"נותן למתחזים עוד כלי לתקיפה": מיזם השמות של ynet ורשות האוכלוסין ירד מהאוויר (דה מרקר)

פרויקט "ישראל בשמות", בשיתוף רשות האוכלוסין וההגירה, עלה באתר ynet לקראת יום העצמאות ואיפשר לחפש שמות מלאים ולראות עד כמה הם נפוצים בישראל.
במנוע החיפוש התגלתה חולשת אבטחה משמעותית שהפרה את פרטיות האזרחים - ובין היתר חשפה שמות של קטינים ושל משרתים בכוחות הביטחון.

תגובת ynet: "קיבלנו מהרשות בקשה להוריד את הפרויקט זמנית".
רשות האוכלוסין: "בודקים את הנושא"

https://t.me/CyberSecurityIL/8843

חוקרים בחברת Wiz מצאו חולשת RCE בגיטהאב שפתחה להם גישה למיליוני רפוסיטורים...

החולשה, שהזיהוי שלה נעשה תוך סיוע של AI, הועברה לגיטהאב ואלה טיפלו בנושא תוך זמן קצר. וויז אומרים תוך 6 שעות, גיטהאב אומרים תוך שעתיים, אבל אל תהיו קטנוניים, כך או כך זה זמן קצר באמת 😄

המחקר של Wiz - כאן.
התגובה של גיטהאב - כאן.

https://t.me/CyberSecurityIL/8844

עדכון: חברת Vimeo מאשרת את דלף המידע, ומציינת כי המידע שדלף כולל בעיקר מידע טכני לא רגיש, למעט כתובות דוא"ל של חלק מהלקוחות.

ההודעה המלאה של Vimeo זמינה כאן

https://t.me/CyberSecurityIL/8845

עדכון לנ"ל 👆

חברת Click Up מגיבה לפוסט של החוקר.

אמ;לק - נכון שמידע דלף, אבל הפרסום שכביכול התעלמנו מהממצאים למעלה משנה הוא לא מדויק.

הדיווח המלא - כאן

https://t.me/CyberSecurityIL/8846

באג בפרודקשיין: מחקר של חברת צ'קפוינט מציג כיצד נוזקת הכופר של קבוצת התקיפה Vect משמידה בטעות קבצים גדולים במקום להצפין אותם.

כתוצאה מכך, כמובן, תשלום דמי הכופר עבור מפתח הפיענוח לא יסייע בשחזור הקבצים.

המחקר המלא כולל אינדיקטורים וכו' - כאן

https://t.me/CyberSecurityIL/8847

עדכון לנ"ל 👆

חברת Checkmarx מאשרת כי קבוצת Lapsus השיגו גישה לסביבת הגיטהאב של החברה.

לפי הדיווח של החברה התוקפים השיגו גישה כבר ב-23.3.26, כתוצאה מהפריצה ל-Trivy, תוך שהם מנצלים את הגישה להפצת קוד זדוני הגונב סיסמאות, מפתחות ועוד.
כמו כן מאשרת צ'קמרקס כי המידע שפורסם ע"י Lapsus ברשת אכן נלקח מהסביבה של החברה.

הדיווח המלא - כאן.

https://t.me/CyberSecurityIL/8848

חברת קריפטו זייפה סרטון של ח"כ יאסר חוג'יראת להונאות במגזר הערבי (אנשים ומחשבים)

בוועדת המדע על הונאות פיננסיות נחשפו נתונים, שלפיהם 120 אלף איש בשנה נפלו קורבן להונאות במערכת הפיננסית.

יו"ר ועדת המדע והטכנולוגיה, ח"כ יאסר חוג'יראת חשף אתמול בדיון בוועדה, כי חברת קריפטו השתמשה בסרטון מזויף שלו כדי להונות את הציבור במגזר הערבי. הוועדה קיימה דיון נוסף, שעסק בהונאות פיננסיות ברשתות החברתיות באמצעות בינה מלאכותית.

בפתח הדיון הוקרן סרטון התחזות של חברת קריפטו, שבו נעשה שימוש בדמותו ובקולו של יו"ר הוועדה, ח"כ יאסר חוג'יראת, תוך הצגתו במשך כמה דקות ממליץ לציבור להשקיע באותה פלטפורמה פיננסית."יש אנשים שברגע שרואים את הדמות המוכרת של חבר כנסת, לא בודקים, רצים להשקיע ונשדדים ממש. מגיעים אלי אנשים ומספרים שנפלו בפח וגמרו להם את הכסף" אמר ח"כ חוג'יראת.

https://t.me/CyberSecurityIL/8850

שימו לב לקמפיין Mini Shai Hulud במסגרתו תוקפים פרצו למספר חבילות npm פופולריות.

בין החבילות שנפרצו:

@cap-js/sqlite - v2.2.2
@cap-js/postgres - v2.2.2
@cap-js/db-service - v2.10.1
mbt@1.2.48

פרטים נוספים בדוח המתעדכן של aikido.

https://t.me/CyberSecurityIL/8851

קבוצת תקיפה איראנית טוענת כי פרצה לחברת "אימקו".

אימקו תעשיות בע"מ מפתחת, מייצרת ומשווקת מוצרי חשמל ואלקטרוניקה, מכניקה, ואלקטרו-מכניקה.

הקבוצה מפרסמת מספר מסמכים המעידים לכאורה על הפריצה, וטוענת כי ברשותה 30TB אותם היא מציעה למכירה תמורת חצי מיליון דולר.

https://t.me/CyberSecurityIL/8854

שימו לב לחולשה CVE-2026-31431 שקיבלה את הכינוי copy.fail.

החולשה מאפשרת למשתמש מקומי להעלות את רמת ההרשאות לאדמין, ומשפיעה כמעט על כל מערכות לינוקס מאז 2017.

פרטים נוספים כאן:
https://copy.fail/

https://t.me/CyberSecurityIL/8855

חברת עמיעד מערכות מים מדווחת לבורסה בישראל על אירוע כופר.

להלן ציטוט מהדיווח:

החברה מודיעה על קיומו של אירוע אבטחת מידע לא מהותי שעניינו חדירת גורם בלתי מורשה למערכות המחשוב של החברה שהובילה לדלף מידע והשבתה חלקית של מערכות המחשוב ובקשת כופר לא מסוימת ("האירוע"), אשר למועד הדוח, אין לו השפעה מהותית על פעילות החברה, לרבות בשל המשך פעילות מערכי היצור של החברה אשר פועלים כסדרם.

בשים לב לאמור, הקימה החברה באופן מיידי, צוות ייעודי, הכולל יועצים חיצוניים, הפועל למיצוי הבדיקות, לסיכול ולהכלת האירוע אשר נקט בפעולות יזומות, הכוללות בין היתר, השבתה זמנית יזומה של מערכות המחשוב בד בבד עם פעולות להשמשת מערכי הגיבוי, תוך שהוא מעריך כי מערכות המחשוב יחזרו לפעילות סדירה בתוך פרק זמן קצר.

נוכח האמור לעיל, החברה מעריכה, כי לא צפויות להיות לאירוע או להשלכותיו, השפעה מהותית על תוצאות פעילותה וכי לא צפוי לה נזק מהותי, אם בכלל, בעטיו.

חברת עמיעד מערכות מים מספקת פתרונות לטיפול וסינון מים.

תודה למשתמש מקבוצת הדיונים שהסב את תשומת ליבי לדיווח 🙏

https://t.me/CyberSecurityIL/8858

זוכרים? 👆
שני העובדים, שעסקו בניהול מו"מ של מתקפות כופר ולמעשה פעלו כקבוצת כופר בעצמם, נידונו בארה"ב ל-4 שנים בכלא.

שימו לחולשה קריטית (CVE-2026-41940, cvss 9.8) במערכת ניהול אתרי האינטרנט cPanel.

פרטים נוספים כאן.

https://t.me/CyberSecurityIL/8861