תחרות Pwn2Own שבאירלנד הסתיימה עם 98 חולשות Zero-Day ויותר מ-1.2 מיליון דולר תגמול לחוקרים.

במשך שלושה ימים 29 צוותי מחקר תקפו מוצרים שונים, כולל Samsung Galaxy S26, Google Pixel 10, OpenAI Codex, מערכות AI, מדפסות ועוד...

ה-Galaxy S26 נפרץ מספר פעמים במהלך התחרות, וגם ה-Pixel 10 של גוגל נפרץ שלוש פעמים.

הקבוצה הזוכה סיימה עם 361 אלף דולר לאחר שפרצו בין היתר ל-Galaxy S26 ולקודקס של OpenAI.

הפרס הגדול ביותר בסך 300 אלף דולר, ניתן על שרשור של כמה חולשות Zero-Days שהוביל לפריצה ל-Pixel 10.

https://t.me/CyberSecurityIL/9628

חברת iRhythm מדווחת על דלף מידע של מטופלים בעקבות מתקפת כופר

חברת iRhythm, יצרנית חיישנים לניטור לב, מדווחת כי תוקפים חדרו למערכות שהתארחו אצל צד ג׳ באמצעות הנדסה חברתית, וגנבו מידע של לפחות 360 אלף מטופלים.

המידע שנגנב כולל שמות, כתובות, מספרי ביטוח לאומי ועוד... החברה מדווחת כי המערכות הקליניות והמכשירים עצמם לא נפגעו והפעילות העסקית ממשיכה כרגיל.

המתקפה התרחשה לפני מספר חודשים והחברה דיווחה לבורסה על דרישת כופר שקיבלה אך כעת היא מפרסמת הודעה רשמית עם כמות המידע שנגנב.
אף קבוצת כופר לא לקחה אחריות למתקפה כך שייתכן שהחברה שילמה את דמי הכופר.

https://t.me/CyberSecurityIL/9629

חברת הענן היפנית IDC Frontier, מקבוצת SoftBank, מדווחת על מתקפת כופר שפגעה בשירות הענן שמספקת החברה, מה שגרם להשבתה של מערכות בכ-500 חברות ורשויות.

המתקפה גרמה להשבתה של שרתים וירטואליים ובעקבות המתקפה החברה ניתקה חלק נרחב מהמערכות.

התוקפים טוענים שהצליחו בתוך דקות להגיע למאות שרתים, להצפין מאות מאגרי מידע ולמחוק יותר מחצי מיליון סנאפשוטים של גיבויים.

בתמונה: אתר החברה לאחר שהושחת ע"י התוקפים.

https://t.me/CyberSecurityIL/9630

חברים, אני מחזיר אתכם לפוסט הזה מלפני שנתיים וחצי.

לא הגיוני שלוקח יותר מיום אחד להגיע לאדם המתאים אצלכם בחברה כדי לדווח על אירוע סייבר.

בחודש האחרון נתקלתי בדיווח יחסית אמין על דלף מידע משמעותי בחברה שטוענת שיש לה המון לקוחות. המון.

מיילים, טלפונים, הודעות, כלום.
היה מאד קשה להשיג אותם.

תדאגו שלכם זה לא יקרה:
א. שתעברו מתקפה תדעו לזהות לבד.
ב. במקרה ומישהו אחר מזהה אז שיהיה מאד פשוט להשיג אתכם. מספר טלפון, טופס דיווח באתר וכו' וכו'.
לא חסר.
קחו 5 דקות. ותבדקו אם זה קיים באתר שלכם/של החברה שלכם.

תוקף סיני השתמש בכלי AI כדי לתקוף מספר בנקים וגופים פיננסיים בדרום קוריאה, ועל הדרך חשף את הפרטים האישיים שלו.

לפי מחקר של CrowdStrike, התוקף השתמש ב-ARTEX, כלי PT מבוסס AI, יחד עם קלוד קוד ומודלים נוספים כמו DeepSeek, GLM ו-Grok.
הפעילות שלו כללה סריקות, ניצול חולשות, גניבת מידע ופעולות נוספות מול מערכות של גופים פיננסיים בדרום קוריאה.
בחלק מהמקרים אף הושבתו שירותים של בנקים שונים בעקבות המתקפה.

מהדוח של Crowdstrike נראה שהחוקרים הצליחו להגיע להיסטוריית הסשיינים שלו עם קלוד, קבצי הגדרות ועוד.
באחד הסשנים ביקש התוקף מקלוד להכין לו קורות חיים כחוקר אבטחה, ולכלול בהם הישגים מהפעילות שביצע באמצעות ARTEX.

באותו פרומפט הוא השאיר פרטים אישיים, כולל שם, מספר טלפון סיני, חשבון Telegram, אוניברסיטה ומיקום בסין.

אגב, בעקבות הגילוי שהכלי שימש בתקיפות זדוניות, המפתח של ARTEX החליט לסגור את הפרויקט ולהפסיק לפרסם עדכונים בקוד פתוח.

https://t.me/CyberSecurityIL/9637

יפן עצרה אזרח רוסי שלקח חלק בקבוצת הכופר Qilin, והסגירה אותו לגרמניה.

החשוד, בן 28, נעצר במלון באוסקה לאחר שהרשויות ביפן קיבלו צו מעצר מגרמניה, שם הוא מבוקש בחשד למעורבות במתקפת כופר נגד חברה גרמנית.

לפי הדיווח, הרשויות ידעו מראש שהוא מתכנן להגיע ליפן לחופשה, והוא הוסגר לגרמניה כבר בחודש יוני.

https://t.me/CyberSecurityIL/9638

ארה"ב מציעה פרס של עד 10 מיליון דולר עבור מידע שיוביל לאיתורו של ההאקר הסיני Zhang Yu.

לפי הרשויות בארה"ב התוקף עובד כמנהל בחברת Shanghai Firetech, פעל מטעם שירותי המודיעין הסיניים והיה מעורב בפריצות שבוצעו בין 2020 ל-2021, ע"י קבוצת התקיפה Hafnium (מוכרת גם כ-Silk Typhoon) שפגעו באלפי מערכות ברחבי העולם.

בין הקרבנות היו אוניברסיטאות, משרדי עורכי דין וגופי מחקר, מהם נגנבו גם מחקרים הקשורים למחלת הקורונה, מסמכים, דוא"ל וכו'

https://t.me/CyberSecurityIL/9639