האתר למטה כבר מספר שעות

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/875

תוקף הדליף לכאורה 8,174 נתונים של עובדי היינקן ממדינות שונות, כנראה דרך ספק צד שלישי של החברה

הנתונים כוללים:שם משתמש, שמות מלאים, כתובות דואר אלקטרוני, חברה ותפקידים.

הכנסות של חברת היינקן נעמדות על 36.4 מיליארד אירו בשנה

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/876

קבוצת ילדי גאזה, מפרסת קובץ של 1GB של כרמלית חיפה

בנוסף אתר מכללת גליל למטה

https://www.galil.ac.il/


וכן האתר לבטחון לאומי

https://www.ns-policy.org/

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/877

נתונים של קבוצת הכדורגל ריאל מדריד מוצעים למכירה 74GB

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/878

נתונים של 100,000 משתמשי פייסבוק (Meta), מוצאים למכירה

לפי הפוסט הנתונים מהשנה וכוללים : שמות מלאים, פרופילים, כתובות מייל ומספרי טלפון.

הנתונים טרם אומתו


ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/879

קבוצת "Hunter Killers" ביצעה התקפת defacement לפלטפורמה " נופש בכפר"

https://villagevacation.co.il/

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/880

משתמש 4chan הדליף 270GB של נתונים פנימיים של ניו יורק טיימס, כולל קוד מקור ונכסי אינטרנט אחרים, דרך לוח התמונות

המידע כולל "את כל קוד המקור השייך ל-The New York Time Company", בהיקף של כ-5,000 מאגרים ו-3.6 מיליון קבצים הזמינים להורדה

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/881

חוקר בשם דוהיון לי מספר סיפור עצוב על איך חברת אפל רימתה אותו במסגרת BugBounty 🍏

החוקר הצליח לגלות פגיעות קריטית ב-iOS וב-macOS (CVE-2024-23282) המאפשרת להשתמש במייל זדוני כדי ליזום שיחות FaceTime ללא הרשאת משתמש.

ניתן להשתמש בבאג להתקפות שעלולות לחשוף נתוני משתמשים מהמכשיר דרך FaceTime, מכיוון ששיחות יוצאות אינן במצב נעילה. 🤔

עם זאת, הוכחת מושג (PoC) המוצגת מאפשרת הפעלה קולית מרחוק מבלי שהקורבן ילחץ על דבר.

מנקודת המבט של אפל, הפגיעות שווה לא יותר מ 5,000 דולר.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/882

מנהל LockBit ממשיך להכחיש שהוא דמיטרי חרושצ'וב 📰

מנהל LockBit הידוע בשם LockBitSupp בשיחות ב-TOX עם נציג פורום רוסי מפורסם שוב הכחיש שהוא דמיטרי חרושצ'וב. דמיטרי, לפי דבריו, קיבל כסף מ-LockBit שהועבר ישירות לארנקו.

"אתה באמת חושב שה-FBI כל כך טיפש, שאני מעביר כסף מהפעילויות האלה ישירות לארנק שלי?"


ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/883

חברת VFS, המובילה בשירותי משלוח מטענים ברחבי אוסטרליה, סבלה בתחילת בחודש ממתקפת סייבר משמעותית

נכון לעכשיו 846GB של מידע זמין

המידע כולל : מאגרי מידע ארגוניים, תאריכי מכירות, מידע ללקוחות

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/885

תוכן שיווקי 📣📣📣

יומנו של CISO – מתחילים את המסע 📖

גלו גישות ותפיסות ייחודיות בניהול אבטחת מידע, הגנה בסייבר והגנת הפרטיות.
הספר מציע תפיסות לפיתוח וביסוס חוסן סייבר ארגוני ותהליכי חדשנות אחראית ⚙️

להזמנות ופרטים נוספים - לחצו כאן

קבוצת מר חמזה 💩 מפרסמת שהצליחה לפרוץ למשרד הביטחון ומפרסמת כרגע רק 1.6M של נתונים [גילוי נאות, לא בדקתי את המידע]

📌 https://www.mod.gov.il/


ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/890

📌 קיבלת SMS חשוד? הטלפון שלך כבר נפרץ.

האקר תחת השם הבדוי "Sp3ns3r" הכריז על מכירת ניצול ברמה גבוהה של Zero-day בפרסום באתר BreachForums .

מדגיש את קלות ההתקפה, תוך התמקדות באופי Zero-Click של הניצול . המשמעות היא שלא נדרשת פעולת משתמש כדי להפעיל את הקוד.

הניצול תומך בגרסאות מערכת ההפעלה אנדרואיד 11, 12, 13 ו-14, מראה פונקציונליות ויעילות בכל מכשירי אנדרואיד .

שיטת ההפצה העיקרית היא הודעות MMS (Multimedia Messaging Service). יתרה מכך, עצם קבלת הודעה כזו כבר תוביל להדבקה במכשיר

אופי ה-RCE של הניצול פירושו שלאחר שנפרץ, תוקף מרוחק יוכל לבצע כל פקודה במכשיר הנגוע .

הניצול עומד למכירה תמורת מחיר שיא של 5 מיליון דולר. בנוסף, על פי בקשה, יספק גם הוכחת קונספט (PoC) המדגימה את יכולות הניצול .

❗️ עובדה מעניינת:

השיא האחרון של עלות לפגיעות RCE ב- Microsoft Outlook , שהוצע Breachforums היה 1.7 מיליון דולר .

🛡 כדי להגן על המכשיר מפני פגיעות זו, מומלץ להשבית הורדה אוטומטית של MMS בהגדרות ההודעה.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/891

חברת Assurified, המתמחה בניהול סיכוני נדל"ן מסחרי, סבלה מתקפת סייבר

102,000 רשומות מוצעות למכירה שכוללות: שם, כותרת, מזהה רשומה, מחלקה, חשבון LinkedIn, דואר אלקטרוני, מספר טלפון, מיקום וכו'

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/892

תוקף מוכר לכאורה גישה לא מורשית לשרת בנק בבריטניה עם הכנסות מדווחות של פחות מ-200 מיליון דולר.

הגישה הנטענת כוללת הרשאות מלאות, גישת API ועוד. בנוסף, על פי הדיווחים, השרת מחובר לרשת LAN מקומית, מה שמאפשר טכניקות פוטנציאליות.

בעוד שהנתונים בשרת הספציפי הזה מתוארים כמינימליים, ההשלכות של גישה כזו עשויות להיות משמעותיות.

המחיר: $10,000 דולר

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/893

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/894

גוגל מפרסמת עדכון חדש לדפדפן כרום, שמתקן 6 פגיעויות אבטחה קריטיים, שהגיעו מחוקרים חיצוניים ועלה לה 27K$

הגרסה 126.0.6478.114/115 עבור Windows ו-Mac ו-126.0.6478.114 עבור לינוקס.

משתמשים מוזמנים לעדכן את הדפדפנים שלהם כדי להגן על עצמם מפני איומים פוטנציאליים.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/895

אחד ממייסדי ChatGPT, בשם Ilya Sutskever, הכריז על הסטארט-אפ החדש שלו - SSI בשם (Safe Superintelligence Inc).

בקיצור, המטרה היא ליצור מתחרה ל-ChatGPT, אבל מאובטח ב-100%.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/897