(כרגע) לא סייבר אבל חשוב: נראה שיש בעיה רחבה לטלגרם כשרשם הדומיינים .me השבית את הדומיין t.me 🤩

בפועל זה אומר שכל הקישורים לערוצים ופוסטים עם הדומיין t.me הפכו ללא פעילים מחוץ לטלגרם.

בינתיים אין תגובה של טלגרם אבל מאחורי הקלעים, וכדי להתמודד על הבעיה (הזמנית?) החברה החליפה את הקישורים לפוסטים (מכאן ולהבא) לדומיין Telegram.me במקום t.me.

https://telegram.me/CyberSecurityIL/9204

🚕חברת המוניות, Nihon Kotsu, הגדולה ביותר ביפן משביתה מערכות ושירותים בעקבות מתקפת סייבר.

החברה, שמעסיקה 18,000 עובדים ועם הכנסות שנתיות של כמיליארד דולר, מדווחת כי זיהתה גישה בלתי מורשית למערכות החברה בסוף השבוע ובעקבות כך היא נאלצה להשבית מספר מערכות.
בין המערכות שהושבתו: שירותי הטלפון, הזמנות אונליין, השכרת רכבים ועוד.

אף קבוצת תקיפה לא לקחה אחריות למתקפה בינתיים.

https://telegram.me/CyberSecurityIL/9205

תחקיר: "תיקי מודיעין" על טייסים וחיילים - במערך הסייבר של חמאס

אנשי הסייבר של ארגון הטרור הכינו "תיקי מודיעין" בהיקף של מאות עמודים על אנשי טייסים, אנשי צוות אוויר וחיילים משוחררים.

תגובת דובר צה"ל: האתר מוכר לגורמים הרלוונטיים. בוצע מיפוי של כל המשרתים הרלוונטיים אשר פרטיהם הופיעו באתר. לאותם המשרתים נערך תדרוך אישי בהיבטי ביטחון אישי וביטחון מידע, לרבות הנחיות לחיזוק ההגדרות והאבטחה במכשירים האישיים וברשתות החברתיות.

הכתבה המלאה כאן

➖➖➖➖
שימו לב שמדובר במידע שחמאס כבר הפיץ בנובמבר 2023, דרך הודעות סמס, מיילים וכדו'.
מידע שככל הנראה הושג מהצלבה של מקורות מידע שונים.
הוותיקים כאן בטח זוכרים הדלפות קודמות מחיל האוויר+מאגרי מידע נוספים מישראל.
החידוש בכתבה הוא שהמידע מרוכז, ועדיין זמין באתרים צד ג'.

https://telegram.me/CyberSecurityIL/9207

😐 מודל הקוד Grok Build CLI של אילון מאסק העתיק רפוסיטורים שלמים לענן של Google.

החוקר cereblab, שזיהה את הפעולה של גרוק, פרסם פוסט בנושא, שם הוא מציג איך גרוק מעלה כברירת מחדל את כל הרפוסיטורי, כולל קבצים שלא נקראים על ידי המודל, וכולל סיקרטים מתוך קבצים כמו env וכדו' ל-bucket ב-GCP...

ב-xAI הגיבו לממצאים, השביתו את ההעלאות, ועדכנו גרסאות חדשות כך שהאופציה כבויה כברירת מחדל.

אילון מאסק התייחס לנושא ב-Xוויטר והודיע שכל המידע שעלה עד עכשיו יימחק באופן אוטומטי (תמונה מצ"ב)...

כתבה בנושא עלתה גם בגיקטיים.

https://t.me/CyberSecurityIL/9210

טוב, אז מסתבר שיש קשר כלשהו לסייבר בהשבתה הזמנית של הדומיין t.me.

הסיבה לחסימה הזמנית הייתה למעשה ציות לסנקציות אמריקאיות של משרד האוצר (OFAC).
ב-13 ביולי הטיל המשרד סנקציות על ספק VPN בשם First VPN Service, שהואשם בסיוע לקבוצות כופר.

ברשימת הסנקציות הופיע קישור לקבוצת הטלגרם של ספק ה-VPN, אבל רשם הדומיינים שם בטעות את כל הדומיין t.me בחסימה במקום רק את את הקישור לקבוצה וגרם להשבתה של כל הקישורים לטלגרם.... 🤦‍♂️

https://t.me/CyberSecurityIL/9213

- תוכן שיווקי -

❓מה לדעתכם התוקפים מחפשים קודם כשהם בוחרים יעד?

לא את ה-Firewall.
לא את האנטי-וירוס.

הם מחפשים את מה שאתם שכחתם. 👀

שרת ישן שלא עודכן.
חשבון משתמש שלא נסגר.
מערכת שנפתחה לניסוי ונשארה באוויר.
חיבור VPN שכבר אף אחד לא משתמש בו.

בזמן שהארגון מתמקד במה שהוא מכיר,
התוקפים מחפשים את מה שאף אחד כבר לא זוכר.

🎯 זו בדיוק הסיבה ש-SOC אמיתי לא מסתפק בניטור התראות.

הוא שואל שאלות:
✅מה השתנה?
✅מה נוסף?
✅מה נחשף פתאום לאינטרנט?
✅האם הופיעה התנהגות שלא הייתה קיימת אתמול?

כי אבטחת מידע היא לא תמונה שמצלמים פעם אחת.
היא סרט שרץ 24/7 ⏰

היתרון האמיתי הוא לא רק לזהות מתקפה - אלא לזהות שהשטח השתנה, לפני שהתוקף מנצל אותו.

📩 sales@cybersafe.co.il
📞 מורן | 077-5509948
🌐 cybersafe.co.il

---------------------------------
מעוניינים לפרסם בערוץ? דברו איתי