זוכרים את זה? 👆

ב-FBI מדווחים כי בשת"פ עם כוחות משטרה צרפתיים, נתפס החשוד בגניבת מטבעות קריפטו בשווי עשרות מיליוני דולרים מארנקים השייכים לממשל בארה"ב.

https://t.me/CyberSecurityIL/8572

קבוצת הנדלה טוענת כי פרצה למאגרי מידע של הקהילה החסידית "צאנז".

הקבוצה מפרסמת סרטון בו נראה כי היא מוחקת מידע אליו השיגה גישה. בין המידע שנמחק ניתן למצוא פשקווילים, בדיחות באידיש ואפילו את רשומון (אגרון) 2007, שהזקנים שבערוץ בטח זוכרים.

https://t.me/CyberSecurityIL/8573

הפרגוד: במהלך הלילה אירעו שיבושים חריגים ברשת שפע ברכת השם, אלמונים פרצו למערכות המחשוב של הרשת והפעילו מרחוק את מערכת ההפשרה של המקררים. בעקבות התקלה עברו המקררים למצב הפשרה מהירה במהלך הלילה.
כדי למנוע הפסד המוצרים מוצעים ללקוחות בהנחה של עד 50%.

לעדכוני הפרגוד בטלגרם

https://t.me/Moshepargod

בהמשך לנ"ל, אני מזכיר לכם שגם מערך הסייבר פרסם אזהרה בנושא של ממשקים חשופים לעולם ללא צורך.

בשבוע האחרון אני רואה לא מעט קבוצות תקיפה בטלגרם וכו' שמפרסמות גישות לממשקים שונים, מצלמות, בקרים תעשייתיים ועוד ועוד...

תעצרו שניה לחשוב אם יש לכם ממשקים חשופים ללא צורך ממשי, ותסגרו אותם באופן מיידי, לפחות לתקופה הקרובה.

https://t.me/CyberSecurityIL/8575

קבוצת הנדלה טוענת כי פרצה לחברת "הגיחון" (חברת הביוב והמים של אזור ירושלים).

הקבוצה מפרסמת מסמכים וכדו' המעידים לכאורה על הפריצה.
לפי המסמכים נראה כי מדובר בפריצה שהתרחשה בספטמבר 25.

https://t.me/CyberSecurityIL/8577

אתר בשם Zero Day Clock, הוקם השבוע ע"י הסיסו של חברת Sysdig, ומציג את השינוי בזמן מרגע חשיפת חולשה ועד לניצול שלה ע"י תוקפים.

האתר מכיל נתונים נוספים על חולשות וניצולן, מעניין מאד ויכול לסייע במצגות, מסמכים ועוד.

https://zerodayclock.com/

https://t.me/CyberSecurityIL/8579

צה"ל השתלט על תדרי הרדיו בדרום לבנון - ושידר הנחיות לפינוי מיידי של תושבים מדרום לבנון לכיוון צפון, מעבר לנהר הליטאני.

כדי להגיב לכתבה לחצו כאן

כמה עדכונים:

1. קבוצת הנדלה טוענת כי השיגה גישה לתחנות ניטור ובקרה של השירות המטאורולוגי. הקבוצה טוענת כי היא השביתה את התחנות. למיטב ידיעתי מדובר בפייק ניוז.

2. עוד מהנדלה - הקבוצה טוענת כי השיגה גישה למערכות ניהול של חברת SaferPlace המספקת מצלמות תנועה ואכיפת חניה.

3. בחדשות מדווחים על פריצה לחברת "מנעמים" לאחר שהדיווח הופץ ע"י קבוצות פרו איראניות. מדובר כמובן באירוע ישן וממוחזר עם טעם של וופל לימון, שהבאתי כאן בערוץ כבר ביולי שנה שעברה.

https://t.me/CyberSecurityIL/8581

גל מתקפות סייבר איראניות נגד ארגונים בישראל: תוקפים מוחקים מידע ומערכות

על רקע מבצע "שאגת הארי" , מזהה ובולם מערך הסייבר הלאומי בימים האחרונים גל מתקפות סייבר המיוחס לאיראן שמכוון להרס של מידע ומערכות של ארגונים במטרה לשבש את פעילותם ולנסות לייצר שיבוש לעבודת המשק בעורף. המערך פועל למנוע ולבלום את גל המתקפות ולסייע לארגונים שנתקפו.

בימים האחרונים התקבלו במערך מספר הולך וגדל של דיווחים מארגונים ממגוון סקטורים במשק שנפגעו מאירועים מסוג זה. צוותי המערך מסייעים לארגונים בהתמודדות עם האירוע ובבלימת התפשטות אירועים נוספים.

"גל זה מדגיש כי ארגונים מכל הסוגים, גדולים וקטנים, עלולים להיות חשופים למתקפה מסוג זה", אומר ראש המערך יוסי כראדי. "אך אנו מדגישים כי בשלב זה לא נפגע ארגון חיוני וקריטי לתפקוד המשק בעורף ואנו פועלים מסביב לשעון כדי לשמור על הנכסים החיוניים".

ברוב המקרים התוקפים נכנסו לרשת הארגונית באמצעות פרטי הזדהות אמיתיים של משתמשים, שנגנבו בעבר או דלפו במהלך תקיפות קודמות וכן בשל חולשה ברכיב של חיבור מרחוק למערכות הארגון. לאחר הכניסה לרשת הארגון, מבצעים התוקפים מחיקה של מערכות ונתונים.

מערך הסייבר הלאומי קורא לכל הארגונים לנקוט צעדי הגנה מידיים:

* להחליף סיסמאות במערכות גישה מרחוק
* להפעיל אימות דו־שלבי (2FA)
* לבדוק שאין משתמשים לא מוכרים עם הרשאות מנהל
* לעדכן מערכות גישה מרחוק לגרסאות האבטחה האחרונות
* לוודא קיומם של גיבויים

במקרה של חשד לאירוע סייבר ניתן לפנות למרכז 119 של מערך הסייבר הלאומי, הזמין 24/7.

שיחות הפחדה מאיראן? לא נבהלים. מנתקים.

לפרטים נוספים:
https://www.gov.il/he/pages/phonecalls090326

יש דיווחים ברשת על כך ששני הבנקים הגדולים באיראן Sepah ו-Melli מושבתים בעקבות מתקפת סייבר...

בסוכנות החדשות FARS, הפועלת על ידי המשטר האיראני, טוענים כי הבנקים מתפקדים כרגיל והדיווח על שיבושים נובע מפריצה לאתרי חדשות והשתלת כתבות שהן פייק.

כך או כך יש לנו אירוע סייבר. או בבנקים או באתרי החדשות, או בשניהם 😄

https://t.me/CyberSecurityIL/8587

דיווחים ברשת על כך שה-SDK של חברת Appsflyer (הישראלית) נפרץ ע"י תוקפים.

לפי הדיווח תוקפים שתלו קוד זדוני המיועד לגניבת מטבעות קריפטו בדומיין websdk.appsflyer.com.

האתר של Appsflyer Status מציג הבוקר שיבושים בשירות אך אין עדיין דיווח רשמי של החברה למה שהתרחש.
מצרף לכם כמה מקורות מהרשת:
- רדיט
- גיטהאב
- הקוד הזדוני שכביכול הוטמע באתר
- וגם ב-Xוויטר

https://t.me/CyberSecurityIL/8588

קבוצת הנדלה מפרסמת מידע השייך כביכול ל-50 חיילים המשרתים בחיל האוויר, בפועל מדובר במידע ישן.

הקבוצה ממשיכה לשחק בקלפים ישנים שהיא מחזיקה, כשבשבוע+ האחרונים היא פירסמה מתקפות שהתרחשו בכלל בשנה שעברה...

כעת הקבוצה ממשיכה להשתמש במידע שגנבה מאתרי דרושים בישראל לפני כשנה, ומציגה את זה כמידע חדש כביכול.
בפועל מדובר באותו מידע, כשהם פשוט סיננו אותו לפי מי שציין בקורות חיים שהוא היה בחיל האוויר וכדו'.
שום דבר חדש.

https://t.me/CyberSecurityIL/8589