשמל...

אין ראיות ברורות או מספקות למתקפת סייבר .

על פי הצהרה של נשיא המועצה האירופית אנטוניו קוסטה, הסיבה אינה קשורה למתקפת סייבר.

הצהרות דומות נעשו על ידי ראש ממשלת פורטוגל, לואיס מונטנגרו והמרכז הלאומי לאבטחת סייבר של פורטוגל.

מפעילת החשמל הפורטוגזית REN רמזה כי ההפסקה נגרמה כתוצאה מכשל ברשת החשמל הספרדית שנגרם כתוצאה מתופעה אטמוספרית נדירה עקב שינויי טמפרטורה קיצוניים בספרד שגרמו לתנודות חריגות המכונות "ויברציה אטמוספרית מושרת".

שיקום אספקת החשמל נמשך...

https://news.1rj.ru/str/CyberUpdatesIL/1488

תקלה קריטית בעדכוני Kali Linux

חברת Offensive Security הודיעה:
המפתח הדיגיטלי שחתם את מאגרי Kali Linux אבד.

לא מדובר בפריצה, אלא בטעות תפעולית, משתמשי Kali יתחילו לראות שגיאות עדכון (GPG Key Missing Error).

המערכת תסרב להוריד חבילות חדשות ללא מפתח תקין ולכן חובה לעדכן את מפתח החתימה החדש ידנית:

sudo wget https://archive.kali.org/archive-keyring.gpg -O /usr/share/keyrings/kali-archive-keyring.gpg

מומלץ גם לוודא את תקינות הקובץ עם sha256sum.

#Kali

https://news.1rj.ru/str/CyberUpdatesIL/1490

חברת NVIDIA פרסמה עדכון אבטחה קריטי ל־TensorRT-LLM

החברה זיהתה מספר חולשות אבטחה בספריית TensorRT-LLM שעלולות לאפשר הרצת קוד זדוני או גישה לנתונים רגישים.

הפגיעויות טופלו בעדכון תוכנה חדש, שזמין כעת להורדה מה־GitHub הרשמי של NVIDIA.

אם אתם משתמשים ב־TensorRT-LLM, עדכנו לגרסה האחרונה שנמצא כאן

https://news.1rj.ru/str/CyberUpdatesIL/1497

סם אלטמן רוצה את הרשתית שלנו – בתמורה לקריפטו

פרויקט Worldcoin של סם אלטמן מציע מטבעות קריפטוגרפיים למי שמוכן לסרוק את רשתית העין שלו.

הסריקה יוצרת מזהה דיגיטלי ייחודי (World ID) שאמור להוכיח שאתה אדם אמיתי בעידן של בינה מלאכותית.

בתמורה, המשתמש מקבל עד 150 מטבעות WLD – בשווי כ־157 דולר. החברה מבטיחה שהתמונה נמחקת מיד לאחר הסריקה ונשמר רק קוד מוצפן.

למרות החששות לפרטיות, מעל 12 מיליון כבר נרשמו – רובם ממדינות עניות.

יש כוונה לשלב את World ID באפליקציות כמו טינדר, רייזר ואפילו בכרטיסי אשראי.

https://news.1rj.ru/str/CyberUpdatesIL/1498

#AI #CyberSecurity

מערכות הממשל של מדינת פרו מושבתות אחרי מתקפת סייבר

המתקפה בוצעה על ידי קבוצת Rhysida, הקבוצה הצליחה לחדור למערכות הממשלתיות ולגנוב מידע רגיש.

קבוצת Rhysida, שהחלה לפעול במאי 2023, מתמקדת בתקיפת מוסדות ממשלתיים, חינוכיים ובריאותיים.

כחלק מאסטרטגיית הסחיטה, Rhysida איימה לפרסם את המידע הגנוב אם לא יועבר תשלום הכופר.

https://news.1rj.ru/str/CyberUpdatesIL/1499

#ממשלה #מתקפת_כופר

חשד לתקלה בישראכרט, בבדיקה אם מדובר בסייבר

עדכון ynet :

"תקלה ארצית בסליקת כרטיסי אשראי בכל רחבי הארץ.

התקלה, שמקורה בחברת סליקת האשראי hyp, מונעת מהחברה להזרים עסקאות למערכת ופוגעת בחלק מרשתות השיווק"

https://news.1rj.ru/str/CyberUpdatesIL/1500

#בעיות_סליקה

חברת OpenAI רוצה לעשות לנו סדר ולכן פרסמה מסמך הסבר מתי להשתמש בכל אחד מדגמי ChatGPT הזמינים, כדי לסייע למשתמשים לבחור את המודל המתאים ביותר לצרכיהם.

🧠 דגמי חשיבה (Reasoning Models)

חברת OpenAI מציעה שלושה דגמים ביכולות חשיבה:

מודל O3 : הדגם המתקדם ביותר, מתאים למשימות מורכבות הדורשות ניתוח מעמיק.
מודל o4-mini-high : מתאים למשימות תכנות ופתרון בעיות הדורשות חשיבה לוגית.
מודל o4-mini: מתאים למשימות יומיומיות הדורשות מהירות ויעילות.

🎨 דגמים יצירתיים

מודל GPT-4.5: מתמקד ביצירתיות, הבנה רגשית ותקשורת, ומתאים למשימות כמו כתיבת תוכן יצירתי או שיחות עם גוון רגשי.

🌐 דגמים רב-מודליים (Multimodal Models)

מודל GPT-4o: דגם "אומני" המשלב טקסט, תמונה ואודיו, ומתאים למשימות כמו סיכום תוכן, סיעור מוחות וניתוח נתונים.

🧾 מגבלות שימוש

למשתמשי ChatGPT Plus יש מגבלות שימוש בדגמים השונים:

מודל o3: עד 50 הודעות בשבוע.
מודל o4-mini: עד 150 הודעות ביום.
מודל o4-mini-high: עד 50 הודעות ביום.

משתמשי ChatGPT Pro נהנים מגישה כמעט בלתי מוגבלת לדגמים אלו.

https://news.1rj.ru/str/CyberUpdatesIL/1502

#AI #OpenAi

לאחר סדרת מתקפות סייבר על קמעונאיות בריטיות גדולות, המרכז הלאומי הבריטי לאבטחת סייבר (NCSC) פרסם הנחיות לחיזוק ההגנה הדיגיטלית של ארגונים.

שלוש חברות – Marks & Spencer (M&S), Co-op ו-Harrods – נפגעו לאחרונה במתקפות סייבר מתוחכמות. המתקפות כללו שימוש בהנדסה חברתית, פריצה לחשבונות אדמין, והפעלת תוכנת כופר מסוג DragonForce.

ה-NCSC ממליץ על 4 דברים עיקריים (כדאי מאוד שכל ארגון יישם):

1. להגביל גישת אדמין רק למי שזקוק לה.

2. להפעיל אימות דו-שלבי (MFA) לכל חשבון, במיוחד לחשבונות עם הרשאות גבוהות.

3.להגביר את המודעות להנדסה חברתית בקרב צוותי IT, במיוחד במוקדי תמיכה.

4. לנטר ולתחקר פעילויות חריגות במערכות.

https://news.1rj.ru/str/CyberUpdatesIL/1503

סוכנות הסיוע המשפטי בבריטניה (LAA), שפועלת תחת משרד המשפטים, חוקרת מתקפת סייבר שעלולה לחשוף מידע פיננסי רגיש של אלפי ספקים – כולל עורכי דין ועמותות.

במכתב ששלחה הסוכנות לשותפיה, נכתב כי עדיין לא ברור אם הייתה דליפה, אבל יש סיכון ממשי שמידע על תשלומים נחשף.

בינתיים, היא מנסה לצמצם נזקים ופועלת יחד עם ה־NCA (המשטרה הלאומית לפשיעה חמורה) וה־NCSC (גוף הסייבר הממשלתי) כדי להבין מה בדיוק קרה – ועד כמה זה חמור.


https://news.1rj.ru/str/CyberUpdatesIL/1504

בית משפט בארה"ב קבע ש-NSO תשלם 167 מיליון דולר פיצויים

הכסף אמור להגיע לחברת מטא, שהיא חברת האם של וואטסאפ, לאחר שימוש בתוכנת פגסוס כדי לפרוץ לכ-1,400 מכשירים – כולל של עיתונאים ופעילי זכויות אדם.

השופטת קבעה שהדבר מהווה הפרה של חוקי המחשב האמריקאים.

מטא הודיעה שאם תזכה בכסף – תתרום אותו לארגוני זכויות דיגיטליות, חברת NSO מתכוונת לערער.


https://news.1rj.ru/str/CyberUpdatesIL/1505

#מטא #פיצויים

מנהל לשעבר בחברת Computacenter הגיש תביעה בטענה להפרת אבטחה חמורה במטה דויטשה בנק בניו יורק.

לטענתו, קבלן IT אחר הכניס את חברתו, אזרחית סינית עם הכשרה טכנולוגית, לחדרים מוגבלים בבנק, שם השתמשה במחשב נייד מחובר לרשת המאובטחת של הבנק.

האירועים התרחשו באביב 2023, כאשר המנהלים הישירים היו מחוץ למשרד.

כאשר המנהל דיווח על המקרה, הוא טוען כי גם Computacenter וגם דויטשה בנק ניסו להסתיר את האירוע כדי להגן על חוזים ומוניטין, ובסופו של דבר פיטרו אותו.

הוא תובע בגין פיטורים לא חוקיים, רשלנות ודורש פיצויים של מעל 20 מיליון דולר.

https://news.1rj.ru/str/CyberUpdatesIL/1506

#רשלנות

במבצע בינלאומי של משטרת פולין ורשויות מגרמניה, הולנד וארה"ב סגרו שישה אתרי DDoS להשכרה (כמו Cfxapi ו-zapcut) ועצרו ארבעה מפעילים.

השירותים הוצגו ככלים לגיטימיים אך שימשו למתקפות על אתרים ממשלתיים, חינוכיים ועסקיים. המחירים היו נמוכים – כ-10 אירו – ואפשרו גם לחסרי ידע טכני לבצע תקיפות.

המבצע הוא חלק מ־Operation PowerOFF למיגור שירותי DDoS.

https://news.1rj.ru/str/CyberUpdatesIL/1507

קבוצת הכופרה LockBit נפרצה (שוב) ואתרי הפאנלים שלה ברשת האפלה הושחתו עם הודעה: "Don't do crime CRIME IS BAD xoxo from Prague".

ההודעה כללה קישור לקובץ המכיל גיבוי של מסד הנתונים MySQL של הפאנל.

מה שנחשף בהדלפה זה כ-60,000 כתובות ביטקוין ששימשו את הקבוצה, נתונים על גרסאות כופרה שנוצרו, כולל שמות חלק מהקורבנות וקובצי הגדרות של התקפות, עם פרטים על אילו קבצים או שרתים להצפין.

בנוסף גם מעל 4,400 שיחות מו"מ בין הקבוצה לקורבנות, מתועדות בין דצמבר 2024 לאפריל 2025.

https://news.1rj.ru/str/CyberUpdatesIL/1508

#LockBit