עדכוני אבטחת מיקרוסופט לאפריל עם עדכון שיא של 149 פגיעויות

שניים מהם בניצול פעיל בטבע.

פגיעות במעקב CVE-2024-26234 (ציון CVSS: 6.7) - פגיעות זיוף של מנהלי פרוקסי

פגיעות CVE-2024-29988 (ציון CVSS: 8.8) - פגיעות עקיפת תכונת האבטחה של SmartScreen Prompt

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/819

מערך הסייבר מפרסם הודעה 🧐

שחוזרת על עצמה אחרי כל מתקפה רצינית בארגונים שהוא מנחה אותם.
נאשים את MuddyWater ואפשר להמשיך, כאילו כלום לא קרה

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/820

תוקף בשם baghette croissant טוען שפרץ לאתר ממשלת איראן, המידע למכירה, למי שמעוניין דברו איתו

@BAGHETTE4CROISSANT

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/821

קבוצת התקיפה "צבא המסיכות השחורות" טוען שהצליח לפרוץ לאתר "לשכת סוכני הביטוח"

https://www.insurance.org.il/

#פננסי

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/822

קבוצת Handala מפרסמת שהיא פרצה למכללת Smart College

לטענתם מדובר בחברה שהיא אחת מחברות ה-proxys של יחידת 8200 🤷‍♂️

היא מחזיקה ב15GB של מידע 🙊

☠️ בנוסף קבוצת Lord Nemesis מפרסמת מידע של מכללות בית ברל והאקדמיה למוזיקה

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/824

המשרד לבקרת נכסים זרים (OFAC) של משרד האוצר האמריקני הודיע על סנקציות נגד החלאה הזאת בשל מעורבותו בפעולות סייבר.

"הנאצי הזה מוביל את מחלקת פעולות הסייבר של גדודי אל-קסאם. הוא היה מעורב ברכישת שרתים ודומיינים באיראן כדי לארח את האתר הרשמי של גדודי אל-קסאם בשיתוף עם מוסדות איראניים".

במקביל לפעולות שנקטה ארה"ב, האיחוד האירופי הטיל סנקציות משלו בנוסף

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/825

האתר של מפלגת הליכוד תחת התקפה

https://www.likud.org.il/

מי שמובילה אותה היא קבוצת SYLHET GANG-SG

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/826

פגיעות חמורה התגלתה ב- PuTTY וברכיבים הקשורים, המאפשרת לתוקפים לשחזר באופן מלא מפתחות פרטיים.

הפגיעות במעקב CVE-2024-31497 משפיע כל PuTTY client וכל הרכיבים הקשורים, כולל FileZilla, WinSCP, TortoiseGit ו-TortoiseSVN

הגירסאות התקינות :
PuTTY 0.81
FileZilla 3.67.0
WinSCP 6.3.3
TortoiseGit 2.15.1
TortoiseSVN 1.14.7

תודה לשני על תשומת הלב 🏆

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/827

קבוצות תקיפה פרו פלסטיניות מתחילות לטארגט אנשי ציבור שלנו

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/832

לא נגענו...

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/833

‏קובץ מאת אשר שי תמם

מחקר חדש של Cybersecurity Ventures צופה כי עלות פשעי הסייבר העולמית צפויה להגיע ל-10.5 טריליון דולר בשנה עד 2025, פי 3.5 מהסכום בשנת 2015.

תשלום הכופר הוא לא ההוצאה העיקרית, אלא ההתאוששות טכנית יקרה יותר לפי המחקר

הנזק לארגונים, הן מבחינה כספית והן מבחינה תדמיתית. בנוסף לתשלומי כופר, הפסדי הכנסות, פגיעה במוניטין, עלויות משפטיות ועלויות תפעול גבוהות הן בגלל השבתה מלאה או חלקית הם הפסדים כספיים משמעותיים.

דוגמה לכך WannaCry בשנת 2017, שפגעה בחברות רבות ברחבי העולם, ביניהן ענקיות כמו FedEx ו-Maersk, וגרמה להן להפסדים אדירים.

המחקר מתיחס למספר נקודות כמו :
פגיעה במוניטין: דליפת נתונים כתוצאה מהתקפת סייבר פוגעת קשות במוניטין של הארגון ובאימונם של הלקוחות. לקוחות רבים נוטים לנטוש חברות שחוו דליפות נתונים, מה שעלול להוביל לירידה משמעותית בהכנסות ואף לפגיעה בשווי השוק של החברה.

עלויות משפטיות: במקרים רבים, ארגונים שנפגעו מהתקפות סייבר נדרשים לשלם פיצויים ללקוחות שנפגעו כתוצאה מהדליפה. עלויות משפטיות אלו עלולות להסתכם בסכומים גבוהים מאוד, ולכבד קשות על מצבו הכספי של הארגון.

עלייה בעלויות תפעול: התמודדות עם התקפת סייבר והתאוששות ממנה כרוכות בעלויות גבוהות. צוותי אבטחת מידע נדרשים לעבוד שעות נוספות על מנת לחקור את התקפה, לתקן את הנזק ולמנוע התקפות עתידיות. בנוסף, ייתכן שיהיה צורך להחליף חומרה ותוכנה, ליישם פתרונות אבטחה חדשים ולשכור מומחים חיצוניים לסיוע בהתאוששות.

המחקר מדגיש כי השקעה באבטחת סייבר היא הכרחית בעידן הדיגיטלי. אך יש לנקוט צעדים יזומים להגנה על נכסים הדיגיטליים, ארגונים יכולים להבטיח את המשך פעילותם, לשמור על אמון לקוחותיהם ולהימנע מנזקים כספיים אדירים, על ידי תכנון מקדים.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/836

קבוצת Lord Nemesis חושפת 28GB של מידע ששייך למכללת לוינסקי

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/837

תודה לשם יתברך על הצלחות של הגיבורים שלנו במלחמה והרגתו של "מוחנאד אבו אל-מג'ד", מפקד חטיבת הסייבר בכוח קודס האלקטרוני

המוות שלו שיגע הרבה קבוצות תקיפה ואלו רשימת החברות הישראליות שלטענתם נפרצו במהלך הלילה :

-המרכז הלאומי לפיזיותרפיה
-חברת סודות ים
-חברת ZIF
-חברת שופרסל
-חברת שטוטה
-חברת לאומי אפקטיבית
-חברת קסטרו
-חברת גינוסר
-חברה לחקלאות פלורה
-חברת תעשיות מזון אלטונה
-חברת הסחר הבינלאומי של נובלין
-חברת מוצרי מזון לבנטל
-חברת אדריכלות ברקלי
-חברת ייצור חקלאי ג'ליל
-חברת הטכנולוגיה הרפואית דורי
-חברת סחר בינלאומי מקסימום
-חברת אלפא לפרויקטים תעשייתיים

סיכום של למעלה מ30GB של נתונים (גילוי נאות, לא בדקתי את המידע)

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/838