✨ עדכוני סייבר – סיכום שבת 🛡️✨

1. 💰מתקפת Trust Wallet קושרת גניבת קריפטו בהיקף של כ-85 מיליון דולר למתקפת שרשרת אספקה Shai-Hulud דרך npm. חבילת קוד זדונית הובילה לדליפת Seed Phrases ולריקון אלפי ארנקים.


2. 🖼️חברת Google בוחנת מודל Image-AI חדש ומהיר במיוחד, שאמור להפוך למנוע היצירה המהיר ביותר שלה עד כה, עוד צעד במרוץ ה-AI, עם שאלות פתוחות על שימושים, פרטיות והטמעה במוצרים קיימים.


3. 🔐 מעל 10,000 חומות אש של Fortinet חשופות למתקפות עקיפת 2FA דרך SSL-VPN, בגלל מערכות שלא עודכנו וחולשה מוכרת שממשיכה להיות מנוצלת בפועל.


4. 📡 בוטנט Kimwolf מתפשט ברשתות מקומיות, בעיקר דרך מכשירי Android ו-IoT, ופועל מבפנים כ-Proxy זדוני – איום שמדלג מתשתיות ביתיות לסביבות ארגוניות.


5. 🔑 מתקפות גניבת קריפטו בהיקפים גדולים ממשיכות להיות מקושרות לפריצת LastPass מ-2022, עם פיצוח מתמשך של כספות ישנות וניקוז ארנקים שנים אחרי האירוע.


6. 🏥ארגון Covenant Health מדווחת על דליפת מידע שפגעה בכ-478 אלף מטופלים, כולל נתונים אישיים ורפואיים, תזכורת כואבת לרמת הסיכון במגזר הבריאות.


7. 📻 ביפן: פריצה ל-Tokyo FM, האקר טוען לגניבת כ-3 מיליון רשומות משתמשים, האירוע עדיין בבדיקה אך ההיקף מדאיג.


8. ⚓ בפינלנד, שני מלחים נעצרו בחקירה הקשורה לפגיעה בכבלי תקשורת תת-ימיים, אירוע שמדגיש את הרגישות של תשתיות אינטרנט פיזיות בעידן הסייבר.

https://news.1rj.ru/str/CyberUpdatesIL/2079

#CyberUpdates #Crypto #SupplyChain #Fortinet #2FA #Botnet #DataBreach #LastPass #AI #IoT

מקרה קלאסי למה צריך Honeypot ? 🎭

קבוצת התקיפה ShinyHunters טענה שפרצה ל-Resecurity, חברת סייבר אמריקאית וגנבה מידע פנימי כמו צ’אטים, מפתחות API, טוקנים וצילומי מסך ממערכות לכאורה רגישות וגם פורסמו “הוכחות”.

התגובה של Resecurity הייתה חריגה "לא הייתה חדירה ל-Production, לא דליפת לקוחות ולא נזק תפעולי". לטענתם, התוקפים פעלו בתוך Honeypot ייעודי בסביבה מדומה עם נתונים פיקטיביים שנועדה למשוך תוקפים, לתעד את הכלים, ה-TTPs ודפוסי הפעולה שלהם.

הנתונים ש-ShinyHunters פרסמו אכן נראים אמיתיים במבט ראשון, אבל בבדיקה טכנית הם מתאימים לסביבה מבוקרת מכוון אין חיבורים למערכות חיות, אין עקביות לוגית של דאטה ארגוני אמיתי, ואין ראיות לגישה למידע לקוחות.

לא כל “פריצה לחברת סייבר” היא באמת פריצה. לפעמים זה תוקף שחושב שהוא בפנים ובפועל הוא חלק מניסוי וזה גם מראה איך Honeypot יכול להפוך מאמצעי הגנה לכלי שמייצר רעש, כותרות ו-PR לתוקפים. 😏

https://news.1rj.ru/str/CyberUpdatesIL/2079

נגמרה השליטה על המשחק 🎮🔥

שרתים של Rainbow Six Siege נפרצו שוב ושחקנים התחילו לחטוף באנים אקראיים, חסימות גישה ותקלות סנכרון בלי סיבה נראית לעין.

זה מגיע אחרי אירוע חמור בסוף דצמבר, שבו תוקפים חדרו ל־backend של Ubisoft, השביתו את השירות, חילקו קרדיטים וסקינים נדירים, כולל פריטים של מפתחים, ושיחקו חופשי עם מנגנון הבאנים.

זה לא באג ולא צ’יט. זו גישה אדמיניסטרטיבית למערכות הליבה.

כשמישהו מחזיק את המפתחות לשרת הוא קובע מי משחק, מי עף, ומי מקבל הכל. 😏

https://news.1rj.ru/str/CyberUpdatesIL/2080

#CyberSecurity #GameSecurity #Ubisoft #RainbowSixSiege #DataBreach #Backend #Hacking #Infosec

“האקר ביטפינקס” משתחרר מוקדם 🪙🚪

איליה ליכטנשטיין, שהורשע בפרשת הפריצה האגדית ל-Bitfinex מ-2016, שוחרר מוקדם מהכלא והועבר למעצר בית. מדובר בפריצה שבה נגנבו כ-120 אלף ביטקוין, אחת הגניבות הגדולות בעולם הקריפטו.

ליכטנשטיין הודה בקשירת קשר להלבנת הון, קיבל 5 שנות מאסר, אבל שוחרר לפני הזמן בזכות חוק אמריקאי שמקל עונשים לאסירים “שיתופיים”. הרשויות הצליחו לתפוס כ-94 אלף ביטקוין בשווי של מיליארדים. 💰

עכשיו הוא כבר מדבר על “תרומה חיובית לעולם הסייבר”. הקהילה? פחות מתרגשת. 😏

https://news.1rj.ru/str/CyberUpdatesIL/2081

🤔 בימים האחרונים התחילו להופיע בפורומים הצעות למכירת מידע ארגוני שנגנב משירותי שיתוף קבצים בענן.

לפי הדיווחים, לא מדובר בפריצה מתוחכמת או 0-day, אלא בגישה לחשבונות לגיטימיים ב-ShareFile / Nextcloud / ownCloud דרך סיסמאות שנגנבו מעמדות עובדים (Infostealers), כשברוב המקרים לא היה MFA.

התוקפים פשוט נכנסו עם credentials תקפים, הורידו מסמכים רגישים ומוכרים את הדאטה.

בשורה התחתונה לא מדובר בכשל של ספקי הענן, אלא היגיינת זהויות גרועה של סיסמאות ישנות, reuse, בלי MFA, ובלי ניטור גישה חריג. עוד תזכורת כואבת שמידע ארגוני נגנב היום הרבה לפני שיש “פריצה”. 😏

https://news.1rj.ru/str/CyberUpdatesIL/2082

#CyberSecurity #CloudSecurity #DataLeak

בית משפט פדרלי בארה״ב הורה ל-OpenAI למסור לתובעים כ-20 מיליון שיחות ChatGPT שעברו אנונימיזציה, כחלק מתביעת זכויות יוצרים שמובילים גופי תקשורת ובראשם ה-New York Times.

המחלוקת לא עוסקת בדליפת מידע או בפריצה, אלא בשאלה האם OpenAI השתמשה בתוכן עיתונאי מוגן לצורך אימון המודלים והאם ניתן להוכיח זאת דרך התנהגות המערכת בפועל.

התובעים דרשו בתחילה גישה לכ-120 מיליון שיחות ובהמשך צומצמה הדרישה למדגם של 20 מיליון. OpenAI ניסתה למנוע את מסירת החומר המלא, בטענה לפגיעה בפרטיות ולהיעדר רלוונטיות של רוב השיחות, והציעה חלופה של חיפושים ממוקדים בלבד. בית המשפט דחה את הבקשה, קבע שהנתונים האנונימיים רלוונטיים להליך, ושאמצעי ההגנה המשפטיים מספקים.

המשמעות היא לא טכנולוגית אלא משפטית בית המשפט מאותת שהוא מוכן לחייב חברות AI בחשיפה רחבה של נתוני שימוש, כל עוד אין זיהוי אישי, כדי לאפשר בדיקה אמיתית של טענות על הפרת זכויות יוצרים. זה תקדים שעלול להשפיע ישירות על האופן שבו תביעות נגד מודלי שפה ינוהלו בעתיד.

https://news.1rj.ru/str/CyberUpdatesIL/2086

דליפת נתונים בתחנות דלק בארה״ב🛢️🇺🇸

חברת Gulshan Management Services, Inc., שמפעילה כ־150 תחנות דלק וחנויות נוחות, אישרה אירוע אבטחה שבו תוקף החזיק גישה לא מורשית למערכות הארגון במשך ימים. לא כופרה, לא zero-day ולא מתקפה רועשת אלא חדירה שקטה שניצלה חולשות בסיסיות בניהול גישה וניטור.

במהלך הגישה נחשפו מאגרי PII ונתונים פיננסיים, כולל מזהים ממשלתיים ומידע בנקאי.

זה בדיוק סוג האירועים שנראים כשאין הפרדת סביבות, כשיש הרשאות יתר, וכש-logs קיימים אבל אף אחד לא באמת מסתכל עליהם בזמן אמת.

זה לא סיפור של תוקף מתוחכם. זה סיפור של ארגון בלי visibility. 😏

https://news.1rj.ru/str/CyberUpdatesIL/2087

#DataBreach #CyberSecurity #SOC #IncidentResponse #PII #IdentityTheft #Monitoring #Governance

🛡️ חור קריטי ב-Trend Micro Apex Central נותן שליטה מלאה על שרת הניהול 🚨

חברת Trend Micro תיקנה חולשת RCE חמורה (CVE-2025-69258, ציון 9.8) ב-Apex Central on-premise קונסולת הניהול שמחזיקה את כל סוכני האבטחה בארגון. הבאג יושב ברכיב MsgReceiver.exe, שמאפשר לתוקף לשלוח הודעה crafted ולגרום לטעינת DLL זדוני דרך LoadLibraryEx.

התוצאה היא הרצת קוד כ-SYSTEM, בלי אימות, בלי משתמש, בלי אינטראקציה.

מי שמגיע לפורט הזה ברשת יכול להפוך את שרת הניהול עצמו לנקודת שליטה ומשם הדרך ל-lateral movement, השבתת הגנות ו-persistence קצרה מאוד.

זה לא חור מתוחכם. זה חור של אמון מופרז בשירות פנימי ומי שלא עדכן ל-Build 7190 עדיין פגיע.

https://news.1rj.ru/str/CyberUpdatesIL/2089

#TrendMicro #ApexCentral #RCE #CyberSecurity #PatchNow #Vulnerability

איראן נכנסה ל־dark mode ארצי ⚠️🇮🇷

הרשויות באיראן הפעילו השבתת אינטרנט רחבה בניסיון לבלום גל מחאות ולהסתיר דיווחים על דיכוי אלים. לפי מדדים גלובליים, החיבור הלאומי צנח לכ־1% בלבד מהרמות הרגילות ניתוק כמעט מוחלט מהעולם.

הכיבוי נמשך כבר יותר מ־36 שעות. המשמעות היא לא רק פגיעה בחופש הביטוי, אלא גם ניתוק של אזרחים מהיכולת לבדוק מה שלום משפחה וחברים, לתעד אירועים, או לתאם מחאה. כשאין רשת, אין וידאו, אין עדויות, אין ויראליות.

זה לא תקלה. זה כלי שליטה.
הכלי Internet kill switch הוא נשק פוליטי לכל דבר לא סייבר מתוחכם, אלא כפתור אדום שמכבה מציאות.

https://news.1rj.ru/str/CyberUpdatesIL/2090

#Iran #InternetShutdown
#DigitalBlackout
#KillSwitch #Censorship

✨ עדכוני סייבר סיכום שבת 🛡️✨

1. 🧠 רכישה אסטרטגית של CrowdStrike, החברה הודיעה על רכישת סטארט-אפ בתחום Identity Security (SGNL) בכ-740 מיליון דולר, מהלך שמדגיש את הדגש על בקרה בזמן אמת של גישות משתמשים, מכונות ו-AI בתוך תשתיות ארגוניות.


2. 🛠️ חולשה קריטית ב-HPE OneView מנוצלת בשטח: פרצת REST API חמורה מאפשרת Remote Code Execution ללא אימות על מערכות ניהול HPE OneView. CISA הכניסה אותה לרשימת Known Exploited Vulnerabilities כלומר, היא כבר מנוצלת בהתקפות, ועדכון מיידי חיוני.


3. 🐧 כלי מתקדם מנפץ בידוד וירטואלי, חוקרי אבטחה תיארו שימוש בכלי בשם MAESTRO שמאפשר VM Escape ב-VMware כלומר בריחה ממכונה וירטואלית ל-hypervisor עצמו, מה שמחליש את שכבת הבידוד הבסיסית.


4. 💀התקפות ה-ransomware אינן פוסקות, עם נגזרות חדשות ודיווחים על התקפות שמשתמשות בכלים אוטומטיים ו-AI כדי להגביר את קצב ההפצה וההשתלטות.


5. 🚓 ארגון Europol פוגע בפשע המאורגן הדיגיטלי לאחר מבצע אכיפה גדול באירופה שהוביל ל-34 מעצרים של חברי קבוצת הפשע Black Axe, צעד משמעותי במאבק בפשע מאורגן ברשת.


6. 🦠 ניצול אירועים פוליטיים להפצת malware, תוקפים מנצלים התפשטות חדשות ואירועים כמו כותרות על Maduro כדי להפיץ קוד זדוני, עוד דוגמה קלאסית להתקפות שמתבססות על עניין ציבורי כווקטור הפצה.

https://news.1rj.ru/str/CyberUpdatesIL/2091

#CrowdStrike #IdentitySecurity #HPEOneView #CISA #VMware #VMescape #Ransomware #AI #Europol #BlackAxe #Malware

במהלך השבת נשלחו הרבה הודעות מוזרות כאלה 🙄

מדובר ניסיון הפחדה באמצעות הודעות SMS 📱⚠️

מערך הסייבר הלאומי מטפל בנושא הודעות SMS באנגלית שהגיע מגורם לא מזוהה, שמטרתן לזרוע בהלה.

מדובר בהודעה לאומנית שנשלחה מחו"ל לא בפריצה למכשירים או לחשבונות, אלא בהפצת ספאם רחבה. שליחה מאסיבית כזו לא דורשת יכולות מיוחדות.

מה עושים? להתעלם, לחסום את השולח, לסמן כספאם ולא להעביר הלאה.

האירוע מוכר ומטופל. לכל שאלה מוקד 119.


https://news.1rj.ru/str/CyberUpdatesIL/2092

דליפה לכאורה מאינסטגרם של 17.5 מיליון חשבונות ⚠️

חוקרי Malwarebytes מדווחים על מאגר עם מידע של כ־17.5 מיליון משתמשים שכולל שמות משתמש, מיילים, טלפונים וכתובות. חלק מהדאטה כבר מופץ ברשת האפלה ויש דיווחים על ניסיונות איפוס סיסמה וניצול אקטיבי.

נכון לעכשיו אין אישור רשמי מ-Meta לפריצה ישירה, אבל ייתכן שמדובר באיסוף ממקורות אחרים (סקראפינג, דליפות צד ג’, מאגרים ישנים). מבחינת המשתמש הסיכון זהה.

מה עושים? 🔐
להחליף סיסמה • להפעיל 2FA • לא ללחוץ על לינקים • להיזהר מהודעות מלחיצות

https://news.1rj.ru/str/CyberUpdatesIL/2093

#Instagram #DataLeak #CyberSecurity #Privacy #Phishing

דליפה לכאורה מחשבונות PayPal מעל 104 אלף פרטי התחברות ⚠️

תוקף בשם Lud שיתף רשימת שילוב (combo list) של PayPal הכוללת 104,472 שורות בפורמט אימייל וסיסמה.

כרגע אין אימות רשמי מצד PayPal, והאירוע מסווג כ״בהמתנה לאימות״.

חשוב להדגיש שלא בהכרח מדובר בפריצה ישירה ל-PayPal. סביר יותר שמדובר באיסוף ממקורות קודמים כמו דליפות ישנות, סקראפינג או reuse של סיסמאות מאתרים אחרים.

מבחינת המשתמש, הסיכון זהה של ניסיונות השתלטות על חשבונות, הונאות פיננסיות ופישינג ממוקד.

https://news.1rj.ru/str/CyberUpdatesIL/2094

#PayPal #DataLeak #CyberCrime #AccountTakeover #Phishing #CyberSecurity

מאגר ענק של דיסקורד מוצע למכירה עם מעל 78 מיליון פריטים 🤔

תוקף בשם HawkSec טוען שהוא מחזיק מאגר עצום של נתוני Discord עם הודעות, סשנים קוליים, פעולות משתמשים ומידע על שרתים, סה״כ 78,541,207 פריטים.

לפי הפרסום, המידע נאסף לאורך חודשים כחלק מפרויקט OSINT/CSINT שננטש.

https://news.1rj.ru/str/CyberUpdatesIL/2095

#Discord #DataLeak #OSINT #CyberCrime #Privacy #ThreatIntel #CyberSecurity

בית החולים AZ Monica בבלגיה נכנס למצב חירום דיגיטלי אחרי מתקפת סייבר שהכתה במערכות הליבה שלו והשביתה את כל השרתים בשני הקמפוסים.

ההחלטה לכבות את התשתיות התקבלה בשעות הבוקר המוקדמות, מתוך חשש להתפשטות נוספת של הפגיעה.

ההשבתה הזו לא נשארה בעולם ה-IT. ניתוחים ופרוצדורות בוטלו, מחלקת החירום עברה לפעילות מצומצמת וצוותים רפואיים נאלצו לחזור לנייר ועט כי מערכות המידע הרפואיות לא היו זמינות.

חולים במצב קריטי פונו לבתי חולים אחרים בסיוע הצלב האדום, כדי להבטיח רציפות טיפול.

בשלב זה לא פורסם רשמית סוג המתקפה או אם הוגשה דרישת כופר, אך האירוע נחקר על ידי המשטרה והיחידה לפשיעה מקוונת. מה שברור כבר עכשיו הוא שהפגיעה לא הייתה רק טכנולוגית אלא תפעולית, רפואית ואנושית.

זה עוד תזכורת כואבת לכך שבמערכות בריאות, סייבר הוא לא “בעיה של IT”. הוא שכבת בטיחות קריטית.

https://news.1rj.ru/str/CyberUpdatesIL/2097

#CyberAttack #HealthcareSecurity
#HospitalIT #Ransomware #CyberResilience