👀 חולשות חדשות במוצרי Cisco, Fortinet, VMware

🚨 החולשות של Cisco מורכבת משלושה - CVE-2024-20252 ו-CVE-2024-20254 (ציון CVSS: 9.6) ו-CVE-2024-20255 (ציון CVSS: 8.2) - המשפיעים על Cisco Expressway Series שעלולות לאפשר לתוקף לא מאומת, לבצע התקפות זיוף בקשות חוצות אתרים (CSRF).

כל הבעיות, שנמצאו במהלך בדיקות אבטחה פנימיות, נובעות מהגנות לא מספקות של CSRF עבור ממשק הניהול מבוסס האינטרנט.

תיקונים עבור הפגיעויות זמינים בגרסאות מהדורות 14.3.4 ו-15.0.0 של Cisco Expressway Series.

🚨 חברת Fortinet, פרסמה עדכונים כדי לטפל בפגם קריטי שנחשף בעבר (CVE-2023-34992, ציון CVSS: 9.7) ב FortiSIEM שעלול לגרום לביצוע קוד שרירותי.

החולשות, CVE-2024-23108 ו-CVE-2024-23109 (ציוני CVSS: 9.8), "עשויים לאפשר לתוקף לא מאומת מרוחק לבצע פקודות לא מורשות באמצעות בקשות API מעוצבות".

🚨 חברת VMware, פרסמה חמישה חולשות ברמה בינונית ב- Aria Operations for Networks (לשעבר vRealize Network Insight) -

CVE-2024-22237 (ציון CVSS: 7.8) - פגיעות הסלמה של הרשאות מקומיות , CVE-2024-22238 (ציון CVSS: 6.4) - פגיעות חוצה אתרים (XSS), CVE-2024-22239 (ציון CVSS: 5.3) - פגיעות הסלמה של הרשאות מקומיות, CVE-2024-22240 (ציון CVSS: 4.9) - פגיעות קריאת קבצים מקומיים ,CVE-2024-22241 (ציון CVSS: 4.3) - פגיעות חוצה אתרים (XSS)

כדי להפחית את הסיכונים, מומלץ לכל המשתמשים ב-VMware Aria Operations for Networks גרסה 6.x לשדרג לגרסה 6.12.0.

#חולשה #Cisco# Fortinet# VMware

ב"ה, ביחד לנצחון 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/722

חוקרי checkpoint גילו מעל 800 אתרים מתחזים לחנות Temu, במטרה לגנוב פרטי משתמשים.

אתרים אלו משתמשים בטקטיקות הונאה שונות, כמו הצעות למבצעים מיוחדים ודפי התחברות מזויפים.

קורבן שמזין את פרטי ההתחברות באתרים אלו עלול לאבד את פרטי התשלום ואף את חשבון.

מומלץ להיות זהירים בעת קניות באינטרנט, ולבדוק את כתובת האתר לפני הזנת פרטים אישיים.

#מתקפתסייבר #קניות

ב"ה, ביחד לנצחון 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/723

בנוסף לאוניברסיטה בטייוואן ובנק באקוודור, גם ספקית אינטרנט מארה"ב ברשימת הארגונים שלא ביצעו עדכון לפגיעויות forti שפורסמו בסופ"ש

וההצעות לא מפסיקות, תוודאו שהארגון שלכם לא יהיה שם 🙏

ב"ה, ביחד לנצחון 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/724

דוח של Chainalysis מצביע על תשלומי כופר של כ 1.4 מליארד דולר בשנת 2023

הכסף ששולם מיוחס למתקפות כופר, ייתכן שהיו התקפות נוספות

ב"ה, ביחד לנצחון 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/725

קבוצת הכופר ALPHV לקחה אחריות על התקפות תשתיות קריטיות בארצות הברית ובספרד

חברת Lower Valley Energy, ספקית חשמל בארצות הברית

חברת Sercide ספקית חשמל בספרד

#מתקפתסייבר #חשמל

ב"ה, ביחד לנצחון 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/726

אני לא אוהב לשדר לחץ,
אבל כדאי להגביר עירנות

ב"ה, ביחד לנצחון 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/727

עדכוני מיקרוסופט לחודש פברואר, כוללים תיקון של 73 פגיעויות אבטחה, אשר 3 פגיעויות יום אפס, שנוצלו על ידי תוקפים לפני שפורסמו העדכונים.

הפגיעויות zero-day:

פגיעות CVE-2024-0674: פגיעות מסוג "העלאת הרשאות" ב-Windows Print Spooler. פגיעות זו מאפשרת לתוקף להעלות את הרשאותיו במערכת ולשלוט בה באופן מלא.

פגיעות CVE-2024-0671: פגיעות מסוג "ביצוע קוד מרחוק" ב-Microsoft Exchange Server. פגיעות זו מאפשרת לתוקף להפעיל קוד זדוני במערכת.

פגיעות CVE-2024-0672: פגיעות מסוג "העלאת הרשאות" ב-Windows Defender Advanced Threat Protection (WDATP). פגיעות זו מאפשרת לתוקף להשבית את WDATP ולהתחמק מאיתור.

מיקרוסופט ממליצה להתקין את העדכונים בהקדם האפשרי

#חולשה #zeroday #מיקרוסופט

ב"ה, ביחד לנצחון 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/728

אפליקציית ChatGPT שוב לא זמינה

2 קבוצות תקיפה פרו פלסטיניות אחראיות לזה 😡

#מתקפתסייבר #ddos

ב"ה, ביחד לנצחון 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/729

חברת Adobe פרסמה עדכוני אבטחה לטיפול בחולשות קריטיות ב-Acrobat Reader DC ו-Acrobat DC Continuous.

ניצול מוצלח של פגיעות אלו עלול להוביל להרצה של קוד, מניעת שירות ודליפת זיכרון.

גרסאות 23.008.20470 ומטה של Acrobat DC Continuous ו-Reader DC Continuous, וכן גרסאות 20.005.30539 ומטה של Acrobat 2020 Classic ו-Reader 2020 Classic, מושפעות.

יש לעדכן לגרסאות הבאות:

Acrobat DC Continuous: 23.008.20533
Acrobat Reader DC Continuous: 23.008.20533
Acrobat 2020 Classic: 20.005.30574
Acrobat Reader 2020 Classic: 20.005.30574

#חולשה #adobe

ב"ה, ביחד לנצחון 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/731

גוגל מפרסמת כלי OPEN SOURCE לזיהוי קבצים מבוסס AI בשם Magika

יכולות הכלי הינם זיהוי קבצים חדשני המשתמש בAI.

הכלי Magika מסוגל לזהות קבצים באופן מדויק, גם אם שונו או הושחתו, תכונה שיכולה להועיל במגוון רחב של תחומים, החל מחקירות פורנזיות ועד ניתוח איומים וניהול נתונים.

הכלי זמין כעת ב-GitHub תחת רישיון Apache 2.0.

#AI

ב"ה, ביחד לנצחון 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/732

האתר של דואר ישראל למטה

תודה לאיתמר ברקת

האתר חזר

#מתקפתסייבר #ddos

ב"ה, ביחד לנצחון 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/733

קבוצת NSO פיתחה מתקפת "MMS Fingerprint" חדשה נגד WhatsApp

המתקפה מנצלת פרצה באפליקציית WhatsApp שמאפשרת ל-NSO לשלוח הודעת MMS זדונית לטלפון של הקורבן.

כאשר הקורבן מקבל את ההודעה, תוכנת הריגול של NSO מותקנת באופן אוטומטי על הטלפון שלו, גם אם הוא לא פותח את ההודעה.

תוכנת הריגול מאפשרת ל-NSO לגנוב הודעות, תמונות, סרטונים, נתוני מיקום ועוד מהטלפון של הקורבן. WhatsApp תיקנה את הפרצה מאז, אך NSO עשויה לפתח מתקפות חדשות בעתיד.

ב"ה, ביחד לנצחון 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/734

סיכום לחידת Lockbit - לטענת הנהלת הקבוצה סוכנויות האכיפה השתמשו בחולשה CVE-2023-3824 כדי להשתלט על השרתים שלהם

מצורף מייל שהקבוצה שלחה לשותפים שלה 🙄


ב"ה, ביחד לנצחון 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/735

מחקר חדש חושף כי אפליקציות פופולריות באנדרואיד, מעבירות נתונים רגישים לממשלות רוסיה וסין.

החוקרים, מאוניברסיטת אוקספורד, מצאו שהאפליקציות הללו שולחות מידע על המכשיר, מיקום, נתוני שימוש וכתובות IP לשרתים ברוסיה וסין.

שמות האפליקציות :
TikTok
SHAREit
UC Browser
CamScanner
Clean Master
DU Recorder
ES File Explorer
Flashlight
PowerDirector
Photo Collage Maker
VMate
VivaVideo

נתונים אלה יכולים לשמש למעקב אחר משתמשים, גניבת מידע אישי ואפילו ריגול.

חלק מהאפליקציות הללו כבר הוסרו מחנות Google Play, אך הן עדיין זמינות להורדה ממקורות אחרים.

מקווה שאצלכם במכשיר לא 😳

#חולשה #googleplay

ב"ה, ביחד לנצחון 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/736

המשך לחידת Lockbit :

חטיבת הסייבר של ארה"ב וחטיבת הסייבר של בריטניה חשפה חקירה מסיבית ארוכת שנים, שהובילה למכה הרת אסון לקבוצת תוכנות הכופר Lockbit ולשלוחותיה.

שם הדומיין Tor של הקבוצה מציג רשימה של פוסטים המכריזים על פעילות שבוצעה על ידי רשויות אכיפת החוק. זה כתוב בפורמט Lockbit, מה שממחיש שיש להם שליטה מלאה על תשתית הקבוצה.

על הפרק :

● מחר אמורים לחשוף את תשתית השותפים וכלי חילוץ הנתונים StealBit של Lockbit

● מחרותיים אמורים לחשוף מידע על Lockbit Tradecraft

● ב-23 בפברואר 2024 - סוכנויות אכיפת החוק יחשפו מידע רגיש על פעולות קריפטו של Lockbit , כסף וזהות מנהלת קבוצת הכופר

ממשלת ארה"ב חשפה את כתב האישום על שני אנשים הקשורים לקבוצת הכופר Lockbit: ארתור סונגטוב ואיבן קונדרטייב ( אוקרינה ופולין)

ב"ה, ביחד לנצחון 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/737

סורי, אבל הפעם גם אני עשיתי להם לייק 😔

אנונימוס סודן תוקפים כרגע את Hot

#מתקפתסייבר #ddos

ב"ה, ביחד לנצחון 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/738

חברת VMware פירסמה עדכון להסרת תוסף אימות פגיע של VMware Enhanced Authentication (EAP) שמאפשר כניסה פשוטה לממשקי הניהול של vSphere.

שני פגמי האבטחה יכולים לשמש תוקפים זדוניים כדי לבצע בקשות Kerberos ולהשתלט על הפעלות EAP פגיעות CVE-2024-22245 (ציון בסיס CVSSv3 9.6/10) ו-CVE-2024-22250 (7.8/10). .

החברה הוסיפה כי אין לה כרגע ראיות לכך שפגיעות האבטחה כוונו או נוצלו בטבע.

#חולשה #VMware

ב"ה, ביחד לנצחון 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/739

☠️ הודעת פישינג

שימו ❤️

#מתקפתסייבר #fishing

ב"ה, ביחד לנצחון 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/740

פגיעות חמורה (RCE) בתוכנת ScreenConnect, המאפשרת גישה מרחוק למחשבים.

הפגם מאפשר לתוקפים להשתלט על חשבונות משתמשים ולגשת למידע רגיש.

חולשת CVE-2024-1708" Path Traversal" (ניקוד CVSS: 8.8)
חולשת CVE-2024-1709 "Authentication Bypass" (ניקוד CVSS: 10.0)

גרסאות פגיעות:
ScreenConnect 23.9.7 and earlier.

גרסה מעודכנת:
ScreenConnect 23.9.8

הפגיעות מנוצלת....

ב"ה, ביחד לנצחון 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/741

המטה הלאומי להגנה על ילדים ברשת – 105 של המשרד לביטחון לאומי יחד בשיתוף עם מערך הדיגיטל הלאומי, משיקים קורס להורים בנושא: הגנה על ילדים ברשת.  

כניסה לקורס : לחץ כאן

ב"ה, ביחד לנצחון 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/742