בהמשך למתקפה הזו 👆
מחברת Medone נמסר בתגובה:

חווינו לסירוגין מתקפות DDOS (מניעת שירות) בסדר גודל חריג וקיצוני על קווי האינטרנט של הענן של MedOne על ידי קבוצה שמזוהית כסודנית.

ההתקפה לא היוותה ולא מהווה סיכון סייבר ללקוחות החברה.
כל צוותי החברה הרלוונטיים, עבדו במהלך הלילה בפעילות של מניעה ועיבוי מערך האנטי DDOS של החברה.

סיכום חדשות השבת:

🔺🇮🇱 קבוצת תקיפה טענה לאחרונה כי הצליחה לתקוף ולגנוב מידע מהמרכז האקדמי שָׁלֵם, בפועל הם מפרסמים מידע שקשור ככל הנראה למכללת שֶׁלֶם (רפואה משלימה) שנסגרה לפני X זמן.

🔺היורופול עצר אזרח אוקראינה שהצליח לשתול כורה מטבעות דיגיטליים בכמיליון שרתים ויצר מטבעות דיגיטליים בשווי 2 מיליון דולר.

🔺כמה חולשות קריטיות שפורסמו וכדאי לשים אליהן לב: SharePoint, GitLab, Juniper.

🔺 חברת Halara (בגדי ספורט) מדווחת על דלף מידע של 950k לקוחות.

🔺חברת הקוסמטיקה Lush מדווחת כי היא סובלת ממתקפת סייבר.

🔺מאז תחילת ינואר פורסמו באתרים של קבוצות הכופר 77 קרבנות, קצב איטי אך דומה לחודש ינואר בשנים עברו, מצ"ב הגרף הרלוונטי ממסמך סיכום השנה.

https://t.me/CyberSecurityIL/4423

אוספים פרטים של ישראלים, שולחים זרי פרחים למשפחות חטופים ומצלמים בתי מגורים של אנשי מערכת הביטחון – כך מנסים לפעול גורמי הביטחון האיראנים בישראל

השב״כ מפרסם רשימה של חשבונות ופלטפורמות המופעלות על ידי גורמים באיראן כשמטרתם לגנוב מידע על ישראלים, בחלק מהחשבונות עושים שימוש בערוצי טלגרם, טפסים וסקרים שמטרתם לאסוף מידע במסווה של עזרה.

הפלטפורמות שאיתר שב"כ בהן, על פי החשד, פועלים גורמי הביטחון האיראניים:*

1. "דמעות המלחמה" - מקדמת תכני ליבוי והקצנה ופועלת לגיוס ישראלים בשיטוי לביצוע משימות סביב נושא החטופים, תוך פרסום "הצעות עבודה" מטעמה גם באתרי וקבוצות חיפוש עבודות מזדמנות. בין הפרופילים הפיקטיביים הפונים לישראלים מטעם פלטפורמה זו יצוינו "דבורה", "נועה" ו"תמיר", פרופילים פיקטייבים שהוחשדו זה מכבר ע"י אזרחים ישראלים עירניים ברשת ואף פורסמו אזהרות לגביהם.

2. ערוץ טלגרם בשם ״BringHomeNow״- המטמיע עצמו בפעילות אותנטית ברשת תחת שמות והאשטגים דומים ומטרתו העיקרית איסוף פרטי ישראלים באמצעות הפנייה לטופס "התנדבות" ומילוי פרטים אישיים.

3. "כאן +" - פלטפורמה המתחזה לעוסקת במחקר וסקרים, תוך שימוש כמעט זהה במאפיינים הגרפיים של "כאן 11" ומטרתה לבצע למעשה "פישינג" של פרטי הישראלים הפונים ומשיבים לסקרים אלו.

4. "אגרוף", "חסרות אונים" hasrotonim - אף מופיעות ברשת בגלוי כחשבונות שבסיסם באיראן לצד פלטפורמות. "ישראל השניה" ו"הנוקמים" - פלטפורמות נוספות שדווחו כמזוייפות ועוינות והחשודות כאיראניות - ארבעתן מתחזות לתנועות מצדדים פוליטיים שונים במטרה ללבות את השיח הפוליטי ולהעמיק את השסע בישראל.

אני מצרף תמונות של כל הנ״ל בתגובות לפוסט 👇👇👇

#חרבות_ברזל #ישראל

- תוכן שיווקי -

🔔בשורה לאנשי הפיתוח המאובטח: לא עוד מצגות, לומדות או הדרכות משעממות שחוזרות על עצמן!

חברת Wake-up Cyber מובילה גישה חדשנית בהטמעת תרבות של פיתוח מאובטח בארגון באמצעות SecureFlag, פתרון מוביל ומהפכני המשלב תרגול Hands-on לזיהוי ותיקון ליקויי אבטחה בסביבות אמיתיות ⚙️

השירות מספק מענה מקיף לצורך הגברת המודעות לאיומי אבטחת מידע ופגיעויות נפוצות בהם עשויים להיתקל מפתחים ובודקים במהלך מחזור החיים של פיתוח התוכנה ומאפשר, בין השאר:

⏺לגבש וליישם תכנית אימון ייעודית ומותאמת אישית לכל מפתח בהתאם לכלים, רמת הקושי המתאימה לביצועים קודמים ותרחישי האיום הרלוונטים אליו.

⏺להימנע מעיכובים בתהליך הפיתוח ובמשאבים יקרים המוקדשים לתיקון ליקויי אבטחה, בכך שהפיתוח המאובטח ייתפס כחלק אינטגרלי מתהליך הפיתוח ולא בסיומו.

⏺להעניק ידע וכלים בסיסיים, לתכנון ויישום ארכיטקטורות פיתוח מאובטחות.

⏺לקבל ויזיבליות באמצעות בקרה וניטור של רמת המיומנות של הצוות ביחס לפיתוח מאובטח והמוכנות לאיומי סייבר.

⏺לעודד תחרותיות ומשחקיות באמצעות כלים ליצירת טורנירים וממשק להענקת ציונים וסרטיפיקציות.

⏺הפלטפורמה תומכת בכל השפות הפופולריות וגם בלא מעט שפות פחות נפוצות בימינו וכן בסוגי הצוותים השונים (Front end, Back end, QA, Devops Cloud וכו').

בנוסף, Wake-up Cyber מספקת מענה מנוהל מקצה לקצה לכל צרכי הארגון בתחום הפיתוח המאובטח, לדוגמת:

- Threat Modeling
- Product Security as a Service
- SSDLC Implementation
ועוד....

לפרטים נוספים, דברו איתנו בדוא"ל מטה או כנסו לאתר 👉 👇📞

guy@wake-up.co.il

------------------------
מעוניינים לפרסם בערוץ? דברו איתי.

דוח מבקר המדינה, שפורסם היום, מתייחס בחלקו לניהול סיכוני סייבר בשרשרת האספקה בישראל (משרדי ממשלה ותשתיות מדינה קריטיות)

הנתונים, כרגיל, לא מעודדים.... 🙄

המסמך המלא זמין להורדה כאן, המסמך המקוצר מצורף לכם ממש פה 👇

#ישראל

⛔שימו לב, הודעת פישינג שמופצת בשעות האחרונות.

#ישראל #פישינג

קבוצת התקיפה Lockbit ממשיכה בפעילות הלא אופיינית לה כשהיא פורצת לחברת Foxsemicon (טייוואן) ומפרסמת את הודעת הכופר באתר הבית של החברה.... 😈

https://t.me/CyberSecurityIL/4438

עדכון לגבי האירוע הזה 👆

נראה כי הפריצה הייתה לחברת SOC המספקת שירותי אבטחה שונים לשגרירויות ארה"ב בעולם, ביניהן גם בישראל.

הקבוצה שתקפה את SOC מפרסמת מידע שנגנב לכאורה מהחברה, בו ניתן למצוא בין היתר מידע הקשור לישראל.

https://t.me/CyberSecurityIL/4439

#ישראל #דלף_מידע

סיכום אירועי סייבר בעולם מהיממה האחרונה ⏱

🔺עיריית Calvia שבמיורקה, ספרד, סובלת ממתקפת כופר, התוקפים דורשים 10 מיליון יורו. בעירייה מסרו שדמי הכופר לא ישולמו.

🔺אוניברסיטת Carnegie Mellon מדווחת על דלף מידע בעקבות מתקפת כופר.

🔺ארגון Water for People המספק מים למדינות מתפתחות הותקף ע"י קבוצת Medusa שדורשת 300 אלף דולר דמי כופר.

🔺קבוצת התקיפה R00TK1T טוענת כי הצליחה לפרוץ לחברת Sodexo בצרפת וכן לשרתים המשמשים את ממשלת צרפת.

🔺החולשות ב-Ivanti - למעלה מ-1,700 ארגונים כבר נפגעו בעקבות שתי החולשות שמנוצלות בפועל ע"י תוקפים בעולם. עוד לא יצא עדכון אך יש Workaround, שימו לב.

https://t.me/CyberSecurityIL/4443