קבוצת התקיפה Handala טוענת כי היא פרצה לחברת קוגול יוניטרייד הישראלית.

קוגול היא היבואנית הרשמית של צמיגי מישלין בישראל כשהיא מפעילה תחתיה גם את חברת טייר סנטר.

הקבוצה טוענת כי ברשותה 1.4TB של מידע שגנבה מהרשת של קוגול, כשבשלב זה היא מפרסמת מספר צילומי מסך שנלקחו כביכול ממערכות החברה.
האתר של חברת טייר סנטר לא פעיל בשלב זה.

https://t.me/CyberSecurityIL/4880

#ישראל #דלף_מידע #תעשיה

נחסמו פרצות בדואר ישראל שאפשרו להאקרים גישה לפרטי מזמיני חבילות

ההאקר רותם רייס ו-Ynet סייעו לחסום שתי פרצות חמורות במערכת מסירת חבילות ללקוחות דואר ישראל. הפרצה אפשרה גישה למספר הפריט, מיקומו, שם הנמען מספר הטלפון לשליחת מסרונים ופרטים נוספים כגון מספר ת''ז. הפרצות אותרו כבר בקיץ האחרון אך טופלו רק לאחרונה לאחר זיהוי חלקי של הבעיה על ידי הצוותים הטכניים של הדואר.

מקור - Ynet

https://t.me/CyberSecurityIL/4881

#ישראל #דלף_מידע

קונפליקט בינלאומי: בריטניה מאשימה את סין במתקפת סייבר כנגדה

ממשלת בריטניה הטילה אתמול (שני) באופן ישיר על סין את האחריות למתקפת הסייבר נגד ועדת הבחירות המרכזית ולחדירה לפרטים האישיים של עשרות מיליוני בעלי זכות בחירה ובניסיון לעקוב אחרי חברי פרלמנט. סגן ראש הממשלה, אוליבר דאודן, עדכן אחרי הצהריים את חברי הפרלמנט כי חקירה ממושכת של שירותי הביטחון זיהתה כי "שחקנים שקשורים לסין" עמדו מאחורי החדירה למערכות של ועדת הבחירות. הפריצה החלה באוגוסט 2021, אולם לא זוהתה עד אוקטובר 2022, כאשר רק באוגוסט אשתקד הודו הרשויות בקיומה של המתקפה.

במהלך הפריצה הממושכת, השיגו ההאקרים הסינים גישה למרשם המצביעים שכולל את השמות ואת הכתובות של כל בעלי זכות הבחירה בבריטניה בין השנים 2014 עד 2022 - יותר מ-40 מיליון בני אדם. לפי ועדת הבחירות, כ-28 מיליון בני אדם שהופיעו במרשם ביקשו שהמידע לגביהם לא יופיעו בפומבי והפריצה למערכות פגעה בפרטיות שלהם. עם זאת, דאודן ציין כי החדירה "לא השפיעה על ביטחון הבחירות" וכי הפריצה למידע "לא מסכנת בדרך כלל את מי שהושפעו מכך".

כמו כן, דאודן אישר כי "שחקן שקשור לסין" עמד גם מאחורי הניסיון לחדור לדואר האלקטרוני של מספר חברי פרלמנט, אולם צעדי האבטחה ההדוקים סיכלו את החדירה לחלוטין.

מקור - מעריב

https://t.me/CyberSecurityIL/4882

#ממשלה #דלף_מידע

מקבל מאתמול מספר דיווחים על מתקפת דידוס כנגד חברת אינטרספייס. נראה שבעקבות המתקפה חלים שיבושים אצל לקוחות.

חברת אינטרספייס מספקת פתרונות אירוח אתרים, רישום דומיינים, אחסון שרתים, סליקת אשראי ועוד.

https://t.me/CyberSecurityIL/4883

#DDoS #ישראל #טכנולוגיה

ארגון הבריאות הציבורי בסקוטלנד - NHS Scotland מדווח כי הם סובלים ממתקפת כופר.
קבוצת INC ransom לוקחת אחריות על המתקפה.

ב-NHS מדווחים כי קיים חשש ממשי לדלף מידע רפואי רגיש של מטופלים, קבוצת INC מאיימת בפרסום 3TB של מידע שגנבה מהרשת.

שירותי הבריאות ממשיכים לפעול כרגיל (מה שמעיד ככל הנראה על אי הצפנה).

https://t.me/CyberSecurityIL/4887

#כופר #רפואה

כנס Cybertech Tel Aviv 2024 - הנחה מיוחדת לחברי הערוץ.

הכנס, שחוגג השנה עשור, יתקיים בין התאריכים 8-10.4 במתחם האקספו בתל אביב.

שימו לב, הכניסה לאזור התערוכות דורשת רישום אך היא ללא עלות.
אם תרצו לקחת חלק בהרצאות השונות שבתשלום, דאגתי לכם לקופון הנחה של 10% לחברי ערוץ.

קופון ההנחה: Patlv24cybersecil10 (תלחצו על הקופון בשביל לבצע העתקה ללוח)

את הקופון אתם מזינים בשלב הרישום תחת, promotion code, ובכל כרטיס שתבחרו תקבלו הנחה של 10%.

רישום כאן 👉

https://t.me/CyberSecurityIL/4889

גוגל מפרסמת מסמך סיכום שנה במרחב חולשות ה-Zero Day לשנת 2023.

- במהלך השנה נוצלו 97 חולשות Zero Day, חצי מהם על ידי חברות הסייבר ההתקפי.

- במערכות ווינדוס נוצלו 17 חולשות, בדפדפן ספארי 11, במערכת iOS נוצלו 9 חולשות ובאנדרואיד 9.

המסמך המלא מצ"ב.

https://t.me/CyberSecurityIL/4890

#חולשות

אפרופו גוגל ו-Zero Day - גוגל משחררת עדכון לכרום הסוגר שתי חולשות Zero-Day שהוצגו בטורניר ההאקינג Pwn2Own שבוונקובר.

גרסאות הכרום המעודכנות הן:

- 123.0.6312.86/.87 for Windows and Mac 
- 123.0.6312.86 for Linux

https://t.me/CyberSecurityIL/4891

עדכון - הקבוצה החלה בפרסום חלק מהמידע שגנבה ממלון לוט תוך שהיא מציינת כי מי שמספק את שירותי המחשוב למלון לוט אלו קבוצת ערדום, שפורסמו אף הם כקרבן.

הסוכנות להגנת סייבר ותשתיות בארה"ב (CISA) מפרסמת טיוטה של 417 עמודים (!!) העוסקת בחיוב של ארגונים קריטיים לדווח על אירועי סייבר.

הרגולציה תחייב גופים לדווח על אירוע סייבר תוך 72 שעות ועל תשלום דמי כופר תוך 24 שעות.

עדכון לגבי אירוע הסייבר בחברת ראשים (נאסף מכמה דיווחים שקיבלתי בנושא):

1. זיהוי ראשוני של המתקפה בוצע ב-26.2.24.

2. ווקטור הכניסה היה נתוני ההזדהות לחשבון מיקרוסופט 365 של אחד העובדים ולא חולשה במערכת של החברה.

3. הגיבויים לא נפגעו.

4. (כפי שאתם כבר יודעים) המתקפה בוצעה מטעמים אנטישמיים ולא כלכליים.

https://t.me/CyberSecurityIL/4897

#ישראל #השחתה

מוקדם יותר היום: אתר PyPi המשמש לאחסון חבילות פייתון, חסם למשך כ-11 שעות אפשרות לרישום משתמשים ויצירת פרויקטים חדשים בשל פעילות זדונית של תוקפים.

ההשבתה הגיעה בעקבות יצירה מאסיבית של חשבונות וחבילות קוד זדוניות.
לפי מאמר של חברת צ'קמרקס התוקפים יצרו תוך זמן קצר למעלה מ-500 חבילות זדוניות.

המאמר המלא+אינדיקטורים - כאן

https://t.me/CyberSecurityIL/4898