בהמשך לחולשת Copy.fail שימו לב גם לחולשת המשך שמאפשרת העלאת הרשאות בלינוקס:

https://www.wiz.io/blog/dirty-frag-linux-kernel-local-privilege-escalation-via-esp-and-rxrpc

https://t.me/CyberSecurityIL/8902

מספר אירועי סייבר מסביב לעולם:

- קבוצת TeamPCP הצליחה להשיג גישה לרפוסיטורי של צ'קמרקס - החברה טיפלה ופרסמה עדכון בנושא כאן.

- האתר של מנהל ההורדות JDownloader נפרץ וקובץ ההתקנה הוחלף בנוזקה. הודעה של החברה בנושא - כאן

- חברת NVIDIA מדווחת על דלף מידע המשפיע על חלק מהמשתמשים, לאחר שתוקף פרסם למכירה מידע של החברה באחד הפורומים.
פרטים נוספים כאן.

- זוכרים את הסיפור שהבאתי כאן על שני אחים שמחקו מאגרי מידע?
בשבוע שעבר בית המשפט בארה"ב קבע כי הם אשמים במעשים, גזר הדין יינתן בספטמבר והעונש הוא עד 21 שנות מאסר.

- בית המשפט בארה"ב שלח את המנהל של אתר Kingdom Market ל-16 שנות מאסר בפועל.

- חברת General Motors תשלם קנס של 12.75 מיליון דולר לאחר שאספה ומכרה מידע של נהגים ללא הסכמה.

https://t.me/CyberSecurityIL/8903

כתבתי על זה בהרחבה בספר שלי, אבל האירוע ב-Instructure הוא דוגמה טובה למה איסור גורף על תשלום דמי כופר הוא מורכב...

כזכור, קבוצת ShinyHunters תקפה את חברת Instructure, שמספקת את מערכת הלמידה Canvas לאלפי מוסדות לימוד (בתי ספר, אוניברסיטאות ועוד).

התוקפים השיגו גישה למידע רגיש של מיליוני תלמידים וסטודנטים ובעקבות המתקפה הפלטפורמה הושבתה.
מספר ימים לאחר מכן, ומשדרישות הכופר של הקבוצה לא נענו, השחיתה הקבוצה את מסך הכניסה הראשי למערכת והודעת כופר הופיעה לכל מי שניסה להיכנס.

בעקבות ההשבתה נדחו מבחנים ופעילויות לימודיות שונות, התרחשו שיבושים בגביית שכר לימוד, תלמידים רבים נכנסו ללחץ, והכאוס חגג.

ביממה האחרונה קבוצת ShinyHunters הסירה את החברה מרשימת קרבנות באתר ההדלפות שלהן, ופרסמה הודעה לפיה היא לא תגיב יותר לשאלות של התקשורת על המתקפה, מה שמעיד לכאורה על תשלום דמי כופר או לפחות על ניהול משא ומתן.

נראה כי החברה קיבלה (מעט באיחור) את ההחלטה לנהל מו"מ עם התוקפים ולשלם דמי כופר, וזאת בכדי שהיא תוכל להחזיר לפעילות הפלטפורמה עבור אלפי מוסדות הלימוד.

כמובן שזו רק ההתחלה של הבלגן עבור החברה ובהמשך צפויה החברה להתמודד גם עם תביעות ייצוגיות, קנסות, לקוחות שיעזבו ועוד ועוד.

https://t.me/CyberSecurityIL/8905

הסקר נסגר ונראה שרוב אנשי הסייבר עדיין מרגישים יציבות תעסוקתית, למרות טירוף ה-AI.

אם אני מסתכל על הקצוות, אז 45% לא חוששים על המקום שלהם, לעומת 29% שמרגישים ש-AI מאיים על הכסא שלהם.

ובסקר השני - "קרב" צמוד, אבל נראה שרובכם נעזרים ב-AI כדי לשפר את הגנת הסייבר, והמיעוט עסוק בלהגן על הארגון מפני הסכנות שה-AI מביא איתו.

קבוצת התקיפה Nitrogen מפרסמת כקרבן את חברת Foxconn - יצרנית האלקטרוניקה הגדולה בעולם.

הקבוצה טוענת כי היא מחזיקה ב-8TB של מידע השייך לחברה כשהוא כולל מיליוני קבצים, גם כאלו השייכים לפרויקטים עם Apple, Google, Nvidia ועוד.

מזכיר שזו לא פעם ראשונה של Foxconn, שסבלה ממתקפת כופר גם ב-2022.

https://t.me/CyberSecurityIL/8911