ממשלת נורווגיה מדווחת על מתקפת סייבר שפגעה ב-12 משרדי ממשלה.

בהודעה שמפרסמת הממשלה היא מדווחת כי תוקפים ניצלו חולשה באחת ממערכות התקשורת בה משתמשים משרדי הממשלה השונים.
בשלב זה המשרדים עובדים כרגיל אך במקביל מתבצעת חקירה יחד עם גורמי האכיפה, כמו כן לחלק מהעובדים במשרדים נחסמה באופן יזום הגישה לשירותי תקשורת מסויימים.

https://t.me/CyberSecurityIL/3414

#ממשלה

מידע אישי של כ-700k משתמשים דלף מאפליקציית הדייטינג Tigo.

האפליקצייה, שמיועדת בעיקר לשוק הסיני, ניתנת מציינת בחנות האפליקציות כי היא לא אוספת מידע של משתמשים.
בפועל נראה שהמצב שונה מאד כי מידע רגיש של משתמשים דלף לאחרונה כשהוא כולל מידע על המשתמש, כתובות IP, כתובות אימייל, התכתבויות פרטיות, תמונות ועוד.

בשלב זה חברת Tigo לא מגיבה באופן רשמי לדיווחים הנ"ל.

https://t.me/CyberSecurityIL/3418

#דלף_מידע #טכנולוגיה

אפל משחררת תיקון נוסף לסגירת חולשת Zero-Day במכשירי אייפון, מחשבי Mac ו-iPads.

עדכון החירום שפורסם סוגר את החולשה CVE-2023-38606 הקיימת בשירות iMessage ומאפשרת לתוקפים לשתול נוזקה במכשיר המותקף.

לטענת אפל החולשה כבר מנוצלת בפועל ע"י תוקפים בעולם ומדובר בחולשה המתווספת לחולשות נוספות להן היא פירסמה עדכונים בעבר.

החולשה נסגרה בגרסאות הבאות:

iOS and iPadOS 16.6

מאז תחילת השנה פירסמה אפל עדכונים ל-11 חולשות Zero Day:

- החולשה הנוכחית
- חולשה אחת מוקדם יותר החודש
- 3 חולשות ביוני
- 3 חולשות במאי
- 2 חולשות באפריל
- חולשה אחת בפברואר

https://t.me/CyberSecurityIL/3419

#חולשות

מערך הסייבר הלאומי:

פגיעות ב-Ivanti Endpoint Manager Mobile (לשעבר MobileIron Core)

לאחרונה פרסמה חברת Ivanti מידע על פגיעות במוצר Ivanti Endpoint Manager Mobile (לשעבר MobileIron Core) מתוצרתה.

מומלץ לבחון ולהתקין את הגרסה העדכנית בהקדם האפשרי.

#מערך_הסייבר_הלאומי

🔺 זוכרים את מתקפת הסייבר על משרדי הממשלה בנורווגיה שפירסמתי אתמול? הממשלה שם מדווחת היום כי התוקפים חדרו לרשת הארגונית בעקבות ניצול החולשה ב-Ivanti.

https://t.me/CyberSecurityIL/3421

פרצת אבטחה חמורה בירושלים: כל אחד היה יכול לצפות ביותר מ-1000 מצלמות

פרצת אבטחה חמורה אפשרה גישה ליותר מאלף מצלמות עירוניות הפרוסות ברחבי ירושלים וצפייה בחומרים שהן מתעדות.
בין היתר מדובר במצלמת אבטחה הממוקמת במרחק של עשרות מטרים בודדים מביתו של ראש הממשלה בנימין נתניהו ברחוב עזה.

הפרצה התגלתה לפני תשעה ימים על ידי אדם שנכנס לאתר חברת "מוריה", חברת בת של העירייה, על מנת לצפות בתוכניות בנייה. אותן תכניות הובילו גם לעמוד המספק גישה ישירה לאתר המוצפן שאליו מחוברות מצלמות האבטחה הפזורות ברחבי הבירה. מאז הגילוי הגישה נחסמה.

מעיריית ירושלים נמסר: "בוצעה פעילות ראשונית לחסימת הגישה לאתר. הנושא ייבדק ויטופל בתיאום עם הממונה על אבטחת מידע בעירייה ועל פי הנחייתו".

https://t.me/CyberSecurityIL/3422

https://www.ynet.co.il/news/article/s1tbngt53

#דלף_מידע #ממשלה #ישראל

74% מהמידע הגנוב נמכר בטלגרם - מחקר של חברת הסייבר Flare מגלה כי למעלה מ-400,000 נתוני הזדהות של ארגונים נגנבו ע"י נוזקות לגניבת מידע.

במהלך המחקר בחנו חוקרים בחברה Flare מעל 19 מיליון לוגים של נוזקות לגניבת מידע, שם התגלו:

- 179,000 נתוני הזדהות לענן של AWS.
- 2,300 נתוני הזדהות לשירות הענן של גוגל.
- 23,000 נתוני הזדהות לשירותי Salesforce.
- 200,000 נתוני הזדהות ל-ChatGPT ועוד.

https://t.me/CyberSecurityIL/3423

#דלף_מידע #דוחות

המחקר המלא זמין כאן 👇🏻

קבוצת CL0P לא עוצרת ומפרסמת 25 קרבנות חדשים באתר ההדלפות.

ככל הנראה כולם הם קרבנות של ניצול החולשה במערכת MOVEit.

https://t.me/CyberSecurityIL/3426

#כופר

קבוצת התקיפה Desorden טוענת כי פרצה לחברת אספקת המים Ranhill הפועלת במלזיה.

בדיווח שנשלח לאתר Databreaches מדווחת קבוצת Desorden כי היא שהתה ברשת החברה כ-18 חודשים, במהלכם גנבה מידע רגיש השייך לחברה וללקוחות החברה.

לפני כשבוע שלחה קבוצת Desorden הודעה ל-Ranhill ועידכנה אותם על הפריצה, ואז החלה Ranhill לבצע פעולות שונות, ביניהן השבתת אתר האינטרנט, אתר התשלום ומערכות נוספות.

בשלב זה אין תגובה מצד Ranhill לאירוע ומשתמשים שונים בפייסבוק ובפלטפורמות נוספות מתלוננים על שיבושים בגישה לשירותי החברה.
אתר Databreaches מציין כי ישנם תלונות כך על בעיה באספקת המים אך בשלב זה לא ברור אם זה קשור למתקפת הסייבר או לא.

https://t.me/CyberSecurityIL/3429

#כופר #תעשייה #דלף_מידע

קבוצת אנונימוס סודאן פועלת מזה כשלושה ימים כנגד מטרות ממשלתיות ועסקיות במדינת קניה כשהיא גורמת לשיבושים נרחבים באמצעות מתקפות DDoS.

חלק מהאתרים שהותקפו אינם זמינים כבר שלושה ימים, ביניהם, פורטל האזרחים הממשלתי - ecitizen.

בימים האחרונים תקפו אנונימוס סודאן מספר מטרות בקניה - אתרים של בתי חולים, אתרים של מוסדות חינוך, אתרים ממשלתיים ועוד.

המתקפות מגיעות על רקע המתיחות שבין המדינות במהלך המלחמה המתרחשת בסודאן.

https://t.me/CyberSecurityIL/3430

#DDoS #ממשלה #רפואה #חינוך

חברת Yamaha קנדה מדווחת על מתקפת סייבר לאחר שקבוצת Akira פירסמה את החברה באתר ההדלפות.

החברה מדווחת כי גורם בלתי מורשה השיג גישה לרשת החברה וניגש למידע פנימי.
החברה דיווחה ללקוחות שהושפעו ומציעה להם ניטור על כרטיסי האשראי.

https://t.me/CyberSecurityIL/3431

#כופר #מוזיקה #תעשיה

מספר ארגונים המפעילים אמבולנסים בבריטניה מדווחים על שיבושים ברישום נתונים של מטופלים בעקבות מתקפת סייבר על חברת Ortivus.

חברת Ortivus מספקת מערכות שונות למגזר הרפואי, ביניהן, מערכת לרישום נתונים של מטופלים.
בעקבות מתקפת הסייבר המערכת לרישום נתוני מטופלים אינה זמינה וכוחות הרפואה נאלצים להשתמש בעט ונייר.

מחברת Ortivus נמסר כי הנושא בטיפול וכי מערכת חלופית תהיה זמינה תוך 24 שעות. החברה מציינת כי ברשותה קיים גיבוי לצפייה במידע אך בעקבות המתקפה המערכות המתממשקות למידע נפגעו.

(לא ברור לי לגמרי מההודעה של Ortivus הסטטוס של הגיבוי? האם הגיבוי זמין? האם המערכות שאמורות לה ממשק לגיבוי יפגעו ולכן הגיבוי לא זמין? 🤷🏻‍♂)

https://t.me/CyberSecurityIL/3432

#כופר #רפואה

הרשות לניירות ערך בארה"ב קובעת כי על חברות ציבוריות לדווח על אירוע סייבר תוך 4 ימים מרגע שהאירוע הוכר כאירוע מהותי.

אירוע מהותי הוגדר ככזה היכול להשפיע על קבלת ההחלטות של משקיעים.

בדיווח יחויבו החברות לפרט את אופי האירוע, היקפו, לוח זמנים, וההשפעות.

הדיווח המלא של הרשות זמין כאן.

https://t.me/CyberSecurityIL/3433