כמה אירועי סייבר מסביב לעולם:

💸 חברת הקריפטו Step Finance מדווחת כי תוקפים הצליחו לפרוץ לארנק הדיגיטלי של אחד מהבכירים בחברה ולגנוב מטבעות דיגיטליים בשווי של כ-40 מיליון דולר.

💸 עוד קריפטו: חברת Coinbase מדווחת כי אחד מספקי החברה ניגש באופן לא מורשה למידע של כ-30 לקוחות. הדיווח של החברה מגיע בהמשך לפרסומים של קבוצת ShinyHunters שטענה כי השיגה גישה לרשת החברה (ומחקה את הפוסטים אחרי זמן קצר).

🛢 חברת Conpet הרומנית, העוסקת בהולכת דלקים, מדווחת על אירוע סייבר שהשפיע על חלק ממערכות החברה. לא הייתה פגיעה בהולכת הדלקים וכדו'.

🎓 אוניברסיטת La Sapienza שבאיטליה נאלצה להשבית את מערכות המחשוב בשל מתקפת כופר.

🇪🇸 משרד המדע בספרד השבית חלק ממערכות המשרד בשל מתקפת סייבר. חלק מהמערכות שהושבתו הן מערכות בהן ארגונים ואזרחים במדינה עושים שימוש.

🖼 חברת Flickr מדווחת על דלף מידע הכולל שמות משתמשים וכתובות דוא"ל.

💳 חברת התשלומים BridgePay מדווחת על השבתה של חלק ממערכות ושירותי החברה בעקבות מתקפת כופר. בעקבות ההשבתה עסקים רבים נאלצו לקבל תשלומים רק במזומן.

https://t.me/CyberSecurityIL/8456

גם דרך.... 😉

שבוע טוב!

🗓היום זה היום הבינלאומי לניקיון וסדר במחשב - מוזמנים להסתכל כאן כדי לקבל קצת יותר פרטים ואיך זה יכול להתחבר לסייבר.

🗓השבוע מתקיים בישראל "השבוע הלאומי לגלישה בטוחה ברשת"
היוזמות הן בעיקר סביב מסגרות חינוך אבל אתם יכולים להתאים את זה גם לארגונים וכו'.
פרטים נוספים כאן.

🔔אני מזכיר שבניתי יומן סייבר עם כל התאריכים הרלוונטיים לסייבר. כל הפרטים כאן.

🖥 בניתי את לוח השנה גם כאתר אינטרנט ב-Base44. (זו גרסה ראשונית, שיפורים בהמשך, כולל מיטאפים בתחום הסייבר בישראל ועוד).

https://t.me/CyberSecurityIL/8458

מה אתם יודעים על האייג'נט שלכם? 😈

- תוכן שיווקי -

לפני כמה חודשים, באמצע יום שגרתי לגמרי,
אחת התחנות בארגון התחילה “להתנהג מוזר”.

לא מתקפת ענק.
לא אזעקות בכל המערכות.
רק רצף קטן של התראות מ-SentinelOne:

🚩 הרצת פקודות חריגות
🚩 ניסיונות שנחסמו
🚩 ובעיקר — ניסיון לעצור את פעילות האייג׳נט עצמו

אותה תחנה. שוב ושוב.

אנליסט שלנו עצר.
לא המשיך הלאה.
הוא חיבר נקודות 💬

בוצעה פנייה מיידית לחברת ה-IT של הלקוח, הרמנו אסקלציה, ונכנסנו לבירור משותף, רגוע אבל יסודי.

ואז התמונה התחילה להתבהר.

התברר שהמחשב הזה נגנב זמן קצר קודם לכן.
לא דווח כאירוע אבטחה.
לא נותק.
והגנבים — רק עכשיו — התחילו לנסות להשתמש בו.

כלומר:
לא “בדיקות מערכת”.
לא טכנאי.
לא טעות.

מחשב ארגוני, עם גישה, בידיים לא נכונות 💻

ה-SentinelOne חסם.
ה-SOC זיהה.
האירוע נבלם לפני שמישהו בכלל הבין כמה זה היה קרוב.

בלי דרמה.
בלי השבתה.
ובלי כותרות.

בסוף האירוע, האנליסט קיבל הערכה מהלקוח.
אבל האמת?
ההישג האמיתי היה אחר:

🚫 אירוע שלא הפך לאירוע
🧠 סיכון שזוהה בזמן
🛡 ארגון שהמשיך לעבוד כרגיל

זה בדיוק ההבדל בין SOC שמטפל בהתראות לבין SOC שמנהל סיכונים.

ואת הסיפורים האלה — רוב הארגונים לעולם לא ישמעו.
וטוב שכך 🛡

📩 sales@cybersafe.co.il
📞 מורן | 077-5509948
🌐 cybersafe.co.il

---------------------------------
מעוניינים לפרסם בערוץ? דברו איתי

קרב סייבר בחלל 🛰🌍🛸

גורמי מודיעין וביטחון באירופה טוענים כי לוויינים רוסיים התקרבו במכוון ללווייני תקשורת אירופיים וביצעו איסוף של תשדורות, פקודות ועוד.

לפי הכתבה ב-FT (תודה ליובלי סיני על ההפניה!), הלויינים של רוסיה התקרבו מספר פעמים מאז 2023 ללווינים אירופיים במסלול GEO (תקשורת, טלוויזיה, אינטרנט וכדו'), ויירטו את התקשורת שנשלחה ללוויין.

לא ברור לגמרי איזה מידע יורט, אך גורמים שונים טוענים כי חלק מהלוויינים ישנים ולא תומכים בהצפנה מתקדמת או הצפנה בכלל ולכן המידע שמיורט הוא לעיתים מידע חשוף.

החשש הוא בעיקר מהיכולת לנטר את הפקודות שמועברות ממרכז הפיקוד בארץ ללוויינים, ובהמשך להיות מסוגלים לדמות את הפקודות אך לשלוח פקודות זדוניות על מנת לפגוע בפעילות של הלווין.

כשרשום שלווין רוסי "התקרב" ויירט תשדורות מלויין אחר אז לא מדובר במרחק "קרוב" במונחים שלנו, אלא במרחק של עשרות קילומטרים.

אין ספק שנושא הסייבר בחלל הוא מרתק וזה מרחב שרובינו לא חשופים או מתעסקים בו בשגרה.
ייתכן שיש ווקטורי תקיפה מאד מעניינים בחלל, גם מרחוק כמובן, אבל גם בגישה פיזית ללוויינים החל מיירוט וגניבת מידע ועד לשיבוש פעילות, גרימת נזק פיזי ועוד.

מצרף לכם כתבה מעניינת בנושא:

https://www.bqpsim.com/blogs/satellite-hacking-cyber-warfare

הכתבה של FT היא מאחורי חומת תשלום אבל יש כתבה מקבילה גם כאן.

https://t.me/CyberSecurityIL/8466

כמה אירועי סייבר מסביב לעולם:

🇮🇱בישראל:

- חברה המספקת שירותי כיול נפלה קרבן למתקפת כופר. מדיווחים שקיבלתי עולה כי התוקפים הצפינו שרתים אך החברה לא מתכוונת לשלם את דמי הכופר.

- קבוצת תקיפה המשוייכת לאיראן טענה כי פרצה למשרד אדריכלים אך לא סיפקה הוכחות מעבר.

- קבוצת תקיפה נוספת המשוייכת לאיראן טענה כי פרצה למשרד רו"ח, הקבוצה מפרסמת הוכחות לפריצה, אך מדיווחים שמקבל עולה כי מדובר בפריצה מלפני שנתיים+...
כנראה אין לתוקפים משהו חדש לפרסם אז חזרו אחורה לראות מה יש להם בבויידם.

🌍 בעולם:

- מחקר מעניין שמפרסמת גוגל על השימוש של תוקפים ב-Gemini לאורך כל שרשרת התקיפה - זמין לקריאה כאן.

- אפל מפרסמת עדכון לסגירת חולשות המנוצלות בפועל ע"י תוקפים בעולם.

- משטרת הולנד עצרה את המפתח של JokerOTP - כלי פישינג מתקדם הגונב מהמשתמש קודי הזדהות חד פעמיים.

- חברת Volvo בצפון אמריקה מדווחת על דלף מידע של משתמשים בעקבות המתקפה על חברת Conduent (זוכרים?)

- המרכז הרפואי ApolloMD מדווח על דלף מידע של כ-620,000 אנשים בעקבות מתקפת כופר שהתרחשה שנה שעברה. קבוצת Qilin אחראית למתקפה.

- במדינת סנגל מדווחים על דלף מידע לאחר שתוקפים הצליחו לפרוץ למאגרי מידע של משרדים ממשלתיים, כולל משרדים העוסקים בניהול ת.ז ועוד.

https://t.me/CyberSecurityIL/8469