עכשיו הגיעה תורם של איגוד האתלטיקה בישראל

האתר למטה 😡

🎯 https://iaa.co.il

#Anonymous
#ParisOlympics2024

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/962

הפצה של חבילות פייתון זדוניות באמצעות פלטפורמת שאלות ותשובות למפתחים

תוקפים תמיד מחפשים דרכים חדשות לגרום למשתמשים להוריד תוכנות זדוניות, התברר כי פלטפורמת השאלות והתשובות המכונה Stack Exchange נוצלה לרעה כדי להפנות מפתחים להוריד חבילות Python שמסוגלות לרוקן את ארנקי המטבעות הקריפטוגרפיים שלהן.

"עם ההתקנה, הקוד הזה יבצע אוטומטית, ויניע שרשרת אירועים שנועדה לסכן ולשלוט במערכות של הקורבן, תוך סינון של הנתונים שלהם וניקוז ארנקי ההצפנה שלהם", אמרו חוקרי צ'קמארקס יהודה גלב וצחי זורנסשטיין (🏆) בדו"ח.

הקמפיין, שהחל ב-25 ביוני 2024, ייחד במיוחד משתמשי מטבעות קריפטוגרפיים המעורבים ב-Raydium ו-Solana.

רשימת החבילות המורעלות -

raydium (762 הורדות)
raydium-sdk (137 הורדות)
sol-instruct (115 הורדות)
sol-structs (292 הורדות)
spl-types (776 הורדות)

החבילות אינם זמינות עוד להורדה ממאגר Python Package Index (PyPI).

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/965

האקר טוען שהצליח להשיג גישה למסד נתונים של קציני ה-FBI, מפרסם 22,175 רשומות

מסד הנתונים מכיל מידע על קציני FBI. הקובץ לכאורה, מסופק בפורמט TXT, מורכב מ-22,175 שורות וגודלו כולל של 1.9 מגה-בייט.

ה-FBI ממלא תפקיד מכריע בשמירה על הביטחון הלאומי, נושא באחריות משמעותית הן במודיעין והן באכיפת החוק, כזרוע הראשית של משרד המשפטים האמריקני.

לטענת התוקף, השכר השנתי הממוצע של האנשים במסד הנתונים שדלף הוא כ-119,000 דולר.


ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/970

ארגון Binarly גילה פגיעות בטכנולוגיית UEFI Secure Boot, המשמשת יותר מ-800 סוגי לוחות אם מחברות כמו Acer, Dell, Fujitsu, HP, Intel ו-Supermicro.

שירות UEFI Secure Boot היא טכנולוגיה שנמצאת במחשבים כדי להגן על המערכת מפני תוכנות זדוניות במהלך האתחול.

פגיעות זו נקראת PKfail ומקושרת למפתח אבטחה המשמש את American Megatrends International (AMI). מפתח זה היה אמור לשמש רק לבדיקות, אך חברות מסוימות השתמשו בו במוצרים בפועל.

הבעיה החלה כאשר חלק סודי מהמפתח הזה הודלף לאינטרנט לאחר שיצרן הציב אותו בטעות ב-GitHub בקובץ מוצפן עם סיסמה פשוטה. אנשים הצליחו לשבור בקלות את הקוד ולמצוא את המפתח.

מפתח זה משמש לאימות המפתחות האחרים המגנים על תהליך האתחול. אם מישהו הצליח להשיג מפתח זה, הוא יכול היה לפרוץ את הגנת האתחול המאובטח ולהפעיל תוכנות זדוניות במכשיר מבלי שהמערכת תזהה זאת.

במילים אחרות, אם תוקף מצליח להשיג את המפתח הסודי הזה, הוא יכול לעקוף את כל אמצעי האבטחה בתהליך ההפעלה ולהפעיל את התוכנה הזדונית שלו.

תהליך זה אורך פחות משתי דקות.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/973

ההבדל בין מתכנת לappsec

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/974

האקרים תקפו את חברת ניהול מכשירים ניידים (MDM) בבריטניה, Mobile Guardian, ומחקו מרחוק אלפי מכשירים.

לטענת החברה, המתמחה בפתרונות MDM למגזר החינוך, היא זיהתה גישה לא מורשית לפלטפורמה שלה ב-4 באוגוסט. בתגובה לפריצה, השרתים נסגרו כדי להכיל את האירוע ולמנוע הפרעה נוספת.

התקרית כללה גישה לא מורשית למכשירי iOS ו-Chrome OS הרשומים בפלטפורמת Mobile Guardian.

הפרצה עדיין נחקרת, אך בהצהרה הנוכחית של החברה על התקרית נכתב כי אין ראיות לכך שהתוקפים קיבלו גישה לנתוני משתמשים. מקרים בצפון אמריקה, אירופה וסינגפור מושפעים.

המספר המדויק של המכשירים המושפעים אינו ידוע, אך Mobile Guardian תיארה זאת כ"אחוז קטן". אחד הלקוחות שנפגעו, משרד החינוך של סינגפור, אמר כי המכשירים של 13,000 תלמידים מ-26 בתי ספר נמחקו מרחוק על ידי התוקף.

התקרית גרמה לשיבושים משמעותיים בסינגפור, כאשר תלמידים לא יכלו לגשת ליישומים ולמידע המאוחסן באייפד וב-Chromebook שלהם.

לפי משרד החינוך הסינגפורי שהאפליקציה Mobile Guardian תוסר מכל האייפדים והכרומבוקים בעקבות התקרית הזו.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/976

גוגל טיפלה בפגיעות בחומרה גבוהה המשפיע על ליבת האנדרואיד שלדבריה נוצל באופן פעיל בטבע.

הפגיעות, במעקב כ-CVE-2024-36971, תוארה כמקרה של ביצוע קוד מרחוק המשפיע על הליבה.

"ישנן אינדיקציות ש-CVE-2024-36971 עשוי להיות תחת ניצול מוגבל וממוקד", ציינה גוגל.

כנראה שהפגיעות מנוצלת על ידי ספקי תוכנות ריגול מסחריות כדי לחדור למכשירי אנדרואיד בהתקפות ממוקדות, לפי TAG

התיקון של אוגוסט מטפל בסך הכל ב-47 פגמים, כולל אלו שזוהו ברכיבים הקשורים ל-Arm, Imagination Technologies, MediaTek ו-Qualcomm, ו-12 פגמים בהסלמה של הרשאות, באג אחד בחשיפת מידע ופגם אחד במניעת שירות (DoS) המשפיע על מסגרת Android.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/977