🍎🍯 שנה טובה חברים יקרים 🍯🍎

מאחל לכם שנה של חדשנות, שיתופי פעולה ופרויקטים מרתקים בסייבר.

פחות פישינג ומתקפות, יותר הגנות חכמות

שנה של חוסן לאומי, הגנת מידע ועליונות טכנולוגית.

שנזכה להצלחות מקצועיות ולרגעים שקטים בלי התרעות מרגיזות באמצע הלילה.

שנמשיך ללמוד, לשתף ולהעשיר זה את זה בידע ובניסיון.

שנה של בריאות, פרנסה טובה, שמחה ומשפחה קרובה.

שנדע לאהוב, לכבד ולהקשיב גם אחד לשני וגם לעצמנו.

חג שמח ושנה טובה ומתוקה פחות איומים, יותר הזדמנויות!

אשר תמם ❤️

ריכוז אירועי סייבר במהלך החג

🔹📡 החרמת שרתי SIM, השירות החשאי בארה"ב החרים 300 שרתי SIM ו-100,000 כרטיסי SIM ששימשו איומים על פקידים אמריקאים.

🔹💰 מעצרי הונאת קריפטו, חמישה חשודים נעצרו ביורוג’אסט בהונאה של 100 מיליון אירו ב-23 מדינות.

🔹👨‍💻חברת Defy Security, מינתה את מומחה הסייבר גארי וורזלה לדירקטוריון לחיזוק אסטרטגיה והגנות.

🔹🖥️ באגים ב-Supermicro BMC, מאפשרים עקיפת Root of Trust, מומלץ לעדכן קושחה מיידית.

🔹🔑 פרצת Microsoft Entra ID, מאפשרת התחזות למנהל גלובלי, תיקון קריטי זמין.

🔹🌐 פגיעויות חמורות בכרום, חושפות נתונים רגישים וגורמות לקריסות, עדכנו דפדפן בהקדם.

🔹🐉חברת Kali Linux 2025.3 בגרסה חדשה עם 10 כלי בדיקות חדירה חדשים ושיפורי אבטחה.

🔹🎭 עובד IT מצפון קוריאה, חדר לארגון דרך בקשת עבודה, כדאי לאמת מועמדים

🔹🛡️חברת Cloudflare, חסמה מתקפת DDoS שיא של 22.2 טרה־ביט לשנייה.

🔹🔒 סיסמה חלשה שהרסה עסק, כמה חשוב אימות חזק וניהול סיסמאות נכון.

🔹✈️ מעצר בבריטניה על המתקפה שהשביתה נמלי תעופה באירופה.

🔹🗳️ קמפיין דיסאינפורמציה רוסי מכוון לבחירות הקרובות במולדובה.

🔹🚦ניצול Domain Fronting בזדון תוקפים משתמשים ב-Google Meet, YouTube ו-Chrome Update להסוואת תעבורה זדונית

https://news.1rj.ru/str/CyberUpdatesIL/1854 🛡🇮🇱🎗

#SIM #Crypto #CyberCrime #Chrome #KaliLinux #SocialEngineering #DDoS

קבוצת Mandiant של Google חשפה קמפיין ריגול של קבוצת UNC5221 הסינית, שהשתמשה בכלי חדש בשם Brickstorm כדי לחדור לארגונים בארה״ב (טכנולוגיה ומשפטים) ולגנוב מידע רגיש במשך למעלה משנה.

הכלי Brickstorm הוא backdoor חזק ב-Go המאפשר הרצת פקודות, פרוקסי SOCKS, שליטה בקבצים וגניבת אישורי גישה, במיוחד ממערכות VMware ו-Microsoft Entra ID.

ההאקרים התחבאו מאחורי שירותים לגיטימיים כמו Cloudflare ו-Heroku והסירו עקבות בסיום הפעילות.

ההמלצה של גוגל לבדוק מערכות קריטיות, להפעיל EDR גם על שרתי VMware, ולסרוק עם כלל YARA ש-Mandiant פרסמה כדי לאתר נוכחות של Brickstorm.

https://news.1rj.ru/str/CyberUpdatesIL/1855 🛡

#Brickstorm #Google #CyberEspionage #CyberNews

האפליקציה האמריקאית Neon – Money Talks זינקה למקום הראשון בקטגוריית הרשתות החברתיות ב-App Store בארה"ב.

המשתמשים מקבלים 0.45$ לדקה על שיחות טלפון, תמורת הקול שמוקלט אוטומטית ונשלח ללמידת בינה מלאכותית.

מדובר באיסוף מאסיבי של קול ביומטרי שעלול לשמש לזיהוי, דיפייק והתחזות קולית.

חלק מתנאי השימוש מאפשרים לחברה למכור ולהעביר את הנתונים לצד שלישי

https://news.1rj.ru/str/CyberUpdatesIL/1863 🛡

#Privacy #Cyber #AI

אמזון תשלם 2.5 מיליארד דולר כדי לסגור תביעה בארה״ב על מנויי Prime.

הרשות להגנת הצרכן (FTC) טוענת שאמזון הטעתה אנשים להצטרף למנוי וקשה היה לבטל אותו.

הפשרה כוללת 1 מיליארד דולר קנס ו־1.5 מיליארד דולר פיצויים למיליוני לקוחות.

אמזון תצטרך גם לפשט את תהליכי ההרשמה והביטול.

https://news.1rj.ru/str/CyberUpdatesIL/1864 🛡

#Privacy #ConsumerRights #DarkPatterns

קבוצת וולוו חשפה פרצת נתונים אחרי מתקפת כופרה על ספק מערכות משאבי אנוש חיצוני שלה בשם Miljödata.

התוקפים חדרו למערכות הספק, הצפינו קבצים וגנבו מידע רגיש של עובדים, כולל שמות, כתובות, תאריכי לידה, מספרי זהות ואף מידע רפואי.

הנתונים הועלו לאתר ההדלפות על ידי קבוצת DataCarry, חשוב להדגיש שמערכות ה־IT של וולוו עצמה לא נפרצו.

וולוו מציעה לנפגעים 18 חודשי הגנת זהות בחינם ומזהירה מניסיונות הונאה וגניבת זהות בעקבות הדליפה.

https://news.1rj.ru/str/CyberUpdatesIL/1865 🛡

#DataBreach #Ransomware #Privacy

חברת Archer Health חשפה מאגר מידע של כ־23GB שמכיל כ־145,000 רשומות רפואיות ופרטים אישיים ללא הגנה.

המאגר כלל תוכניות טיפול, טפסי שחרור, הערכות רפואיות ודוחות פנימיים עם שמות, כתובות, טלפונים, מספרי זהות ומידע רפואי רגיש של מטופלים.

הדליפה נחשפה ע״י החוקר סייבר והגישה נחסמה תוך שעות, אך לא ברור אם המידע הועתק או נוצל לפני כן.

מדובר במחדל אבטחה חמור שעלול להוביל להרבה מאוד דברים כמו גניבת זהות, הונאות ופגיעה בפרטיות רפואית, והארגון עלול לעמוד בפני תביעות וקנסות 😠

https://news.1rj.ru/str/CyberUpdatesIL/1867 🛡

#DataBreach #Privacy #Healthcare

שבת שלום.

ממשלת בריטניה תספק ערבויות הלוואה של £1.5 מיליארד ל-Jaguar Land Rover בעקבות מתקפת סייבר

ממשלת בריטניה הודיעה על ערבויות הלוואה בסך £1.5 מיליארד לחברת Jaguar Land Rover (JLR) במטרה לתמוך בספקים שלה, לאחר שמתקפת סייבר השביתה את פעילות הייצור שלה.

ההתקפה, שבוצעה בסוף אוגוסט על ידי קבוצת Scattered Lapsus\$ Hunters, גרמה להשבתת המערכות ולפגיעה חמורה בשרשרת האספקה. החברה, השייכת לקבוצת Tata Motors ההודית, מעסיקה כ-30,000 עובדים ישירות במפעלי בריטניה, וההשבתה גורמת להפסדים של כ-£50 מיליון בשבוע.

ההלוואה, שתינתן על ידי בנק מסחרי, תסייע ל-JLR לשמור על יציבות פיננסית ולתמוך בספקים, במיוחד עסקים קטנים, שנמצאים בסיכון גבוה לפשיטת רגל. ההלוואה תחזור על ידי JLR במשך חמש שנים.

https://news.1rj.ru/str/CyberUpdatesIL/1869 🛡

עוד על ממשלת בריטניה מתכננת להטמיע כרטיסי זהות דיגיטליים (“Brit Card”) עד 2029, במטרה לוודא עבודה חוקית, למנוע ניצול בלתי חוקי של שירותים ציבוריים ולפשט גישה לשירותים כמו רווחה, מס ובריאות.

הכרטיס יפעל דיגיטלית, מה שמאפשר זיהוי מהיר ללא צורך בכרטיס פיזי. הוא ישלב מידע אישי מרכזי על האזרחים כמו שם, תאריך לידה, כתובת ומידע ביומטרי, במאגר אחד מרכזי שמאפשר הרשאות גישה מבוקרות לשירותים שונים.

בטוח שהמאגר הזה יהפוך ליעד אטרקטיבי להאקרים, במיוחד אם לא ייושמו בקרות קפדניות של גישה, הצפנה ומעקב, בנוסף פעילי פרטיות מודאגים מפגיעה בחירות דיגיטלית ושימוש לרעה במידע, כולל פוטנציאל לפיקוח המוני.

עצומה נגד התוכנית זכתה לתמיכה של יותר מ‑1.6 מיליון אנשים, שקראו לבטל את החובה להטמיע את המזהה הדיגיטלי

https://news.1rj.ru/str/CyberUpdatesIL/1870 🛡

#DigitalID #Privacy #CyberSecurity #UK #DataProtection #CitizenSafety

קומקאסט נפרצה על ידי קבוצת Medusa, דליפת ענק של 834GB נתונים ודרישת כופר

קבוצת הכופרה Medusa טוענת כי פרצה למערכות Comcast, אחת מחברות התקשורת הגדולות בארה״ב, המספקת אינטרנט, טלוויזיה בכבלים, טלפוניה ושירותי סטרימינג (Xfinity, NBCUniversal, Peacock) וגנבה כ־834.4 גיגה־בייט נתונים רגישים.

הקבוצה דורשת כ־1.2 מיליון דולר כדי לא לפרסם או למחוק את המידע.

כראיה, Medusa פרסמה כ־20 צילומי מסך וקובצי רשימות (167,121 רשומות) הכוללים מסמכים פנימיים, סקריפטים של SQL, גיליונות Excel ונתוני תביעות.

חברת Comcast טרם אישרה או הכחישה את האירוע.

https://news.1rj.ru/str/CyberUpdatesIL/1871 🛡

#CyberSecurity

חברת Asahi Group Holdings, המייצרת כשליש מהמשקאות ביפן, נאלצה להשבית את מערכות ההזמנות והמשלוחים לאחר מתקפת סייבר שפגעה בפעילותה המקומית. גם מוקדי שירות הלקוחות והטלפונים יצאו מכלל פעולה.

החברה, שמעסיקה כ־30,000 עובדים ומגלגלת כ־20 מיליארד דולר בשנה, הודיעה כי לא ידוע עדיין אם מדובר בכופרה או אם נגנב מידע רגיש. המתקפה פרצה בשעות הבוקר וגרמה לשיתוק מיידי של שרשרת האספקה.

חברת Asahi הבהירה כי לא נמצאו עדויות לדליפת מידע אישי של לקוחות, אך לא מסרה מתי תשוב לפעילות מלאה. בינתיים, מתבצעת חקירה פנימית ושחזור מערכות.

https://news.1rj.ru/str/CyberUpdatesIL/1872 🛡

#יפן #סייבר #כופרה #supply_chain

הרשעת "מלכת הביטקוין" ותפיסת הקריפטו הגדולה בעולם

משטרת המטרופוליטן בבריטניה הרשיעה את ג'ימין צ'יאן (Zhimin Qian), המכונה "מלכת הביטקוין", בגין רכישה והחזקה של רכוש פלילי, לאחר שהודתה באשמה. ההרשעה חותמת חקירת ענק בפרשת הונאה והלבנת הון בהיקף בינלאומי.

צ'יאן הייתה המוח מאחורי הונאת פונזי מבוססת ביטקוין שהתנהלה בסין בין 2014 ל-2017. היא הבטיחה תשואות מופרזות וגייסה 40 מיליארד יואן (מיליארדי דולרים) מכ-130,000 קורבנות.

כשהתוכנית קרסה, היא המירה את הכספים לביטקוין ונמלטה לבריטניה בניסיון להלבין את הכסף.

המשטרה תפסה 61,000 מטבעות ביטקוין במבצע שהוגדר על ידי גורמים רשמיים כגדול ביותר מסוגו בעולם, שווי המטבעות מוערך כיום בכ-5.5 מיליארד ליש"ט (כ-7.3 מיליארד דולר).

שותפתה להלבנת ההון בבריטניה, ג'יאן וון (Jian Wen), כבר נידונה לשש שנים ושמונה חודשים בכלא.

https://news.1rj.ru/str/CyberUpdatesIL/1873 🛡

#Bitcoin #Crypto #CyberCrime #MoneyLaundering #UKPolice #Seizure #EconomicCrime

פלטפורמת ClaimPix האמריקאית לניהול תביעות ביטוח רכב דלפה מסד נתונים עצום של 10.7TB עם מעל 5.1 מיליון קבצים.

המידע כלל פרטי לקוחות אישיים (שמות, טלפונים, כתובות, מיילים), מסמכי רכב וחשבוניות תיקון, תמונות רכבים עם לוחיות ומספרי VIN וכן 16,000 ייפויי כוח חתומים דיגיטלית עם כתובות IP של החותמים.

הדליפה חושפת סיכון לגניבת זהות, תרמיות ביטוח, “שכפול רכבים” באמצעות VIN ואף שימוש לרעה בייפויי כוח להעברת בעלות.

לאחר הפנייה, ClaimPix חסמה את הגישה ויישמה תיקונים בקוד ובמדיניות האבטחה, אך לא ברור כמה זמן המידע היה נגיש לציבור

https://news.1rj.ru/str/CyberUpdatesIL/1875 🛡

#DataLeak #Insurance #CyberRisk #US #Privacy #ClaimPix #CyberNews