יוזר וסיסמא של סטודנטים נמצאים בקבוצת תקיפה מולסמית

למי שמכיר את הארגון בבקשה לדווח וליישם נוהל הזדהות מאובטח 😡

ב"ה, ביחד ננצח 🫶

https://news.1rj.ru/str/CyberUpdatesIL/606

פרטים של עשרות אלפי ישראלים פורסמו בערוץ טלגרם פרו-פלסטיני
https://www.ynet.co.il/digital/technews/article/sjmxtw2mt

קהילות טלגרם של הנצאים קוראות לחברי הקהילה למחוק את אפליקציית טלגרם ולהוריד אותה ישירות מהאתר, הם לא יודעים שתמיד משאירים backdoor 🙊

To prevent restrictions... please delete Telegram from your phones, and re-download it from the official Telegram website directly here: https://telegram.org/apps

ב"ה ביחד ננצח 🫶

https://news.1rj.ru/str/CyberUpdatesIL/608

קבוצות Anonymous Collective החליטו לקחת חלק בצד של הרעים, כנראה שיהיה לנו בעיה לבצע ניודים היום או לשלם חשבונות למפעילי תקשורת 😊

ב"ה ביחד ננצח 🫶

https://news.1rj.ru/str/CyberUpdatesIL/609

"הפריצה לבזק"
נעשה קצת סדר, מדובר על שירות "עסק חכם", קיימת דקומנטציה שלמה על השירות - כל המעוניין, יכול לקרוא

השירות מסופק ע"י בזק שקנתה את הסנסורים של חברת Axonize. להערכתי האישית, מתוך הכרות התחום, התוקפים גילו את סיסמאת הניהול לסנסורים והבינו שהיא חוזרת על עצמה בשאר הלקוחות ומשם המשיך כל הרעש הגדול

חברת בזק ופלאפון מתפקדות כרגיל, האינטרנט בבית ב"ה עובד וגם הפלאפון 😜

ב"ה ביחד ננצח 🫶

https://news.1rj.ru/str/CyberUpdatesIL/610

סרטון פייק שמראה השתלטות על שידורי ערוץ 13

ב"ה ביחד ננצח 🫶

https://news.1rj.ru/str/CyberUpdatesIL/613

אתר בואינג היה מושבת וכמות משמעותית של מידע רגיש נגנב ע"י LockBit, התקרית השפיעה על חלק רב ממערכות החברה

מספר דק' אחרי שפורסם באתר ההדלפות, הפרסום ירד והכל חזר לקדמותו 😏

ב"ה ביחד ננצח 🫶

https://news.1rj.ru/str/CyberUpdatesIL/614

רשימת אתרים שמטורגטים מהבוקר ע"י קבוצת תומכות מחבלים

GOVERNMENT TARGETS

https://www.gov.il - Top Target
https://my.gov.il/-- Top Target
https://www.pmo.gov.il
https://www.idf.ill
https://www.mossad.gov.il
https://www.mfa.gov.il/
https://www.btl.gov.il/
https://english.mod.gov.il
https://www.online.mod.gov.il/
https://embassies.gov.il/
https://www.misim.gov.il/
https://main.knesset.gov.il/
https://knesset.gov.il/
https://itrade.gov.il/
https://www.isa.gov.ill
https://mod.gov.il/
https://www.shabak.gov.il
https://www.gov.il
https://www.mof.gov.il
https://www.boi.org.il/
https://www.space.gov.il/
https://www.taxes.gov.il
https://www.economy.gov.il/
https://apps.mof.gov.il
https://secapp.taxes.gov.il
https://www.police.gov.il/
https://www.president.gov.il
https://www.govforms.gov.il


מסקירה שלי, יש משרדי ממשלה ששכחו אותם ☺️

ב"ה ביחד ננצח 🫶

https://news.1rj.ru/str/CyberUpdatesIL/615

קבוצת Lockbit חזרה לפרסם את בואינג כקורבן

ב"ה ביחד ננצח 🫶

https://news.1rj.ru/str/CyberUpdatesIL/616

הפסקה ארצית של שירותים ורכבות באוסטרליה

מיליוני אוסטרלים נותרו ללא שירותי טלפון או אינטרנט, עקב הפסקה מסתורית של ספקית הטלקום השנייה בגודלה במדינה Optus.

השיבוש הנרחב השפיע על מערכות התשלומים, הפעילות המקוונת והתחבורה הציבורית.

הרכבות במלבורן עצרו למשך 30 דקות, ואפילו כמה משירותי בית החולים וחירום דיווחו על בעיות.

הסיבה עדיין לא ברורה, נשאלת השאלה: האם זו תקלה מערכתית או מתקפת סייבר 🤷‍♂

במעקב 🧐

ב"ה ביחד ננצח 🫶

https://news.1rj.ru/str/CyberUpdatesIL/617

חולצת טריקו מטעם משרד החוץ האמריקאי, מציע פרס של 10,000,000 דולר עבור מידע על קבוצת תוכנות הכופר Conti.

אחרי ההצלחה עם מיכאל מטבייב ☺️

ב"ה ביחד ננצח 🫶

https://news.1rj.ru/str/CyberUpdatesIL/618

מנהלי ומנהלות הגנת סייבר, ההתרעה הבאה עבורכם:
מערך הסייבר הלאומי זיהה פעילות של קבוצת תקיפה איראנית אשר תוקפת באמצעות נוזקה מסוג Wiper, המוחקת שרתים ותחנות עבודה.
לזיהוי המתקפה בארגונכם ולמניעתה:
‏https://go.gov.il/wipers

חברת VMware מזהירה מפני ליקוי אבטחה קריטי ולא מתוקן ב-Cloud Director שעלול להיות מנוצל על ידי תוקפים כדי לעקוף הגנות אימות.

הבעיה, במעקב כ-CVE-2023-34060 (ציון CVSS: 9.8), משפיעה על מי ששודרגו לגרסה 10.5 מגרסאות ישנות יותר.

"בגרסה משודרגת של VMware Cloud Director Appliance 10.5, התוקף עם גישה לרשת יכול לעקוף הגבלות כניסה בעת אימות ביציאה 22 (ssh) או יציאה 5480 (קונסולת ניהול מכשירים)," לפי החברה.

"החולשה הזאת אינה קיימת ביציאה (https (443. בהתקנה חדשה של VMware Cloud Director Appliance 10.5."


ב"ה, ביחד ננצח 🫶

https://news.1rj.ru/str/CyberUpdatesIL/621

קבוצת הכופר Medusa מפרסמת כי פרצה לטויוטה גרמניה (אירופה)

הקבוצת מפרסמת פרטי הוכחה לפריצה הכוללים דרכונים וסיסמאות.

הספירה לאחור למועד פרסום הנתונים, בעוד עשרה ימים ב-26 בנובמבר

ב"ה, ביחד ננצח 🫶

https://news.1rj.ru/str/CyberUpdatesIL/622

אתר חברת התשתית הלאומית, אינו זמין

עלה חזרה - 12:30

ב"ה, ביחד ננצח 🫶

https://news.1rj.ru/str/CyberUpdatesIL/623

מתקפת סייבר על ענקית הטכנולוגיה Samsumg חושפת מידע אישי של לקוחות בבריטניה

הפרצה התגלתה לפני 4 ימים, עקב גישה של משתמש לא מורשה למערכות החברה דרך נקודת תורפה באפליקציה של צד שלישי.

בהודעה ללקוחותיה מסרה החברה "בהתבסס על החקירה שלנו, זיהינו שייתכן שהנתונים המושפעים כללו את שמך, מספר הטלפון, הכתובת וכתובת הדוא"ל שלך".

המידע שדלף הינו הלקוחות שביצעו רכישות באתר של החברה בין ה-1 ביולי 2019 ל-30 ביוני 2020.


ב"ה, ביחד ננצח 🫶

https://news.1rj.ru/str/CyberUpdatesIL/624

קבוצת סייבר איראנית בשם

cyber toufan operations

אחראית למתקפה על מספר נרחב של רשתות קמעונאיות ומשלתיות
בניהן משרד הבריאות , ACE וכו' הכוללת הדלפת פרטים אישיים

כל זאת בהמשך למתקפה אחרונה של קבוצת Malek team
על חברות : גב מערכות ,דורי מדיה ומכללה אקדמית אונו

תודה רבה לשימי עובדיה 🏆

ב"ה, ביחד ננצח 🫶

https://news.1rj.ru/str/CyberUpdatesIL/625

תרגום של ההודעה על האתר שפע אונליין

ב"ה, ביחד ננצח 🫶

https://news.1rj.ru/str/CyberUpdatesIL/626

מריח לא טוב בOpen AI ?

יצרנית ChatGPT, נפרדת מהמייסד והמנכ"ל שלה, סם אלטמן, "לדירקטוריון אין עוד אמון ביכולתו להמשיך להוביל את OpenAI", אמרה חברה 😳

מנהלת הטכנולוגיות הראשית (מירה מוראטי) תיכנס לתפקיד המנכ"לית הזמנית עד שימצאו מחליף קבוע.

אלטמן צייץ "אהבתי את הזמן שלי ב-openai. זה היה מהפך עבורי באופן אישי. יותר מכל אהבתי לעבוד עם אנשים כל כך מוכשרים. יהיה לי יותר מה לומר על ההמשך בהמשך."

השותפה העסקית המרכזית של OpenAI, מיקרוסופט אמרה : "יש לנו שותפות ארוכת טווח עם OpenAI ומיקרוסופט נשארת מחויבת למירה ולצוות שלה כשאנחנו מביאים את העידן הבא של בינה מלאכותית ללקוחותינו"

ב"ה, ביחד ננצח 🫶

https://news.1rj.ru/str/CyberUpdatesIL/627

קבוצת התקיפה LockBit, מנצלת פגיעות של Citrix NetScaler ("Citrix Bleed") כדי להשיג זהויות של משתמשים וקבל גישה לארגונים

החולשה CVE-2023-4966 (ציון CVSS: 9.4), מאפשרת לעקוף את דרישות הסיסמה ואימות רב-גורמי (MFA), מה שמוביל לחטיפת הפעלות של משתמש לגיטימיות ב-Citrix NetScaler בקרת אספקת יישומי אינטרנט (ADC) ו-gateway"

הקבוצה הוסיפה רק ביממה האחרונה שמונה ארגונים חדשים 🙈

ב"ה, ביחד ננצח 🫶

https://news.1rj.ru/str/CyberUpdatesIL/628

קבוצת GhostSec בשיתוף עם קבוצת Blackforum מדווחים על הדלפה בנפח 151GB של חברת הרקולס - יחזקאל אהרון

לטענת התוקפים הדלפה זו משפיעה על מקורות שונים, לרבות משרד הביטחון, היעד העיקרי הוא aharon.co.il שהוא מארח ומחובר לחברות וממשלות רבות ושונות הקשורות בישראל. כולל מחקר גרעיני ומשרד ההגנה.

או שהם יודעים דברים שאנחנו לא, או שהחומרים שהם גנבו גמרו אותם 😉

ב"ה, ביחד ננצח 🫶

https://news.1rj.ru/str/CyberUpdatesIL/629