חברת TfL, האחראית להפעלת מרבית התחבורה הציבורית בלונדון, מדווחת כי היא סובלת ממתקפת סייבר.

בדיווח שמפרסמת החברה היא מציינת כי אין השפעה על השירותים לציבור וכי בשלב זה לא ידוע על חשיפה של מידע רגיש.

https://t.me/CyberSecurityIL/5703

#תחבורה

לא סייבר קלאסי אבל משתף בכל זאת.
גורם לא ידוע מציג כיצד הוא מצליח לצפות בסביבת העבודה של חיילים באמצעות זום פשוט בטלפון.

מצה"ל נמסר בתגובה: האירוע בתחקור והנהלים בנושא חודדו.

https://t.me/CyberSecurityIL/5707

מקבל מכם דיווחים על דלף מידע מחברת Patricia AI, שימו לב שלא מדובר בדלף מידע חדש אלא במחזור של אותו מידע שכבר התייחסתי אליו בחודש מאי.

https://t.me/CyberSecurityIL/5708

#דלף_מידע #ישראל

עדכון - בורסת WazirX מעדכנת כי 43% מכספי הלקוחות שנגנבו על ידי התוקפים אינם ניתנים להשבה.
מדובר בסכום המוערך בכ-100 מיליון דולר.

אפרופו קריפטו - לפי חברת Peckshield, במהלך חודש אוגוסט הצליחו תוקפים לגנוב מטבעות דיגיטליים בשווי 313.86 מיליון דולר.
הרוב המוחלט נגנב באמצעות מתקפות פישינג.

https://t.me/CyberSecurityIL/5711

#קריפטו

אחרי שה-FBI ניצלו חולשה באתר שלו מנהל קבוצת Lockbit מחפש פנטסטרים.
את הטובים ביותר בעולם.

גם אתם מחפשים את הטובים ביותר כשאתם מבצעים בדיקות לתשתיות שלכם?

https://t.me/CyberSecurityIL/5712

"אם יש תמונה שלך באינטרנט, אתה עלול לסיים במאגר של Clearview ולהיות במעקב"

הרשות ההולנדית להגנת מידע מטילה קנס של 30.5 מיליון יורו על חברת Clearview AI בשל הפרות פרטיות בהתאם לרגולציית ה-GDPR.

חברת Clearview AI עוסקת באיסוף תמונות פנים גלויות מהרשת, ממירה אותם לטביעת פנים ביומטרית ומספקת את המידע לגורמים שונים עבור מעקב ואיתור. לקוחות החברה הם בעיקר גופי ביטחון וארגונים פרטיים.
המאגר של החברה מכיל כ-30 מיליארד תמונות.

הקנס הוטל על החברה לאחר שזו עשתה שימוש בתמונות של אזרחי אירופה מבלי לקבל את הסכמתם של האזרחים לכך.
ברשות מזהירים כי אם החברה לא תשנה את הדרך בה היא אוספת מידע של אזרחי אירופה יוטל עליה קנס נוסף בגובה 5.1 מיליון יורו.

חברת Clearview AI העבירה תגובה לאתר BleepingComputer:

"ל-Clearview AI אין משרדים או לקוחות בהולנד או באיחוד האירופי, והיא אינה מבצעת כל פעילות בעקבותיה היא צריכה להיות כפופה ל-GDPR. ההחלטה הזו אינה חוקית, בוצעה ללא הליך הוגן ולא יכולה להיאכף".

https://t.me/CyberSecurityIL/5713

#קנס

בהמשך לנושא ההשתלטות על חשבונות ווטסאפ, מצרף לכם סרטון שיצר מערך הסייבר הלאומי בנושא יחד עם יוצר התוכן יואב גבאי.

https://t.me/CyberSecurityIL/5714

#מערך_הסייבר_הלאומי

כמה עדכונים קטנים על סייבר בישראל:

1. קבוצות התקיפה הקטנות ממשיכות עם מתקפות ה-DDoS על אתרים ישראלים, בימים האחרונים הקבוצות פירסמו מספר אתרים שהותקפו לכאורה, להלן רשימה חלקית של האתרים שפורסמו:

leumi.co.il
aisrael.org
science.co.il
winnerscode.co.il
oneforisrael.org
danyel.co.il
school.iasa.org.il
e-kitchens.co.il
bneiakiva.org.il
netstep.co.il
yadezra.net
nsogroup.com
ybz.org.il
boi.org.il
z-school.co.il
treehouse.co.il
nativ.centaur.co.il

2. קבוצת Handala מפרסמת מידע השייך לכאורה לגורמים בכירים שונים בישראל, בשלב זה מדובר בעיקר בתמונות, לכאורה פרטיות, אך ייתכן כי אלו כבר פורסמו בעבר ומדובר במיחזור.

3. קבוצת תקיפה תומכת טרור פירסמה אתמול בערב מידע השייך כביכול למכון וולקני. מדובר בקובץ המכיל פרטים על עובדי המכון כגון שם, תפקיד, טלפון, מחלקה ועוד. הקובץ מכיל רשומות של כ-800 עובדים.
מכון וולקני הוא המוסד הגדול ביותר בישראל העוסק במחקר חקלאי.
אני עוד לא יודע מה המקור ואמינות המידע וייתכן כי מדובר במיחזור ממידע שדלף בעבר.

4. בימים האחרונים קיבלתי מידע על כך שתוקפים מפיצים דוא"ל פישינג תוך התחזות למשרדי עורכי דין שונים בישראל.
שימו לב כי מדובר במייל המפציר בנמען להוריד קבצים הנמצאים ב-Dropbox תוך טענה כי מדובר במסמכים משפטיים בנפח גדול שלא ניתן לשלוח במייל.
עוד אין לי IOC, כשיהיו כאלו אשתף.

https://t.me/CyberSecurityIL/5715

#ישראל #פישינג #DDoS #דלף_מידע

מתקפת הסייבר על בנקים באיראן - עדכון

אז אחרי שבישראל כולם אמרו שיש מתקפה, ואחרי זה כולם חזרו בהם ואמרו שהכל היה פייק ובעצם לא הייתה מתקפה, נראה כי אכן הייתה מתקפה כזו.
אתר Politico מדווח כי גורמים רשמיים מאשרים שאכן הייתה מתקפה על הבנקים במדינה וכי גורמים באיראן שילמו דמי כופר של 3 מיליון דולר כדי להשתיק את האירוע.
(למי שלא זוכר או יודע במה מדובר מציע לקרוא את הפוסט הזה).

לטענת אתר Politico וכפי שהבאתי לכם כאן בערוץ, קבוצת התקיפה IRLeaks היא זו שאחראית למתקפה במהלכה הצליחו לגנוב מידע רגיש ממספר בנקים במדינה. הקבוצה דרשה דמי כופר בגובה 10 מיליון דולר אך לאחר משא ומתן הם קיבלו תשלום בגובה 3 מיליון דולר על מנת להשתיק את הסיפור ולמנוע את דלף המידע.

מי מעדכן את גיא זוהר??

https://t.me/CyberSecurityIL/5717

#כופר #פיננסי #ממשלה

משתמשים ב-Veeam Backup & Replication (VBR)?
שימו לב לחולשה קריטית המאפשרת הרצת קוד מרחוק ללא הזדהות.

החולשה CVE-2024-40711, פרטים נוספים כאן.

https://t.me/CyberSecurityIL/5718

#חולשות

המרכז הרפואי Planned Parenthood שבניו יורק מדווח כי הוא סובל ממתקפת כופר.

קבוצת Ransomhub לוקחת אחריות על המתקפה תוך שהיא טוענת כי היא מחזיקה ב-93GB של מידע.

בכללי קבוצת Ransomhub העלתה הילוך בתקופה האחרונה, נראה שהרבה שותפים של לוקביט ו-AlphV מצאו בית חדש.

https://t.me/CyberSecurityIL/5719

#כופר #רפואה

מה נשמע סיסקו?

1. תוקפים שתלו סקריפט זדוני בחנות המרצ'נדייז של חברת סיסקו הגונב פרטי כרטיס אשראי ומידע נוסף.
האתר ירד מהאוויר עד לטיפול ותחקור הנושא.

2. סיסקו מפרסמת תיקון לחולשה במוצר Cisco Smart Licensing Utility (CSLU) המאפשר לתוקפים להתחבר מרחוק למערכת ללא הזדהות.

3. סיסקו מפרסמת תיקון לחולשה במערכת Identity Services Engine המאפשרת הסלמת הרשאות ממשתמש אדמין למשתמש Root.

לטענת סיסקו לא זוהה ניצול בפועל של החולשות הנ"ל.

https://t.me/CyberSecurityIL/5720

#טכנולוגיה #סייבר #חולשה