שימו לב, פישינג חדש תוך התחזות לביטוח לאומי, שימוש בקישור מקוצר של Xוויטר וקישור להסרה השייך לאתר צד ג'.

https://t.me/CyberSecurityIL/6353

#פישינג #ישראל

פריצה אחר פריצה - אתר Databreaches מדווח כי תוקף פרץ פעמיים לחברת DEphoto וגנב מידע רגיש, כולל מספר כרטיסי אשראי.

לפי הדיווח, התוקף - 0mid16B, פרץ לחברה בפעם הראשונה, גנב גיבויים, ומאגרי מידע הכוללים בין היתר מידע רגיש של לקוחות, מספרי כרטיסי אשראי מלאים ועוד.

החברה הודיעה שהיא עוברת למצב תחזוקה בשביל לשחזר/להגן על המערכות אך מיד לאחר השחזור התוקף לקח פרטי הזדהות מהמידע שגנב והתחבר באמצעותם שוב למערכות החברה.

דמי הכופר שביקש עומדים על כ-60,000 דולר אך נראה שהחברה לא מוכנה לשלם.

פרטים נוספים על האירוע - כאן

https://t.me/CyberSecurityIL/6359

#כופר

פרצו ל-81,000 פיירוולים - ארה"ב מציעה תגמול של עד 10 מיליון דולר עבור מידע על קבוצת האקרים מסין.

https://t.me/CyberSecurityIL/6360

חדשות סייבר מהסופ"ש האחרון בישראל:

- תוקף מפרסם למכירה גישת ניהול לרשת של חברה ישראלית.
התוקף טוען כי הגישה כוללת גם מאגרי מידע בנפח 8TB.
המחיר - 60k$.

- קבוצת הנדלה מפרסמת כי הפריצה לחברת ReutOne סיפקה להן גישה למידע של לקוחות החברה תוך שהיא מציינת את השמות של מספר לקוחות.

- קבוצת הווטסאפ של עיריית נס ציונה נפרצה על ידי תוקפים משוייכים לאיראן תוך שהם מפיצים הודעות אנטישמיות.

https://t.me/CyberSecurityIL/6361

#ישראל #דלף_מידע

עדכון - עיריית רוד איילנד מדווחת על דלף מידע זאת לאחר שהתוקפים החלו לפרסם את המידע שגנבו.

לטענת העירייה מידע של כ-650,000 תושבים נמצא בידיים של התוקפים, כשהוא כולל בין היתר גם מידע פיננסי אישי.

https://t.me/CyberSecurityIL/6363

#דלף_מידע #ממשלה #כופר

חברת Atos, המספקת שירותי תקשורת וטכנולוגיה לגופים שונים, מכחישה כי הותקפה במתקפת כופר.

הדיווח של החברה מגיע לאחר שקבוצת Space Bears פירסמה את שם החברה באתר ההדלפות.

החברה טוענת כי מי שנפגע זה ספק צד ג' אך הרשת של Atos לא נפרצה.

הדיווח של החברה בנושא - כאן

https://t.me/CyberSecurityIL/6364

#כופר #טכנולוגיה

לא סייבר ולא מאד חדש אבל שימו לב - חברת Tenable מדווחת על עדכון פגום לאג'נטים של מערכת Nessus ודורשת ממשתמשים לבצע עדכון ידני.

העדכון הפגום, בגרסאות 10.8.0 ו- 10.8.1, גורם לכיבוי של האג'נטים. על מנת להחזיר את סריקות אבטחת המידע יש לעדכן לגרסה 10.8.2.

הדיווח המלא - כאן

https://t.me/CyberSecurityIL/6365

סירי האזינה לכם גם מבלי שביקשתם ואפל תשלם קנס של 95 מיליון דולר 🥜

מההסכם לתביעה ייצוגית שהוגשה כבר ב-2019 עולה כי המנגנון של סירי, שאמור להיות מופעל רק כשאומרים "היי סירי" הופעל גם במקרים נוספים והמידע של המשתמשים, שלעיתים היה רגיש, פלילי או מביך, נאסף על יד אפל.

מהתביעה עולה, כי המידע שנאסף על ידי סירי עובר בחלקו לבדיקה ידנית במסגרתה נציגים שומעים את ההקלטות שסירי אספה, הקלטות אלו, שנאספו גם כשמשתמשים לא ביקשו כללו בין היתר מידע רפואי, עסקאות סמים ועוד...

במסגרת ההסדר תשלם אפל 95 מיליון דולר קנס, כך שכל משתמש שנפגע יוכל לקבל מקסימום 20 דולר וגם זה רק לאחר שהמשתמש יהיה מוכן להעיד בשבועה כי הוא נפגע מההקלטה הלא מכוונת.

עוד מציינת אפל כי היא הפסיקה את ההאזנה להקלטות על ידי נציגים.

https://t.me/CyberSecurityIL/6366

קבוצת Handala טוענת כי היא פרצה (שוב) למערכות של חברת My City והפיצה דרכה הודעות איום לתושבים.

הקבוצה טוענת כי היא הפיצה את ההודעות למאות אלפי תושבים בישראל אך בשלב זה הדיווחים שקיבלתי הם רק על שיבושים במועצה אזורית דיר אל אסד...

https://t.me/CyberSecurityIL/6367

#ישראל

עיגל מ-98 ל-100: סטודנט נאשם שחדר לחשבונות מרצים - והגיע ל"הישגים".

סטודנט בפקולטה לחקלאות ברחובות של האוניברסיטה העברית, שהיה גם עוזר הוראה של מרצים בקורסים שונים, נאשם כי במשך שנים הצליח להשיג גישה לחשבונותיהם - ולשנות את הציונים שלו לטובים בכיתה. בכתב האישום ציינה הפרקליטות את התחכום הכרוך בעבירות, שבמסגרתן נאשם בזיוף, מחיקה ובשינוי מידע רב, באופן שיטתי.

הסטודנט ניצל את ההזדמנות, ואיתר בתיבת המרצה את שאלות המבחן בקורס "פרמקולגיה קלינית" שלימד אותו מרצה יחד עם מרצים נוספים. הוא שלח אותן לסטודנטים שלמדו איתו בקורס, וחלק מהשאלות הופיעו במבחן הסופי. כך, קיבל במרמה במבחן ציון 81. באותה הזדמנות, כך לפי האישום, שמר את פרטי המשתמש והסיסמא של המרצה ונהג להיכנס למייל שלו מעת לעת, ללא ידיעתו או הסכמתו.

באותה תקופה, שימש סטודנט אחר בשנה ג' כעוזר של מרצה נוסף בפקולטה. כשהוא נאלץ להיעדר מעבודתו כעוזר בקורס הפתולוגיה של המערכות, פנה אל אותו סטודנט בבקשה להחליפו. הוא נענה לבקשה, ולצורך כך, סיפק לו הסטודנט הראשון את פרטי הכניסה למשתמש במערכת האוניברסיטאית - ה"מודל'" - של המרצה ללא ידיעתו או הסכמתו. הסטודנט נכנס באמצעות הפרטים לקורס ב"מודל", וצפה בשאלות ובתשובות הנכונות של המבחן. בשל כך, הוא השלים את הבחינה תוך כחצי שעה, וקיבל במרמה ציון 98. ואולם, הוא לא הסתפק בציון, נכנס שוב למשתמש של המרצה, ושינה את הסעיף שבו ענה תשובה שגויה לתשובה הנכונה - כך שציונו השתנה ל-100.

יתרה מכך, במהלך הסמסטרים הצליח, לפי האישום, להשיג במרמה, בדרך שאינה ידועה במדויק לפרקליטות, את פרטי המשתמש והסיסמא הקבועה לכניסתם של כמה מרצים נוספים. הוא נכנס פעמים רבות למשתמשים שלהם ללא ידיעתם או הסכמתם, ביצע פעולות שונות, ובין היתר צפה בשאלות המבחנים ובתשובות הנכונות טרם מועד המבחן, כדי להבטיח כי יקבל במרמה ציונים גבוהים ללא מאמץ וללא טעויות. כך "השיג" ציונים עגולים במבחנים רבים.

עם זאת, הנאשם לא הסתפק בשינוי הציונים שלו. לפי האישום, על רקע סכסוך עם סטודנט אחר שלמד עימו, נכנס למערכת במטרה לפגוע בציוניו, ברישום הנוכחות שלו בקורסים, וגם למחוק את כל ניסיון המענה של הסטודנט בבוחן מסוים, כך שייראה כי זה כלל לא הוגש.
(הכתבה המלאה ב-Ynet)

https://t.me/CyberSecurityIL/6368

#ישראל