מערך הסייבר הלאומי מפרסם אזהרה לקראת Opisrael שמתרחש בד"כ ב-7.4 בכל שנה. מצ"ב.

בשנים עברו התאריך הזה עבר בשקט יחסי, אבל עכשיו, כשזה משולב עם המלחמה, אולי יתעוררו עוד כמה קבוצות כדי לבצע מתקפות חסרות משמעות.

בא נגיד שאם לא הקשחתם כלום בעקבות המלחמה אז אתם בבעיה ולא בגלל Opisrael....
ואם כן הקשחתם, אז אני לא בטוח כמה צריך לעשות משהו לקראת Opisrael.

זו הזדמנות להזכיר את התרשים שפירסמתי כאן.
(כן, אני יודע שהוא נראה קצת ספגטי והוא לא ערוך יפה עם AI אבל הוא פרקטי ויעיל.)

https://t.me/CyberSecurityIL/8688

בגלובס מדווחים כי הם מתמודדים עם אירוע אבטחה ולכן האתר לא זמין.
עדכון: גלובס מעדכנים שזה נפתר והם חזרו לפעילות רגילה.

קבוצת תקיפה מפרסמת מתקפת דידוס על האתר של רדיו גלי ישראל. האתר אכן לא זמין בשעתיים האחרונות, כמובן שאין השפעה על שידורי הרדיו.
https://t.me/CyberSecurityIL/8690

מגלובס נמסר: לא מדובר באירוע אבטחת מידע אלא בתקלת תקשורת שטופלה.

שימו לב לחולשה קריטית (CVE-2026-3055) במוצרי Citrix NetScaler ADC ו-NetScaler Gateway.

ישנם דיווחים כי החולשה כבר מנוצלת בפועל ע"י תוקפים מסביב לעולם.

https://t.me/CyberSecurityIL/8693

שימו לב 2 - חולשה ב-F5 BIG-IP APM (CVE-2025-53521) המנוצלת אף היא על ידי תוקפים.

ב-F5 פרסמו אינדיקטורים.

https://t.me/CyberSecurityIL/8694

שימו לב 3 ואחרון - חולשה ב-FortiClient EMS (CVE-2026-21643) מנוצלת בפועל על ידי תוקפים מסביב לעולם.

https://t.me/CyberSecurityIL/8695

קבוצת אנונימוס מפרסמת כ-70GB של מידע אותם גנבה לטענתה מחברת ישראלית העוסקת ב"הרכבות מכאניות ועיבוד שבבי".

https://t.me/CyberSecurityIL/8696

שימו לב - ספריית ה-Javascript הפופולרית Axios (עם 100 מיליון הורדות בשבוע) נפרצה ותוקפים פרסמו גרסה זדונית.

הגרסאות הזדוניות שהופצו:

axios@1.14.1
axios@0.30.4
plain-crypto-js@4.2.1

פרטים נוספים כאן.

https://t.me/CyberSecurityIL/8697

🚨 קיבלתם עשרות הודעות עם קוד אימות (OTP) בלי שביקשתם?
כנראה שלא פרצו לכם.

בימים האחרונים זיהה מערך הסייבר הלאומי תופעה של הצפת הודעות קוד אימות למשתמשים. מדובר בניצול של מערכות לגיטימיות לשליחת קודים – לא בפריצה לחשבון.

איך זה עובד?
גורמים עוינים מזינים מספרי טלפון למנגנוני אימות באתרים ואפליקציות – וגורמים לשליחה של עשרות הודעות ברצף. 📩

מה זה אומר עבורכם?
ברוב המקרים זו הטרדה, לא השתלטות על החשבון.

מה עושים:
▪️ לא להזין קוד אם לא ביקשתם אותו
▪️ לא משתפים קוד OTP עם אף אחד – גם לא עם חבר או בן משפחה 🔐
▪️ ניתן כאמצעי זהירות להחליף סיסמאות בחשבונות חשובים (דרך כניסה ישירה בלבד)
▪️ מומלץ לוודא גישה לחשבונות ולהפעיל אימות דו-שלבי, במיוחד במייל
▪️ אם אין סימנים נוספים – אפשר להתעלם

חשוב לדעת:
קבלת הקוד לבדה לא מאפשרת גישה לחשבון. עם זאת, הזנת קוד באתר מתחזה (AiTM) עלולה לאפשר לתוקף להשתלט.

מערך הסייבר הלאומי פועל לצמצום וחסימת התופעה. 🛡️

אם ההודעות נמשכות, ניתן לפנות לחברת הסלולר או למוקד 119 של מערך הסייבר הלאומי. 📞

דיווחים על כך שקוד מקור של Claude Code דלף.

הפרסום הראשוני התחיל ב-Xוויטר ומשם עבר כמובן לגיטהאב וכו'.

מדיווחים ברשת עולה כי מדובר בדלף של ה-Client-side, ולא במודלים עצמם כמובן. לא נעים (500k שורות קוד) אבל לא היסטרי (אין כרגע סיכון למשתמשים, יש פגיעה במוניטין של אנת'רופיק ומכרה זהב למתחרים)

פרטים נוספים - כאן.

תודה לחיים מחדשות AI שהפנה את תשומת ליבי.

https://t.me/CyberSecurityIL/8699

סליחה על השעה וזה אבל נראה שהסיפור עם TeamPCP הולך ומסתבך....

כזכור הקבוצה הצליחה לפרוץ ל-Trivy של Aqua, לצ'קמרקס, ל-LiteLLM ול-Telnyx. אבל נראה שזו הייתה רק יריית הפתיחה.

בעזרת סיקרטים שנגנבו במתקפה על Trivy הצליחו תוקפים להגיע ולגנוב קוד מקור של חברת Cisco...

לפי דיווח של BleepingComputer, התוקפים "פרצו" לסביבת הפיתוח הפנימית של סיסקו ב-aws, וגנבו כ-300 רפוסיטורים עם קוד מקור השייך לחברה וללקוחות החברה (כולל בנקים וסוכניות ממשלה בארה"ב).

מוקדם יותר היום קבוצת TeamPCP פרסמה את הטקסט הבא:

It's the year of the supply chain. You guys are going to be busy a very long time...

נראה שסיסקו היא הסנונית הראשונה ויגיעו עוד בהמשך. אם עשיתם שימוש באחד מהגרסאות הזדוניות של אחת מהספריות הנגועות, ועוד לא החלפתם מפתחות, אז אתם צריכים לעשות זאת במיידי.

מזכיר שיש גם את האתר של רמי, חוקר אבטחה ב-Wiz, שמתעד את הפעילות הזדונית של הקבוצה.

https://t.me/CyberSecurityIL/8701

אז מסתבר ש-TeamPCP משתפים פעולה עם קבוצת ShinyHunters, Lapsus$ ועם קבוצת הכופר Vect על מנת לסחוט את הקרבנות.

גם לתוקפים יש סוג של שרשרת אספקה...
קבוצה אחת גונבת נתוני הזדהות, אותם היא מעבירה הלאה לקבוצה אחרת שחודרת לרשת של הקרבן, גונבת מידע ומבצעת סחיטה.

חברת Bright Data הישראלית (שירותי כריית נתונים) מדווחת למשתמשים על חשש לדלף מידע ודרישה לאיפוס סיסמאות.

https://t.me/CyberSecurityIL/8708