זוכרים את הפוסט על הרחפנים והמנופים תוצרת סין? אז עכשיו גם הראוטרים.

הכתבה המלאה בגיקטיים.

חמישים גופים וארגונים אזרחיים נפרצו ונמחקו דיגיטלית במתקפות סייבר מאז פרוץ מערכת "שאגת הארי" - כך חשף היום (שלישי) מערך הסייבר הלאומי. רוב הארגונים שנפרצו עברו התאוששות ושחזור, בסיוע מערך הסייבר וגורמי מקצוע נוספים. לשם ההשוואה, ממבצע "עם כלביא" ביוני 2025 ועד סוף אותה השנה, נפרצו רק 20 ארגונים.

הנתונים של מערך הסייבר מתייחסים לתשתיות אזרחיות קריטיות וכן לארגונים במשק האזרחי, שדיווחו על תקיפות שחוו. יצוין כי החוק הקיים בישראל לא מחייב את כל הארגונים לדווח על מתקפת סייבר. (כאן)

https://t.me/CyberSecurityIL/8667

רק ביקש מהצ'אט וקיבל גישה מלאה לכל המערכות של ChatCut. (דה מרקר-חומת תשלום, המשך הפוסט מהשרשור של רן בר זיק ב-Xוויטר)

הכירו את חברת ChatCut. זו חברה שמנגישה מודולי וידאו, די מפורסמת בגלל Seedance2.0.
לחברה יש צ׳אט שבמסגרתו כל לקוח יכול ליצור וידאו, אתם מכירים את השטאנץ.

דוד שמביק הוא מתכנת, לא חוקר אבטחה, לא האקר. הוא התחבר לשם כדי ליצור וידאו. עם כלי הפריצה הידוע דפדפן. הוא לא תכנן לפרוץ, לא רצה לפרוץ. רק רצה לייצר וידאו. הוא שוחח עם מודל השפה הגדול עבור המטרה הזו.

שאלה תמימה של ״מה היכולות שלך״ הובילו את מודל השפה הגדול לתת עוד מידע ובשלב מסוים את כל המידע התפעולי שיש לחברה: כלל המידע על הלקוחות, אינטראקציות, מפתחות פרטיים, הכל.

וזה לא הכל. הוא קיבל גם יכולת אופרטיבית מלאה בתשתית החברה לשנות הכל...
מה זה הכל? לקבל גישה להכל וליצור קבצים בבאקט, לבצע פעולות בתשתית הענן, לשנות קוד. לעשות ליטרלי הכל. דרך ממשק צ׳אט, כן?
זה לא חולשת אבטחה או דליפה מידע. זה לקבל שליטה מלאה על החברה ברמת God mode... (המשך בשרשור של רן).

https://t.me/CyberSecurityIL/8668

זה מתחבר לסיפור מתחילת החודש בו חברת האבטחה CodeWall הצליחה, דרך סוכן ה-AI של חברת הייעוץ מקינזי, להגיע להמווון מידע פנימי ורגיש.

https://t.me/CyberSecurityIL/8669

הבאה בתור אחרי Aqua: קבוצת התקיפה TeamPCP הצליחה לשתול קוד זדוני ב-Github Actions של חברת Checkmarx.

ה-workflows הנגועים:

- checkmarx/ast-github-action

- checkmarx/kics-github-action

פרטים נוספים כאן.

https://t.me/CyberSecurityIL/8671

קבוצת אנונימוס מפרסמת סרטון בו היא מציגה לטענתה מחיקה של 5TB מחברת כלל ביטוח.

מכלל ביטוח ופיננסים נמסר בתגובה:

מדובר בפייק ניוז, כנראה נפרצה סוכנות ביטוח עצמאית שאיננה קשורה לכלל ביטוח, העובדת עם כל חברות הביטוח, מערכות החברה פועלות כסדרן ולא אירעה כל פריצה לכלל ביטוח.

https://t.me/CyberSecurityIL/8672

קבוצת TeamPCP עושה לא מעט רעש בתקופה האחרונה סביב הפריצות ל-Aqua, ל-Checkmarx ול-LiteLLM.

רמי, חוקר אבטחה ב-Wiz, בנה עמוד שמרכז את הפעילות של הקבוצה, עם טיימליין, אינדיקטורים ועוד.
לכניסה לחצו כאן.

תודה לעידו נאור שהפנה את תשומת ליבי לנושא בפוסט שכתב.

https://t.me/CyberSecurityIL/8674

קבוצת אנונימוס טוענת כי פרצה לחברה בישראל המספקת שירותי ייעוץ לארגונים.

הקבוצה מפרסמת מספר GB של מסמכים שנגנבו לטענתה מהרשת של החברה.

https://t.me/CyberSecurityIL/8675

מתקפות סייבר בישראל, מבצע שאגת הארי - גרף מעודכן מצ"ב למעוניינים.

https://t.me/CyberSecurityIL/8676