גוגל ממליצה ל־2.5 מיליארד משתמשי Gmail לשנות סיסמאות בעקבות מתקפת פישינג מתקדמת שהחלה דרך פרצת Salesforce.

ההתקפה כללה שיחות טלפון מזויפות עם תוקפים שהציגו את עצמם כנציגי Google והניעה משתמשים להזין את פרטי הגישה שלהם.

גוגל לא ציינה את היקף הנפגעים, אך הדגישה את הצורך בשינוי סיסמאות מיידי, היא גם ממליצה להפעיל אימות דו-שלבי (2FA) ולהימנע מהזנת פרטי גישה בשיחות טלפון לא מזוהות.

ההמלצה לשינוי סיסמאות נמסרה גם דרך הודעות בתוך Gmail, כדי להבטיח שהמשתמשים ינקוטו בפעולה מיידית.

עדכוני סייבר 🛡🇮🇱🎗

#Google #Gmail #Phishing #Salesforce #CyberSecurity #InfoSec

האקרים מנצלים פרצת Zero-Day קריטית ב־CrushFTP להשתלטות על שרתים

חולשת Zero-Day (CVE-2025-54309) בכלי שיתוף הקבצים CrushFTP, המאפשר עקיפת אימות וקבלת גישת אדמין.

התקיפה מבוססת על race condition בבקשות HTTP(S), תוקפים שולחים שתי בקשות עוקבות אחת מזהה את המשתמש כ־crushadmin והשנייה לא, מה שמאפשר כניסה כמנהל ללא סיסמה.

לפי הדיווחים, כ־30,000 מופעים חשופים וכ־1,000 שרתים עדיין לא עודכנו.

יש לעדכן מיד לגרסאות v10.8.5 או v11.3.4 ומעלה. לקוחות המשתמשים ב־DMZ proxy אינם מושפעים.

עדכוני סייבר 🛡🇮🇱🎗

#CrushFTP #ZeroDay #Exploit #CyberSecurity #PatchNow

חברת Hardwick Tactical, ספקית מדים וציוד מיגון לצבא ארה"ב, נפלה קורבן למתקפת כופרה מצד קבוצת SafePay.

החברה, שנוסדה ב־1880 ומפעילה חוזים בהיקף של מעל 30 מיליון דולר בשנה עם משרד ההגנה האמריקאי (DoD) דרך ה־Defense Logistics Agency, מייצרת מדי שירות, מדים מקצועיים וציוד מיגון עבור זרועות הצבא.

נכון לעכשיו, התוקפים לא פרסמו קבצי דוגמה ולא דווח על דליפת מידע בפועל, עם זאת, העובדה שמדובר בקבלן ביטחוני קריטי מעלה חשש לפגיעה בשרשרת האספקה הצבאית של ארה"ב ולסיכון אסטרטגי רחב יותר.

עדכוני סייבר 🛡🇮🇱🎗

#Ransomware #SafePay #Military #CyberSecurity #InfoSec

חוקרים מסינגפור חשפו מתקפה חדשה בשם SNI5GECT שמסוגלת להוריד טלפונים חכמים מ־5G ל־4G מבלי שהמשתמשים יבחינו בכך.

ההתקפה מנצלת את שלב ההתחברות הראשוני לרשת עוד לפני שהחיבור מוצפן ומאפשרת לתוקף להזריק הודעות זדוניות שיכולות להפיל את המודם, לזהות את המכשיר ואף לכפות מעבר ל־4G.

ברגע שהטלפון פועל על רשת ישנה יותר, הוא חשוף לשיטות מעקב מוכרות כמו IMSI Catchers ויירוטי שיחות.

הניסויים הראו הצלחה של 70%–90% במכשירי Samsung, Google, Huawei ו־OnePlus, גם מטווח של עד 20 מטר.

ארגון GSMA כבר אישר את הפגיעות והחוקרים פרסמו את הכלי למטרות מחקר ואבטחה, כדי שעוד אנשים יוכלו ל"בדוק" את יתרונות האבטחה של רשתות 5G.

עדכוני סייבר 🛡🇮🇱🎗

#CyberSecurity #4G #5G #MobileSecurity #Hacking #InfoSec #Vulnerability #Exploit #Telecom #SNI5GECT

חברת Apple מתכננת להשיק את iPhone 17 באיחוד האירופי ללא SIM פיזי אלא תמיכה בלעדית ב־eSIM.

המהלך ממשיך את הקו שהחל בארה"ב עם iPhone 14, שם כל המכשירים כבר פועלים אך ורק על בסיס eSIM.

המידע נחשף במסגרת קורס הדרכה פנימי לעובדי החברה וצפוי להשפיע גם על יצרנים אחרים שיאמצו את השינוי.

בעוד ש־eSIM מנוהל מרחוק ומקטין את היכולת של המשתמש לשלוט בכרטיס, אפל מציגה זאת כחלק מה"נורמה החדשה" של עולם הסלולר 🙈

עדכוני סייבר וטכנולוגיה 🛡🇮🇱🎗

#Apple #iPhone17 #eSIM #CyberSecurity #Mobile #InfoSec

חברת PathoQuest, המתמחה בבדיקות בטיחות ויראלית באמצעות טכנולוגיות NGS, חווה מתקפת סייבר של קבוצת Qilin.

ההאקרים טוענים כי הצפינו וגנבו נתונים רגישים ומאיימים לפרסם אותם אם לא ישולם כופר, קבוצת Qilin כבר אחראים למתקפות קודמות נגד גופי בריאות גדולים באנגליה.

🧬 חברת PathoQuest מתמקדת בבדיקות בטיחות ויראלית ובקרת איכות ביולוגית, תוך שימוש בעקרונות ה־3Rs להפחתת שימוש בבעלי חיים בבדיקות.

עדכוני סייבר 🛡🇮🇱🎗

#CyberAttack #Qilin #Ransomware #CyberSecurity #DataBreach

חולשת אבטחה חדשה זוהתה ברכיב udisks2 בלינוקס, תחת המזהה CVE-2025-8067 והיא מוגדרת ברמת חומרה גבוהה (8.5 CVSS).

הפגיעות מאפשרת למשתמשים מקומיים לנצל את ממשק ה־D-Bus ליצירת loop devices לא מורשים, פעולה שעלולה לגרום לקריסת השירות ואף לאפשר עלייה בהרשאות וגישה לקבצים בבעלות משתמשים אחרים.

החולשה משפיעה על מערכות רבות המבוססות על Red Hat והפצות לינוקס נוספות, שכן udisks2 משמש כחלק מרכזי בניהול התקני אחסון.

התיקון זמין בגרסאות udisks2 2.10.91 ו־2.10.2 ומומלץ לבצע עדכון מיידי. בנוסף, מומלץ לנטר ניסיונות חריגים ליצירת loop devices או קריסות חוזרות של השירות, כסימן אפשרי לניצול.

עדכוני סייבר 🛡🇮🇱🎗

#Linux #Vulnerability #PrivilegeEscalation

חברת Salesloft, יצרנית צ’אטבוטים מבוססי AI, חשפה פרצת אבטחה חמורה שהובילה לגניבת טוקני התחברות (OAuth) מלקוחות.

הטוקנים שנפרצו איפשרו לתוקפים להתחבר ישירות לשירותים קריטיים כמו Salesforce, Google Workspace, AWS ו־Snowflake ולשאוב משם מידע רגיש.

הפריצה החלה בתחילת אוגוסט דרך האינטגרציה עם Drift, אך נחשפה רק כש־Google התריעה על שימוש נרחב בטוקנים שנגנבו. בתגובה, Salesforce חסמה חיבורים עם Drift, Slack ו־Pardot וכל הארגונים הונחו לבטל ולהנפיק מחדש מפתחות גישה לכלל האינטגרציות.

למרות שקבוצות כמו ShinyHunters ניסו לקחת אחריות, המעקב המודיעיני מצביע בעיקר על פעילות של קבוצת UNC6395.

המקרה מדגיש שוב את חולשת הארגונים בכל הקשור לניהול זהויות ואינטגרציות SaaS נקודת תורפה שתוקפים יודעים לנצל היטב.

עדכוני סייבר 🛡🇮🇱🎗

#Salesloft #Salesforce #DataBreach #CyberSecurity #OAuth #InfoSec

לכתבה המלאה

עדכוני סייבר 🛡🇮🇱🎗

#AI

כן, גם Palo Alto Networks הצטרפה לקרנבל, בעקבות פרצה לאפליקציה Drift של Salesloft, התוקפים הצליחו להשיג טוקני גישה לשירות צד שלישי (Salesforce), ומשם לשאוב מידע של לקוחות החברה כולל נתוני מכירות פנימיים וקריאות שירות.

פאלו אלטו הפעילה את Unit 42 שלה כדי לזהות את היקף החשיפה, ניתקה את הגישה של Drift מ‑Salesforce ובדקה את כל הפעילות החשודה, כדי לוודא שלא הייתה תנועה נוספת מעבר ל-CRM.


עדכוני סייבר 🛡🇮🇱🎗

#PaloAlto #CyberSecurity #DataBreach #Unit42 #Salesforce

בעיית אבטחת מידע ב‑JLR / Tata Motors משפיעה על הזמנות גלובליות

חברת Tata Motors דיווחה על בעיה משמעותית באבטחת מידע שמונעת מ‑Jaguar Land Rover (JLR) לקבל הזמנות רכבים חדשות ברחבי העולם.
לפי ההודעה הרשמית, החברה פועלת לתיקון הבעיה במהירות, אך לא ברור אם מדובר בכשל פנימי או התקפת סייבר חיצונית.

החברה הודיעה שתספק עדכונים נוספים בהמשך וכי פועלת לתיקון מיידי של המערכת כדי לשחזר את קבלת ההזמנות באופן תקין.

עדכוני סייבר 🛡🇮🇱🎗

#JLR #TataMotors #CyberSecurity #InfoSec #TechRisk

חברת Cloudflare חשפה כי בחודש יולי היא בלמה מתקפת DDoS חסרת תקדים, שהגיעה לשיא של 11.5 טרה־ביט לשנייה ההתקפה הגדולה ביותר שנמדדה עד היום.

האירוע נמשך כ-35 שניות בלבד, אך כלל הצפת UDP עוצמתית שהגיעה ברובה מתוך תשתיות Google Cloud, תוך שימוש בשיטות הגברה (reflection/amplification) דרך פרוטוקולים כמו NTP ו-Echo.

במתקפה השתתפו עשרות אלפי כתובות IP ממדינות שונות, בניסיון לשתק לקוח של Cloudflare, למרות העוצמה, מערכות ההגנה בלמו את ההתקפה באופן אוטומטי וללא פגיעה בשירות.

עדכוני סייבר 🛡🇮🇱🎗

#DDoS #Cybersecurity

חברת Sinqia S.A., חברת־בת של Evertec המתמחה בפיתוח מערכות תוכנה ופתרונות FinTech עבור בנקים וגופים פיננסיים בברזיל (כולל אינטגרציה עם מערכת התשלומים המיידיים PIX), חשפה כי האקרים פרצו למערכותיה בניסיון לגנוב כ-130 מיליון דולר.

הפורצים השתמשו בחשבונות IT של ספק חיצוני כדי לחדור למערכת ולהעביר כספים. חלק מהסכום הושב במהירות, והחברה הפעילה פרוטוקול חירום שכלל עצירת עסקאות ובדיקות פורנזיות.

לפי ההודעה, לא נגרם נזק ללקוחות או לנתוני בנקים כמו HSBC, על אף דיווחים ראשוניים שייחסו להם מעורבות.

עדכוני סייבר 🛡🇮🇱🎗

#Cybersecurity #FinTech

פישינג בפייסבוק...

שימו ❤️ ועדכנו קרובים...

עדכוני סייבר 🛡🇮🇱🎗

#פישינג

אז עכשיו חברת Jaguar Land Rover (JLR) מאשרת כי חוותה מתקפת סייבר חריגה שהביאה להשבתת מערכות IT קריטיות.

כאמור האירוע גרם לשיבושים חמורים בשרשרת האספקה, בייצור ובפעילות המכירות של החברה במפעלי ייצור בבריטניה, סין, סלובקיה וברזיל.

נכון לעכשיו אין סימנים לדליפת מידע של לקוחות או עובדים והחברה פועלת לשיקום של המערכות שהושבתו.

עדכוני סייבר 🛡🇮🇱🎗

#CyberAttack #IncidentResponse

חברת Disney תשלם 10 מיליון דולר קנס בעקבות הפרת חוקי פרטיות לילדים באינטרנט (COPPA).
החברה נאשמת בכך שאספה ושימשה מידע אישי של ילדים בלי לקבל את הסכמת ההורים.

ההסדר כולל גם התחייבות של Disney לשפר את מדיניות אבטחת המידע והפרטיות שלה כדי למנוע מקרים דומים בעתיד.

עדכוני סייבר 🛡🇮🇱🎗

#COPPA #Privacy #CyberSecurity #InfoSec

חברת Google שחררה את Chrome 140, גרסה חדשה לדפדפן הכוללת תיקוני אבטחה קריטיים ושיפורי ביצועים.

בין היתר, נסגרה פרצת Use-after-free חמורה במנוע V8 (CVE-2025-9864) יחד עם מספר חולשות נוספות בדרגת בינוני.

לפי Google, לא דווח על ניצול פעיל של הפגיעויות, אך מומלץ לכל המשתמשים לעדכן מיידית את הדפדפן ב־Windows, macOS, Linux, Android ו־iOS.

עדכוני סייבר 🛡🇮🇱🎗

#Chrome140 #Google #Browser #CyberSecurity

מספר שירותים של גוגל חווים כעת הפסקות אינטרנט בינלאומיות

התקרית אינה קשורה לשיבושים או סינון באינטרנט ברמת מדינה

התקלה הסתדרה 🙄

עדכוני סייבר 🛡🎗🇮🇱

#GoogleDown