האקר טוען שהצליח להשיג גישה למסד נתונים של קציני ה-FBI, מפרסם 22,175 רשומות

מסד הנתונים מכיל מידע על קציני FBI. הקובץ לכאורה, מסופק בפורמט TXT, מורכב מ-22,175 שורות וגודלו כולל של 1.9 מגה-בייט.

ה-FBI ממלא תפקיד מכריע בשמירה על הביטחון הלאומי, נושא באחריות משמעותית הן במודיעין והן באכיפת החוק, כזרוע הראשית של משרד המשפטים האמריקני.

לטענת התוקף, השכר השנתי הממוצע של האנשים במסד הנתונים שדלף הוא כ-119,000 דולר.


ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/970

ארגון Binarly גילה פגיעות בטכנולוגיית UEFI Secure Boot, המשמשת יותר מ-800 סוגי לוחות אם מחברות כמו Acer, Dell, Fujitsu, HP, Intel ו-Supermicro.

שירות UEFI Secure Boot היא טכנולוגיה שנמצאת במחשבים כדי להגן על המערכת מפני תוכנות זדוניות במהלך האתחול.

פגיעות זו נקראת PKfail ומקושרת למפתח אבטחה המשמש את American Megatrends International (AMI). מפתח זה היה אמור לשמש רק לבדיקות, אך חברות מסוימות השתמשו בו במוצרים בפועל.

הבעיה החלה כאשר חלק סודי מהמפתח הזה הודלף לאינטרנט לאחר שיצרן הציב אותו בטעות ב-GitHub בקובץ מוצפן עם סיסמה פשוטה. אנשים הצליחו לשבור בקלות את הקוד ולמצוא את המפתח.

מפתח זה משמש לאימות המפתחות האחרים המגנים על תהליך האתחול. אם מישהו הצליח להשיג מפתח זה, הוא יכול היה לפרוץ את הגנת האתחול המאובטח ולהפעיל תוכנות זדוניות במכשיר מבלי שהמערכת תזהה זאת.

במילים אחרות, אם תוקף מצליח להשיג את המפתח הסודי הזה, הוא יכול לעקוף את כל אמצעי האבטחה בתהליך ההפעלה ולהפעיל את התוכנה הזדונית שלו.

תהליך זה אורך פחות משתי דקות.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/973

ההבדל בין מתכנת לappsec

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/974

האקרים תקפו את חברת ניהול מכשירים ניידים (MDM) בבריטניה, Mobile Guardian, ומחקו מרחוק אלפי מכשירים.

לטענת החברה, המתמחה בפתרונות MDM למגזר החינוך, היא זיהתה גישה לא מורשית לפלטפורמה שלה ב-4 באוגוסט. בתגובה לפריצה, השרתים נסגרו כדי להכיל את האירוע ולמנוע הפרעה נוספת.

התקרית כללה גישה לא מורשית למכשירי iOS ו-Chrome OS הרשומים בפלטפורמת Mobile Guardian.

הפרצה עדיין נחקרת, אך בהצהרה הנוכחית של החברה על התקרית נכתב כי אין ראיות לכך שהתוקפים קיבלו גישה לנתוני משתמשים. מקרים בצפון אמריקה, אירופה וסינגפור מושפעים.

המספר המדויק של המכשירים המושפעים אינו ידוע, אך Mobile Guardian תיארה זאת כ"אחוז קטן". אחד הלקוחות שנפגעו, משרד החינוך של סינגפור, אמר כי המכשירים של 13,000 תלמידים מ-26 בתי ספר נמחקו מרחוק על ידי התוקף.

התקרית גרמה לשיבושים משמעותיים בסינגפור, כאשר תלמידים לא יכלו לגשת ליישומים ולמידע המאוחסן באייפד וב-Chromebook שלהם.

לפי משרד החינוך הסינגפורי שהאפליקציה Mobile Guardian תוסר מכל האייפדים והכרומבוקים בעקבות התקרית הזו.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/976

גוגל טיפלה בפגיעות בחומרה גבוהה המשפיע על ליבת האנדרואיד שלדבריה נוצל באופן פעיל בטבע.

הפגיעות, במעקב כ-CVE-2024-36971, תוארה כמקרה של ביצוע קוד מרחוק המשפיע על הליבה.

"ישנן אינדיקציות ש-CVE-2024-36971 עשוי להיות תחת ניצול מוגבל וממוקד", ציינה גוגל.

כנראה שהפגיעות מנוצלת על ידי ספקי תוכנות ריגול מסחריות כדי לחדור למכשירי אנדרואיד בהתקפות ממוקדות, לפי TAG

התיקון של אוגוסט מטפל בסך הכל ב-47 פגמים, כולל אלו שזוהו ברכיבים הקשורים ל-Arm, Imagination Technologies, MediaTek ו-Qualcomm, ו-12 פגמים בהסלמה של הרשאות, באג אחד בחשיפת מידע ופגם אחד במניעת שירות (DoS) המשפיע על מסגרת Android.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/977

האתר https://jet.gov.il/ למטה

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/983

קבוצת Doubleface השחיתה כמה אתרים :

https://bluesunrisedubai.com
http://dyb.co.il
https://eliteaesthetics.com
https://ha-gina.com
https://hotties.co.il
https://indexstyle.co.il
https://metro-jerusalem.co.il
https://mirk.co.il
https://rafi-varditmusic.com
https://shuli.org.il

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/984

חברת Ivanti פרסמה עדכונים אבטחה עבור Ivanti Virtual Traffic Manager (vTM) עם פגיעות קריטית.

ניצול מוצלח עלול להוביל לעקיפת אימות וליצירת משתמש מנהל מערכת.

לקוחות שממשק הניהול שלהם דרך רשת פנימית או כתובת IP פרטית, הפחיתו משמעותית את משטח ההתקפה שלהם.

שדרג לתיקון הזמין 22.2R1 (שוחרר ב-26 במרץ 2024) או 22.7R2 (שוחרר ב-20 במאי 2024).

אין כרגע הוכחה לניצול אקטיבי, אבל זה רק עניין של זמן כי הקונספט כבר פורסם.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/986

עדכוני אבטחה של חודש אוגוסט לחברות Microsoft ו SAP

חברת Microsoft עם 90 עדכוני אבטחה החודש, כאשר 20 מתוכם קריטיים (ציון מעל 8) .

חברת SAP עם 17 עדכוני אבטחה חדשים.

ב"ה, ביחד ננצח 🫶 🇮🇱

https://news.1rj.ru/str/CyberUpdatesIL/987