מתקפת סייבר איראנית על כ-30 מערכות מים במינסוטה גרמה לשיבושים .

יותר מ-30 מערכות מים במדינת מינסוטה הותקפו בשבוע האחרון, במה שהרשויות במדינה הגדירו כ"מתקפת סייבר מתואמת ורחבה נגד מערכות OT..."

באחת הערים במדינה המתקפה השביתה לזמן קצר את מערכות הבקרה של מתקני המים, מה שהוביל לעצירת חלק מהמתקנים ובבקשה מאזרחים לצמצם את צריכת המים במשך כמה שעות.
בערים אחרות דווחו על תקלות בציוד ומעבר להפעלה ידנית או לתוכניות גיבוי.
למרות המתקפה, כל הרשויות דיווחו כי לא הייתה פגיעה באיכות המים.

בשלב זה זהות התוקפים עדיין לא ידועה בוודאות אך חוקרים ב-Tenable טוענים כי דפוס הפעילות מתאים לקבוצת CyberAv3ngers האיראנית שכבר תקפה בעבר מערכות OT לתשתיות מים בארה"ב.

https://t.me/CyberSecurityIL/9290

-------------------
🤑 900 אנשי סייבר כבר לקחו חלק - סקר השכר לאנשי סייבר מחכה לכם כאן.

☁️ אנת'רופיק טוענת כי מודלים של Claude פרצו לחברות במהלך ניסוי....

הכתבה המלאה בגיקטיים. טעימה מהכתבה:

על פי אנת'רופיק, התקלה התרחשה במהלך תרגיל CTF או "תפוס את הדגל" – פרקטיקה מוכרת בתחום הסייבר, שמאתגרת משתתפים למצוא מחרוזת טקסט סודית שהוחבאה. אנת'רופיק בדקה את המודלים ויכולות הסייבר שלהם מול ממשקי API ומערכות מורכבות, כשהם הונחו במפורש לפעול כאילו אין להם חיבור לרשת. המבחנים בוצעו על גרסאות "גולמיות" של המודלים, ללא שכבות הבטיחות והמסננים הרגילים שיהיו זמינים כמובן כשיושקו, כדי למתוח את הגבולות שלהם במקרי קיצון.

בפועל, הגדרה שגויה בתשתית של הבדיקות השאירה למודלים גישה פתוחה לאינטרנט. מכיוון שהמודלים הניחו שכל מה שנמצא מולם הוא חלק מסימולציית הבדיקה, הם החלו לתקוף שרתים שגילו, בלי לדעת שמדובר בשרתים של חברות אמיתיות.

במקרה החמור ביותר כנראה, נתקל מודל Claude Opus 4.7 בחברה אמיתית בעלת שם זהה לשם היעד המומצא בניסוי. המודל ניצל חולשות אבטחה בסיסיות, כמו סיסמאות חלשות ו-Endpoints ללא אימות, שלף הרשאות וקיבל גישה לדאטהבייס של החברה, שהכיל מאות רשומות מתוך סביבת הפרודקשן שלה. למרות שבשלב מסוים המודל זיהה כי מדובר במערכת אמיתית, הוא המשיך במתקפה מכיוון ש"הניח" שמדובר בחלק מובנה ומתוחכם מהאתגר ולא באג.

המשך הכתבה בגיקטיים.
הפוסט של אנת'רופיק - כאן

https://t.me/CyberSecurityIL/9295

950 משתתפים כבר ענו על סקר השכר בתחום הסייבר. 📊
כדי שהסקר יהיה מייצג עד כמה שאפשר בואו ננסה להגיע לעוד כמה מאות משתתפים.

אם אתם עוסקים בתחום הסייבר ועווד לא מילאתם את הסקר אז הגיע הזמן.

מזכיר שזה אנונימי לגמרי!

⬇️⬇️⬇️⬇️⬇️
https://forms.gle/bgaHzQZFdGYKEFAh9

שבעה חודשים של כופר 🔒💰

5,662 קרבנות פורסמו באתרים של קבוצות הכופר מאז החלה שנת 2026.

מדובר בשבירת שיא ובעליה של 23% בהשוואה לתקופה מקבילה אשתקד, ועליה של כמעט 50% בהשוואה לתקופה מקבילה בשנת 2024...

בחודש יולי 26 פורסמו 955(!) קרבנות חדשים באתרים של קבוצות הכופר.

https://t.me/CyberSecurityIL/9300