כל המתנות נסגרו ונשלחו לזוכים (טלגרם, ספרים דיגיטליים וספרים פיזיים) תודה לכל מי שהשתתף 🙏

תוקף מפרסם כי השיג גישה כלשהי למשרד עורכי הדין גושן טנצר ושות'.

התוקף מציג את עצמו כ"קבוצת כופר" בשם Blacknet00, והוא ומפרסם מספר צילומי מסך המעידים לכאורה על הפריצה.

https://t.me/CyberSecurityIL/9564

ה-FBI לקבוצת ShinyHunters: "אנחנו יודעים איך למצוא אתכם. עדיף שאתם תפנו אלינו מאשר שאנחנו נגיע אליכם."

https://t.me/CyberSecurityIL/9565

חוקרים ישראלים חשפו קמפיין שמרעיל תשובות AI ומפנה למוקדי שירות מזויפים (מאקו)

חוקרי סייבר ישראלים חשפו קמפיין רחב של "הרעלת AI" שמוביל תשובות של ChatGPT, ג'מיני ו-Google AI Overview (סקירת ה-AI שמופיעה כשאתם מחפשים בגוגל) למספרי שירות לקוחות, כתובות מייל, דפי התחברות ועדכוני תוכנה מזויפים. לפי המחקר שפרסמו, המתקפות אותרו נגד לקוחותיהם של 374 מותגים וחברות גדולות, ובהם בנקים, חברות תעופה ופלטפורמות תיירות.

"אנשים למדו להיזהר מקישורים חשודים באימייל או בסמס, אבל כשמספר טלפון מוגש להם כעובדה ישירות מתוך מנוע ה-AI וחוזר על עצמו בכמה מקורות, הוא נתפס כאמין לחלוטין", אומר דן לסקר, חוקר חולשות סייבר ושותף במחקר. "החברות עצמן משקיעות מיליארדים בהגנה על השרתים שלהן מפני פריצות, אך התופעה הזו מוכיחה שזה כבר לא מספיק. כל עוד ענקיות הטכנולוגיה מסרבות להכיר בדיסאינפורמציה של AI כחולשת אבטחה לכל דבר, הצרכנים נשארים נטולי הגנה לחלוטין. זהו הפער המערכתי שאנחנו פועלים לסגור כיום".

את המחקר הובילו דן לסקר, אריאל סימון ונאור חזיז, יוצאי יחידות מודיעין מסווגות המתגוררים כיום בניו יורק, והבדיקה התמקדה בשאילתות בשפה האנגלית. לפי המחקר, התוקפים מציפים את הרשת בפוסטים, מסמכים ובעיקר קובצי PDF, אתרים, תמונות, ביקורות ודפי תמיכה מזויפים, שנכתבו כך שמנועי AI ייטו לצטט אותם. החוקרים מתארים שימוש בטכניקות GEO (אופטימיזציה למנועים ג'נרטיביים), שנועדו לגרום למודלים להעדיף מקורות מסוימים ולהציג אותם כתשובה אמינה.

הכתבה המלאה במאקו

https://t.me/CyberSecurityIL/9566

עדכון להשבתה של שוק הסייבר השחור Rydox - מנהל האתר הודה באשמה בבית המשפט בארה"ב וצפוי לעונש של עד 22 שנות מאסר.

אתר Rydox היה שוק סייבר שחור שפעל מ-2016 ועד 2025 כשהוא מוכר מידע רגיש, נתוני הזדהות ועוד לאלפי משתמשים.

https://t.me/CyberSecurityIL/9569

הפנטגון נפרץ: שלושה מיליון נתונים רגישים של אנשי צבא – נגנבו (אנשים ומחשבים)

האקרים פרצו למאגר כוח האדם הנרחב של הפנטגון, ומידע רגיש השייך למגוון עצום של אנשי צבא – נחשף. המידע כולל מספרי ביטוח לאומי ופרטים על תפקידיהם בהווה ובעבר, מין, גזע ומקצוע. הפנטגון הודה כי הנתונים הגנובים לא היו מוצפנים, אולם לא סיפק הסבר לכך. אף קבוצת פריצה לא לקחה אחריות על האירוע. גם הפנטגון לא מסר פרטים על זהות הפורצים, על המניע לפריצה או על הלאום שלהם.

דבר הפריצה נחשף באופן מוזר ומשעשע: העיתון Military Times, המסקר תחומי צבא וביטחון, דיווח על מכתב שקיבל אחד הקוראים מהפנטגון בספטמבר, ובו הודעה על פריצה שאירעה: "ב-16 ביולי התגלתה פגיעות אבטחה במערכת שיתוף הקבצים של המרכז… בין אוקטובר 2025 לזמן הגילוי, חלק מהמשתמשים הלא מורשים ניגשו לקבצים בשרת המכיל את המידע האישי. המידע האישי כולל שמות, תאריכי לידה, פרטי קשר ונתונים אחרים. המרכז עדכן את מערכת שיתוף הקבצים וטיפל בפגיעות". (אנשים ומחשבים)

https://t.me/CyberSecurityIL/9570

מערך הסייבר הלאומי:

לאחרונה דווח למערך הסייבר הלאומי על קמפיין דיוג המופנה כנגד מגזרים שונים במשק.

מצ"ב קובץ מזהים עדכני.

https://t.me/CyberSecurityIL/9571

קמפיין ההתחזות לבינאנס ממשיך בהיקף רחב.

אני מקבל מכם עוד ועוד דיווחים על שיחות טלפון המגיעות ממספרים ישראלים לגיטימיים, כשבצד השני נמצא התוקף, שמתחזה לנציג של בורסת בינאנס (קיבלתי דיווחים גם על התחזות לנציגים של בורסת Crypto.com).

אפילו אני קיבלתי טלפון כזה, בו התוקף מנסה לברר כמה יתרה יש לי בארנק, כדי להבין אם שווה להמשיך איתי את השיחה.
התוקפים מציגים את עצמם כנציגי תמיכה של בינאנס, מדברים באנגלית רהוטה (מבטא בריטי) תוך שהם טוענים שזוהתה פעילות חריגה בחשבון ומנסים לשכנע אתכם להעביר את הכסף לארנק זדוני בשליטתם.

כמו שכתבתי בפוסט הקודם, קיבלתי דיווחים על אנשים שנפלו בזה, והעבירו את הכספים שלהם לתוקפים. חבל..

אם אתם עוסקים בתחום הקריפטו, או אם יש לכם חברים שמתעסקים בתחום, תזהירו אותם.
תזהירו את הלקוחות שלכם, את המכרים שלכם, ואת כל מי שאתם מכירים שיש לו ארנק קריפטו.

https://t.me/CyberSecurityIL/9572

קבוצת כופר שמנוהלת על ידי נער בן 16:
היורופול, בשת"פ עם גורמי אכיפה נוספים, השתלטו על התשתיות של קבוצת הכופר KillSec ועצרו נער בן 16 בחשד לניהול הקבוצה.

במסגרת המבצע, שקיבל את השם KillSwitch נעצרו שלושה חשודים, ונערכו מספר פשיטות ביוון, רומניה, ספרד ובריטניה.

והמשטרה השתלטה על חמישה שרתים, בהם 110TB של מידע שנגנב, ועל אתר ההדלפות של הקבוצה.

קבוצת KillSec פעילה מאז 2024 כשהיא מבצעת למעלה מ-1,000 מתקפות כנגד ארגונים מסביב לעולם וגובה דמי כופר של מיליוני דולרים.

כבר בתחילת החקירה זיהו ביורופול כי הקבוצה השתמשה ב-AI כדי לבנות ולתחזק את נוזקת הכופר ולאתר קורבנות פוטנציאליים.

הדיווח המלא של היורופול זמין כאן.

https://t.me/CyberSecurityIL/9573

חשבון ה-Xוויטר של מייקרוסופט, עם 13 מיליון עוקבים, נפרץ לזמן קצר וקידם הונאת קריפטו.

מייקרוסופט פרסמה הודעת התנצלות, מצ"ב...

https://t.me/CyberSecurityIL/9574

שימו לב לשתי חולשות קריטיות:

- חברת Fortinet מזהירה מפני חולשה קריטית CVE-2026-104286 ב-FortiMail, שמאפשרת לתוקף להריץ קוד ללא הזדהות.
החולשה כבר מנוצלת בפועל עוד פרטים חשובים זמינים כאן.

- חברת Dell מפרסמת תיקונים לשתי חולשות קריטיות ב-CSM. החולשות מאפשרות להשיג הרשאות אדמין ללא צורך בהזדהות.

https://t.me/CyberSecurityIL/9575

חברת Fakturownia הפולנית, שמספקת שירותים של חשבוניות וכו' ומשרתת יותר מ-600 אלף עסקים, מדווחת על מתקפת סייבר ודלף מידע.

לפי החברה, התוקף פרץ לרשת ושהה במערכות כ-24 שעות במהלכן העתיק חלק גדול מבסיס הנתונים.
המידע שנגנב כולל פרטי משתמשים וחברות, סיסמאות מגובבות, מספרי חשבונות בנק, ומפתחות API ועוד...

תוקף בשם Fingerprint, אותו אחד שפרץ למערכות הבריאות הפולניות Medyc ו-MyDr, טוען שגנב כ-6TB של מידע.

https://t.me/CyberSecurityIL/9576