מתקפת סייבר משבשת את הפעילות של חברת Lee Enterprises, אחת מהחברות הגדולות ביותר בארה"ב ליצירה והפצה של עיתונות מודפסת ודיגיטלית.

בעקבות המתקפה הושבתו מערכות שונות והופסקו ההדפסות של עשרות עיתונים שונים המופצים על ידי החברה.

https://t.me/CyberSecurityIL/6572

#כופר #תעשיה #מדיה

אפל מפרסמת עדכון חירום לחולשה המנוצלת בפועל מסביב לעולם.

אמנם מדובר בעדכון חירום וזה נשמע מלחיץ אבל לפי אפל החולשה מנוצלת בפועל רק במתקפות מתוחכמות במיוחד המבוצעות כנגד דמויות מסוימות (כנראה עיתונאים וכו'), ונדרשת גישה פיזית למכשיר.

החולשה, שתוקנה בגרסאות iOS 18.3.1 ו- iPadOS 18.3.1, מאפשרת למאן דהוא לעקוף את הגנת ה-USB הקיימת במכשיר ולהתחבר למידע בטלפון למרות שהוא נעול (פעולות המבוצעות בעיקר בעזרת שימוש במוצרים כמו Graykey ו-Cellebrite).

בקיצור, תעדכנו אבל בלי בהלה.

https://t.me/CyberSecurityIL/6573

#חולשות

לקוחות של צ׳קפוינט יעברו ל-Wiz - צ'ק פוינט חתמה על שת"פ אסטרטגי עם וויז לאספקת פתרונות אבטחת ענן.

חזית משותפת נגד פאלו אלטו: צ'ק פוינט ו-WIZ (וויז) חתמו על הסכם שיתוף פעולה אסטרטגי אשר יספק את פתרונות אבטחת הענן המקיפים בתעשייה.

במסגרת שיתוף הפעולה החברות יבצעו אינטגרציה טכנולוגית-מוצרית שתאפשר לחבר את מנגנוני ההגנה של צ'ק פוינט בענן עם פלטפורמת איתור הסיכונים והחולשות בענן של וויז ותמיכה במעבר של לקוחות צ'ק פוינט בתחום ה-CNAPP לחברת וויז.

הכתבה המלאה בכלכליסט

- זה תמיד מדהים לראות את כל השמות הגדולים האלו ולזכור שכולם ישראלים והמדינה הקטנה שלנו מייצרת טכנולוגיות שמובילות את מרחב הסייבר בכל העולם.

https://t.me/CyberSecurityIL/6574

פורטי מדווחת על חולשה קריטית חדשה המנוצלת על ידי תוקפים מסביב לעולם.

העדכון לסגירה החולשה יצא כבר בינואר כך שאם כבר עדכנתם לגרסאות FortiOS 7.0.17 ומעלה ו/או FortiProxy 7.0.20/7.2.13 ומעלה אז אתם מסודרים.

https://t.me/CyberSecurityIL/6575

#חולשות

תוקף פרץ לפרויקט הקריפטו zKLend וגנב מטבעות דיגיטליים בשווי 9.5 מיליון דולר.

צוות הפרויקט מציע להאקר להחזיר 90% מהמטבעות שגנב (ולהשאיר אצלו 10%) תמורת הימנעות מנקיטת צעדים מול גורמי אכיפה.

אגב, זו לא פעם ראשונה שפרויקט קריפטו מציע לתוקפים להשאיר אצלם חלק מהכספים שגנבו תמורת השבת רוב הסכום והימנעות מצעדים נוספים. הבאתי בערוץ מספר אירועים דומים בעבר.

https://t.me/CyberSecurityIL/6580

#קריפטו

מבצע השבתה כנגד חסרת Zservers: משטרת הולנד משביתה 127 שרתים וארה״ב, אוסטרליה ובריטניה מטילות סנקציות על חברת אחסון השרתים הרוסית לאחר שאלו סייעו לקבוצת הכופר Lockbit.

הסנקציות מוטלות בעקבות מבצע Cronos במהלכו זיהו גורמי האכיפה שקבוצת Lockbit עושה שימוש בשירותים של חברת Zservers.

חברת Zservers היא למעשה Bulletproof hosting (BPH) אם אתם לא מכירים את המושג אז המלצתי כאן בעבר על סרט דוקומנטרי בנטפליקס שקשור לנושא.

https://t.me/CyberSecurityIL/6581

#כופר

תוקף מציע למכירה גישה לרשת של חברת אלקטרוניקה בישראל.

לטענת התוקף הגישה היא לכ-4 מיליון חשבונות, וכ-90,000 מכשירים שונים.

המחיר - 50,000 דולר.

https://t.me/CyberSecurityIL/6582

#ישראל #טכנולוגיה

שיבושים בסליקת אשראי ברחבי הארץ.
מחברת שב״א נמסר בתגובה כי ״הסיבה נמצאת בבדיקה של הצוותים המקצועיים של החברה״

עדכון 3 - קבוצת Clop מפרסמת רשימה חדשה של חברות שנפגעו במסגרת ניצול החולשה במערכת העברת הקבצים של חברת Cleo.

עד כה פירסמה הקבוצה מידע של כ-100 חברות שסירבו לשלם את דמי הכופר בקמפיין של Cleo.
כעת היא מפרסמת איום על רשימה חדשה של כמה עשרות חברות.

https://t.me/CyberSecurityIL/6584

#כופר

התגעגעתם? חברת Ivanti מפרסמת עדכון למספר חולשות, חלקן קריטיות, ברכיבים הבאים:

- Ivanti Connect Secure (ICS)
- Ivanti Policy Secure (IPS) 
- Ivanti Secure Access Client (ISAC)
- Cloud Services Application (CSA) 

יש כמה חולשות קריטיות, הקריטית ביותר היא CVE-2025-22467 (דירוג 9.9) המאפשרת הרצת קוד מרחוק.
כל הפרטים כאן וכאן

https://t.me/CyberSecurityIL/6585

#חולשות

מתקפת סיבר על קהילת Sault Tribe שבמישיגן, ארה״ב גורמת לשיבושים בשירותי הרפואה והשבתה של שירותי הקזינו.

בדיווח שמפורסם על ידי יו״ר הקהילה כל התורים לשירותי הרפואה נדחו וכל חמשת מתחמי הקזינו של Kewadin Casinos הושבתו עד להודעה חדשה.
בנוסף מורגשים שיבושים בישורתים נוספים שמספקת הקהילה לכ-44 אלף תושבים.

https://t.me/CyberSecurityIL/6586

#כופר #ממשלה #רפואה #תיירות