בהמשך למתקפה על מסופי התחב"צ (מתוך כתבה במאקו):

" ....הסיבה לכך נעוצה בפריצת סייבר למסכים של חברת אורבן דיגיטל, שנמשכה אתמול כשעה, והשפיעה על מסכים של מידע על תחבורה ציבורית בערים שונות בארץ.

אורבן דיגיטל היא חברת טכנולוגיה ישראלית המתמחה בפיתוח, אספקה והתקנה של מסכי מידע אינטראקטיביים בתחומים שונים. החברה מתקינה מסכי מידע אינטראקטיביים בתחנות אוטובוס חכמות ברחבי הארץ, המספקים מידע בזמן אמת לנוסעים, אפשרות לטעינת רב-קו ותכנון מסלול.

בחברה עצמה אישרו את דבר הפריצה ל-mako, וסיפרו מה קרה. מנכ"ל חברת איי אם שגב, אורן נווה, שרכשו את אורבן דיגיטל, אמר כי המתקפה החלה ב-20:30, וב-21:40 הצליחו לעצור אותה לאחר שנסגרו כל השרתים והאקרים לא היו במערכת. לדבריו, הפריצה השפיעה על מסכים בערים שונות, בהן אשקלון ומודיעין, אך מדובר במסכים בודדים.

נווה מספר על הלילה הלבן שעברו בחברה: "הבאתי מומחי סייבר שיטפלו בזה, 100 איש היו ערים כל הלילה כדי לטפל בזה. האירוע עדיין נחקר, אבל ממה שאנחנו מעריכים מדובר בקבוצת האקרים ממדינה עוינת שכבר פרצו לכמה ארגונים ישראלים בעבר".

https://t.me/CyberSecurityIL/8107

👆 תצביעו רק לפי השייכות שהכי קרובה לתפקיד שלכם, הגנה או התקפה.
אין צורך להצביע כדי לראות את התוצאות בסקר שלא שייך לכם.
הסקרים פתוחים עד מוצ"ש וכשהם ייסגרו תוכלו לראות את התוצאות של שני הסקרים.

קבוצת הנדלה מפרסמת כי שלחה פרחים למדען ישראלי, זאת לאחר שהשיגה גישה למערכת כלשהי הקשורה כביכול למרכז הגרעיני שורק.

סביר להניח כי שליחת הפרחים בוצעה ע"י משת"פ מקומי, כשזה הניח את הזר בתוך רכבו של המדען, ותיעד את הפעולה במספר תמונות וסרטונים

התוקפים מפרסמים מספר צילומי מסך מתוך המערכת, המציגים כביכול גישת ניהול, וחשיפה למידע על גורמים שונים הלוקחים חלק בפרויקט שרף בשורק (מאיץ חלקיקים).

https://t.me/CyberSecurityIL/8111

🚨 התרעת פישינג – התחזות לאל על 🚨

מערך הסייבר הלאומי ואל על מזהירים מפני ניסיונות פישינג חדשים המתחזים ל-אל על.
בימים האחרונים מופצים בקבוצות וואטסאפ, ברשתות החברתיות ובהודעות SMS קישורים זדוניים המובילים ל-״חידון נושא פרסים” כביכול מטעם אל על, עם הבטחות לקבלת שוברים בשווי מאות ואלפי שקלים.

📌 שימו לב – מדובר בהתחזות!
הקישורים מובילים לאתרים לא רשמיים, שנועדו לגנוב פרטים אישיים, סיסמאות ואף פרטי תשלום.

איך מזהים שזה פישינג?
• כתובת אתר חשודה ולא שייכת לאל על (למשל: ‎luhop.cn ודומיהם).
• טעויות כתיב ותרגום.
• לחץ לבצע פעולה מיידית (“מבצע לזמן מוגבל”, “רק עכשיו”).
• בקשה למלא פרטים אישיים או בנקאיים.

מה עושים?
✔ קודם כול – בודקים רק בערוצים הרשמיים של אל על ובאתר החברה.
✔ לא לוחצים על קישור חשוד.
✔ לא מוסרים פרטים אישיים בשום מצב.
✔ במקרה של ספק – מדווחים למוקד 119 של מערך הסייבר הלאומי.

הישארו ערניים. פישינג זה לא טיסה – אין שום סיבה להמריא אליו בלי לבדוק קודם ✈️😉

לראשונה: אזרח יפוצה ע"י המדינה בגלל שימוש בלתי חוקי ברוגלות (Ynet)

במסגרת הסכם פשרה בין פרקליטות לבין אמילי מורן שגב, אשתו של ראש עיריית חדרה לשעבר צביקה גנדלמן, נקבע כי המדינה תפצה אותה ב-100 אלף שקל בגין שימוש ברוגלה כלפיה במסגרת חקירה. בתביעתה נטען כי נעשה נגדה שימוש בלתי חוקי ברוגלה, אך הפרקליטות הסכימה לפיצוי מבלי להודות בכך. לראשונה אזרח מפוצה על ידי המדינה בגין שימוש בלתי חוקי ברוגלות.

https://t.me/CyberSecurityIL/8117

שני עדכונים מהיום:

- קבוצת תקיפה תומכת טרור מפרסמת גישה כלשהי לבית אבות בפתח תקווה (נווה גיל הזהב).
הקבוצה מפרסמת מספר צילומי מסך המעידים לכאורה על גישה למערכות בקרה כאלו ואחרות מלפני חודש+, אך האמינות של הדיווח מוטלת בספק.

- מוקדם יותר היום מערך הסייבר הלאומי הפיץ בטעות מייל בתפוצה רחבה, כאשר במקום לשים את הנמענים ב"עותק מוסתר" הם הושמו ב-"אל" ובכך למעשה כל הנמענים נחשפו לכתובות הדוא"ל של כולם (רוטר).

https://t.me/CyberSecurityIL/8118

גוגל מפרסמת עדכון לאנדרואיד הסוגר 2 חולשות Zero Day המנוצלות בפועל ע"י תוקפים מסביב לעולם.

https://t.me/CyberSecurityIL/8119

מתקפות סייבר עלולות לחשוף מידע אישי של נכי צה"ל או פדויי שבי. (כלכליסט)

לפי מבקר המדינה, משרד הביטחון לא עומד בדרישות אבטחת המידע במאגרים הרגישים שלו. המאגרים כוללים פרטים אישיים של 2.84 מיליון אזרחים, ביניהם נכי צה"ל, פצועי המלחמה ופדויי שבי.
למשרד אין תמונת מצב מלאה על כל המאגרים והוא לא העריך תרחישי סיכון אפשריים.

https://t.me/CyberSecurityIL/8121

שימו לב ל-2 חולשות קריטיות ב-React ו-Next js.

- CVE-2025-55182 (React)
- CVE-2025-66478 (Next.js)

החולשות מאפשרות הרצת קוד מרחוק ללא הזדהות, פרטים נוספים בבלוג של Wiz וברחבי הרשת.

https://t.me/CyberSecurityIL/8126

חשד לדליפת מידע ב"ישראייר": קבוצת האקרים מטורקיה פרצה למערכות של אחד מספקי השירות של החברה. (מאקו)

אירוע סייבר שמקורו באחד מספקי השירות של חברת התעופה "ישראייר" זוהה בסוף השבוע, כך פרסמנו הערב (רביעי) ב"מהדורה המרכזית". על פי הערכות ראשוניות, קבוצת האקרים מטורקיה ניצלה פרצה אצל הספק, שלא הייתה ידועה וגם לא הייתה יכולה להתגלות.

מיד עם גילוי האירוע הופעלו כל מנגנוני האבטחה הרלוונטיים, ובוצעו בדיקות מעמיקות בשיתוף מומחי סייבר. על פי הממצאים הראשוניים, קיים חשד אפשרי לדליפת מידע מצומצמת הקשורה בהזמנות וכרטיסי טיסה. בשלב זה האירוע נבלם והוכל, ולא מהווה איום פעיל על מערכות החברה.

עוד ידוע כי בשום שלב לא היה איום על מערכות החברה הישראלית. "ישראייר" פעלה בהתאם לכל הנהלים הנדרשים, דיווחה על האירוע באופן מיידי לכל הגורמים המוסמכים ופועלת בשיתוף פעולה עם הרשויות. כלל מערכות "ישראייר" פועלות באופן תקין, ולפי שעה לא אותרה פגיעה בתפקודן.

מחברת התעופה "ישראייר" נמסר: "ניסיון הפריצה של קבוצת האקרים מטורקיה התגלה לפני כמה ימים. הקבוצה ניסתה לתקוף ספק חיצוני שמספק שירותים גם לחברת התעופה הישראלית 'ישראייר'. החברה זיהתה ובלמה את ניסיון התקיפה, ובשלב זה עדיין האירוע נמצא בחקירה כדי להבין האם דלפו פרטים, נדגיש לא מדובר בכרטיסי אשראי אלא בפרטים טכניים. בימים האחרונים ב'ישראייר' דיווחו לגורמי הסייבר המוסמכים בישראל, ואלו הצליחו לעלות על אותה קבוצת האקרים שתקפה. האירוע נדגיש נמצא בשלבי סיום החקירה, כדי להבטיח את הרציפות והביטחון של החברה". (מאקו)

https://t.me/CyberSecurityIL/8127