[עדכון2] תקלה במערכות CrowdStrike

[עדכון2]

תקלה עולמית במערכות מבוססות סנסור Falcon של חברת CrowdStrike, על מערכת הפעלה Windows, גורמת להשבתת העמדות עליהן מותקנת התוכנה.

יש לנקוט בצעדים הרשומים מטה על מנת להפעיל את העמדות.


להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

קמפיין דיוג בעקבות תקלת CrowdStrike

בעקבות התקלה בתוכנת CrowdStrike, דווח למערך הסייבר הלאומי על קמפיין דיוג המנסה להתחזות לחברה.

להתרעה זו מצורף קובץ מזהים. מומלץ לנטרם בכל מערכות האבטחה הארגוניות הרלוונטיות.


להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

[עדכון] קמפיין דיוג פעיל במרחב הישראלי – קבוצת התקיפה האיראנית MuddyWater

לאחרונה איתר מערך הסייבר הלאומי קמפיין דיוג פעיל במרחב הישראלי. הקמפיין פועל באופן נרחב למול כלל המגזרים במשק.

מערך הסייבר הלאומי משייך קמפיין זה לקבוצת התקיפה האיראנית MuddyWater, בהתבסס על היכרות עם תשתיות הקבוצה ועם שיטות הפעולה TTPs)) האופייניות לה.

[עדכון] להתרעה זו מצורף קובץ מזהים, כולל מזהים עדכניים שנצפו בתקיפות בפועל. מומלץ לנטרם בכל מערכות האבטחה הארגוניות הרלוונטיות.

להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

פגיעות בתוכנת WhatsApp for Windows

לאחרונה פורסם כי הגרסה העדכנית של תוכנת WhatsApp for Windows מאפשרת הפעלה של מספר סוגי קבצים ללא התרעה.

תוקפים עלולים לנצל פגיעות זו להרצת קוד על עמדת המשתמש הנמען.


להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

[עדכון] פגיעויות בשרתי VMware
אחת מהן מנוצלת בפועל לתקיפות כופרה בעולם

החברה פרסמה 3 פגיעויות, 2 בשרתי ESXi ואחת בשרתי vCenter.

[עדכון] חברת מיקרוסופט פרסמה כי אחת הפגיעויות מנוצלת בפועל על ידי קבוצות כופרה לתקיפות בעולם.

מומלץ מאד לבחון ולהתקין את הגרסה העדכנית ביותר בהקדם האפשרי.


להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

קמפיין מדינתי כנגד המשלחת הישראלית לאולימפיאדה

לאחרונה חשף מערך הסייבר הלאומי קמפיין של קבוצת תקיפה איראנית כנגד הספורטאים המשתתפים במשלחת הישראלית לאולימפיאדת פריז.

להתרעה זו מצורף קובץ מזהים. מומלץ לנטרם בכל אמצעי האבטחה הארגוניים הרלוונטיים.


להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

אירוע CrowdStrike - תובנות למשק

מצ"ב מסמך שהוכן במערך הסייבר הלאומי בנושא תובנות מאירוע CrowdStrike.


להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

עדכון: קמפיין מדינתי כנגד המשלחת הישראלית לאולימפיאדה

בהמשך להתרעה שהופצה אתמול, מצ"ב קובץ מזהים מעודכן.


להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram