🤣89🤯4👍3😱2
קצר, מעניין ומטריד.
לאלו מכם שרוצים להעמיק, הדוח המלא של METR זמין כאן.
ואם בא לכם להוסיף דרמה, אז השבוע אנת'רופיק פרסמו שבחודשים הקרובים הסוכנים כבר יהיו מסוגלים לשכפל את עצמם ולזוז בין רכיבי IoT ולא תהיה לנו שליטה על זה....
AI models may be months away from being capable enough to self-replicate on commercial internet-of-things (IoT) devices, like smart ovens and off-brand Android TV boxes. A replicator like this would be challenging to shut down, since there’s no centralized point to shut off...מקווה שאתם מצויידים לאפוקליפסה שבדרך...
השמועות אומרות שעובדים באנת'רופיק כבר דיברו על האפשרות לקנות בונקרים וקרקעות מרוחקות ליום שזה יקרה....
https://t.me/CyberSecurityIL/9660
Please open Telegram to view this post
VIEW IN TELEGRAM
👀15❤4🔥4👍2🤯1🦄1
מתקפת DDoS גורמת לשיבושים בפעילות של ספקית האינטרנט הרוסית SkyNet.
חברת SkyNet, שמספקת שירותי אינטרנט ותקשורת ברוסיה, מדווחת כי המתקפה החלה ב-6 באוקטובר וגרמה לשיבושים נרחבים.
קבוצת התקיפה האוקראינית BO Team לקחה אחריות וטוענת כי השביתה במתקפה יותר מ-15 אלף שרתים.
https://t.me/CyberSecurityIL/9661
חברת SkyNet, שמספקת שירותי אינטרנט ותקשורת ברוסיה, מדווחת כי המתקפה החלה ב-6 באוקטובר וגרמה לשיבושים נרחבים.
קבוצת התקיפה האוקראינית BO Team לקחה אחריות וטוענת כי השביתה במתקפה יותר מ-15 אלף שרתים.
https://t.me/CyberSecurityIL/9661
🔥16❤3👍2
חברת Liberating Research הבריטית, שמפעילה סקרים בתשלום בתחומי הרפואה, הגדירה בטעות שרת Elasticsearch לגישה ציבורית. המאגר כלל שמות, כתובות מייל, מספרי טלפון ותאריכי לידה, ובכ-74 אלף מקרים גם אבחנות רפואיות ופרטי תרופות.
בדף הפרטיות של החברה נכתב כי המידע שהיא משתפת הוא אנונימי, אך לפי החברה שגילתה אתה השרת החשוף המאגר הגיל כלל מידע מזוהה רגיש ולא מוצפן.
https://t.me/CyberSecurityIL/9662
Please open Telegram to view this post
VIEW IN TELEGRAM
🤬14❤2🔥1
עובד סעודי בחברת OpenAI נעצר על ידי סוכני ה-FBI לאחר שנחשד בהשתלת מכשיר הקלטה וציטוט בתוך חדר הדיונים של הנהלת החברה בסן פרנסיסקו, קליפורניה. רשויות החוק הפדרליות מסרו כי החשוד, עבדאלרחמן אלפוזאן, הובא לראשונה בפני שופט בבית המשפט הפדרלי.
ב-OpenAI ציינו כי יצרו קשר מיידי עם ה-FBI לאחר שחשפו את המכשיר, והביעו הערכה רבה על המעצר המהיר של החשוד, אשר תועד במצלמות האבטחה של משרדי החברה.
על פי כתב האישום הפדרלי, אלפוזאן הועסק כמהנדס בחברה החל מחודש יולי 2025. בסביבות 30 בספטמבר, גילו עובדי החברה מכשיר הקלטה קולית חשאי שהוכנס לשקע USB בגב מכשיר טלוויזיה בתוך חדר דיונים של הנהלת החברה באחד מבנייניה בסן פרנסיסקו.
בדיקה של החברה העלתה כי המכשיר, שהוסתר בתוך נייר טואלט, הותקן בסביבות 28 בספטמבר, וכי התוכן שבו היה מוצפן.
https://t.me/CyberSecurityIL/9664
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🤬22❤5🤯3🔥1👌1😈1
חברת Ivanti מפרסמת אזהרה מחולשת Zero-Day שמנוצלת בפועל.
החולשה, CVE-2026-104935, מאפשרת לתוקפים לעקוף את מנגנון ההזדהות ולהריץ קוד מרחוק במערכות Connect Secure.
חוקרים מחברת Volexity דיווחו כי זיהו ניצול פעיל של החולשה מאז 3 באוקטובר.
התוקפים השיגו הרשאות root, גנבו פרטי גישה, סיסמאות ומפתחות Bitlocker.
שימו לב.
https://t.me/CyberSecurityIL/9665
החולשה, CVE-2026-104935, מאפשרת לתוקפים לעקוף את מנגנון ההזדהות ולהריץ קוד מרחוק במערכות Connect Secure.
חוקרים מחברת Volexity דיווחו כי זיהו ניצול פעיל של החולשה מאז 3 באוקטובר.
התוקפים השיגו הרשאות root, גנבו פרטי גישה, סיסמאות ומפתחות Bitlocker.
שימו לב.
https://t.me/CyberSecurityIL/9665
🔥10👍2
העדכון של אוקטובר כולל 70 חולשות קריטיות ו-317 חולשות המאפשרות הרצת קוד מרחוק.
העדכון מתקן גם שלוש חולשות Zero-Day, אחת מהן כבר מנוצלת בפועל.
https://t.me/CyberSecurityIL/9666
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥28
הרשויות בארה"ב סגרו חוות מחשבים ניידים שהכניסה יותר מ-3 מיליון דולר לצפון קוריאה.
הרשויות פשטו על יותר מ-40 בתים בטקסס והחרימו 187 מחשבים ששימשו עובדים מצפון קוריאה כדי להתחזות לעובדי IT אמריקאים. שני אזרחים אמריקאים נעצרו.
לפי הדיווח של משרד המשפטים, החווה אפשרה לצפון קוריאנים להשתחל כעובדים בכ-70 חברות ב-17 מדינות בארה״ב, בהן גם חברות סייבר.
https://t.me/CyberSecurityIL/9667
הרשויות פשטו על יותר מ-40 בתים בטקסס והחרימו 187 מחשבים ששימשו עובדים מצפון קוריאה כדי להתחזות לעובדי IT אמריקאים. שני אזרחים אמריקאים נעצרו.
לפי הדיווח של משרד המשפטים, החווה אפשרה לצפון קוריאנים להשתחל כעובדים בכ-70 חברות ב-17 מדינות בארה״ב, בהן גם חברות סייבר.
https://t.me/CyberSecurityIL/9667
🔥18👏12🤯4❤1
החברה מדווחת כי תוקפים השתמשו בפרטי התחברות גנובים של אחד מהעובדים כדי לגשת לרפוסיטורים של החברה בגיטהאב.
המידע שנגנב היה ברובו המוחלט קוד הקשור למוצרי החברה, והיתר מידע אישי שהועלה למאגרים האלו בטעות ע"י עובדי החברה....
רוב האנשים שהמידע עליהם נחשף הם עובדי מטא בארה"ב.
https://t.me/CyberSecurityIL/9668
Please open Telegram to view this post
VIEW IN TELEGRAM
🗿9🔥3
- תוכן שיווקי -
😴 האם הייתם רוצים שיעירו אתכם באמצע הלילה בגלל התחברות של עובד למערכת?
כנראה שלא.
זה בדיוק מה שעבר לאנליסט שלנו בראש כשהתקבלה התראה על התחברות מחוץ לשעות העבודה.
אולי העובד עובד מהבית. אולי הוא פשוט נשאר ער עד מאוחר.
כמה דקות אחר כך הגיעה התראה נוספת👀
אותו עובד ניגש לכמות חריגה של קבצים.
כאן כבר התחלנו לחשוד, אבל עדיין יכול להיות לזה הסבר.
ואז הגיעה ההתראה השלישית.
כלל חדש בתיבת המייל של אותו עובד🚩
בשלב הזה כבר לא הסתכלנו על שלוש התראות נפרדות.
ראינו משתמש אחד, שלוש פעולות חריגות ורצף שכבר קשה להתעלם ממנו⛔
וזה הרגע שבו מפסיקים לשאול אם להעיר את הלקוח, ומתחילים לבדוק מה צריך לעצור.
כי תוקף לא בהכרח מפעיל אזעקה כשהוא נכנס לארגון.
לפעמים הוא פשוט נראה כמו עובד רגיל.
וזה בדיוק ההבדל בין מערכת שמייצרת התראות לבין SOC שיודע לחבר אותן לתמונה אחת✅
🛡 CyberSafe SOC | ניטור, זיהוי ותגובה 24/7
השאלה היא לא כמה התראות הארגון שלכם מקבל. אלא מי מחבר ביניהן כשאתם ישנים.
רוצים לדעת אם מישהו באמת רואה את התמונה המלאה אצלכם? דברו איתנו.
📩 sales@cybersafe.co.il
📞 מורן | 077-5509948
🌐 cybersafe.co.il
---------------------------------
🛡️ מעוניינים לפרסם בערוץ? דברו איתי °
כנראה שלא.
זה בדיוק מה שעבר לאנליסט שלנו בראש כשהתקבלה התראה על התחברות מחוץ לשעות העבודה.
אולי העובד עובד מהבית. אולי הוא פשוט נשאר ער עד מאוחר.
כמה דקות אחר כך הגיעה התראה נוספת
אותו עובד ניגש לכמות חריגה של קבצים.
כאן כבר התחלנו לחשוד, אבל עדיין יכול להיות לזה הסבר.
ואז הגיעה ההתראה השלישית.
כלל חדש בתיבת המייל של אותו עובד
בשלב הזה כבר לא הסתכלנו על שלוש התראות נפרדות.
ראינו משתמש אחד, שלוש פעולות חריגות ורצף שכבר קשה להתעלם ממנו
וזה הרגע שבו מפסיקים לשאול אם להעיר את הלקוח, ומתחילים לבדוק מה צריך לעצור.
כי תוקף לא בהכרח מפעיל אזעקה כשהוא נכנס לארגון.
לפעמים הוא פשוט נראה כמו עובד רגיל.
וזה בדיוק ההבדל בין מערכת שמייצרת התראות לבין SOC שיודע לחבר אותן לתמונה אחת
השאלה היא לא כמה התראות הארגון שלכם מקבל. אלא מי מחבר ביניהן כשאתם ישנים.
רוצים לדעת אם מישהו באמת רואה את התמונה המלאה אצלכם? דברו איתנו.
---------------------------------
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1🔥1
מתקפת סייבר פגעה בשלושה מותגי אופנה של חברת TFG בבריטניה.
החברה, שמפעילה כמעט 5,000 חנויות ב-18 מדינות, מדווחת כי המתקפה השביתה מספר מערכות של רשתות Phase Eight, Hobbs ו-Whistles.
החנויות נשארו פתוחות, אך חלים שיבושים בהזמנות וכו'.
https://t.me/CyberSecurityIL/9670
החברה, שמפעילה כמעט 5,000 חנויות ב-18 מדינות, מדווחת כי המתקפה השביתה מספר מערכות של רשתות Phase Eight, Hobbs ו-Whistles.
החנויות נשארו פתוחות, אך חלים שיבושים בהזמנות וכו'.
https://t.me/CyberSecurityIL/9670
🔥3
חברת "סייבר ופורנזיקה" שהבטיחה לסייע לקורבנות שנסחטו (מינית) על ידי תוקפים גבתה לפחות 60 מיליון דולר, אך לא סיפקה אף שירות אמיתי....
נציבות הסחר הפדרלית בארה"ב (FTC) הגישה תביעה נגד חברת Digital Forensics Corporation, שהציעה שירותי סיוע לקורבנות של סחיטה מינית ברשת (Sextortion).
לפי התביעה, החברה גבתה מקורבנות בין 1,500 ל-20,000 דולר תמורת איתור התוקפים עצירת הסחיטה ודיווח לרשויות.
אך בפועל היא לא עשתה כלום ממה שהבטיחה.
ברוב המקרים החברה פשוט חסמה את הכתובת של התוקף בחשבון הדוא"ל של הלקוח, ובנוסף היא זייפה תכתובות עם התוקפים והציגה מיקומים גאוגרפיים מזוייפים אותם הציגה ללקוחות כמקומות מהם פועלים התוקפים.
אם זה לא מספיק נוכלות אז החברה גם מואשמת שיצרה אלפי ביקורות חיוביות ברשת, שילמה לאנשים כדי שיזייפו ביקורות ולא הסכימה לספק החזר כספי ללקוחות עד שלא יסירו ביקורות שליליות שרשמו....
מלבד הגשת התביעה הורו ב-FTC על השבתה מוחלטת של פעילות החברה.
https://t.me/CyberSecurityIL/9671
נציבות הסחר הפדרלית בארה"ב (FTC) הגישה תביעה נגד חברת Digital Forensics Corporation, שהציעה שירותי סיוע לקורבנות של סחיטה מינית ברשת (Sextortion).
לפי התביעה, החברה גבתה מקורבנות בין 1,500 ל-20,000 דולר תמורת איתור התוקפים עצירת הסחיטה ודיווח לרשויות.
אך בפועל היא לא עשתה כלום ממה שהבטיחה.
ברוב המקרים החברה פשוט חסמה את הכתובת של התוקף בחשבון הדוא"ל של הלקוח, ובנוסף היא זייפה תכתובות עם התוקפים והציגה מיקומים גאוגרפיים מזוייפים אותם הציגה ללקוחות כמקומות מהם פועלים התוקפים.
אם זה לא מספיק נוכלות אז החברה גם מואשמת שיצרה אלפי ביקורות חיוביות ברשת, שילמה לאנשים כדי שיזייפו ביקורות ולא הסכימה לספק החזר כספי ללקוחות עד שלא יסירו ביקורות שליליות שרשמו....
מלבד הגשת התביעה הורו ב-FTC על השבתה מוחלטת של פעילות החברה.
https://t.me/CyberSecurityIL/9671
🤬23❤2
בימים האחרונים גורם כלשהו מפרסם בטלגרם תמונות פרטיות לכאורה הקשורות לסביבת ראש הממשלה בנימין נתניהו.
התוקף מציע מקבץ תמונות וסרטונים למכירה תמורת כ-1,000 דולר.
א. זה מריח כמו קמפיין איראני.
ב. קבוצת הנדלה פרסמה מוקדם יותר היום הודעה על גישה לטלפונים ניידים של בכירים וכו'. (לא יודע אם יש קשר, אבל מהתמונות שפורסמו נראה שאכן מדובר בדמות מוכרת שהטלפון שייך לו).
בינתיים, רוב התמונות והסרטונים שפורסמו נראים מהשנים 2023-2024.
(התמונות עברו עריכה עם ai להסרת סימן מים)
https://t.me/CyberSecurityIL/9673?single
התוקף מציע מקבץ תמונות וסרטונים למכירה תמורת כ-1,000 דולר.
א. זה מריח כמו קמפיין איראני.
ב. קבוצת הנדלה פרסמה מוקדם יותר היום הודעה על גישה לטלפונים ניידים של בכירים וכו'. (לא יודע אם יש קשר, אבל מהתמונות שפורסמו נראה שאכן מדובר בדמות מוכרת שהטלפון שייך לו).
בינתיים, רוב התמונות והסרטונים שפורסמו נראים מהשנים 2023-2024.
(התמונות עברו עריכה עם ai להסרת סימן מים)
https://t.me/CyberSecurityIL/9673?single
😱7🔥6❤3
חברת Ampath Laboratories מדווחת על אירוע סייבר וחשש לדלף מידע של מטופלים.
החברה, אחת מספקיות שירותי הפתולוגיה הגדולות בדרום אפריקה, מדווחת כי מידע אישי שנשמר במערכות החברה נגנב ע"י תוקפים.
תוקף בשם Bytetobreach טוען כי גנב מאגרי מידע עם מאות מיליוני רשומות.
התוקף טוען כי הוא ניסה לנהל מו"מ עם החברה אבל זה לא ממש התקדם.
https://t.me/CyberSecurityIL/9674
החברה, אחת מספקיות שירותי הפתולוגיה הגדולות בדרום אפריקה, מדווחת כי מידע אישי שנשמר במערכות החברה נגנב ע"י תוקפים.
תוקף בשם Bytetobreach טוען כי גנב מאגרי מידע עם מאות מיליוני רשומות.
התוקף טוען כי הוא ניסה לנהל מו"מ עם החברה אבל זה לא ממש התקדם.
https://t.me/CyberSecurityIL/9674
❤3🔥1
מתקפת סייבר השביתה את אתר הזמנת הנסיעות הרוסי Anywayanyday.
בעקבות המתקפה החברה הפסיקה זמנית הזמנות חדשות לטיסות, רכבות ומלונות ולא ברור מתי השירות יחזור לפעילות מלאה.
החברה מדווחת כי בשלב זה לא ידוע על דלף של מידע אישי.
https://t.me/CyberSecurityIL/9675
בעקבות המתקפה החברה הפסיקה זמנית הזמנות חדשות לטיסות, רכבות ומלונות ולא ברור מתי השירות יחזור לפעילות מלאה.
החברה מדווחת כי בשלב זה לא ידוע על דלף של מידע אישי.
https://t.me/CyberSecurityIL/9675
❤9🔥3
מתקפת סייבר על כלמוביל: "פועלים לסיום האירוע בהקדם האפשרי" (כלכליסט)
כלמוביל, יבואנית מיצובישי, יונדאי, אורה, מרצדס וג'אקו עברה היום ככל הנראה מתקפת סייבר שפגעה בפעילות החברה - כך עולה מדיוור ששלחה החברה ללקוחותיה.לפי לשון הודעתה של כלמוביל:"לפני מספר שעות זוהה אירוע אבטחת מידע על ידי צוות הטכנולוגיות של החברה. החברה נערכה לאירוע מסוג זה ובודקת את מקורה על ידי צוותים ייעודיים ועדכנה את הגורמים הרגולטוריים. האירוע מנוהל והחברה פועלת לסיומו בהקדם האפשרי".
בעקבות האירוע, הושבתה חלק מפעילות החברה. כך, לפי הודעת כלמוביל:"השירות וקבלת הרכבים במרכזי השירות ימשיכו לפעול אך יפעלו במתכונת חלקית. אנו מבקשים את התחשבותכם נוכח הנסיבות".
https://t.me/CyberSecurityIL/9676
כלמוביל, יבואנית מיצובישי, יונדאי, אורה, מרצדס וג'אקו עברה היום ככל הנראה מתקפת סייבר שפגעה בפעילות החברה - כך עולה מדיוור ששלחה החברה ללקוחותיה.לפי לשון הודעתה של כלמוביל:"לפני מספר שעות זוהה אירוע אבטחת מידע על ידי צוות הטכנולוגיות של החברה. החברה נערכה לאירוע מסוג זה ובודקת את מקורה על ידי צוותים ייעודיים ועדכנה את הגורמים הרגולטוריים. האירוע מנוהל והחברה פועלת לסיומו בהקדם האפשרי".
בעקבות האירוע, הושבתה חלק מפעילות החברה. כך, לפי הודעת כלמוביל:"השירות וקבלת הרכבים במרכזי השירות ימשיכו לפעול אך יפעלו במתכונת חלקית. אנו מבקשים את התחשבותכם נוכח הנסיבות".
https://t.me/CyberSecurityIL/9676
🤯4🤬4🔥3❤2
חדשות סייבר - ארז דסה
מתקפת סייבר על כלמוביל: "פועלים לסיום האירוע בהקדם האפשרי" (כלכליסט) כלמוביל, יבואנית מיצובישי, יונדאי, אורה, מרצדס וג'אקו עברה היום ככל הנראה מתקפת סייבר שפגעה בפעילות החברה - כך עולה מדיוור ששלחה החברה ללקוחותיה.לפי לשון הודעתה של כלמוביל:"לפני מספר שעות…
קיבלתי דיווחים על האירוע בשעות האחרונות.
מדיווחים לא מאומתים שקיבלתי נראה שמדובר במתקפת כופר. °
מדיווחים לא מאומתים שקיבלתי נראה שמדובר במתקפת כופר. °
🔥4
חדשות סייבר - ארז דסה
משווקת של חברת ארנקי הקריפטו Ledger חשודה ששלחה ללקוחות ארנקי קריפטו זדוניים מהם נגנבו עשרות מיליוני דולרים. חברת CryptoBilis היא משווקת רשמית של Ledger באינדונזיה, מלזיה והפיליפינים. בעקבות דיווחים של לקוחות, שהמטבעות הדיגיטליים שלהם נגנבו לאחר שחיברו…
עדכון: חברת Ledger עוצרת מכירת ארנקי קריפטו באסיה בעקבות השתלת רכיבי ריגול במכשירים.
חברת Ledger ביקשה מכל המפיצים בדרום-מזרח אסיה ובהונג קונג להפסיק מכירות ולהוריד את מוצריה מהמדפים בזמן שהיא חוקרת את האירוע עליו דיווחתי כאן במסגרתו ארנקים רשמיים של החברה נמכרו עם רכיב זדוני שסייע לתוקפים לגנוב עשרות מיליוני דולרים.
https://t.me/CyberSecurityIL/9678
חברת Ledger ביקשה מכל המפיצים בדרום-מזרח אסיה ובהונג קונג להפסיק מכירות ולהוריד את מוצריה מהמדפים בזמן שהיא חוקרת את האירוע עליו דיווחתי כאן במסגרתו ארנקים רשמיים של החברה נמכרו עם רכיב זדוני שסייע לתוקפים לגנוב עשרות מיליוני דולרים.
https://t.me/CyberSecurityIL/9678
🔥12👍3🤯3❤2