ועוד דיווח לבורסה בארה"ב - חברת הקמעונאות Five Below מדווחת על דלף מידע.

בהודעה שמפרסמת החברה היא מיינת כי תוקפים הצליחו, בעזרת הנדסה חברתית, להשיג גישה למחשב של אחר העובדים ולגנוב מידע.

לא ברור איזה מידע נגנב אך לטענת החברה לאירוע אין השפעה על הפעילות העסקית.

https://t.me/CyberSecurityIL/9253

קבוצת Lapsus מעדכנת על פרישה וסיום כל פעילות התקפית.

היא טוענת כי השיגה את כל היעדים הכספיים שלה, הייתה בשת"פ מלא עם TeamPCP, התחמקה בהצלחה מחוקרים וגופי אכיפה ועוד.

מצ"ב.

https://t.me/CyberSecurityIL/9258

פרויקט הקריפטו AFX Trade מדווח על גניבה של כ-24 מיליון דולר.

לפי דיווחים בתקשורת, התוקף הצליח להשיג גישה למספר מפתחות פרטיים של מאמתים (Validators) וגנב מטבעות דיגיטליים בשווי של כ-24 מיליון דולר.

https://t.me/CyberSecurityIL/9259

When phishing awareness backfires 😄

לא כ"כ מהר: קבוצת Lapsus תמשיך בפעילות ההתקפית.

אחרי ההודעה החצי דרמטית של קבוצת Lapsus שאלתי אותם 2 שאלות:

1. אם יש להם כבר מספיק כסף, כמו שהם טוענים, אז מה הלחץ לבצע עוד מכירה של מידע רגע לפני סיום.

2. מה תכניות הפרישה שלהם?

התשובה מצ"ב.

בקיצור, הקבוצה ממשיכה כרגיל, והיא רק מורידה פרופיל כדי להתרחק מגופי אכיפה וכו'.
השם Lapsus יוחלף בשם אחר ויאללה בלגן.

כבר אמר החכם באדם:
"אוהב כסף לא ישבע כסף"

https://t.me/CyberSecurityIL/9261

חברת החשמל המזהירה מפני ניסיונות הונאה: קיבלנו דיווחים על סמסים המתחזים אלינו (Ynet)

חברת החשמל התריעה מפני ניסיונות הונאה באמצעות מסרונים. החברה מסרה כי "בשעות האחרונות התקבלו פניות מלקוחות שדיווחו על הודעות טקסט (SMS) המתחזות להודעות מטעמנו. בהודעות נטען כי הלקוח זכאי להחזר כספי מחברת החשמל, תוך הפניה לקישור חיצוני לצורך קבלת ההחזר". עוד נמסר כי "מדובר בניסיון הונאה. החברה קוראת לציבור שלא ללחוץ על הקישור המצורף להודעות, ולא למסור פרטים אישיים, סיסמאות או פרטי אשראי". חברת החשמל דיווחה על האירוע לגורמים הרלוונטיים.

https://t.me/CyberSecurityIL/9262

תוקף מציע למכירה גישה לרשת של חברה בישראל.

שווי חברה - ~13 מיליון, גישת פורטי.
מחיר - 1,500-3,000 דולר.

https://t.me/CyberSecurityIL/9265

קבוצת הכופר Clop מנצלת חולשה קריטית במערכות Windchill ו-FlexPLM ודורשת כופר מארגונים.

החולשה המנוצלת, CVE-2026-12569, מאפשרת הרצת קוד מרחוק ללא הזדהות.

הודעת הכופר מצ"ב.

מידע נוסף ב-BleepingComputer

https://t.me/CyberSecurityIL/9266

⚠️ מערך הסייבר הלאומי מזהיר: מתקפת ClickFix גורמת למשתמשים להתקין נוזקה בעצמם

לאחרונה דווח על אתרים שנפרצו, בהם אתרי WordPress, אשר מפעילים מתווה תקיפה מסוג ClickFix.

האתר מציג הודעה מזויפת על תקלה, אימות אנושי או צורך בעדכון, ומבקש מהגולשים להעתיק קוד, לפתוח חלון באמצעות Windows + R, להדביק וללחוץ Enter.

❗ אל תבצעו את הפעולות האלה. הקוד עלול להתקין נוזקה שתגנוב סיסמאות, קבצים ופרטי התחברות.

נתקלתם בבקשה כזו?

• סגרו מיד את האתר
• אל תעתיקו ואל תריצו קוד
• ודאו שהמחשב ותוכנת האבטחה מעודכנים
• אם כבר ביצעתם את הפעולות, נתקו את המחשב מהרשת ופנו לבדיקה מקצועית

📞 לדיווח חייגו 119 למערך הסייבר הלאומי.

מתוך הכתבה בגיקטיים 👆
"...עדכון שבין היתר מציב עליכם את האחריות לבקש אישור מכל גורם צד שלישי בבית וליידע אותו שהקול שלו עשוי להיות מוקלט ומעובד כדי לעמוד בתנאי החוק נגד האזנות..."

שימו לב שלפי מספר דיווחים ברשת, ישנה אפשרות לא להסכים לתנאים האלו ולא לבצע עדכונים, אך זה אומר שלא תקבלו גם עדכוני אבטחת מידע:

To bypass these latest terms of use on older smart TVs, you can simply choose not to install new webOS updates. However, in that case, the smart TV will no longer receive security patches...(Notebookcheck)

https://t.me/CyberSecurityIL/9273