האקר בשם Chucky_BF מציע למכירה מאגר עצום של 15.8 מיליון פרטי גישה ל־PayPal, אימיילים וסיסמאות בפורמט גלוי.

הנתונים, שנגנבו בעזרת תוכנות Infostealer שהודבקו במחשבים של קורבנות, נמכרים בקובץ של 1.1GB במחיר של 750 דולר בלבד.

למרות ש־PayPal עצמה לא נפרצה, ההיקף של הדגימות שנחשפו מציבים סיכון ממשי למיליוני משתמשים, במיוחד כאלה שמשתמשים באותה סיסמה בשירותים שונים או ללא אימות דו־שלבי.

עדכוני סייבר 🛡🇮🇱🎗

#PayPal #DarkWeb #Hackers #CredentialStuffing #CyberSecurity

חברת Workday, אחת מענקיות תוכנות משאבי האנוש, חוותה מתקפת סייבר שנגרם עקב פריצה למערכת CRM חיצונית.

התקיפה בוצעה באמצעות social engineering וניצול גישה של צד שלישי, מה שהוביל לחשיפת מידע עסקי בסיסי כמו שמות, אימיילים ומספרי טלפון.

למרות שאין עדות לפגיעה ישירה בחשבונות הלקוחות, האירוע משתלב בגל מתקפות רחב יותר על מערכות Salesforce, שיוחס לקבוצת ShinyHunters.

עדכוני סייבר 🛡🇮🇱🎗

#Workday #Salesforce #DataBreach #ShinyHunters #CyberSecurity

פוטין מציג הגנת מידע מתקדמת.

הנשיא הרוסי הפך את אבטחת המידע לרמה הבאה, הוא שומר אפילו על הפסולת הביולוגית שלו. כן, נכון, כי כל פיסת מידע, יכולה לשמש נגדו.

השיטה פשוטה ויעילה, צוות מאבטחים אוסף את הצואה שלו לתוך מזוודה ייעודית בכל פעם שהוא יוצא לביקור רשמי. הכל כדי למנוע מכל גוף זר לשים יד על דגימה שעלולה לחשוף מידע רפואי רגיש. כי אם אפשר להנדס נשק ביולוגי מצואה, אז למה לא?

הסיפור הזה מראה שאבטחת מידע היא לא רק קבצים במחשב, כשמדובר באדם חשוב מספיק, כל פריט מידע הוא פוטנציאלי לניצול. זה כאילו הוא אומר: "אני כל כך סודי, שגם הצואה שלי צריך סיווג ביטחוני".

עדכוני סייבר 🛡🇮🇱🎗

#פוטין #סייבר_ביולוגי #דליפת_מידע #מזוודה_סודית

חברת Bragg Gaming חושפת מתקפת סייבר.

חברת ההימורים המקוונים הודיעה כי זיהתה פריצה למערכות המחשוב הפנימיות שלה, אך הדגישה שלא נגרם נזק ללקוחות ולא דלף מידע אישי.

הפעילות העסקית נמשכת כרגיל, בעוד צוותי החברה בשיתוף מומחים חיצוניים מטפלים באירוע ומחזקים את מערכות ההגנה.

התקיפה התרחשה ימים ספורים לאחר פרסום הדוחות הכספיים לחצי הראשון של השנה, מה שגרם גם ללחץ בשוק ולירידה חדה בערך המניה.

המקרה מדגים עד כמה גם חברות מבוססות חייבות להיות ערוכות כל הזמן, כי מתקפת סייבר יכולה להגיע דווקא ברגע הכי לא צפוי.

עדכוני סייבר 🛡🇮🇱🎗

#Bragg #CyberAttack #דליפת_מידע #אבטחת_מידע

לכתבה

עדכוני סייבר 🛡🇮🇱🎗

בזק חוותה תקלה במתקן ה־DR שלה ביפו עקב בעיית אנרגיה.

האירוע השבית שירותים קריטיים עבור משרדי ממשלה ולקוחות עסקיים רבים המאחסנים מערכות אצל החברה.

הפעילות חזרה לשגרה רק בשעה 08:20 הבוקר, לאחר שטופלה התקלה

עדכוני סייבר 🛡🇮🇱🎗

#בזק #DR #תקלה #שרידות #CyberSecurity

חברת Intel, ענקית השבבים, חוותה מתקפת סייבר עקב פריצה לאתרים פנימיים ומערכות ניהול ספקים.

התקיפה בוצעה באמצעות עקיפת מנגנוני התחברות, שימוש בסיסמאות חלשות ומפתחות API גלויים, מה שהוביל לחשיפת מידע של יותר מ־270,000 עובדים – כולל שמות, תפקידים, אימיילים ופרטי התקשרות.

למרות שאין עדות לחשיפת נתונים פיננסיים או קניין רוחני קריטי, האירוע מציף ליקויים חמורים באבטחת מערכות פנימיות של החברה.

עדכוני סייבר 🛡🇮🇱🎗

#Intel #DataBreach #CyberSecurity #SupplyChain #InfoSec

ארגון The Business Council של ניו יורק, גילה מתקפת סייבר שפגעה ב־47,329 אנשים.

החדירה בוצעה בפברואר 2025 אך התגלתה רק חמישה חודשים מאוחר יותר, מה שמעיד על כשלים חמורים בזיהוי חדירות. ההאקרים הצליחו להשיג גישה למידע אישי רגיש של חברי המועצה וגורמים עסקיים נוספים.

האירוע מעלה חשש לגניבת זהות ולניצול בפרצות פישינג וממחיש את הצורך בניטור רציף, עדכוני אבטחה שוטפים ואימוץ גישת Zero Trust.

עדכוני סייבר🛡🇮🇱🎗

#TheBusinessCouncil #DataBreach #CyberSecurity #InfoSec #APT

עדכון לא מתוכנן של מיקרוסופט (#3638) יצא כדי לטפל בבעיה שגרמה לכשלים בפעולות איפוס ושחזור במערכות הפעלה מסוימות של Windows.

העדכון, שפורסם אתמול, הוא עדכון מצטבר המחליף את כל העדכונים הקודמים עבור הגרסאות המושפעות.

עדכוני סייבר 🛡🇮🇱🎗

#WindowsUpdate #Microsoft #CyberSecurity #InfoSec #TechNews

האקר בשם BobDaHacker חשף פרצת אבטחה באפליקציית מקדונלד'ס שאפשרה לצבור נקודות נאמנות מזויפות ולקבל אוכל חינם.

הבדיקה הובילה לגילוי חולשות חמורות נוספות בפלטפורמות פנימיות: הרשמה לא מאובטחת, סיסמאות בטקסט גלוי, חשיפת מפתחות API ואף אפשרות לגשת לכלי ניהול ולעובדים בכירים.

מקדונלד'ס לא הגיבה באופן רשמי לדיווחיו של החוקר, והבעיות תוקנו רק חלקית ובשקט, ללא תוכנית bug bounty מסודרת.

עדכוני סייבר 🛡🇮🇱🎗

#McDonalds #Hack #CyberSecurity #Vulnerability #InfoSec #TechNews

גוגל פרסמה עדכון חירום לדפדפן Chrome בעקבות פרצת אבטחה חמורה מסוג use-after-free ברכיב Media Stream (CVE-2025-8292), שאיפשרה לתוקפים להריץ קוד זדוני דרך אתרי אינטרנט.

הפרצה התגלתה על ידי חוקר אנונימי שזכה לתגמול במסגרת תוכנית ה-VRP של גוגל.

העדכון תוקן בגרסה 138.0.7204.183/184 עבור Windows, Mac ו-Linux ונכלל בסדרת תיקונים רחבה יותר לטיפול בפגיעויות נוספות במנוע ה-JavaScript V8 וברכיבי GPU.

עדכוני סייבר 🛡🇮🇱🎗

#Chrome #Google #CyberSecurity #Vulnerability #InfoSec #TechNews

גוגל חשפה בכנס Cloud Security Summit 2025 שנערך אתמול, חבילת חידושי אבטחה מקיפה שנועדה לחזק את ההגנה על מערכות מבוססות ענן ו-AI.

העדכונים כוללים יכולות חדשות ל-Security Command Center שמזהות חולשות וקונפיגורציות שגויות בסוכני AI, מערכת Model Armor שמספקת הגנה בזמן אמת נגד התקפות Prompt Injection ו-Jailbreak ושילוב מודיעין איומים מ-Mandiant.

בנוסף, גוגל הציגה Agentic SOC, מרכז SOC אוטונומי עם סוכן חקירות חכם (Alert Investigation agent) שמבצע ניתוח אירועים והעשרת נתונים באופן עצמאי, לצד לוחות מידע חדשים לניהול תקריות.

בתחום ה-Trusted Cloud נוספו כלים כמו Compliance Manager, יכולות Data Security Posture Management ישירות ב-BigQuery, ודוחות סיכונים (Risk Reports) המדמים פעילות Red Team.

עוד שופרו שירותי IAM עם כלי IAM role picker מבוסס Gemini, ניהול זהויות סוכנים לא-אנושיים, ואימות מחדש לפעולות רגישות.

בתחום אבטחת הנתונים והרשת, הגנת מידע רגיש גם בתמונות, הרחבת Cloud Key Management System (Autokey) ויכולות מתקדמות ב-Cloud Armor להגנת DDoS וניהול מדיניות היררכית.

עדכוני סייבר 🛡🇮🇱🎗

#Google #Cloud #CyberSecurity #AI #InfoSec #TechNews

מפתח לשעבר בשם דֵיוויס לו, בן 55 מיוסטון טקסס, נידון ל־4 שנות מאסר בגין פגיעה בזדון במערכות מחשב של מעסיקו באוהיו.

לו, יליד סין, הודה באשמות לאחר שכתב קוד זדוני שהפעיל לולאות אין־סופיות ב־Java ויצר עומסים על שרתי החברה, מחק קבצי פרופיל של עובדים והטמיע מנגנון "killswitch" שחסם את כל המשתמשים כאשר חשבונו הושבת.

מעבר למאסר, נגזרו עליו 3 שנות פיקוח לאחר שחרור. השופט ציין כי מדובר בפגיעה חמורה של עובד לשעבר שגרמה לנזקים כספיים במאות אלפי דולרים ולערעור אמון הארגון במערכותיו.

המקרה מדגיש את רמת הסיכון שבהתקפות Insider Threat, בהן עובדים או מפתחים מנצלים ידע וגישה פנימית כדי לחבל במערכות קריטיות.

עדכוני סייבר 🛡🇮🇱🎗

שבת שלום...

#InsiderThreat #CyberCrime #KillSwitch #CyberSecurity #InfoSec #TechNews

קבוצת האקרים איראנית טוענת כי תקפה את חברת אינטרנט רימון וגנבה מידע רגיש מרשת החברה. בשלב זה לא פורסמו הוכחות לפריצה, אך במהלך השעות האחרונות נרשמו שיבושים בגלישה עבור חלק מלקוחות רימון.

מאתמול בערב הופץ ברשתות החברתיות דווח כי נציגי רימון עדכנו שהחברה מטפלת בתקלה טכנית, אך טרם יצאה הודעה רשמית בנושא.

בהמשך, הקבוצה הרחיבה את טענותיה וציינה כי פרצה גם לחברות הבת Etrog.net.il ו־Netfiber.net.il, שגם בהן נצפו תקלות דומות.

עדכוני סייבר 🛡🇮🇱🎗

האקרים מקבוצות "313" ו"צבא הסייבר של תימן" תקפו את Absher, הפלטפורמה הממשלתית הגדולה ביותר בערב הסעודית המספקת מעל 200 שירותים דיגיטליים ל־21 מיליון משתמשים.

המערכת, המופעלת ע"י משרד הפנים הסעודי ומשמשת אזרחים, תושבים ומבקרים לניהול שירותים חיוניים כמו דרכונים, רישוי ותנועה, יצאה משירות בעקבות המתקפה.

אירוע נוסף במערכה רחבה יותר של לוחמת סייבר בין מדינות ומדגיש את החשיבות של מערכות ממשלתיות מרכזיות להשבתה והשפעתן הישירה על חיי האזרחים.

עדכוני סייבר 🛡🇮🇱🎗

#CyberAttack #CyberWar #InfoSec #TechNews

לינוקס חוגגת 34 שנה, ממערכת הפעלה קטנה של לינוס טורוולדס ב־1991 לגרעין חזק ומורכב שמריץ מיליוני שרתים, מחשבי-על ומכשירים חכמים ברחבי העולם.

הגרסה הראשונית כללה כ־10,239 שורות קוד בלבד, כיום גרעין לינוקס מכיל מעל 34 מיליון שורות קוד עם תרומות של כ‑25,000 מפתחים. מדי יום מתווספות כ‑10,000 שורות קוד חדשות, תוך שמירה על יציבות, אבטחה ותאימות עם מגוון חומרה.

לינוקס היא תשתית קריטית, היא מפעילה 100% ממחשבי-העל המובילים, 90% מתשתיות הענן הציבוריות, 96% מהשרתים המובילים וכ־72% משוק הסמארטפונים הגלובלי. בנוסף, היא משולבת במערכות משובצות ו‑IoT עם נתח שוק של 68% מהמכשירים המחוברים.

מערכת ההפעלה ממשיכה לחדש עם כלי ניהול מודרניים, containerization, אבטחת ליבה (kernel security), ותמיכה ב־virtualization, מה שמבטיח ביצועים גבוהים ועמידות בפני מתקפות סייבר.

יום שמדגיש את עוצמת הקוד הפתוח והשפעתו הטכנית הישירה על שרתים, ענן, מובייל ומערכות קריטיות בחיי היום יום שלנו.

עדכוני סייבר 🛡🇮🇱🎗

#Linux #OpenSource #CyberSecurity

❌ מייל פישינג שמגיע כביכול מרשות המיסים

אין להוריד את הקובץ

📌 אם מייל מרשות המיסים היה מפנה לאיזור האישי של המשתמש

עדכוני סייבר 🛡🇮🇱🎗

חברת Picus פרסמה מחקר המראה כי מערכות SIEM מזהות בפועל רק 14% מהתקפות (בערך 1 מתוך 7).

הכישלון נובע ממספר בעיות עיקריות:

• כיסוי לוגים חלקי – לא כל האירועים נאספים או נשמרים בפורמט אחיד.
• כללים שבורים או מיושנים - שימוש ב־Regex שגוי, תנאים לוגיים מורכבים מדי, או הסתמכות על IOC ישנים.
• בעיות ביצועים - עומסים גורמים לכך שכללים לא מופעלים בזמן אמת.
• חוסר תחזוקה - כללים לא נבדקים מול טכניקות תקיפה חדשות (ATT&CK).

המחקר מציע לשפר ע"י:

• בדיקות תקופתיות של הכללים (Rule Validation).
• אוטומציה לאיתור כללים לא פעילים.
• עדכונים רציפים מול טכניקות חדשות.
• מדידת coverage אמיתי מול ניסיונות תקיפה בפועל.

המשמעות: ארגונים שמסתמכים על SIEM "כמו שהוא" נמצאים בחשיפה גבוהה, אם אין להם תהליך מתמשך של כיול, בדיקה ושיפור.

עדכוני סייבר 🛡🇮🇱🎗

#SIEM #CyberSecurity