קבוצת התקיפה ShinyHunters מפרסמת מאגר של כ-600 אלף רשומות השייך לכאורה לחברת הביגוד Canada Goose.

המידע שפורסם כולל שמות, כתובות אימייל, מספרי טלפון, כתובות מגורים, כתובות IP, היסטוריית הזמנות ומידע חלקי של כרטיסי אשראי.
אתר BleepingComputer בחן את המאגר, בגודל 1.7GB, ואף דיבר עם התוקפים, ואלו טוענים כי המאגר נגנב מספק תשלומים חיצוני.

https://t.me/CyberSecurityIL/8478

זוכרים את הדיווח הזה 👆

מדובר בבכיר לשעבר בחברת L3Harris Trenchant (חברת בת של L3Harris, קבלן הגנה שמפתח כלי מודיעין סייבר), שהואשם בגניבה של שמונה סודות מסחריים ומכירתם לרוסיה בין אפריל 2022 ליוני 2025.

כעת מתברר, במסמכים שהוגשו השבוע לבית המשפט, כי המידע שווילאמס מכר לרוסים אלו שמונה חולשות Zero-Day...

לפי הדיווח הנזק שגרם וויליאמס מוערך בכ-35 מיליון דולר.

https://t.me/CyberSecurityIL/8479

התחזות לקבוצת כופר?
מסתבר שמישהו הקים ממשק הצטרפות לקבוצת Lockbit תחת הדומיין Lockbit.org

האתר המזוייף מאפשר כביכול הצטרפות לקבוצת Lockbit כשותף תמורת 250$...
לא מדובר בהמצאה חסרת בסיס, בעבר לוקביט הציעו משהו דומה תמורת 777$.

פניתי למנהל של לוקביט לשאול על האתר והוא אישר לי שאכן מדובר באתר פייק או מלכודת דבש.

https://t.me/CyberSecurityIL/8480

שימו לב לקמפיין פישינג תוך התחזות לג'מבו מייל.

במייל, שנשלח מדומיין של חברת הבניה "ארז תירוש", מופיעה הודעה על זימון לבית משפט עם קישור להורדה של "קבצים".
בלחיצה על הקישור מופנים לאתר צד ג' שמפנה לבסוף לאתר פישינג המתחזה לגוגל תוך ניסיון לגנוב פרטי הזדהות.

אינדיקטורים:

1. acrobat.adobe[.]com/id/urn:aaid:sc:VA6C2:2d762a73-3408-4d05-bca0-761db7575025

2. scanner[.]shizama[.]pro

תודה לניר מקבוצת הדיונים שפרסם פרטים על הקמפיין 🙏

https://t.me/CyberSecurityIL/8481

מקבל מכם דיווחים כי גם באתר Keep (חשבוניות דיגיטליות, סליקת אשראי) הושתל קוד זדוני במסגרת קמפיין ClickFix.

אינדיקטור:
158[.]94[.]209[.]33

https://t.me/CyberSecurityIL/8486

פאלו אלטו רוכשת את סטארט-אפ הסייבר הישראלי KOI ב-400 מיליון דולר.

מדובר באקזיט מהיר למשקיעים ב-KOI ולמייסדיה. החברה גייסה עד היום 48 מיליון דולר בלבד, רובם בסבב A (כלכליסט)

https://t.me/CyberSecurityIL/8487

דליפת מידע חשפה פרטי דרכונים של מעל 700 משתתפים בכנס פיננסי באבו דאבי, כולל דמויות בולטות כמו דיוויד קמרון ואלן הווארד.

הדליפה, שלטענת המומחים הייתה פתוחה במשך חודשיים,
נמצאה על ידי חוקר האבטחה רוני סוכובסקי, שביצע סריקה באמצעות תוכנה לסריקת סביבות ענן.
החוקר דיווח לפייננשיאל טיימס והשרת החשוף ננעל באופן מיידי ואושר כי הגישה למידע הייתה מוגבלת רק לסוכובסקי. (מעריב)

https://t.me/CyberSecurityIL/8490

פרצת אבטחה מאפשרת השתלטות על עמדות שירות ממשלתיות.

דוח מבקר המדינה חושף פרצת אבטחת מידע חמורה ב-284 עמדות שירות עצמי של מערך הדיגיטל, המאפשרת לגורמים זרים להשתלט על העמדות ולהנפיק אישורים. הפרצה התגלתה ביולי, אך נכון לנובמבר היא טרם תוקנה. עוד חשפה הבדיקה כי עובדי סופר פארם מחזיקים במפתחות גישה לעמדות המכילות מידע רגיש (כלכליסט, הדוח של המבקר מצ"ב)

הבדיקה העלתה שלל ממצאים בעייתיים. בין השאר, מבין העמדות שנבדקו, 10 היו תקולות ולא ניתן היה לקבל מהן שירותי הדפסת אישורים. מבין העמדות התקינות, בשליש הונפקו האישורים על גבי נייר לבן, ללא סמל המדינה או סימני הביטחון שאמורים למנוע זיוף. בסניפי סופר פארם, מחזיקים עובדים במפתחות גישה לעמדות, לצורך טיפול בתקלות מדפסת ומילוי דפים. "מציאות זו, המאפשרת לעובדים רבים, שונים ובלתי מסוימים גישה בפועל לעמדות המכילות מחשב ממשלתי רגיש וכן ניירות רשמיים ריקים, הכוללים סימני ביטחון מובנים, אשר עליהם ניתן להדפיס מגוון אישורים רשמיים המהווים כאמור ראיה לכאורה לנכונותם, מהווה סיכון ממשי לניצול לרעה, למעילות ולהונאות", מזהיר דוח המבקר.
בנוסף, במקרה אחד העמדה לא היתה נעולה, ובאחר המפתח הושאר בחור המנעול. "בעמדות אלו נציגי הביקורת פתחו את העמדות וניגשו לתכולתן הרגישה באין מפריע", נכתב. "כמו כן, בבדיקת עמדות השירות העצמי בסניפים שונים עובדי סניף הפארם פתחו עבור עובדי משרד מבקר המדינה את העמדות והציגו את תכולתן ואת הניירות הרגישים שבהן בלי שעובדי המבקר נדרשו להציג את זהותם או תפקידם. בחלק מהסניפים מסרו נציגי רשת הפארם כי הם פותחים את העמדות להטענת נייר לבן במקרים שבהם קיים חוסר נייר במדפסת של העמדה, גם כאשר קיים חוסר במגשי המדפסת המיועדים לנייר ממשלתי רשמי".

חמורה יותר היא כנראה פרצת האבטחה שזיהתה ביקורת המבקר. "קיימת פרצת אבטחת מידע משמעותית המאפשרת לגורמים בעלי אינטרסים זרים להשתלט על עמדות השירות העצמי ולבצע פעולות", נכתב בדוח, שלא הרחיב על פרטי הפרצה.

לפי המבקר, ביולי שעבר הודיע מערך הדיגיטל ש"מתקיימת בחינה לביצוע פעולות ולחסימת הפרצה", אך בדיקות נוספות שנערכו באוקטובר ובנובמבר העלו שהיא טרם תוקנה.
באוקטובר נמסר ממערך הדיגיטל שבוצעה פעילות מקיפה, אך שככל הנראה "לא הכול נחסם באופן תקני במערכות". "עם גילוי הפרצה נבחנו העמדות ומונה אינטגרטור מטעם המערך לסגירה הרמטית של כלל הפעולות העשויות להתבצע על-ידי גורמים בעלי אינטרסים זרים", נכתב בדוח.

ממערך הדיגיטל נמסר בתגובה: "עם קבלת ממצאי הביקורת בוצעו פעולות מיידיות לתיקון הליקויים שנמצאו במספר מצומצם של עמדות לשירות העצמי, ובהן הקשחת העמדות, החמרת נהלי התפעול והתחזוקה והידוק הבקרה על ההדפסות והניירות הרשמיים. בעמדות השירות העצמי מתבצעות בדיקות שגרתיות, במסגרתן לא אותרו הליקויים שעלו בדוח מבקר המדינה. בשל כך, עם קבלת הדוח, הופקו לקחים גם באשר לאופן ביצוע הבקרה והבדיקות למניעת הישנות הדבר. מערך הדיגיטל הלאומי ממשיך לפעול בשיתוף הגופים הרלוונטיים להשלמת הטיפול, במטרה להבטיח כי השירות בעמדות לשירות עצמי יהיה אמין, בטוח ונגיש לציבור".

https://t.me/CyberSecurityIL/8492

אינדיקטורים לנ"ל 👆

https://t.me/CyberSecurityIL/8493

קבוצת תקיפה המשוייכת לאיראן טוענת כי פרצה לחברה בישראל העוסקת בחיפוי בנייני מגורים ומבנים מוסדיים.

הקבוצה מפרסמת מספר צילומים המעידים לכאורה על הפריצה.

שימו לב כי מדובר בקבוצה שמוציאה מתקפות מהבויידם כשהיא מפרסמת לפעמים מתקפות שהתרחשו כבר לפני שנתיים+

https://t.me/CyberSecurityIL/8494

תקלת מחשוב בקופת חולים לאומית, לא מדובר באירוע סייבר.
תודה למיטל יסעור 🙏

https://t.me/CyberSecurityIL/8498