פריצה לאתר מרכז הספורט הלאומי

לפני שעה הותקף האתר של מרכז הספורט הלאומי של ישראל על ידי האקר התמונה שפורסמה באתר היא שילוב של הסמל האולימפי לצד ילדים פלסטינים (חסכנו לכם), כמו גם תמונות המזכירות את התקרית במינכן ב-1972.

לאחר החקירה עד כה, הפריצה הזו נעשתה על ידי קבוצת האקרים השייכת לאיראן בתחפושת יוונית.

קבוצת הפריצה זאוס כבר חשפה את המידע של שיירת הספורט האולימפית הישראלית לשנת 2024.

קצת יותר מ24 שעות לפני טקס הפתיחה של האולמפידה

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/958

הסינים לא נשארים חייבים...

אפל ירדה מרשימת 5 החברות המובילות שמוכרות סמארטפונים בסין...

חמשת חברות סיניות מקומיות שולטות בחמשת המיקומים הראשונים במכירות ב 🇨🇳

האחוז של אפל ירד ל-14% ברבעון השני, לעומת 15% ברבעון הראשון של השנה.

דירוג חברות לפי מכירות ברבעון השני:
1. vivo
2. OPPO
3. HONOR
4. Huawei
5. Xiaomi

ממשלת סין החלה בקמפיין נגד אפל בשנה שעברה, לאחר שהוציאה הנחיות לעובדי מוסדות ממשלתיים וחברות הנתמכות במימון המדינה להשתמש בטלפונים מתוצרת מקומית, ולא להכניס מכשירי אייפון למקום העבודה.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/959

עכשיו הגיעה תורם של איגוד האתלטיקה בישראל

האתר למטה 😡

🎯 https://iaa.co.il

#Anonymous
#ParisOlympics2024

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/962

הפצה של חבילות פייתון זדוניות באמצעות פלטפורמת שאלות ותשובות למפתחים

תוקפים תמיד מחפשים דרכים חדשות לגרום למשתמשים להוריד תוכנות זדוניות, התברר כי פלטפורמת השאלות והתשובות המכונה Stack Exchange נוצלה לרעה כדי להפנות מפתחים להוריד חבילות Python שמסוגלות לרוקן את ארנקי המטבעות הקריפטוגרפיים שלהן.

"עם ההתקנה, הקוד הזה יבצע אוטומטית, ויניע שרשרת אירועים שנועדה לסכן ולשלוט במערכות של הקורבן, תוך סינון של הנתונים שלהם וניקוז ארנקי ההצפנה שלהם", אמרו חוקרי צ'קמארקס יהודה גלב וצחי זורנסשטיין (🏆) בדו"ח.

הקמפיין, שהחל ב-25 ביוני 2024, ייחד במיוחד משתמשי מטבעות קריפטוגרפיים המעורבים ב-Raydium ו-Solana.

רשימת החבילות המורעלות -

raydium (762 הורדות)
raydium-sdk (137 הורדות)
sol-instruct (115 הורדות)
sol-structs (292 הורדות)
spl-types (776 הורדות)

החבילות אינם זמינות עוד להורדה ממאגר Python Package Index (PyPI).

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/965

האקר טוען שהצליח להשיג גישה למסד נתונים של קציני ה-FBI, מפרסם 22,175 רשומות

מסד הנתונים מכיל מידע על קציני FBI. הקובץ לכאורה, מסופק בפורמט TXT, מורכב מ-22,175 שורות וגודלו כולל של 1.9 מגה-בייט.

ה-FBI ממלא תפקיד מכריע בשמירה על הביטחון הלאומי, נושא באחריות משמעותית הן במודיעין והן באכיפת החוק, כזרוע הראשית של משרד המשפטים האמריקני.

לטענת התוקף, השכר השנתי הממוצע של האנשים במסד הנתונים שדלף הוא כ-119,000 דולר.


ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/970

ארגון Binarly גילה פגיעות בטכנולוגיית UEFI Secure Boot, המשמשת יותר מ-800 סוגי לוחות אם מחברות כמו Acer, Dell, Fujitsu, HP, Intel ו-Supermicro.

שירות UEFI Secure Boot היא טכנולוגיה שנמצאת במחשבים כדי להגן על המערכת מפני תוכנות זדוניות במהלך האתחול.

פגיעות זו נקראת PKfail ומקושרת למפתח אבטחה המשמש את American Megatrends International (AMI). מפתח זה היה אמור לשמש רק לבדיקות, אך חברות מסוימות השתמשו בו במוצרים בפועל.

הבעיה החלה כאשר חלק סודי מהמפתח הזה הודלף לאינטרנט לאחר שיצרן הציב אותו בטעות ב-GitHub בקובץ מוצפן עם סיסמה פשוטה. אנשים הצליחו לשבור בקלות את הקוד ולמצוא את המפתח.

מפתח זה משמש לאימות המפתחות האחרים המגנים על תהליך האתחול. אם מישהו הצליח להשיג מפתח זה, הוא יכול היה לפרוץ את הגנת האתחול המאובטח ולהפעיל תוכנות זדוניות במכשיר מבלי שהמערכת תזהה זאת.

במילים אחרות, אם תוקף מצליח להשיג את המפתח הסודי הזה, הוא יכול לעקוף את כל אמצעי האבטחה בתהליך ההפעלה ולהפעיל את התוכנה הזדונית שלו.

תהליך זה אורך פחות משתי דקות.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/973

ההבדל בין מתכנת לappsec

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/974

האקרים תקפו את חברת ניהול מכשירים ניידים (MDM) בבריטניה, Mobile Guardian, ומחקו מרחוק אלפי מכשירים.

לטענת החברה, המתמחה בפתרונות MDM למגזר החינוך, היא זיהתה גישה לא מורשית לפלטפורמה שלה ב-4 באוגוסט. בתגובה לפריצה, השרתים נסגרו כדי להכיל את האירוע ולמנוע הפרעה נוספת.

התקרית כללה גישה לא מורשית למכשירי iOS ו-Chrome OS הרשומים בפלטפורמת Mobile Guardian.

הפרצה עדיין נחקרת, אך בהצהרה הנוכחית של החברה על התקרית נכתב כי אין ראיות לכך שהתוקפים קיבלו גישה לנתוני משתמשים. מקרים בצפון אמריקה, אירופה וסינגפור מושפעים.

המספר המדויק של המכשירים המושפעים אינו ידוע, אך Mobile Guardian תיארה זאת כ"אחוז קטן". אחד הלקוחות שנפגעו, משרד החינוך של סינגפור, אמר כי המכשירים של 13,000 תלמידים מ-26 בתי ספר נמחקו מרחוק על ידי התוקף.

התקרית גרמה לשיבושים משמעותיים בסינגפור, כאשר תלמידים לא יכלו לגשת ליישומים ולמידע המאוחסן באייפד וב-Chromebook שלהם.

לפי משרד החינוך הסינגפורי שהאפליקציה Mobile Guardian תוסר מכל האייפדים והכרומבוקים בעקבות התקרית הזו.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/976