🇷🇺לפני הבחירות לפרלמנט: קבוצת האקרים בשם CikLeak טוענת כי פרצה למערכות הקשורות למערכת הבחירות ברוסיה.

לטענת הקבוצה, היא השיגה גישה למערכות של ועדת הבחירות המרכזית ולחברות, גנבה מסמכים פנימיים, סיסמאות והתכתבויות.
כלי התקשורת הרוסי העצמאי Important Stories טוען שאימת את המסמכים שקיבל מהתוקפים.

הקבוצה טוענת שהיא לא מעוניינת לשבש את הבחירות אלא לחשוף כיצד פועלות המערכות, ואיך ניתן להשפיע בקלות על התוצאות.

https://t.me/CyberSecurityIL/9508

😺 ☁️ פרצו ל-OpenAI בעזרת קלוד:
חוקרי אבט"מ מ-Hacktron הצליחו להשתלט על חשבונות ChatGPT ו-Codex של עובדי OpenAI ולהגיע עד למאגרי הקוד הפנימיים של החברה.

החוקרים שילבו שתי חולשות והשיגו גישה לחשבון של עובד OpenAI בפורום התמיכה של החברה ומשם הגיעו לגיטהאב הפנימי של החברה.

לפי הפרסום, כל התהליך לקח פחות מ-72 שעות ו-OpenAI תיקנה את החולשה בזריזות ותיגמלה אותם בבאונטי של 6,500 דולר.... 🥜

☁️ במחקר שפרסמו הם מספרים כי הם נעזרו בקלוד כדי לפתח ולהתאים את האקספלויט (מודל Opus 4.8 לא הצליח, אבל עם Opus 5 הם הצליחו לבנות את האקספלויט בתוך מספר שעות).

המחקר המלא שלהם מפורסם כאן:
https://www.hacktron.ai/blog/hacking-openai

https://t.me/CyberSecurityIL/9509

ועוד אחת:
⛔😀 חולשה קריטית בצ'קפוינט מאפשרת לתוקף להריץ קוד מרחוק עם הרשאות אדמין.

פרטים נוספים על החולשה CVE-2026-91843, הפאצ', הדרך לאתר אם הותקפתם ועוד, בהודעה של צ'קפוינט.

https://t.me/CyberSecurityIL/9510

"חוזרים בתשובה...."
לקראת יום הכיפורים אני מביא לכם כמה אירועים בהם תוקפים החליטו להתנצל על מתקפות שביצעו, החזירו כספים, סיפקו מפתחות פיענוח בחינם ועוד 😔

אקדים ואומר שברוב המקרים מדובר בהתנצלויות שהן מהשפה ולחוץ 🤥
מדובר בתוקפים חסרי רחמים שיעשו הכל בשביל בצע כסף.

➖➖➖➖➖➖➖

1.קבוצת Lockbit התנצלה, סיפקה מפתחות פיענוח בחינם, והשעתה את השותף שאחראי לפריצה במספר מקרים:
- במתקפה על בית החולים לילדים SickKids.
- במתקפה על חברת שירותי הרפואה והבריאות - Home & Heart Health.
- במתקפה על ארגון Keystkne Smiles (תמונה מצ"ב).
- במתקפה על מחוז בתי הספר Olympia בארה"ב.

(מאוחר יותר, במסגרת מבצע Cronos, התברר שההתנצלות והשעיית השותף באירוע של SickKids היו שקר... אולי גם במקרים האחרים)

2.קבוצות תקיפה שסגרו את הפעילות וסיפקו מפתחות בחינם (חלקם אפילו עם פוסט התנצלות): FonixCrypter, Ragnarok, Shade, Ziggy, Avaddon, SynAck,Files Locker, TeslaCrypt ועוד.
(לא בטוח שכולן סגרו באמת פעילות, אולי רק עשו ריברנדינג, אבל עדיין סיפקו מפתחות בחינם...)

3. הגדיל לעשות המנהל של קבוצת התקיפה Ziggy כשהוא מציע גם החזר כספי של דמי הכופר לקרבנות.

4. אחד מהמפתחים בקבוצות התקיפה Maze, Egregor ו-Sekhmet פירסם מפתח פיענוח בחינם והבטיח לא לחזור לפעילות הכופר שוב לעולם.

5. בסוף 2021 קבוצת AvosLocker סיפקה מפתח פיענוח בחינם לאחר שגילתה כי הארגון שתקפה הוא גוף משטרתי (לא טוב-לב אבל עדיין...)

6. מתקפת הכופר על רשת התכשיטים Graff - קבוצת Conti פירסמה התנצלות לאחר שפירסמה מידע השייך למשפחות מלוכה באיחוד האמירויות וערב הסעודית (הקבוצה הסירה את המידע).

7. "זו הייתה טעות, מתנצל" - ההאקר שגנב את המידע מחברת התקשורת האוסטרלית Optus פרסם התנצלות, הסיר את דרישת הכופר וטען שמחק את כל המידע שגנב (ההתנצלות מגיעה ככל הנראה לאחר חשש מפעילות של גופי אכיפה).

8. "פישלתי, תסלחו לי" - ההאקר שגנב מטבעות דיגיטליים בשווי של כ-200 מיליון דולר מפרויקט Euler התנצל והשיב (כמעט) את כל הכספים שגנב.

9. קבוצת התקיפה BrainCipher התנצלה וסיפקה מפתח פיענוח בחינם לממשלת אינדונזיה לאחר שהמתקפה שיבשה באופן קשה את חייהם של התושבים.

10. קבוצת Hunters פירסמה הודעה בה היא מכירה בנזקים שגרמה ומספקת מפתח פיענוח בחינם...

11. קבוצת Radiant, שגנבה מידע ותמונות של כ-8,000 ילדים מרשת גני הילדים Kido, התנצלה, הסירה את המידע וטענה שמחקה את כל המידע שגנבה.

12. מנהל קבוצת הכופר Nova התנצל בפני כל מי שנפגע מפעילות הקבוצה.
בראיון שערכתי איתו השנה הוא אמר: "אני מתנצל בשם Nova בפני כל מי שנפגע מאיתנו".
(רגע אחרי ההתנצלות הוא הסביר שהם ממשיכים בפעילות כי... הם צריכים כסף 😐

* הרחבתי על אירועים כאלו ודומים בספר חמושים במקלדת, בפרק "קבוצות כופר עם מצפון(?)" (עמוד 143 והלאה).

גמר חתימה טובה ושנה של בשורות טובות 🙏

ארז.

https://t.me/CyberSecurityIL/9513

⛔שימו לב להודעות פישינג המופצות היום תוך התחזות לחברת החשמל.

https://t.me/CyberSecurityIL/9515

שתי התאחדויות ספורט בבלגיה מדווחות על אירועי סייבר.

🏓התאחדות הפינג-פונג הבלגית חוקרת אירוע סייבר לאחר שתוקף טען שגנב כ-1.7GB של מידע.

🏃‍♀️אותו תוקף טוען שפרץ גם להתאחדות ההתעמלות בבלגיה. ההתאחדות אישרה שהייתה גישה לא מורשית ושמידע נגנב מהרשת.

https://t.me/CyberSecurityIL/9516

😀 ⛔ שימו לב לחולשה קריטית (חדשה) ב-Check Point שמנוצלת בפועל ע"י תוקפים מסביב לעולם.

צ'קפוינט פרסמה היום תיקון ל-CVE-2026-93616, חולשה קריטית (CVSS 9.8), המאפשרת לתוקף להריץ קוד מרחוק ללא הזדהות.
בצ'קפוינט מאשרים כי הם זיהו ניצול של החולשה בכמה ארגונים.

אגב, זו כבר החולשה הקריטית הרביעית שהחברה מתקנת בשבועיים~ האחרונים.

https://t.me/CyberSecurityIL/9518

- תוכן שיווקי -

בשיחת בירור עם לקוח הוא אמר לי: אבל יש לנו אנטי וירוס.

והוא צודק. יש. והוא חשוב.

אבל באירוע שראינו באותו לילה לא היה קובץ זדוני בהתחלה.

הייתה זהות אמיתית. סיסמה אמיתית. הרשאה קיימת. ✅

הפעולות נראו מותרות, אבל הרצף שלהן לא היה טבעי. ❌

התחברות ממכשיר חדש. גישה לתיקיות רגישות. שינוי בהרשאות. פעילות בשעה לא רגילה 🚩

זה לא נראה כמו וירוס.

זה נראה כמו מישהו שמשתמש במה שכבר קיים בארגון.

מוצר אבטחה יכול לזהות קובץ חשוד.
מערך SOC מחפש התנהגות חשודה 💡

🛡CyberSafe SOC
לא רק זיהוי קבצים. זיהוי התנהגות.

📩 sales@cybersafe.co.il
📞 מורן | 077-5509948
🌐 cybersafe.co.il

---------------------------------
🛡️ מעוניינים לפרסם בערוץ? דברו איתי

💭אייג'נט של OpenAI פרץ לפורטל ממשלתי של Medicare באוסטרליה.

לפי הדיווחים בתקשורת שמגיעים מממשלת אוסטרליה, האייג'נט ניסה לאסוף מידע ציבורי, אך במהלך הפעילות עקף חסימות באתר והשיג גישה לא מורשית לקבצים בפורטל של Medicare.
(האירוע התרחש בחודש יוני השנה).

לפי הפרסומים האתר דיווח לסוכן כי הגישה לאזורים מסוימת אסורה אבל הסוכן מצא דרך לעקוף את ההגבלות.
בנוסף, טוענים באוסטרליה כי OpenAI דיווחה על האירוע רק ב-10 בספטמבר, כמעט שלושה חודשים אחרי שזה קרה.

מצד אחד זה באמת לא תקין שהאייג'נט ככה פורץ, ורק שלושה חודשים אחרי טורחים לעדכן את האחראים על האתר.

מצד שני... פרצו לכם לאתר, ניגשו למידע שלא צריכים לגשת, ושלושה חודשים לא זיהיתם כלום? זה אומר לא מעט על הדרך בה דברים מנוטרים אצלכם ואולי מזל ש-OpenAI שלחו לכם עדכון...

https://t.me/CyberSecurityIL/9530