עדכוני אוגוסט 2023 של מיקרוסופט מאוד קריטיים לטיפול, CISA הורתה לארגונים ממשלתיים להחיל תיקונים עד ה-30 באוגוסט, בהתאם להנחיה תפעולית מחייבת 22-01.

הסוכנות האמריקאית לאבטחת סייבר ותשתיות (CISA) הדגישה Zero-Day חשוב על מוצרי .NET ו-Visual Studio של מיקרוסופט שמנוצל ע"י גורמים רוסיים (CVE-2023-38180, CVE-2023-36884).

הגירסאות הפגיעות של Visual Studio 2022 גרסאות 17.2, 17.4 ו-17.6, כמו גם .NET 6.0 ו-7.0, ו-ASP.NET Core 2.1.

https://news.1rj.ru/str/CyberUpdatesIL/567

הניו יורק טיימס אוסר על שימוש בתוכן שלו לבינה מלאכותית

העיתון שינה את תנאי השירות שלו כדי לאסור שימוש בתוכן להכשרת מודלים של בינה מלאכותית ללא הסכמתו מראש.

הכללים המעודכנים אומרים שלא ניתן להשתמש בתוכן המיוצר על ידי הניו יורק טיימס בפיתוח של "כל תוכנה, לרבות, אך לא רק, אימון למידת מכונה או מערכת בינה מלאכותית (AI).

המסמך שהאיסור כולל טקסט, תצלומים, תמונות, איורים, עיצובים, קטעי אודיו, קטעי וידאו, "מראה ותחושה", מטא נתונים, נתונים או אוסף.

הניו יורק טיימס מזהיר כי עיסוק בשימוש אסור בשירותים עלול לגרום לקנסות או סנקציות נגד המשתמש או אלו המסייעים למשתמש, אך אינו מפרט יותר.

עדכון תנאי השירות יכול לתת לחדרי חדשות שליטה רבה יותר על אופן השימוש בתוכן שלהם.

כדי לתת מענה לחלק מהחששות הללו, OpenAI הודיעה לאחרונה כי מפרסמים יוכלו לחסום את סורק האינטרנט GPTBot שלה שמטרתו לשפר מודלים של בינה מלאכותית.

https://news.1rj.ru/str/CyberUpdatesIL/568

בעקבות פגיעות IBM MOVEit שלא טופלה נתונים של 4 מיליון תושבי קולורדו נגנבו

מחלקת הבריאות והמימון של קולורדו (HCPF) מתריע ליותר מארבעה מיליון אנשים על פרצת מידע שהשפיעה על המידע האישי והבריאותי שלהם.

קולורדו HCPF היא סוכנות ממשלתית במדינה המנהלת את התוכניות Health First Colorado (Medicaid) ו-Child Health Plan Plus, ומספקת תמיכה למשפחות מעוטות הכנסה, קשישים ואזרחים עם מוגבלויות (ביטוח לאומי 😜).

המתקפה הייתה אפשרית בעקבות ניצל פגיעות CVE-2023-34362

https://news.1rj.ru/str/CyberUpdatesIL/569

ה-FBI מזהיר מפני טקטיקה חדשה שתוקפים משתמשים באפליקציות בטא כדי לעקוף את אבטחת חנות האפליקציות לנייד

התוקפים מעלים גרסאות "בטא" זדוניות של אפליקציות ל"השקעה במטבעות קריפטוגרפיים", האפליקציות נמצאת בשלב פיתוח מוקדם וכרגע נועדו לשמש חובבי טכנולוגיה או מעריצים כדי לבדוק ולהגיש משוב למפתחים לפני שהתוכנה תשוחרר רשמית, בפועל הן משמשות לגניבת קריפטו

אפליקציות בטא אינן עוברות תהליך סקירת קוד סטנדרטי וקפדני אלא נבדקות באופן שטחי ותהליך זה לא מספיק כדי לחשוף את הקוד הזדוני הנסתר שמפעיל לאחר ההתקנה לביצוע פעולות עוינות שונות.

"האפליקציות הזדוניות מאפשרות גניבה של מידע אישי מזהה (PII), גישה לחשבון פיננסי או השתלטות על מכשירים", מסביר ה-FBI.

"האפליקציות עשויות להיראות לגיטימיות על ידי שימוש בשמות, תמונות או תיאורים הדומים לאפליקציות פופולריות."

כמה סימנים על תוכנות זדוניות במכשיר כוללים בד"כ קצב ניצול סוללה גבוה במיוחד, צריכת נתונים מוגברת באינטרנט, הופעה פתאומית של מודעות קופצות, ירידה בביצועים והתחממות יתר.

https://news.1rj.ru/str/CyberUpdatesIL/570

פגיעות במוצר OpenNMS ברמה של 8.8 שמובילה לגנבת נתונים ומניעת שירות

פגיעות הזרקת הישות החיצונית של XML (XXE) נותנת לתוקפים דרך לחלץ נתונים ממערכת שרת הקבצים של OpenNMS, לשלוח בקשות HTTP שרירותיות לשירותים פנימיים וחיצוניים ולהפעיל תנאי מניעת שירות במערכות מושפעות.

הפגיעות CVE-2023-0871 התגלתה ביוני וקיבלה פתרון השבוע , מדובר על פלטפורמה מועדפת על ידי הרבה ארגונים כמו Cisco GigaComm, אחרים

ארגונים משתמשים ב-OpenNMS כדי לנטר את הרשתות המקומיות והמבוזרות שלהם למגוון שימושים, כולל ניהול ביצועים, ניטור תעבורה, זיהוי תקלות והפקת אזעקות. הפלטפורמה מבוססת Java תומכת בניטור הן של רשתות פיזיות והן וירטואליות, יישומים, שרתים, אינדיקציות לביצועים עסקיים ומדדים מותאמים אישית.

פרויקט OpenNMS תיאר את הפגיעות כמשפיעה על OpenNMS Horizon 31.0.8 וגרסאות קודמות ל-32.0.2.

ארגונים המשתמשים בתוכנה נא לעדכן ל- Meridian 2023.1.6, 2022.1.19, 2021.1.30, 2020.1.38, או Horizon 32.0.2 או חדש יותר.


https://news.1rj.ru/str/CyberUpdatesIL/571

https://www.kan.org.il/content/kan-news/local/488714/

רק בגלל שהתמונה הזאת מעולה למצגות העלתי את הקישור 🤡

גוגל פרסמה את Chrome 116 ומתכננת לשלוח עדכוני אבטחה על בסיס שבועי, כדי להבטיח שפגמים שהתגלו יגיעו למשתמשים מהר יותר.

דפדפן Chrome 116 עם תיקונים ל-26 פגיעויות, ש 21 הם דווחו על ידי חוקרים חיצוניים.

החשוב שבהם הוא CVE-2023-2312, פגם לאחר שימוש ברכיב Offline. החוקר המדווח זכה בפרס של 30,000 דולר.

הבא בתור הוא CVE-2023-4349, בעיה ב-Device Trust Connectors, ולאחריה יישום לא הולם במסך מלא (CVE-2023-4350), ובאג לאחר שימוש ללא תשלום ברשת (CVE- 2023-4351), שעבורם שילמה גוגל פרסים בסך $5,000, $3,000 ו-$2,000, בהתאמה.

הגירסאות של Chrome 116.0.5845.96 עבור Mac ו-Linux וכגרסאות 116.0.5845.96/.97 עבור Windows.

https://news.1rj.ru/str/CyberUpdatesIL/572

גוגל הכריזה על הטמעת מפתח אבטחה קוונטי ראשון בקוד פתוח FIDO2, המשתמשת בסכימת חתימה היברידית ECC/Dilithium בשיתוף האוניברסיטה השוויצרית ETH ציריך

מפתח FIDO2 הינו הגרסה השנייה של תקן האימות Fast IDentity Online, ומפתחות FIDO2 משמשים לאימות ללא סיסמה וכרכיב אימות דו-שלבי (MFA).

גוגל מסבירה כי יישום מפתח אבטחה עמיד קוונטי FIDO2 הוא צעד מכריע לקראת הבטחת בטיחות ואבטחה, כאשר הופעת גישות והתפתחויות מחשוב קוונטי בתחום עוקבות אחר מסלול מואץ.

"ככל שההתקדמות לקראת מחשבים קוונטיים מעשיים מואצת, ההיערכות להופעתן הופכת לנושא דחוף יותר ככל שעובר הזמן", אמרה גוגל

https://news.1rj.ru/str/CyberUpdatesIL/572

פגם בפלאגין Jenkins מאפשר לתוקפים לקבל גישת מנהל

בייעוץ אבטחה אחרון מג'נקינס הם תיקנו 24 נקודות תורפה המשפיעות על מספר תוספים, 5 פגיעות בדרגת חומרה גבוהה, 18 בינונית ואחת נמוכה.

לרשימת התוספים המושפעים של ג'נקינס לחץ כאן

https://news.1rj.ru/str/CyberUpdatesIL/573

טסלה חשפה זליגת מידע על עובדי החברה, כתוצאה מ"עובד ממורמר" ולא מתקפת סייבר

טסלה אמרה לרשויות בארה"ב כי פרצת מידע שהתגלתה במאי הביאה לחשיפת המידע אישי, הכולל מספרי תעודת זהות, שמות, מידע ליצירת קשר ורשומות הקשורות לתעסוקה הקשורים לעובדים הנוכחיים והקודמים במכתב שנשלח לאנשים שנפגעו מגלה שהפרת המידע קשורה לזוג עובדים לשעבר ששלחו מידע סודי לכלי התקשורת הנדלסבלאט. טסלה אמרה שהעובדים לשעבר "הוציאו את המידע לא נכון תוך הפרה של מדיניות אבטחת ה-IT והגנת מידע של טסלה" ותספק לאנשים שנפגעו שירותי ניטור אשראי והגנה על זהות.

הנדלסבלאט הבטיחה לטסלה כי אין בכוונתה לפרסם את הנתונים האישיים.

https://news.1rj.ru/str/CyberUpdatesIL/574

סיכום הלילה, מערך הסייבר עדכן כי זיהה אינדיקציות לכך שמידע רגיש דלף מאתרי היכרויות. מחלקת הסייבר בפרקליטות פנתה לבית המשפט והוצא צו איסור פרסום על התוכן שדלף

לא ברור אם אנחנו באירוע של אטרף 2 או שזה סערה בכוס מים 🤷‍♂

שמות האתרים :

Zivug4u.co.il,hedate.co.il, Richdate.co.il,Flirtut.co.il,Kosherdate.co.il, Xydate.co.il, Zigota.co.il

https://news.1rj.ru/str/CyberUpdatesIL/575

מערך הסייבר מדווח על כתובות IP חשודות, סימוכין ב-ס-1593

45.120.177.75
45.142.214.180
94.131.96.91
85.239.61.161
יש גם דומיינים ו ioc


תודה לאשר יוסף על המידע.

קבוצת הכופר Cuba שחקן ותיק (מאז 2019), פלשה ל101 ארגונים (65 בארה"ב), וקיבלה כ-60 מיליון דולר.

ביוני האחרון היא פגעה בארגון בעל תשתיות קריטיות בארה"ב ולהלן פרטי החקירה לפי ניתוח של BlackBerry Threat Research :

הסימן הראשון לכך שמשהו לא בסדר הגיע בחודש מאי, כאשר התחברות ברמת מנהל המערכת בוצעה בRDP, לא היו עדויות לניסיונות התחברות כושלים קודמים. לא ברור כיצד בדיוק הושג היוזר, ככל הנראה קובה השתמשה במתווכים.

לאחר שנכנסה לרשת, פרסה את BUGHATCH, תוכנת ה C2 שלה והורידה Metasploit, כדי לבסס אחיזה.

כדי להסלים ההרשאות ולהשיג גישת מנהל, הקבוצה ניצלה את Zerologon, פגיעות בת 3 שנים בפרוטוקול Netlogon של Windows. ופגיעות נוספת ב Veeam.

התוכנה השנייה - BURNTCIGAR - היא המעניינת ביותר, משמשת לביצוע התקפות Bring Your Own Vulnerable Driver (BYOVD). מנצלת את קודי בקרת ה-I/O המשמשים לתקשורת עם מנהלי התקנים על מנת לסיים תהליכים ברמת הקרנל בהמוניהם.

כדי להתגונן מפני קובה, לארגונים לשים דגש על טכנולוגיות זיהוי, תיקון מהיר ואולי אוטומטי של פגיעויות והשקעה במודיעין איומים מתקדם.


https://news.1rj.ru/str/CyberUpdatesIL/576

האם AI יהרוג משרות אבטחת סייבר?

למרות טכנולוגיות AI בשימוש באבטחת סייבר בעשור האחרון, לא ניתן לומר שהביקוש לאנשי אבטחת סייבר הולך ופוחת.

משתמשים בבינה מלאכותית כדי לתעדף התראות SIEM, ובכל זאת ב-SOCs יש חוסר כוח אדם חמור.

משתמשים בבינה מלאכותית כדי לזהות תוכנות זדוניות, ובכל זאת איננו יכולים למלא את כל המשרות הפנויות בתגובה לאירועים וreverse engineering.

משתמשים בבינה מלאכותית כדי לזהות חריגות ברשת, ובכל זאת אנחנו משתוקקים ליותר צוותים כחולים.

למעשה, על פי 2022 (ISC)² , פער כוח האדם באבטחת סייבר גדל משנה לשנה, למרות פריסת AI למשימות הקשורות לאבטחת סייבר.

https://news.1rj.ru/str/CyberUpdatesIL/577

המנורה החכמה הנמכרת ביותר Tapo L530E יכולה להחשיך את כל הבית

הנורות של Tapo משתמשות ב-Wi-Fi ומאפשרת לך לשלוט מרחוק על האורות בבית באמצעות הסמארטפון

חוקרים מאיטליה ומבריטניה זיהו ארבע נקודות תורפה - שתיים מהן בעלות חומרה גבוהה - המשפיעות על נורות חכמות. על ידי הפגיעויות, ניתן לקבל גישה לאפליקציית ה-Tapo של הקורבן ולהפעיל לא רק את הנורה אלא את כל המכשירים בחשבון Tapo שלו.

הפגיעויות החמורות ביותר כוללות חוסר אימות של הנורה החכמה כל אחד יכול להעמיד פנים שהוא נורה חכמה.

נקודת תורפה חמורה נוספת היא שקטעי הקוד המשמש הן את אפליקצייה והן את הנורה חשוף למפעיל

החוקרים יצרו קשר עם TP-Link, החברה המייצרת את נורות ה-Tapo, החברה אמרה כי הם החלו "לעבוד על תיקונים הן באפליקציה והן ברמת הקושחה של הנורה, ומתכננים לשחרר אותם בזמן הקרוב".

https://news.1rj.ru/str/CyberUpdatesIL/579

https://mivzakim.net/r/11685317/telegram

תודה לרהב ופל על המידע

https://news.1rj.ru/str/CyberUpdatesIL/580

רוסיה עוצרת לפולין את הרכבת

הפולניים חוקרים מתקפה על מסילות הרכבת, אקרים פרצו לתדרי רכבת כדי לשבש את התנועה בצפון מערב המדינה במהלך הלילה, השמיעו את ההמנון של רוסיה וגרמו לעצירת חירום של רכבות ליד העיר שצ'צ'ין

פולין היא מרכז מעבר מרכזי עבור כלי נשק מערבי הנשלחים לאוקראינה.

https://news.1rj.ru/str/CyberUpdatesIL/581

מערך הסייבר הלאומי פרסם:

פגיעות ב-Barracuda ESG

לאחרונה פרסמה חברת Barracuda Networks מידע לגבי פגיעות במוצר ESG (Email Security Gateway).

ה-FBI ממליץ להפסיק להשתמש במוצר ולהסירו מרשתות ארגוניות, מאחר ולטענתו, התיקון שפרסמה החברה אינו אפקטיבי והפגיעות עדיין מנוצלת בפועל על ידי תוקפים בעולם.

https://news.1rj.ru/str/CyberUpdatesIL/582

קבוצת META משחררת כלי לכתיבת קוד AI בחינם

המוצר Code Llama בנויה על ה-Llama 2 LLM של Meta, וכרגע הוא חינמי לשימוש תחת הרישיון הקהילתי של Llama 2.

לפי Meta, ניתן להשתמש ב-Code Llama כדי להגביר את פרודוקטיביות הקידוד, וככלי להוראת קוד. הוא נבנה על אותו מערך נתונים כמו Llama 2 - אך עם דגש על דוגמאות ספציפיות לקוד.

הוא תומך במגוון רחב של שפות תכנות C++, Python, Java, PHP, Typenoscript, Bash ו-#C

ישנם שלושה דגמים זמינים, כל אחד עם פרמטרים שונים. גרסאות 7B ו-13B הן הדגמים המהירים יותר, בעוד שגרסת ה-34B מספקת תוצאות טובות יותר למפתחים.

"קוד Llama נועד לתמוך במהנדסי תוכנה בכל המגזרים - כולל מחקר, תעשייה, פרויקטי קוד פתוח, ארגונים לא ממשלתיים ועסקים", אמרה META

https://news.1rj.ru/str/CyberUpdatesIL/583