יחידת הנמרים האלקטרוניים פרסמה הודעה, בה היא הודיעה על פריצה לרשת מחשבים השייכת לחברת הטכנולוגיה הביטחונית הישראלית Keisth Guidance Systems.

יחידת הנמרים האלקטרוניים הוסיפה כי היא מחזיקה בנתונים חשובים, לרבות מסמכים, מחקרים ופרסמה צילומי מסך של חלק מהנתונים הללו.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/954

נתונים של חברת הגז הטבעי הגדולה בסין מוצעים למכירה

האקר הודיע ​​שהוא מוכר נתונים שלדבריו נגנבו מחברת הגז הטבעי הגדולה בסין. לדבריו, הנתונים הללו מכילים מידע מקיף על משתמשי גז והביטוח שלהם והנתונים העדכניים ביותר הם ממאי 2024.

ההאקר אומר כי מסד הנתונים מכיל כ-2.2 מיליון רשומות וכל רשומה מכילה מידע שונה על משתמשים.

סיפקו דוגמאות של הנתונים כדי להמחיש את כמות המידע הזמין.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/955

פריצה לאתר מרכז הספורט הלאומי

לפני שעה הותקף האתר של מרכז הספורט הלאומי של ישראל על ידי האקר התמונה שפורסמה באתר היא שילוב של הסמל האולימפי לצד ילדים פלסטינים (חסכנו לכם), כמו גם תמונות המזכירות את התקרית במינכן ב-1972.

לאחר החקירה עד כה, הפריצה הזו נעשתה על ידי קבוצת האקרים השייכת לאיראן בתחפושת יוונית.

קבוצת הפריצה זאוס כבר חשפה את המידע של שיירת הספורט האולימפית הישראלית לשנת 2024.

קצת יותר מ24 שעות לפני טקס הפתיחה של האולמפידה

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/958

הסינים לא נשארים חייבים...

אפל ירדה מרשימת 5 החברות המובילות שמוכרות סמארטפונים בסין...

חמשת חברות סיניות מקומיות שולטות בחמשת המיקומים הראשונים במכירות ב 🇨🇳

האחוז של אפל ירד ל-14% ברבעון השני, לעומת 15% ברבעון הראשון של השנה.

דירוג חברות לפי מכירות ברבעון השני:
1. vivo
2. OPPO
3. HONOR
4. Huawei
5. Xiaomi

ממשלת סין החלה בקמפיין נגד אפל בשנה שעברה, לאחר שהוציאה הנחיות לעובדי מוסדות ממשלתיים וחברות הנתמכות במימון המדינה להשתמש בטלפונים מתוצרת מקומית, ולא להכניס מכשירי אייפון למקום העבודה.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/959

עכשיו הגיעה תורם של איגוד האתלטיקה בישראל

האתר למטה 😡

🎯 https://iaa.co.il

#Anonymous
#ParisOlympics2024

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/962

הפצה של חבילות פייתון זדוניות באמצעות פלטפורמת שאלות ותשובות למפתחים

תוקפים תמיד מחפשים דרכים חדשות לגרום למשתמשים להוריד תוכנות זדוניות, התברר כי פלטפורמת השאלות והתשובות המכונה Stack Exchange נוצלה לרעה כדי להפנות מפתחים להוריד חבילות Python שמסוגלות לרוקן את ארנקי המטבעות הקריפטוגרפיים שלהן.

"עם ההתקנה, הקוד הזה יבצע אוטומטית, ויניע שרשרת אירועים שנועדה לסכן ולשלוט במערכות של הקורבן, תוך סינון של הנתונים שלהם וניקוז ארנקי ההצפנה שלהם", אמרו חוקרי צ'קמארקס יהודה גלב וצחי זורנסשטיין (🏆) בדו"ח.

הקמפיין, שהחל ב-25 ביוני 2024, ייחד במיוחד משתמשי מטבעות קריפטוגרפיים המעורבים ב-Raydium ו-Solana.

רשימת החבילות המורעלות -

raydium (762 הורדות)
raydium-sdk (137 הורדות)
sol-instruct (115 הורדות)
sol-structs (292 הורדות)
spl-types (776 הורדות)

החבילות אינם זמינות עוד להורדה ממאגר Python Package Index (PyPI).

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/965

האקר טוען שהצליח להשיג גישה למסד נתונים של קציני ה-FBI, מפרסם 22,175 רשומות

מסד הנתונים מכיל מידע על קציני FBI. הקובץ לכאורה, מסופק בפורמט TXT, מורכב מ-22,175 שורות וגודלו כולל של 1.9 מגה-בייט.

ה-FBI ממלא תפקיד מכריע בשמירה על הביטחון הלאומי, נושא באחריות משמעותית הן במודיעין והן באכיפת החוק, כזרוע הראשית של משרד המשפטים האמריקני.

לטענת התוקף, השכר השנתי הממוצע של האנשים במסד הנתונים שדלף הוא כ-119,000 דולר.


ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/970

ארגון Binarly גילה פגיעות בטכנולוגיית UEFI Secure Boot, המשמשת יותר מ-800 סוגי לוחות אם מחברות כמו Acer, Dell, Fujitsu, HP, Intel ו-Supermicro.

שירות UEFI Secure Boot היא טכנולוגיה שנמצאת במחשבים כדי להגן על המערכת מפני תוכנות זדוניות במהלך האתחול.

פגיעות זו נקראת PKfail ומקושרת למפתח אבטחה המשמש את American Megatrends International (AMI). מפתח זה היה אמור לשמש רק לבדיקות, אך חברות מסוימות השתמשו בו במוצרים בפועל.

הבעיה החלה כאשר חלק סודי מהמפתח הזה הודלף לאינטרנט לאחר שיצרן הציב אותו בטעות ב-GitHub בקובץ מוצפן עם סיסמה פשוטה. אנשים הצליחו לשבור בקלות את הקוד ולמצוא את המפתח.

מפתח זה משמש לאימות המפתחות האחרים המגנים על תהליך האתחול. אם מישהו הצליח להשיג מפתח זה, הוא יכול היה לפרוץ את הגנת האתחול המאובטח ולהפעיל תוכנות זדוניות במכשיר מבלי שהמערכת תזהה זאת.

במילים אחרות, אם תוקף מצליח להשיג את המפתח הסודי הזה, הוא יכול לעקוף את כל אמצעי האבטחה בתהליך ההפעלה ולהפעיל את התוכנה הזדונית שלו.

תהליך זה אורך פחות משתי דקות.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/973

ההבדל בין מתכנת לappsec

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/974