שימו לב ל-2 חולשות קריטיות ב-React ו-Next js.

- CVE-2025-55182 (React)
- CVE-2025-66478 (Next.js)

החולשות מאפשרות הרצת קוד מרחוק ללא הזדהות, פרטים נוספים בבלוג של Wiz וברחבי הרשת.

https://t.me/CyberSecurityIL/8126

חשד לדליפת מידע ב"ישראייר": קבוצת האקרים מטורקיה פרצה למערכות של אחד מספקי השירות של החברה. (מאקו)

אירוע סייבר שמקורו באחד מספקי השירות של חברת התעופה "ישראייר" זוהה בסוף השבוע, כך פרסמנו הערב (רביעי) ב"מהדורה המרכזית". על פי הערכות ראשוניות, קבוצת האקרים מטורקיה ניצלה פרצה אצל הספק, שלא הייתה ידועה וגם לא הייתה יכולה להתגלות.

מיד עם גילוי האירוע הופעלו כל מנגנוני האבטחה הרלוונטיים, ובוצעו בדיקות מעמיקות בשיתוף מומחי סייבר. על פי הממצאים הראשוניים, קיים חשד אפשרי לדליפת מידע מצומצמת הקשורה בהזמנות וכרטיסי טיסה. בשלב זה האירוע נבלם והוכל, ולא מהווה איום פעיל על מערכות החברה.

עוד ידוע כי בשום שלב לא היה איום על מערכות החברה הישראלית. "ישראייר" פעלה בהתאם לכל הנהלים הנדרשים, דיווחה על האירוע באופן מיידי לכל הגורמים המוסמכים ופועלת בשיתוף פעולה עם הרשויות. כלל מערכות "ישראייר" פועלות באופן תקין, ולפי שעה לא אותרה פגיעה בתפקודן.

מחברת התעופה "ישראייר" נמסר: "ניסיון הפריצה של קבוצת האקרים מטורקיה התגלה לפני כמה ימים. הקבוצה ניסתה לתקוף ספק חיצוני שמספק שירותים גם לחברת התעופה הישראלית 'ישראייר'. החברה זיהתה ובלמה את ניסיון התקיפה, ובשלב זה עדיין האירוע נמצא בחקירה כדי להבין האם דלפו פרטים, נדגיש לא מדובר בכרטיסי אשראי אלא בפרטים טכניים. בימים האחרונים ב'ישראייר' דיווחו לגורמי הסייבר המוסמכים בישראל, ואלו הצליחו לעלות על אותה קבוצת האקרים שתקפה. האירוע נדגיש נמצא בשלבי סיום החקירה, כדי להבטיח את הרציפות והביטחון של החברה". (מאקו)

https://t.me/CyberSecurityIL/8127

קמפיין איראני נגד גופים בישראל כלל טכניקות הסוואה וחדירה מתקדמות
https://www.ittime.co.il/muddywater-iran-campaign-eset-israel/

אינדיקטורים שהועברו אלי:

1. https://or8teezkk4.coopeturow.shop

2. https://gfggsmjjr2ksvmwy7xqq77ogpq0aswcp.lambda-url.us-east-1.on.aws

🚨 התרעה חשובה – קמפיין דיוג איראני חדש 🚨
קבוצת התקיפה MuddyWater מפעילה בימים אלו קמפיין פישינג רחב היקף נגד תיבות דוא”ל ארגוניות, תוך שימוש בשיטה מתוחכמת במיוחד והודעות שנראות אמינות מאוד.

בדו”ח חדש של מערך הסייבר הלאומי נחשפים פרטי השיטה, אופן הפעולה וההמלצות להתגוננות.
לקריאה:
https://www.gov.il/he/pages/muddywater041225

קבוצת SLSH טוענת כי פרצה לחברת International Airlines Group (IAG) וגנבה מידע הקשור ל-800 מיליון כרטיסי טיסה.

חברת IAG היא חברת אחזקות רב-לאומית ציבורית, המאגדת בתוכה מספר חברות תעופה כמו Iberia, British Airways ועוד.

מזכיר כי Iberia פורסמה לא מזמן כקרבן גם באתר של קבוצת Everest, כשהקבוצה דרשה 6 מיליון דמי כופר.

https://t.me/CyberSecurityIL/8139

התדמית הבלתי נתפסת שישראל בנתה בעולם בתחומי הסייבר, הריגול והמעקב גורמת לפרנויה אצל כל מי שעל הכוונת.

לפחות לא יריבו על הטמפרטורה של המזגן.

קבוצת SpaceBears מפרסמת כקרבן את חברת Slimsoft הישראלית.

חברת Slimsoft עוסקת בפיתוח תוכנות ואתרי אינטרנט.

קבוצת SpaceBears מציבה לחברה דדליין של כשישה ימים לתשלום דמי הכופר.

https://t.me/CyberSecurityIL/8141

חברת Any.run מפרסמת כיצד הצליחה להערים על קבוצת התקיפה Lazarus שמנסה להשתחל לתוך חברות בארה"ב, תוך שהכל מתועד, מצולם ומוקלט.

הזכרתי פה בערוץ כמה פעמים את חוות המחשבים הניידים, ואת ההסתננות של תוקפים צפון קוריאנים לתוך חברות בארה"ב, תוך שימוש בזהויות של אזרחים אמריקאים.

חברת Any.run, המספקת שירותי Sandbox שונים, מציגה כיצד היא הערימה על קבוצת Lazarus ונתנה להם לחשוב שהם מצליחים לגייס אזרחים אמריקאים. התוקפים חשבו שהם הצליחו להיכנס בזהות הגנובה לתוך מערכות מחשוב ממשלתיות אבל לאורך כל הזמן הם היו בתוך סנדבוקסים של Any.run כשהם מצולמים ומוקלטים.

מחקר מעניין, הכולל קישורים לסרטוני יוטיוב בהם נראים התוקפים משוחחים עם "האזרח האמריקאי" שמוכר להם את הזהות, תוך שהם נותנים הנחיות מה לעשות וכו' וכו'.

המחקר המלא זמין לקריאה כאן.

https://t.me/CyberSecurityIL/8142

ממשלת ארה"ב מציעה תגמול של עד 10 מיליון דולר למי שיספק מידע על צמד האקרים איראניים.

השניים מואשמים כי פעלו נגד ארגונים בארה"ב, אירופה וישראל.

https://t.me/CyberSecurityIL/8144