חברת עמיעד מערכות מים מדווחת לבורסה בישראל על אירוע כופר.

להלן ציטוט מהדיווח:

החברה מודיעה על קיומו של אירוע אבטחת מידע לא מהותי שעניינו חדירת גורם בלתי מורשה למערכות המחשוב של החברה שהובילה לדלף מידע והשבתה חלקית של מערכות המחשוב ובקשת כופר לא מסוימת ("האירוע"), אשר למועד הדוח, אין לו השפעה מהותית על פעילות החברה, לרבות בשל המשך פעילות מערכי היצור של החברה אשר פועלים כסדרם.

בשים לב לאמור, הקימה החברה באופן מיידי, צוות ייעודי, הכולל יועצים חיצוניים, הפועל למיצוי הבדיקות, לסיכול ולהכלת האירוע אשר נקט בפעולות יזומות, הכוללות בין היתר, השבתה זמנית יזומה של מערכות המחשוב בד בבד עם פעולות להשמשת מערכי הגיבוי, תוך שהוא מעריך כי מערכות המחשוב יחזרו לפעילות סדירה בתוך פרק זמן קצר.

נוכח האמור לעיל, החברה מעריכה, כי לא צפויות להיות לאירוע או להשלכותיו, השפעה מהותית על תוצאות פעילותה וכי לא צפוי לה נזק מהותי, אם בכלל, בעטיו.

חברת עמיעד מערכות מים מספקת פתרונות לטיפול וסינון מים.

תודה למשתמש מקבוצת הדיונים שהסב את תשומת ליבי לדיווח 🙏

https://t.me/CyberSecurityIL/8858

זוכרים? 👆
שני העובדים, שעסקו בניהול מו"מ של מתקפות כופר ולמעשה פעלו כקבוצת כופר בעצמם, נידונו בארה"ב ל-4 שנים בכלא.

שימו לב לחולשה קריטית (CVE-2026-41940, cvss 9.8) במערכת ניהול אתרי האינטרנט cPanel.

פרטים נוספים כאן.

https://t.me/CyberSecurityIL/8861

לא יודע אם זה קשור ספציפית לחולשה הזו, אבל במהלך השבת תוקפים פרצו לממשקי Cpanel של עשרות אתרים בישראל והשחיתו את האתרים עם מסרים תומכי טרור.

https://t.me/CyberSecurityIL/8862

חברת הסייבר Trellix מדווחת על דלף מידע של קוד מקור.

החברה לא מציינת איך התוקפים הצליחו לגשת לקוד המקור וכמה זמן שהו ברשת.

https://t.me/CyberSecurityIL/8863

קבוצת בשם "אנונימוס שוויץ" 😄 טוענת כי פרצה לבקרים תעשייתיים של חברה בישראל.

בפועל נראה שהיא "פרצה" למערכת ניהול בית חכם של ווילה כלשהי.

זו הזדמנות טובה להזכיר לכם שאם יש לכם בית חכם אז תפעילו הזדהות רב שלבית בממשק הכניסה.

https://t.me/CyberSecurityIL/8864

למעלה מ-40,000 מערכות cPanel נפרצו ע"י תוקפים מסביב לעולם, חלקם מבצעים השחתה וחלקם מתקפות כופר.

פירסמתי כאן לפני מספר ימים את החולשה הקריטית ב-cPanel ונראה כי מסביב לעולם החולשה מנוצלת באופן רחב.

לפי אתר ShadowServer בישראל היו כ-110 ממשקי cPanel שהותקפו אך נראה כי נכון לאתמול המספר צנח ל-12.

https://t.me/CyberSecurityIL/8870

תיקנתי - המספר המדווח הוא ממשקי cPanel שהותקפו בעזרת ניצול החולשה ולא רק כאלו החשופים לרשת.
שימו לב כי בשבוע האחרון ראיתי המון השחתות של אתרים בישראל, חלקם דרך ממשקי cPanel, וייתכן כי יש קשר ישיר לחולשה המדוברת.

פריצה, תקיפה, הדלפה: כך חדרה איראן ללב המחקר הביטחוני של ישראל (הכתבה המלאה בהארץ)

בעיצומה של המלחמה הקודמת מול איראן, ביוני 2025, פגע טיל בליסטי ברחובות הפסטורליים של רמת אביב הירוקה, וגרם הרס רב בשכונה השלווה. הדי הפיצוץ הורגשו היטב גם במשרדי המכון למחקרי ביטחון לאומי (INSS), ומההדף נופצו שם דלתות וחלונות. סמנכ"ל המכון מיהר לעדכן את חברי הדירקטוריון שאיש מהעובדים לא נפגע, אך ניצל את ההזדמנות כדי לדווח על היבט אחר של האיום האיראני שפגע ישירות במכון – מתקפות סייבר שכוונו שוב ושוב נגד אנשיו.
המתקפות החלו לפחות חמש שנים קודם לכן, והרמזים שמשהו אינו כשורה היו שם כל העת. ב־2022 דיווח ראש תוכנית איראן במכון, ד"ר רז צימט, כי האקרים איראנים הדליפו ספר שכתב שבוע לפני פרסומו. ב־2024 קיבל ה־INSS הודעה רשמית ממיקרוסופט, ובה התרעה כי תיבת המייל של אחת החוקרות במכון נפרצה בידי גורם שפעל מטהראן. אלה רק שניים מתוך עשרות מקרים שהיו אמורים להדליק נורות אדומות.
הדלפות שפרסמו האקרים של המודיעין האיראני בחודשים האחרונים חושפות את התמונה המלאה. קבוצת ההאקרים שמכונה "חנדלה" – וששייכת למשרד המודיעין של איראן – הודיעה ימים אחדים לאחר פרוץ המלחמה האחרונה כי חדרה לרשת הפנימית של המכון, והדליפה יותר מ־100 אלף מיילים וקבצים. כולם, לדבריה, שייכים לאנשיו. למשל אפשר למצוא שם את ארכיון הודעות הוואטסאפ של צימט, ואת התכתובות הפרטיות שניהל ברשת X. מדובר בחומרים עדכניים ביותר – שמגיעים עד סוף שנת 2025.

ההדלפה חשפה מידע יקר ערך על אנשי ה־INSS ועל הממשקים בינם ובין מערכת הביטחון בישראל.

לדברי מומחי סייבר וביטחון ששוחחו עם "הארץ", המכון הוא גוף ש"נופל בדיוק בין הכיסאות": מכון לכאורה אזרחי שמערכותיו אינן נהנות מההגנה הגבוהה ביותר, אך מחזיק במידע יקר ערך לשירות מודיעין עוין.

מהמכון למחקרי ביטחון לאומי נמסר בתגובה: "ה־INSS הוא גוף עצמאי, לא ממשלתי, שאינו מחזיק חומרים מסווגים. לא מוכר שימוש של גורמים עוינים בתיבות המייל של המכון לצורך 'פישינג', אלא התחזות למיילים של המכון בלבד... המכון עומד בקשר רציף עם שירות הביטחון הכללי ומתנהל על פי הנחיותיו.

בועז דולב, מנכ"ל ClearSky שסייעה ל־INSS, אמר ל"הארץ" בעקבות ההדלפה: "זה אירוע בלתי נסבל. אבטחת המידע במכון היא מתחת לכל ביקורת".

הכתבה המלאה בהארץ.

https://t.me/CyberSecurityIL/8872

חברת Instructure, המספקת מערכות טכנולוגיות בתחום החינוך בארה"ב, מדווחת על דלף מידע בעקבות מתקפת סייבר.

החברה מסרה כי המידע שנחשף כולל שמות, כתובות אימייל, מספרי תלמידים והודעות בין משתמשים.

קבוצת התקיפה ShinyHunters לוקחת אחריות למתקפה ומפרסמת את החברה כקרבן באתר ההדלפות.

https://t.me/CyberSecurityIL/8873