קבוצת "סכין הסיקרי" - חברת צ'קפוינט מפרסמת מחקר על הקבוצה, כולל אינדיקטורים.

גם לפי המחקר של צ'קפוינט מדובר ככל הנראה במתחזים ולא בישראלים.
לפי צ'קפוינט נראה כי מדובר במישהו רוסי או לפחות כזה הדובר את השפה בצורה שוטפת.

המחקר המלא - כאן.

https://t.me/CyberSecurityIL/8396

שימו לב לפישינג המתחזה לביטוח לאומי שמופץ לאחרונה.

התוקף שולח הודעות סמס לאזרחים, תוך ציון שם ומספר ת.ז. ובקשה להסדר חוב.

אתר הפישינג מסונכרן מול מאגר ת.ז והתוקף אוסף פרטי כרטיס אשראי, דרכון, תאריך הנפקת ת.ז, מספר חשבון בנק ועוד.

אינדיקטור:
https://nz4eub9zzoquf8xod3n0nige0.pages.dev

עדכון - האתר ירד מהאוויר

https://t.me/CyberSecurityIL/8397

קבוצת התקיפה The Gentleman מפרסמת כקרבן את חברת "מגן אקו אנרג'י"

מגן אקו-אנרג'י הינה חברה יצרנית מובילה בתחום בריכות השחייה
בכלל ומתמחה במוצרים לחיטוי מים בפרט.

קבוצת The Gentleman מפרסמת בד"כ את הקרבנות רק מספר ימים לאחר המתקפה בפועל, כך שסביר להניח שהפרסום הגיע כי לא התנהל מו"מ ולא שולם כופר.

https://t.me/CyberSecurityIL/8398

קרבן ישראלי נוסף שמפורסם ע"י קבוצת The Gentleman - משרד רו"ח שטיינמץ עמינח ושות'.

https://t.me/CyberSecurityIL/8399

קבוצת הנדלה (שחזרה לתקשר עם העולם בזכות Starlink) מדווחת כי הצליחה לפרוץ לחשבונות ה-Xוויטר של i24news....

בפועל נראה כי מדובר בכלל במתקפה שכבר התרחשה לפני שלושה חודשים ודיווחתי עליה כאן.

בזמנו הם פרצו רק לחשבונות בשפה הערבית ככה שהם הגיעו כנראה לקהל היעד שלהם אבל אף אחד אחר לא ממש שם לב.

https://t.me/CyberSecurityIL/8405

עוד מתקפה מוזרה שמפורסמת היום: קבוצת תקיפה מפרסמת כי פרצה ל"מכללה המשותפת".

המכללה המשותפת היא מכללה שנראה שמרכז הפעילות שלה הוא בסכנין (עם סניפים נוספים בארץ) וקהל היעד שלה הוא בעיקר הציבור הערבי.
נראה שהתוקפים לא עשו שיעורי בית.

הקבוצה מפרסמת מספר צילומי מסך המעידים לכאורה על הפריצה.

https://t.me/CyberSecurityIL/8406

אגב, זה לא מאומת, אבל התוקפים רומזים שיש קשר לאירוע ההתחזות ל-CloudStar של סלקום שפורסם כאן לפני כחודשיים

מה יהיה.... משתמשים מדווחים כי תוקפים הצליחו לפרוץ דרך מכשיר FortiGate, תוך ניצול החולשה CVE-2025-59718, למרות שהמכשיר מעודכן לגרסה האחרונה.

משתמש ברדיט טוען כי החברה אישרה לו שאכן החולשה לא תוקנה במלואה בגרסאות הקיימות וכי גרסאות מעודכנות ישתחררו בהמשך, בינתיים יש Workaround.

Update: The Fortinet developer team has confirmed the vulnerability persists or is not fixed in v7.4.10.
The developer team scheduled a fix on the upcoming 7.4.11, 7.6.6, 8.0.0

The current workaround is to set admin-forticloud-sso-login disable under config system global.

# config system global

set admin-forticloud-sso-login disable <<<

בקיצור, החברה שיחררה גרסה לא אפויה ומשתמשים "שפיצ'פצ'ו" עדיין חשופים לפריצה.

לפי אתר ShadowServer יש בישראל כרגע כ-120 מכשירי FortiGate הנגישים מרשת האינטרנט.

https://t.me/CyberSecurityIL/8408

המפתח של ספריית curl הפופולרית החליט לעצור את תכנית הבאג באונטי ב-HackerOne בעקבות הצפה של דיווחי AI Slop.

הוא גם מפרסם דוגמאות של דיווחי Slop שקיבל בשנתיים+האחרונות 😄

https://t.me/CyberSecurityIL/8409

קבוצת התקיפה WorldLeaks מפרסמת כקרבן את חברת Nike.

מנייק נמסר בתגובה כי הם חוקרים את האירוע:

We are investigating a potential cyber security incident and are actively assessing the situation

https://t.me/CyberSecurityIL/8410

קבוצת ShinyHunters לוקחת אחריות על מתקפת התחזות ל-Okta ופריצה לשלושה ארגונים.

לפי אלון גל מהאדסון רוק התוקפים אישרו כי הם אלו שעומדים מאחורי המתקפה.

פרטים נוספים על ההתחזות ל-Okta - כאן

https://t.me/CyberSecurityIL/8411

מערך הסייבר הלאומי פרסם להערות הציבור את תזכיר חוק הגנת הסייבר הלאומית

החוק יקבע סטנדרטים להגנה על גופים החיוניים לשיגרת החיים ולביטחון המדינה

נוכח העלייה המתמשכת במתקפות הסייבר נגד ישראל, פירסם אמש מערך הסייבר הלאומי את תזכיר חוק הגנת הסייבר הלאומית. החוק נועד לחזק את ההגנה על מרחב הסייבר הלאומי ולהבטיח את רציפות תפקודם של ארגונים חיוניים וספקי שירותים דיגיטליים, החיוניים לפעילות המשק ולחיי היומיום של הציבור.

החקיקה מבוססת על איומי סייבר עכשוויים ועל לקחי מתקפות הסייבר בשנתיים האחרונות ובמיוחד על רקע נסיונות לפגוע ולשבש את פעילותם של גופים חיוניים. ישראל מדורגת כיום במקום השלישי במדינות המותקפות ביותר בעולם.

למרות חומרת האיום, אין כיום בישראל מסגרת חוקית לאומית אחידה המגדירה אחריות, חובות וסטנדרטים מחייבים להגנת סייבר, כמו חוקים שקיימים במדינות מערביות רבות. לפי הערכת מערך הסייבר, הנזק הכלכלי השנתי ממתקפות סייבר עומד על כ־12 מיליארד שקלים, אך ארגונים רבים עדיין אינם נוקטים באמצעי הגנה מספקים.

חלק עיקרי מתזכיר החוק מפרט כיצד ארגונים חיוניים, וכן ספקי שירותים דיגיטליים מסוימים, צריכים לעמוד ברמת הגנת סייבר בסיסית ולנהל סיכונים. כמו כן, נקבעת חובת דיווח מיידית למערך הסייבר ולרשות הממשלתית המוסמכת במקרה של תקיפה משמעותית. בנוסף, החוק מסדיר מסגרת לאומית לאסדרה ולפיקוח למשרדי הממשלה הרלוונטיים וכן את תחומי האחריות והסמכויות של המערך.

לדברי ראש מערך הסייבר הלאומי יוסי כראדי: ״מדינת ישראל ואזרחיה מותקפים בסייבר ללא הרף על ידי אויבנו אשר עושים מאמצים לפגוע ברציפות התפקוד ובחיי אדם. בעזרת חוק הסייבר נוכל להגן בצורה טובה יותר מול האיום המתפתח בקצב מהיר וכדי שהמשק הישראלי יהיה ערוך בצורה מספקת. מתקפת סייבר עלולה לנצל את התלות המוחלטת של חברה מודרנית כמונו בדיגיטל ולפגוע בכל תחום בחיינו. החוק המוצע קובע רף הגנה מחייב לארגונים שבלעדיהם המדינה לא יכולה לתפקד, והוא צעד חיוני והכרחי לחיזוק החוסן הלאומי ולשמירה על ביטחון המשק ועל אזרחי מדינת ישראל״.
לתזכיר המלא: https://www.tazkirim.gov.il/s/legislativeworkactivity/a13Qu00000YuVn8IAF/%D7%94%D7%A4%D7%A6%D7%94-%D7%9C%D7%94%D7%A2%D7%A8%D7%95%D7%AA-%D7%A6%D7%99%D7%91%D7%95%D7%A8?language=iw