חוקר גילה פגיעות חמורה במערכת Salesforce שנבעה מאופן הטיפול בקלטים של משתמשים.

החוקר הצליח להחדיר קלט זדוני לשאילתות SOQL, מה שאיפשר לו לשלוף מידע רגיש ישירות ממסד הנתונים של הארגון (מדובר בפגיעות מסוג SOQL Injection, בדומה ל-SQL Injection הקלאסי, אך בסביבת Salesforce)

באמצעות טכניקות של fuzzing ו-blind injection, הוא הצליח לחשוף פרטי משתמשים, כתובות אימייל, מסמכים ועוד, גם בלי הרשאות גישה מורחבות. המשמעות היא שחברות רבות היו חשופות לאובדן מידע משמעותי.

חברת Salesforce תיקנה את הפגיעות בשקט וללא פרסום פומבי או הקצאת מזהה CVE, דבר שמעלה ביקורת על חוסר השקיפות 😏

פעם שניה של Salesforce בערוץ השבוע 🥴

https://news.1rj.ru/str/CyberUpdatesIL/1580

קבוצת תקיפה פרו פלסטינית מפרסמת שהיא תקפה את רשות העתיקות 🙊

לטענתם הם הצליחו לגנוב כ-900GB של מידע ויפרסמו חלק ממנו בקרוב 🙈

https://news.1rj.ru/str/CyberUpdatesIL/1582

בשעה האחרונה קיימות הרבה בעיות גישה לאמזון, גוגל קלאוד וyes

הרגשה שאנונימוס סודן ברחו מהכלא 😜

קבוצה פרו פלסטינית לקחה אחריות על האירוע

https://news.1rj.ru/str/CyberUpdatesIL/1585

שבוע טוב ועם ישראל חי 🇮🇱

עדכוני סייבר מהמרחב האיראני והעיראקי:

🔹 שיבושים נרחבים בתשתיות האינטרנט בעקבות תקיפות ממוקדות.

🔹 הבנק המרכזי של איראן עצר משיכות/הפקדות בפלטפורמות זהב.

🔹 תשלומים דרך בורסות הקריפטו האיראניות Nobitex, BitPin ו-AbanTether הושבתו.

🔹 הונחו משפחות של בכירים לא להשתמש בטלפונים חכמים – בשל "ריגול ציוני מתקדם".

אנחנו מעצמת סייבר 👩‍💻

https://news.1rj.ru/str/CyberUpdatesIL/1586

עדכון מלחמת הסייבר בין ישראל לאיראן (יוני 2025) פעילות קבוצות האקרים

נכון להיום, פועלות לפחות 83 קבוצות האקטיביסטיות ומספרן ממשיך לגדול.

מרבית הקבוצות הן אנטי-איראניות, ולאו דווקא פרו-ישראליות וזה מהווה שינוי ממה שראינו עד עכשיו שבו התמיכה בהאקטיביזם פרו-ישראלי הייתה מינימלית.

ישנן שלוש קבוצות פרו-רוסיות פעילות התומכות באיראן 🤷‍♂

קבוצת Holy League – קואליציית קבוצות פרו-רוסיות ופרו-פלסטיניות שפועלת נגד תשתיות מערביות, בתיאום עם גורמים איראנים.

סוגי המתקפות הפעילות :
• מתקפות מניעת שירות (DDoS)
• שינוי מראה אתרים (Defacement)
• גניבת מידע (Data Breach)
• חשיפת מידע אישי (Doxing)
• מחיקת חשבונות מדיה חברתית
• מתקפות כופרה
• תקיפות על תשתיות תפעוליות (OT)

מעורבות ממשלתית ואירועים חריגים:
קבוצות ממשלתיות שבו לפעול כמו קבוצה Handala שפרצה למערכות כריזה בגני ילדים וחברות ישראליות נוספות

קבוצת CyberAv3ngers, המזוהה עם משמרות המהפכה, תקפה מערכות בקרה תעשייתיות בישראל ובעולם.

קבוצות APT איראניות (למשל MuddyWater) ביצעו פריצות ממוקדות נגד משרדי ממשלה ישראלים.

פעילות התקפית מצד ישראל
קבוצה בשם Predatory Sparrow, שתקפה תחנות דלק, מתקני פלדה ותשתיות נוספות באיראן.

דיווחים מצביעים על פעילות של בסיס רחפנים חשאי של המוסד באיראן, שביצע חבלות בסוללות נ"מ ומערכות טילים, כהכנה לתקיפות האוויריות 💪

https://news.1rj.ru/str/CyberUpdatesIL/1590

קבוצת הסייבר המכונה "דרור טורף" תקפה את בנק Sepah וגרמה לשיבושים חמורים בשירותיו מאז הבוקר

הלקוחות אינם יכולים להשתמש בכרטיסי האשראי שלהם ומערכות הבנק אינן זמינות

הקבוצה גם טענה כי מחקה את כל נתוני הבנק 📈

https://news.1rj.ru/str/CyberUpdatesIL/1594

#Iran

בלילה זה הוזכר אז מצאתי לעשות לי בילדאפ, 🔍 מודיעין דרך פיצה? כן, קראתם נכון.

🍕📊 האחת הפינות היותר יצירתיות של עולם ה־OSINT, היא פרויקט בשם "דו"ח הפיצה של הפנטגון".

חוקרי מודיעין עוקבים אחרי תפוסת פיצריות וברים ליד הפנטגון, לא בשביל ההמלצות, אלא כדי לזהות מתי משהו חריג מתרחש מאחורי הדלתות הסגורות של הממשל האמריקאי.

🧠 הרעיון פשוט: כשמתרחשת התפתחות ביטחונית דרמטית, בכירי הפנטגון עובדים מסביב לשעון. מה קורה אז? הזמנות פיצה. הרבה מהן. כי כשהצוות נשאר לילה שלם ואז צריך אוכל מהיר, זמין וחם.

אז אם הפיצריות מלאות והברים ריקים? ייתכן שמשהו זז בגזרה הרגישה של וושינגטון.

אם הפוך? סביר שהכול שקט.

📡 שימוש יצירתי במקורות פתוחים (Google Maps, נתוני עומס, ביקורות משתמשים) מאפשר מעקב אחר "מדד הפיצה". זה לא מדע מדויק, אבל מדי פעם הוא פוגע.

⚠️ כמובן שיש מגבלות:

•מבצעים שיווקיים יכולים לבלבל.
•גמר ה-NBA או אירוע חברה עלולים להקפיץ את המספרים.
•ייתכן שגם גוגל עצמה “משחקת” עם המידע.

אבל בסייבר כמו בסייבר – הכל עניין של איתותים חלשים ויכולת לזהות אותם בזמן.

https://news.1rj.ru/str/CyberUpdatesIL/1596

#CyberSecurity #OSINT #InfoSec #PizzaIntel