[עדכון] קמפיין דיוג פעיל במרחב הישראלי – קבוצת התקיפה האיראנית MuddyWater

לאחרונה איתר מערך הסייבר הלאומי קמפיין דיוג פעיל במרחב הישראלי. הקמפיין פועל באופן נרחב למול כלל המגזרים במשק.

מערך הסייבר הלאומי משייך קמפיין זה לקבוצת התקיפה האיראנית MuddyWater, בהתבסס על היכרות עם תשתיות הקבוצה ועם שיטות הפעולה TTPs)) האופייניות לה.

[עדכון] להתרעה זו מצורף קובץ מזהים, כולל מזהים עדכניים שנצפו בתקיפות בפועל. מומלץ לנטרם בכל מערכות האבטחה הארגוניות הרלוונטיות.

להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

פגיעות בתוכנת WhatsApp for Windows

לאחרונה פורסם כי הגרסה העדכנית של תוכנת WhatsApp for Windows מאפשרת הפעלה של מספר סוגי קבצים ללא התרעה.

תוקפים עלולים לנצל פגיעות זו להרצת קוד על עמדת המשתמש הנמען.


להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

[עדכון] פגיעויות בשרתי VMware
אחת מהן מנוצלת בפועל לתקיפות כופרה בעולם

החברה פרסמה 3 פגיעויות, 2 בשרתי ESXi ואחת בשרתי vCenter.

[עדכון] חברת מיקרוסופט פרסמה כי אחת הפגיעויות מנוצלת בפועל על ידי קבוצות כופרה לתקיפות בעולם.

מומלץ מאד לבחון ולהתקין את הגרסה העדכנית ביותר בהקדם האפשרי.


להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

קמפיין מדינתי כנגד המשלחת הישראלית לאולימפיאדה

לאחרונה חשף מערך הסייבר הלאומי קמפיין של קבוצת תקיפה איראנית כנגד הספורטאים המשתתפים במשלחת הישראלית לאולימפיאדת פריז.

להתרעה זו מצורף קובץ מזהים. מומלץ לנטרם בכל אמצעי האבטחה הארגוניים הרלוונטיים.


להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

אירוע CrowdStrike - תובנות למשק

מצ"ב מסמך שהוכן במערך הסייבר הלאומי בנושא תובנות מאירוע CrowdStrike.


להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

עדכון: קמפיין מדינתי כנגד המשלחת הישראלית לאולימפיאדה

בהמשך להתרעה שהופצה אתמול, מצ"ב קובץ מזהים מעודכן.


להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

פגיעויות בתוכנת OpenVPN

לאחרונה דווח על מספר פגיעויות בתוכנת ה-VPN החינמית הפופולרית OpenVPN.

מומלץ מאד לבחון ולהתקין את הגרסה העדכנית בהקדם האפשרי.


להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

התרעה דחופה: פגיעות בשירות Remote Desktop Licensing Service מנוצלת בפועל לתקיפות בעולם

פגיעות בשירות RDP Licensing בכל גרסאות מערכת ההפעלה Windows, עלולה לאפשר הרצת קוד מרחוק ללא צורך בהזדהות.

מומלץ מאד לבחון ולהתקין בהקדם האפשרי את עדכון האבטחה הרלוונטי.


להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram