מקבל מכם דיווחים כי גם באתר Keep (חשבוניות דיגיטליות, סליקת אשראי) הושתל קוד זדוני במסגרת קמפיין ClickFix.

אינדיקטור:
158[.]94[.]209[.]33

https://t.me/CyberSecurityIL/8486

פאלו אלטו רוכשת את סטארט-אפ הסייבר הישראלי KOI ב-400 מיליון דולר.

מדובר באקזיט מהיר למשקיעים ב-KOI ולמייסדיה. החברה גייסה עד היום 48 מיליון דולר בלבד, רובם בסבב A (כלכליסט)

https://t.me/CyberSecurityIL/8487

דליפת מידע חשפה פרטי דרכונים של מעל 700 משתתפים בכנס פיננסי באבו דאבי, כולל דמויות בולטות כמו דיוויד קמרון ואלן הווארד.

הדליפה, שלטענת המומחים הייתה פתוחה במשך חודשיים,
נמצאה על ידי חוקר האבטחה רוני סוכובסקי, שביצע סריקה באמצעות תוכנה לסריקת סביבות ענן.
החוקר דיווח לפייננשיאל טיימס והשרת החשוף ננעל באופן מיידי ואושר כי הגישה למידע הייתה מוגבלת רק לסוכובסקי. (מעריב)

https://t.me/CyberSecurityIL/8490

פרצת אבטחה מאפשרת השתלטות על עמדות שירות ממשלתיות.

דוח מבקר המדינה חושף פרצת אבטחת מידע חמורה ב-284 עמדות שירות עצמי של מערך הדיגיטל, המאפשרת לגורמים זרים להשתלט על העמדות ולהנפיק אישורים. הפרצה התגלתה ביולי, אך נכון לנובמבר היא טרם תוקנה. עוד חשפה הבדיקה כי עובדי סופר פארם מחזיקים במפתחות גישה לעמדות המכילות מידע רגיש (כלכליסט, הדוח של המבקר מצ"ב)

הבדיקה העלתה שלל ממצאים בעייתיים. בין השאר, מבין העמדות שנבדקו, 10 היו תקולות ולא ניתן היה לקבל מהן שירותי הדפסת אישורים. מבין העמדות התקינות, בשליש הונפקו האישורים על גבי נייר לבן, ללא סמל המדינה או סימני הביטחון שאמורים למנוע זיוף. בסניפי סופר פארם, מחזיקים עובדים במפתחות גישה לעמדות, לצורך טיפול בתקלות מדפסת ומילוי דפים. "מציאות זו, המאפשרת לעובדים רבים, שונים ובלתי מסוימים גישה בפועל לעמדות המכילות מחשב ממשלתי רגיש וכן ניירות רשמיים ריקים, הכוללים סימני ביטחון מובנים, אשר עליהם ניתן להדפיס מגוון אישורים רשמיים המהווים כאמור ראיה לכאורה לנכונותם, מהווה סיכון ממשי לניצול לרעה, למעילות ולהונאות", מזהיר דוח המבקר.
בנוסף, במקרה אחד העמדה לא היתה נעולה, ובאחר המפתח הושאר בחור המנעול. "בעמדות אלו נציגי הביקורת פתחו את העמדות וניגשו לתכולתן הרגישה באין מפריע", נכתב. "כמו כן, בבדיקת עמדות השירות העצמי בסניפים שונים עובדי סניף הפארם פתחו עבור עובדי משרד מבקר המדינה את העמדות והציגו את תכולתן ואת הניירות הרגישים שבהן בלי שעובדי המבקר נדרשו להציג את זהותם או תפקידם. בחלק מהסניפים מסרו נציגי רשת הפארם כי הם פותחים את העמדות להטענת נייר לבן במקרים שבהם קיים חוסר נייר במדפסת של העמדה, גם כאשר קיים חוסר במגשי המדפסת המיועדים לנייר ממשלתי רשמי".

חמורה יותר היא כנראה פרצת האבטחה שזיהתה ביקורת המבקר. "קיימת פרצת אבטחת מידע משמעותית המאפשרת לגורמים בעלי אינטרסים זרים להשתלט על עמדות השירות העצמי ולבצע פעולות", נכתב בדוח, שלא הרחיב על פרטי הפרצה.

לפי המבקר, ביולי שעבר הודיע מערך הדיגיטל ש"מתקיימת בחינה לביצוע פעולות ולחסימת הפרצה", אך בדיקות נוספות שנערכו באוקטובר ובנובמבר העלו שהיא טרם תוקנה.
באוקטובר נמסר ממערך הדיגיטל שבוצעה פעילות מקיפה, אך שככל הנראה "לא הכול נחסם באופן תקני במערכות". "עם גילוי הפרצה נבחנו העמדות ומונה אינטגרטור מטעם המערך לסגירה הרמטית של כלל הפעולות העשויות להתבצע על-ידי גורמים בעלי אינטרסים זרים", נכתב בדוח.

ממערך הדיגיטל נמסר בתגובה: "עם קבלת ממצאי הביקורת בוצעו פעולות מיידיות לתיקון הליקויים שנמצאו במספר מצומצם של עמדות לשירות העצמי, ובהן הקשחת העמדות, החמרת נהלי התפעול והתחזוקה והידוק הבקרה על ההדפסות והניירות הרשמיים. בעמדות השירות העצמי מתבצעות בדיקות שגרתיות, במסגרתן לא אותרו הליקויים שעלו בדוח מבקר המדינה. בשל כך, עם קבלת הדוח, הופקו לקחים גם באשר לאופן ביצוע הבקרה והבדיקות למניעת הישנות הדבר. מערך הדיגיטל הלאומי ממשיך לפעול בשיתוף הגופים הרלוונטיים להשלמת הטיפול, במטרה להבטיח כי השירות בעמדות לשירות עצמי יהיה אמין, בטוח ונגיש לציבור".

https://t.me/CyberSecurityIL/8492

אינדיקטורים לנ"ל 👆

https://t.me/CyberSecurityIL/8493

קבוצת תקיפה המשוייכת לאיראן טוענת כי פרצה לחברה בישראל העוסקת בחיפוי בנייני מגורים ומבנים מוסדיים.

הקבוצה מפרסמת מספר צילומים המעידים לכאורה על הפריצה.

שימו לב כי מדובר בקבוצה שמוציאה מתקפות מהבויידם כשהיא מפרסמת לפעמים מתקפות שהתרחשו כבר לפני שנתיים+

https://t.me/CyberSecurityIL/8494

תקלת מחשוב בקופת חולים לאומית, לא מדובר באירוע סייבר.
תודה למיטל יסעור 🙏

https://t.me/CyberSecurityIL/8498

שלושה מהנדסים של גוגל מואשמים בריגול עבור איראן (כאן)

השלושה, תושבי סן חוזה, עבדו עבור גוגל וחברות טכנולוגיות נוספות, ולפי כתב האישום תיעדו מסמכים חסויים ורגישים, הכוללים סודות מסחריים הקשורים לאבטחת מעבדים וקריפטוגרפיה.

לפי כתב האישום, שלושת הנאשמים, בני הזוג סמאנה גנדאלי (41) וסורור גנדאלי (32), יחד עם מוחמד ג'וואד (40), כולם מסן חוזה, עבדו בכמה חברות טכנולוגיות מתקדמות בהן גוגל בעת מעשיהם בשנת 2023.

נטען כי הנאשמים ניצלו את עבודתם כדי לקבל גישה למידע סודי ורגיש, ולאחר מכן השיגו גישה למסמכים חסויים ורגישים, כולל סודות מסחריים הקשורים לאבטחת מעבדים, קריפטוגרפיה וטכנולוגיות אחרות. הם העבירו את המידע למיקומים אישיים ולמיקומים של צד שלישי בלתי מורשים, כולל למכשירי עבודה הקשורים למעסיקים זה של זה, ולאיראן.

לאחר שמערכות האבטחה הפנימיות של גוגל זיהו את פעילותה של סמאנה גנדאלי וגוגל ביטלה את גישתה למשאבי החברה באוגוסט 2023, היא חתמה על תצהיר בטענה שלא שיתפה את המידע הסודי של גוגל עם אף אחד מחוץ לחברה. בני הזוג המשיכו לגשת לסודות מסחריים של גוגל שאוחסנו במכשירים האישיים שלהם והחלו לצלם ידנית מאות מסכי מחשב של מידע סודי של גוגל ושל חברה חודשיים.

https://t.me/CyberSecurityIL/8500

עוד שני עדכונים קטנים:

- פייפאל מדווחת על דלף מידע משירות PPWC המספק הלוואות לעסקים קטנים.

- המרכז הרפואי UMMC שבמסיסיפי נאלץ לסגור מרפאות, לבטל תורים וניתוחים בשל מתקפת כופר.

https://t.me/CyberSecurityIL/8502