קבוצת הנדלה (שחזרה לתקשר עם העולם בזכות Starlink) מדווחת כי הצליחה לפרוץ לחשבונות ה-Xוויטר של i24news....

בפועל נראה כי מדובר בכלל במתקפה שכבר התרחשה לפני שלושה חודשים ודיווחתי עליה כאן.

בזמנו הם פרצו רק לחשבונות בשפה הערבית ככה שהם הגיעו כנראה לקהל היעד שלהם אבל אף אחד אחר לא ממש שם לב.

https://t.me/CyberSecurityIL/8405

עוד מתקפה מוזרה שמפורסמת היום: קבוצת תקיפה מפרסמת כי פרצה ל"מכללה המשותפת".

המכללה המשותפת היא מכללה שנראה שמרכז הפעילות שלה הוא בסכנין (עם סניפים נוספים בארץ) וקהל היעד שלה הוא בעיקר הציבור הערבי.
נראה שהתוקפים לא עשו שיעורי בית.

הקבוצה מפרסמת מספר צילומי מסך המעידים לכאורה על הפריצה.

https://t.me/CyberSecurityIL/8406

אגב, זה לא מאומת, אבל התוקפים רומזים שיש קשר לאירוע ההתחזות ל-CloudStar של סלקום שפורסם כאן לפני כחודשיים

מה יהיה.... משתמשים מדווחים כי תוקפים הצליחו לפרוץ דרך מכשיר FortiGate, תוך ניצול החולשה CVE-2025-59718, למרות שהמכשיר מעודכן לגרסה האחרונה.

משתמש ברדיט טוען כי החברה אישרה לו שאכן החולשה לא תוקנה במלואה בגרסאות הקיימות וכי גרסאות מעודכנות ישתחררו בהמשך, בינתיים יש Workaround.

Update: The Fortinet developer team has confirmed the vulnerability persists or is not fixed in v7.4.10.
The developer team scheduled a fix on the upcoming 7.4.11, 7.6.6, 8.0.0

The current workaround is to set admin-forticloud-sso-login disable under config system global.

# config system global

set admin-forticloud-sso-login disable <<<

בקיצור, החברה שיחררה גרסה לא אפויה ומשתמשים "שפיצ'פצ'ו" עדיין חשופים לפריצה.

לפי אתר ShadowServer יש בישראל כרגע כ-120 מכשירי FortiGate הנגישים מרשת האינטרנט.

https://t.me/CyberSecurityIL/8408

המפתח של ספריית curl הפופולרית החליט לעצור את תכנית הבאג באונטי ב-HackerOne בעקבות הצפה של דיווחי AI Slop.

הוא גם מפרסם דוגמאות של דיווחי Slop שקיבל בשנתיים+האחרונות 😄

https://t.me/CyberSecurityIL/8409

קבוצת התקיפה WorldLeaks מפרסמת כקרבן את חברת Nike.

מנייק נמסר בתגובה כי הם חוקרים את האירוע:

We are investigating a potential cyber security incident and are actively assessing the situation

https://t.me/CyberSecurityIL/8410

קבוצת ShinyHunters לוקחת אחריות על מתקפת התחזות ל-Okta ופריצה לשלושה ארגונים.

לפי אלון גל מהאדסון רוק התוקפים אישרו כי הם אלו שעומדים מאחורי המתקפה.

פרטים נוספים על ההתחזות ל-Okta - כאן

https://t.me/CyberSecurityIL/8411

מערך הסייבר הלאומי פרסם להערות הציבור את תזכיר חוק הגנת הסייבר הלאומית

החוק יקבע סטנדרטים להגנה על גופים החיוניים לשיגרת החיים ולביטחון המדינה

נוכח העלייה המתמשכת במתקפות הסייבר נגד ישראל, פירסם אמש מערך הסייבר הלאומי את תזכיר חוק הגנת הסייבר הלאומית. החוק נועד לחזק את ההגנה על מרחב הסייבר הלאומי ולהבטיח את רציפות תפקודם של ארגונים חיוניים וספקי שירותים דיגיטליים, החיוניים לפעילות המשק ולחיי היומיום של הציבור.

החקיקה מבוססת על איומי סייבר עכשוויים ועל לקחי מתקפות הסייבר בשנתיים האחרונות ובמיוחד על רקע נסיונות לפגוע ולשבש את פעילותם של גופים חיוניים. ישראל מדורגת כיום במקום השלישי במדינות המותקפות ביותר בעולם.

למרות חומרת האיום, אין כיום בישראל מסגרת חוקית לאומית אחידה המגדירה אחריות, חובות וסטנדרטים מחייבים להגנת סייבר, כמו חוקים שקיימים במדינות מערביות רבות. לפי הערכת מערך הסייבר, הנזק הכלכלי השנתי ממתקפות סייבר עומד על כ־12 מיליארד שקלים, אך ארגונים רבים עדיין אינם נוקטים באמצעי הגנה מספקים.

חלק עיקרי מתזכיר החוק מפרט כיצד ארגונים חיוניים, וכן ספקי שירותים דיגיטליים מסוימים, צריכים לעמוד ברמת הגנת סייבר בסיסית ולנהל סיכונים. כמו כן, נקבעת חובת דיווח מיידית למערך הסייבר ולרשות הממשלתית המוסמכת במקרה של תקיפה משמעותית. בנוסף, החוק מסדיר מסגרת לאומית לאסדרה ולפיקוח למשרדי הממשלה הרלוונטיים וכן את תחומי האחריות והסמכויות של המערך.

לדברי ראש מערך הסייבר הלאומי יוסי כראדי: ״מדינת ישראל ואזרחיה מותקפים בסייבר ללא הרף על ידי אויבנו אשר עושים מאמצים לפגוע ברציפות התפקוד ובחיי אדם. בעזרת חוק הסייבר נוכל להגן בצורה טובה יותר מול האיום המתפתח בקצב מהיר וכדי שהמשק הישראלי יהיה ערוך בצורה מספקת. מתקפת סייבר עלולה לנצל את התלות המוחלטת של חברה מודרנית כמונו בדיגיטל ולפגוע בכל תחום בחיינו. החוק המוצע קובע רף הגנה מחייב לארגונים שבלעדיהם המדינה לא יכולה לתפקד, והוא צעד חיוני והכרחי לחיזוק החוסן הלאומי ולשמירה על ביטחון המשק ועל אזרחי מדינת ישראל״.
לתזכיר המלא: https://www.tazkirim.gov.il/s/legislativeworkactivity/a13Qu00000YuVn8IAF/%D7%94%D7%A4%D7%A6%D7%94-%D7%9C%D7%94%D7%A2%D7%A8%D7%95%D7%AA-%D7%A6%D7%99%D7%91%D7%95%D7%A8?language=iw

מביא לכם כאן את הפסקה האחרונה של הכתבה מגיקטיים:

וכמובן, שעם ההייפ מגיעים גם סיכונים נוספים. האדמו"ר מסייבעאר-ארק, רן בר-זיק, יצא לטיול ב-Shodan, ומצא מחשבים חשופים בישראל שאיפשרו לו, טכנית, פשוט להיכנס אליהם ולשלוט בהם באמצעות Reverse Proxy. החדשות הטובות הן שבזכות העובדה שחוקרי אבטחה רבים בודקים בימים אלו את הקוד הפתוח של Clawdbot, המפתח שעומד מאחוריו כבר תיקן את הבעיה. עם זאת, סביר להניח שבמקביל לחוקרי האבטחה, גם גורמים פחות סימפטיים חוקרים בשעות אלו את Clawdbot, ובניגוד אליהם, הם ישמחו לנצל כל פירצה. ובבקשה, זיכרו שאמנם Clawdbot רץ באופן מקומי, אבל הוא משתמש במודלים שכן חיים בענן, וזה אומר בהכרח שחלק מהמידע שלכם כן עוזב את גבולות המחשב שלכם ומגיע לידיים זרות.

מערך הסייבר הלאומי מתריע מפני הונאה רחבת היקף ברשתות החברתיות.

בימים האחרונים זוהו עמודי פייסבוק וחשבונות טיקטוק מזויפים המתחזים לרשת מגה ספורט ומציעים מבצעי שווא על מוצרי ספורט במחירים חריגים, ככל הנראה במטרה לגנוב פרטי אשראי ופרטים אישיים של גולשים.

רשת מגה ספורט מדווחת על מאות פניות שהתקבלו בתוך שעות, והנושא הועבר לטיפול מערך הסייבר הלאומי ולחברות Meta ו-TikTok.

המלצות לציבור:
• רכשו רק דרך אתרים רשמיים ועמודים מאומתים
• הימנעו מלחיצה על קישורים חשודים
• אל תזינו פרטי אשראי באתרים שאינם מוכרים

במקרה של חשד להונאה או פגיעה – ניתן לפנות למרכז 119.

בהמשך לנ"ל מצ"ב דו"ח סיכום השנה של IVC לשנת 2025.
מוזמנים לראות את הנתונים בעמוד 15 המציגים גיוסי סייבר בגובה 4.81 מיליארד דולר.

https://t.me/CyberSecurityIL/8420

מחר, 28.1, יחול יום הגנת הפרטיות הבינלאומי.

קצת מויקיפדיה:

"יום הגנת הפרטיות הבינלאומי (באנגלית: Data Privacy Day; ידוע באירופה כיום הגנת המידע) חל ב-28 בינואר מדי שנה.
זהו מועד בינלאומי המצוין במדינות רבות בעולם ובהן, ארצות הברית, קנדה, ישראל, הודו ו-47 מדינות באירופה. מטרת היום היא העלאת המודעות וקידום ההגנה על הזכות לפרטיות ועל המידע האישי במרחב הדיגיטלי."

זו הזדמנות טובה להזכיר לעובדים בארגון את כללי האצבע לשמירה על הפרטיות, להסתכל בלומדות של הרשות להגנת הפרטיות וכדו'.

זו גם הזדמנות מצויינת לעשות תזכורת ללומדת פרטיול, שהזכרתי כאן בעבר:

פרטיול היא לומדה אינטראקטיבית לבני נוער הכוללת מידע, טיפים וכלים לשמירה על הפרטיות ברשת.
במעבר בין תחנות המידע בלומדה, מוזמנים בני הנוער לקבל כלים לשליטה טובה יותר על המידע האישי שלהם ברשת.

לכניסה לפרטיול לחצו כאן

https://t.me/CyberSecurityIL/8421

בבלומברג טוענים כי גורמים שונים תובעים את מטא כי לטענתם החברה יכולה לקרוא הודעות של משתמשים, למרות שבמטא מצהירים כי זה מוצפן מקצה לקצה.

לא ברור לגמרי מה בדיוק התובעים טוענים, אם אתם זוכרים אז דנו בעבר על הנושא כאן בערוץ, ועל כך שהצפנה מקצה לקצה כשמה כן היא, רק מקצה לקצה.
אבל בקצה יושבת מטא שיכולה להיות חשופה למידע בכל מקרה.

https://t.me/CyberSecurityIL/8422