🐐⚽️ תוקפים פרצו לחשבון של ההתאחדות הארגנטינאית לכדורגל, והפיצו דרכו מייל בו הם טוענים שהיו החלטות שיפוט מושחתות במשחק בו ארגנטינה ניצחה 3-2 את מצרים.

חברת האדסון רוק מפרטת על המקרה ועל הפריצה לחשבון - כאן.

הופיע גם בחדשות בישראל - כאן.

https://t.me/CyberSecurityIL/9195

- תוכן שיווקי -

📣 Webinar Alert!
איך לשלב AI Agents, LLMs ו-Vibe Coding בארגון... ולהישאר בחיים!

🗓ביום ג' הקרוב, ה-14/07, בשעה 11:00, נקיים וובינר טכני מיוחד בשיתוף Cloudflare, המיועד לאנשי אבטחת מידע, סייבר וטכנולוגיה.

ה-AI כבר מזמן יצא מהצ'אטבוט הבודד בדפדפן. הוא מוטמע בכלי הפיתוח של המפתחים (Vibe Coding) ומחובר ישירות למערכות הליבה באמצעות סוכנים אוטונומיים ואפליקציות פנימיות.

במפגש הזה נעבור מתיאוריה למעשה, נפרק את הסיכונים בריבוי הזירות, ונציג ארכיטקטורות אכיפה בפועל ברמת התשתית ✅

על מה נדבר?

⏺אבטחת שימושי AI של עובדים: הגנת הפרטיות ומניעת דלף מידע רגיש ל-ChatGPT ו-Claude.

⏺אבטחת Vibe Coding וכלי AI למפתחים: ניהול סיכונים, חשיפת קוד מקור ו-Governance סביב עבודה עם Cursor ו-Claude Code ישירות ב-IDE.

⏺אבטחת AI Agents ו-MCP Servers: ניהול הרשאות, ניטור וזיהוי פעולות חריגות בזמן אמת מול מערכות ארגוניות (GitHub, Jira, Slack).

⏺הצגת דמו: אבטחת אפליקציות AI עם Cloudflare AI Gateway: אלכס ספקטור (Senior Solutions Engineer, Cloudflare) יריץ דמו חי על אפליקציה אמיתית המחוברת לבסיס נתונים (RAG) ויציג את הניגוד בשטח:

⏺מצב Vulnerable Mode (Security OFF): איך תוקף מנצל Prompt Injection ומאלץ את ה-AI להדליף החוצה כרטיסי אשראי, SSNs ומידע פנימי חסוי.

⏺מצב Protected Mode (Security ON): איך חוקי WAF ייעודיים ו-Guardrails מירטטים וחוסמים את איומי הקלט והפלט (DLP) בזמן אמת, לצד הדגמת מנגנוני אופטימיזציית טוקנים (Token Optimization) וניתוב דינמי לשליטה בעלויות.

אל תפספסו!

לחצו כאן כדי להירשם 👉

--------------------------
מעוניינים לפרסם בערוץ? דברו איתי

חבר בקבוצת התקיפה Ryuk הודה באשמה בבית המשפט בארה"ב והוא עומד כעת בפני מאסר של 15 שנים ⛓

הנאשם, Karen Serobovich Vardanyan, אזרח ארמניה, פעל תחת קבוצת התקיפה Ryuk כשהוא תוקף ארגונים בארה"ב וגובה מהם דמי כופר של מיליוני דולרים.

מלבד עונש המאסר הוא ישלם פיצויים של כ-1.5 מיליון דולר.

ההודעה המלאה של משרד המשפטים בארה"ב - כאן.

בתמונה: המעצר של הנאשם ע"י משטרת אוקראינה ב-2025.

https://t.me/CyberSecurityIL/9199

(כרגע) לא סייבר אבל חשוב: נראה שיש בעיה רחבה לטלגרם כשרשם הדומיינים .me השבית את הדומיין t.me 🤩

בפועל זה אומר שכל הקישורים לערוצים ופוסטים עם הדומיין t.me הפכו ללא פעילים מחוץ לטלגרם.

בינתיים אין תגובה של טלגרם אבל מאחורי הקלעים, וכדי להתמודד על הבעיה (הזמנית?) החברה החליפה את הקישורים לפוסטים (מכאן ולהבא) לדומיין Telegram.me במקום t.me.

https://telegram.me/CyberSecurityIL/9204

🚕חברת המוניות, Nihon Kotsu, הגדולה ביותר ביפן משביתה מערכות ושירותים בעקבות מתקפת סייבר.

החברה, שמעסיקה 18,000 עובדים ועם הכנסות שנתיות של כמיליארד דולר, מדווחת כי זיהתה גישה בלתי מורשית למערכות החברה בסוף השבוע ובעקבות כך היא נאלצה להשבית מספר מערכות.
בין המערכות שהושבתו: שירותי הטלפון, הזמנות אונליין, השכרת רכבים ועוד.

אף קבוצת תקיפה לא לקחה אחריות למתקפה בינתיים.

https://telegram.me/CyberSecurityIL/9205

תחקיר: "תיקי מודיעין" על טייסים וחיילים - במערך הסייבר של חמאס

אנשי הסייבר של ארגון הטרור הכינו "תיקי מודיעין" בהיקף של מאות עמודים על אנשי טייסים, אנשי צוות אוויר וחיילים משוחררים.

תגובת דובר צה"ל: האתר מוכר לגורמים הרלוונטיים. בוצע מיפוי של כל המשרתים הרלוונטיים אשר פרטיהם הופיעו באתר. לאותם המשרתים נערך תדרוך אישי בהיבטי ביטחון אישי וביטחון מידע, לרבות הנחיות לחיזוק ההגדרות והאבטחה במכשירים האישיים וברשתות החברתיות.

הכתבה המלאה כאן

➖➖➖➖
שימו לב שמדובר במידע שחמאס כבר הפיץ בנובמבר 2023, דרך הודעות סמס, מיילים וכדו'.
מידע שככל הנראה הושג מהצלבה של מקורות מידע שונים.
הוותיקים כאן בטח זוכרים הדלפות קודמות מחיל האוויר+מאגרי מידע נוספים מישראל.
החידוש בכתבה הוא שהמידע מרוכז, ועדיין זמין באתרים צד ג'.

https://telegram.me/CyberSecurityIL/9207

😐 מודל הקוד Grok Build CLI של אילון מאסק העתיק רפוסיטורים שלמים לענן של Google.

החוקר cereblab, שזיהה את הפעולה של גרוק, פרסם פוסט בנושא, שם הוא מציג איך גרוק מעלה כברירת מחדל את כל הרפוסיטורי, כולל קבצים שלא נקראים על ידי המודל, וכולל סיקרטים מתוך קבצים כמו env וכדו' ל-bucket ב-GCP...

ב-xAI הגיבו לממצאים, השביתו את ההעלאות, ועדכנו גרסאות חדשות כך שהאופציה כבויה כברירת מחדל.

אילון מאסק התייחס לנושא ב-Xוויטר והודיע שכל המידע שעלה עד עכשיו יימחק באופן אוטומטי (תמונה מצ"ב)...

כתבה בנושא עלתה גם בגיקטיים.

https://t.me/CyberSecurityIL/9210

טוב, אז מסתבר שיש קשר כלשהו לסייבר בהשבתה הזמנית של הדומיין t.me.

הסיבה לחסימה הזמנית הייתה למעשה ציות לסנקציות אמריקאיות של משרד האוצר (OFAC).
ב-13 ביולי הטיל המשרד סנקציות על ספק VPN בשם First VPN Service, שהואשם בסיוע לקבוצות כופר.

ברשימת הסנקציות הופיע קישור לקבוצת הטלגרם של ספק ה-VPN, אבל רשם הדומיינים שם בטעות את כל הדומיין t.me בחסימה במקום רק את את הקישור לקבוצה וגרם להשבתה של כל הקישורים לטלגרם.... 🤦‍♂️

https://t.me/CyberSecurityIL/9213

- תוכן שיווקי -

❓מה לדעתכם התוקפים מחפשים קודם כשהם בוחרים יעד?

לא את ה-Firewall.
לא את האנטי-וירוס.

הם מחפשים את מה שאתם שכחתם. 👀

שרת ישן שלא עודכן.
חשבון משתמש שלא נסגר.
מערכת שנפתחה לניסוי ונשארה באוויר.
חיבור VPN שכבר אף אחד לא משתמש בו.

בזמן שהארגון מתמקד במה שהוא מכיר,
התוקפים מחפשים את מה שאף אחד כבר לא זוכר.

🎯 זו בדיוק הסיבה ש-SOC אמיתי לא מסתפק בניטור התראות.

הוא שואל שאלות:
✅מה השתנה?
✅מה נוסף?
✅מה נחשף פתאום לאינטרנט?
✅האם הופיעה התנהגות שלא הייתה קיימת אתמול?

כי אבטחת מידע היא לא תמונה שמצלמים פעם אחת.
היא סרט שרץ 24/7 ⏰

היתרון האמיתי הוא לא רק לזהות מתקפה - אלא לזהות שהשטח השתנה, לפני שהתוקף מנצל אותו.

📩 sales@cybersafe.co.il
📞 מורן | 077-5509948
🌐 cybersafe.co.il

---------------------------------
מעוניינים לפרסם בערוץ? דברו איתי