הצצה קטנה לפיד הכופר:

- קבוצת AlphV מפרסמת באתר ההדלפות את המרכז הרפואי Brightstar שבשיקגו.

קבוצת AlphV מאיימת שתדווח למשרד הבריאות בארה"ב על כך שהארגון הותקף ולא פירסם דיווח כנדרש.

- עוד בעניין האיומים - קבוצת Qilin מפרסמת את ספקית שירותי הענן Cloudfire שבאיטליה וטוענת כי אם דמי הכופר לא ישולמו הקבוצה תיפגע בחברות שעושות שימוש בשירותי הענן של החברה.

טורניר ההאקינג Pwn2Own Automotive מתקיים בימים אלו ביפן.

ביום הראשון חוקרי אבט״מ קיבלו תגמול מצטבר של 722 אלף דולר כשהם מצליחים לנצל 24 חולשות Zero Day.

ביום השני חולקו 382 אלף דולר, גם הפעם עם 24 חולשות Zero Day.

וכן, פרצו גם לטסלה.

סיכום היום הראשון - כאן
סיכום היום השני - כאן

https://t.me/CyberSecurityIL/4498

חולשה בגיטלאב עם רמת סיכון 10.0 מאפשרת לתוקפים לגנוב את הבעלות על החשבון שלכם.

החולשה CVE-2023-7028 תוקנה כבר לפני שבועיים, אבל עדיין יש בעולם מעל 5,000 ממשקי הזדהות לגיטלאב שחשופים לחולשה.

אגב, בבדיקה קצרה נראה שבישראל יש 11 ממשקי גיטלאב שזמינים בגישה מרחוק (אני לא בטוח שהם פגיעים אבל חשוב לבדוק אם יש צורך שהממשקים שלכם יהיו פתוחים באופן כזה).

החולשה אגב, פורסמה בפיד החולשות ב-12.1.24

https://t.me/CyberSecurityIL/4499

אפרופו חולשות, שימו לב גם לשתי החולשות הקריטיות במערכת החיבור מרחוק של Ivanti Connect Secure (בעבר Pulse Connect Secure).
הזכרתי את החולשות האלו בפוסטים קודמים.

לפי המפה כאן, נכון לאתמול יש 35 כתובות ip בישראל שחשופות לחולשות האלו שמאפשרות לתוקף לחמוק מהצורך בהזדהות ולהטמיע סקריפט זדוני.
(לפני 10 ימים היו 70+ כתובות...)

מצרף גם את המסמך המעודכן האחרון של מערך הסייבר בנושא

קבוצת התקיפה לוקביט מפרסמת באתר ההדלפות שלה כי היא פרצה לחברת Securinux הישראלית.

חברת Securinux מספקת שירותי מחשוב שונים הכוללים בין היתר, תמיכה טכנית, אחסון אתרים, אבטחת מידע ועוד.

קבוצת לוקביט טוענת כי היא מחזיקה ב-35GB של מידע ודמי הכופר עומדים על 100,000 דולר. הדדליין לתשלום - כמעט 4 ימים.

https://t.me/CyberSecurityIL/4503

#כופר #ישראל

במהלך סופ"ש פורסמו 16 קרבנות חדשים בפיד הכופר.
במהלך השבוע קבוצת כופר חדשה (Mydata) הצטרפה לקבוצות קיימות.

מצרף לכם בתמונה את השינויים בקבוצות כפי שפורסם בדוח סיכום השנה - 31 קבוצות עצרו פעילות ו-31 קבוצות חדשות הצטרפו.

ב-2024 התווספו עד כה 3 קבוצות כופר חדשות.

כל המידע על הקרבנות, הקבוצות ועוד, זמין לתומכי הערוץ בפיד הכופר.

בוקר טוב,

מחר, 28.1, יחול יום הגנת הפרטיות הבינלאומי.

קצת מויקיפדיה:

"יום הגנת הפרטיות הבינלאומי (באנגלית: Data Privacy Day; ידוע באירופה כיום הגנת המידע) חל ב-28 בינואר מדי שנה.
זהו מועד בינלאומי המצוין במדינות רבות בעולם ובהן, ארצות הברית, קנדה, ישראל, הודו ו-47 מדינות באירופה. מטרת היום היא העלאת המודעות וקידום ההגנה על הזכות לפרטיות ועל המידע האישי במרחב הדיגיטלי."

זו הזדמנות טובה להזכיר לעובדים בארגון את כללי האצבע לשמירה על הפרטיות, להסתכל בלומדות של הרשות להגנת הפרטיות וכדו'.

זו גם הזדמנות מצויינת לעשות תזכורת ללומדת פרטיול, שהזכרתי כאן בעבר:

פרטיול היא לומדה אינטראקטיבית לבני נוער הכוללת מידע, טיפים וכלים לשמירה על הפרטיות ברשת.
במעבר בין תחנות המידע בלומדה, מוזמנים בני הנוער לקבל כלים לשליטה טובה יותר על המידע האישי שלהם ברשת.

לכניסה לפרטיול לחצו כאן

https://t.me/CyberSecurityIL/4505

נראה שמישהו פרץ לערוץ הטלגרם של ח"כ טלי גוטליב.
התוקף מנסה לקדם הונאה כלשהי באמצעות חשבון מזוייף שהקים תחת השם של חברת הכנסת.

https://t.me/CyberSecurityIL/4507

#ישראל #השחתה

הסוכנות לעסקים קטנים ובינוניים במשרד הכלכלה והתעשייה מפרסמת את דו''ח שכיחות תקיפות סייבר ואופני התגוננות לשנת 2023.

כמה נתונים מהדו"ח המלא שמצ"ב:

- 48% מהעסקים השיבו שהם משתמשים באמצעי התגוננות מתקיפות סייבר, ו-5% מהעסקים השיבו שהם סבלו בשנה האחרונה ממתקפת סייבר, חמישית מהם (20%) גם נפגעו קשות ממתקפה זו.

- מבין 48% העסקים שמשתמשים באמצעי התגוננות - 18% משתמשים באמצעי התגוננות אחד, 7% משתמשים בשני אמצעי התגוננות, ו-23% משתמשים בשלושה אמצעי התגוננות או יותר.

- אמצעי ההתגוננות השכיחים ביותר הם ביצוע גיבויים תקופתיים ושימוש בתוכנות הגנה מובנות.

- מבין העסקים שנחשפו למתקפת סייבר, השכיחות הגבוהה ביותר היא של עסקים קטנים, בגודל 5 – 20 מועסקים (11% נחשפו למתקפה), ושל עסקים בענפי התעשייה (10% נחשפו).

- עסקים בתחום המסחר (3%), ועסקים ללא מועסקים (2% ) הם העסקים עם שיעורי התקיפה הנמוכה ביותר.

בגלל חור אבטחה של מינהל התכנון: פרטים אישיים של אזרחים ישראלים נחשפו

מינהל התכנון מפעיל אתר שאליו ניתן להגיש בקשות שונות, ובראשן התנגדויות לתוכניות בנייה. כחלק מהגשת הבקשות, מעלים אזרחים תצלומים של תעודות הזהות שלהם — לרבות ספח — ומידע אישי רגיש, הכולל הודעות מייל שונות. בבקשות נכלל מידע על תוכניות בנייה, שהוא פומבי יותר ואינו רגיש כלל כמובן, אבל חלקו מתייחס לבנייה של מתקנים רגישים, כדוגמת מתקנים צבאיים. חלק מהמידע המוצג כהתנגדות הוא גם מידע רפואי רגיש, הכולל תיעוד של ביקורים אצל רופאים מומחים שונים, כמו אורולוגים וגסטרואנטרולוגים.

שמואל לנצ'נר, חוקר אבטחה מצא את המסמכים האלה במקרה בחיפוש אקראי בגוגל, ודיווח כנדרש למערך הסייבר אך איש לא טיפל בכך.

אף שההתנגדויות והמידע אמורים להיות פומביים, אין ספק שצילומי תעודות זהות מלאים נחשבים מידע רגיש. הם כוללים את תאריך ההנפקה ומקום ההנפקה, נתונים שמאפשרים לזרים מוחלטים להתחבר בשמכם לשירותים ממשלתיים כמו הר הכסף או הר הביטוח, או לבצע הזדהות מסוג אחר ולגנוב זהות. בניגוד למספרי תעודת זהות, שכבר נהפכו למידע פומבי לגמרי בחסות אלקטור ודליפות אחרות, תעודות הזהות המלאות עדיין נחשבות מידע רגיש שמאפשר לתוקפים לעשות נזק משמעותי.

מה שצריך זה לחפש בגוגל את כל התוצאות של הכתובת החשופה, באמצעות מחרוזת טקסט הכוללת את כתובת האתר של מינהל התכנון וה-API שהוא מפעיל. חיפוש כזה הוביל למאות אלפי תוצאות. אמנם חלקן כלל מסמכי התנגדות סטנדרטיים, אבל יש גם סריקות של תעודות זהות מלאות, עם ספח.

הכתבה המלאה - כאן

https://t.me/CyberSecurityIL/4514

#ישראל #דלף_מידע #ממשלה

קבוצת אנונימוס סודאן טוענת כי היא פתחה במתקפה על התשתיות של משרד הבריאות ובתי חולים בישראל.
לא ברורה אם ועד כמה משפיעה המתקפה בשלב זה.

שימו לב שאין קשר לתקלה במערכות המחשוב שפורסמה היום בתקשורת (שם נשלל סייבר)

#DDoS #ישראל #ממשלה #תקשורת

רק לעשות סדר בגלל סמיכות הפרסומים.

מוקדם יותר פורסם על תקלה במערכת קמיליון בבתי החולים - מדובר בתקלה ולא בסייבר.

המתקפה של אנונימוס סודאן לא קשורה לאותו אירוע, מדובר באירוע נפרד.

#ישראל