בימים האחרונים גורם כלשהו מפרסם בטלגרם תמונות פרטיות לכאורה הקשורות לסביבת ראש הממשלה בנימין נתניהו.
התוקף מציע מקבץ תמונות וסרטונים למכירה תמורת כ-1,000 דולר.
א. זה מריח כמו קמפיין איראני.
ב. קבוצת הנדלה פרסמה מוקדם יותר היום הודעה על גישה לטלפונים ניידים של בכירים וכו'. (לא יודע אם יש קשר, אבל מהתמונות שפורסמו נראה שאכן מדובר בדמות מוכרת שהטלפון שייך לו).
בינתיים, רוב התמונות והסרטונים שפורסמו נראים מהשנים 2023-2024.
(התמונות עברו עריכה עם ai להסרת סימן מים)
https://t.me/CyberSecurityIL/9673?single
התוקף מציע מקבץ תמונות וסרטונים למכירה תמורת כ-1,000 דולר.
א. זה מריח כמו קמפיין איראני.
ב. קבוצת הנדלה פרסמה מוקדם יותר היום הודעה על גישה לטלפונים ניידים של בכירים וכו'. (לא יודע אם יש קשר, אבל מהתמונות שפורסמו נראה שאכן מדובר בדמות מוכרת שהטלפון שייך לו).
בינתיים, רוב התמונות והסרטונים שפורסמו נראים מהשנים 2023-2024.
(התמונות עברו עריכה עם ai להסרת סימן מים)
https://t.me/CyberSecurityIL/9673?single
🔥6😱5❤3
חברת Ampath Laboratories מדווחת על אירוע סייבר וחשש לדלף מידע של מטופלים.
החברה, אחת מספקיות שירותי הפתולוגיה הגדולות בדרום אפריקה, מדווחת כי מידע אישי שנשמר במערכות החברה נגנב ע"י תוקפים.
תוקף בשם Bytetobreach טוען כי גנב מאגרי מידע עם מאות מיליוני רשומות.
התוקף טוען כי הוא ניסה לנהל מו"מ עם החברה אבל זה לא ממש התקדם.
https://t.me/CyberSecurityIL/9674
החברה, אחת מספקיות שירותי הפתולוגיה הגדולות בדרום אפריקה, מדווחת כי מידע אישי שנשמר במערכות החברה נגנב ע"י תוקפים.
תוקף בשם Bytetobreach טוען כי גנב מאגרי מידע עם מאות מיליוני רשומות.
התוקף טוען כי הוא ניסה לנהל מו"מ עם החברה אבל זה לא ממש התקדם.
https://t.me/CyberSecurityIL/9674
❤3🔥1
מתקפת סייבר השביתה את אתר הזמנת הנסיעות הרוסי Anywayanyday.
בעקבות המתקפה החברה הפסיקה זמנית הזמנות חדשות לטיסות, רכבות ומלונות ולא ברור מתי השירות יחזור לפעילות מלאה.
החברה מדווחת כי בשלב זה לא ידוע על דלף של מידע אישי.
https://t.me/CyberSecurityIL/9675
בעקבות המתקפה החברה הפסיקה זמנית הזמנות חדשות לטיסות, רכבות ומלונות ולא ברור מתי השירות יחזור לפעילות מלאה.
החברה מדווחת כי בשלב זה לא ידוע על דלף של מידע אישי.
https://t.me/CyberSecurityIL/9675
❤8🔥2
מתקפת סייבר על כלמוביל: "פועלים לסיום האירוע בהקדם האפשרי" (כלכליסט)
כלמוביל, יבואנית מיצובישי, יונדאי, אורה, מרצדס וג'אקו עברה היום ככל הנראה מתקפת סייבר שפגעה בפעילות החברה - כך עולה מדיוור ששלחה החברה ללקוחותיה.לפי לשון הודעתה של כלמוביל:"לפני מספר שעות זוהה אירוע אבטחת מידע על ידי צוות הטכנולוגיות של החברה. החברה נערכה לאירוע מסוג זה ובודקת את מקורה על ידי צוותים ייעודיים ועדכנה את הגורמים הרגולטוריים. האירוע מנוהל והחברה פועלת לסיומו בהקדם האפשרי".
בעקבות האירוע, הושבתה חלק מפעילות החברה. כך, לפי הודעת כלמוביל:"השירות וקבלת הרכבים במרכזי השירות ימשיכו לפעול אך יפעלו במתכונת חלקית. אנו מבקשים את התחשבותכם נוכח הנסיבות".
https://t.me/CyberSecurityIL/9676
כלמוביל, יבואנית מיצובישי, יונדאי, אורה, מרצדס וג'אקו עברה היום ככל הנראה מתקפת סייבר שפגעה בפעילות החברה - כך עולה מדיוור ששלחה החברה ללקוחותיה.לפי לשון הודעתה של כלמוביל:"לפני מספר שעות זוהה אירוע אבטחת מידע על ידי צוות הטכנולוגיות של החברה. החברה נערכה לאירוע מסוג זה ובודקת את מקורה על ידי צוותים ייעודיים ועדכנה את הגורמים הרגולטוריים. האירוע מנוהל והחברה פועלת לסיומו בהקדם האפשרי".
בעקבות האירוע, הושבתה חלק מפעילות החברה. כך, לפי הודעת כלמוביל:"השירות וקבלת הרכבים במרכזי השירות ימשיכו לפעול אך יפעלו במתכונת חלקית. אנו מבקשים את התחשבותכם נוכח הנסיבות".
https://t.me/CyberSecurityIL/9676
🤯4🤬4❤2🔥2
חדשות סייבר - ארז דסה
מתקפת סייבר על כלמוביל: "פועלים לסיום האירוע בהקדם האפשרי" (כלכליסט) כלמוביל, יבואנית מיצובישי, יונדאי, אורה, מרצדס וג'אקו עברה היום ככל הנראה מתקפת סייבר שפגעה בפעילות החברה - כך עולה מדיוור ששלחה החברה ללקוחותיה.לפי לשון הודעתה של כלמוביל:"לפני מספר שעות…
קיבלתי דיווחים על האירוע בשעות האחרונות.
מדיווחים לא מאומתים שקיבלתי נראה שמדובר במתקפת כופר. °
מדיווחים לא מאומתים שקיבלתי נראה שמדובר במתקפת כופר. °
🔥4
חדשות סייבר - ארז דסה
משווקת של חברת ארנקי הקריפטו Ledger חשודה ששלחה ללקוחות ארנקי קריפטו זדוניים מהם נגנבו עשרות מיליוני דולרים. חברת CryptoBilis היא משווקת רשמית של Ledger באינדונזיה, מלזיה והפיליפינים. בעקבות דיווחים של לקוחות, שהמטבעות הדיגיטליים שלהם נגנבו לאחר שחיברו…
עדכון: חברת Ledger עוצרת מכירת ארנקי קריפטו באסיה בעקבות השתלת רכיבי ריגול במכשירים.
חברת Ledger ביקשה מכל המפיצים בדרום-מזרח אסיה ובהונג קונג להפסיק מכירות ולהוריד את מוצריה מהמדפים בזמן שהיא חוקרת את האירוע עליו דיווחתי כאן במסגרתו ארנקים רשמיים של החברה נמכרו עם רכיב זדוני שסייע לתוקפים לגנוב עשרות מיליוני דולרים.
https://t.me/CyberSecurityIL/9678
חברת Ledger ביקשה מכל המפיצים בדרום-מזרח אסיה ובהונג קונג להפסיק מכירות ולהוריד את מוצריה מהמדפים בזמן שהיא חוקרת את האירוע עליו דיווחתי כאן במסגרתו ארנקים רשמיים של החברה נמכרו עם רכיב זדוני שסייע לתוקפים לגנוב עשרות מיליוני דולרים.
https://t.me/CyberSecurityIL/9678
🔥12👍3🤯3❤2
סיסקו מפרסמת תיקון לחולשת Zero-Day קריטית שמנוצלת בפועל נגד ארגונים.
החולשה, CVE-2026-76519, ב-Cisco Secure Email Gateway מאפשרת לתוקף לשלוח מייל עם קובץ מצורף זדוני, ולהריץ פקודות עם הרשאות Root.
סיסקו מדווחת כי החולשה מנוצלת ולקוחות שנפגעו קיבלו עדכון מהחברה.
https://t.me/CyberSecurityIL/9679
החולשה, CVE-2026-76519, ב-Cisco Secure Email Gateway מאפשרת לתוקף לשלוח מייל עם קובץ מצורף זדוני, ולהריץ פקודות עם הרשאות Root.
סיסקו מדווחת כי החולשה מנוצלת ולקוחות שנפגעו קיבלו עדכון מהחברה.
https://t.me/CyberSecurityIL/9679
🤯9❤3🔥2🤬1
תוקף מפרסם כי פרץ, גנב והצפין מידע ממשרד עו"ד ד"ר סייף ושות' (Dr. Saif & Co. Law Firm) הממוקם בערערה.
התוקף, בשם Blacknet00 טוען כי גנב אלפי מסמכים משפטיים, כולל מידע אישי ופיננסי, הצפין שרתים וכעת הוא דורש דמי כופר.
על הדרך הוא מאשים את המשרד בשיתוף פעולה עם ישראל, שם הוא מוסיף כל מיני שטויות על מה שקורה בעזה.
https://t.me/CyberSecurityIL/9680
התוקף, בשם Blacknet00 טוען כי גנב אלפי מסמכים משפטיים, כולל מידע אישי ופיננסי, הצפין שרתים וכעת הוא דורש דמי כופר.
על הדרך הוא מאשים את המשרד בשיתוף פעולה עם ישראל, שם הוא מוסיף כל מיני שטויות על מה שקורה בעזה.
https://t.me/CyberSecurityIL/9680
🔥10👏3❤1🤬1👌1😈1
קבוצת הנדלה טוענת כי פרצה לטלפון של ציפי לבני.
הקבוצה מפרסמת מספר סרטונים תמונות ורשימת אנשי קשר, שנלקחו כביכול מהטלפון שלה.
https://t.me/CyberSecurityIL/9681
הקבוצה מפרסמת מספר סרטונים תמונות ורשימת אנשי קשר, שנלקחו כביכול מהטלפון שלה.
https://t.me/CyberSecurityIL/9681
🤣49🔥5🤬3😈3🫡2💅1
בשעות האחרונות מופצת הודעה לפיה מידע של כ-38,000 חיילים ושוטרים מופץ ברשת.
עושה לכם סדר: מדובר במידע ישן, שפורסם ע"י הנדלה ב-2025 וממוחזר כעת ע"י גורם נוסף.
שום דבר חדש.
https://t.me/CyberSecurityIL/9682
עושה לכם סדר: מדובר במידע ישן, שפורסם ע"י הנדלה ב-2025 וממוחזר כעת ע"י גורם נוסף.
שום דבר חדש.
https://t.me/CyberSecurityIL/9682
👌18🫡6👍4❤1🙏1😈1
חדשות סייבר - ארז דסה
בשעות האחרונות מופצת הודעה לפיה מידע של כ-38,000 חיילים ושוטרים מופץ ברשת. עושה לכם סדר: מדובר במידע ישן, שפורסם ע"י הנדלה ב-2025 וממוחזר כעת ע"י גורם נוסף. שום דבר חדש. https://t.me/CyberSecurityIL/9682
° למי שרוצה עוד קצת קונטקסט אז מוזמנים לחזור לפוסט הזה שבו תמצאו תגובה של המשטרה ומערך הסייבר לדלף המדובר.
👍15
Media is too big
VIEW IN TELEGRAM
טריילר לסרט התיעודי Paging Hezbollah על מבצע הביפרים האגדי של ישראל. מצ"ב. 📟💥
הסרט אמור לצאת לבתי קולנוע בארה"ב בסוף החודש.
https://t.me/CyberSecurityIL/9684
הסרט אמור לצאת לבתי קולנוע בארה"ב בסוף החודש.
https://t.me/CyberSecurityIL/9684
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥106👍7❤3👀2
חברת פרסום ישראלית סייעה בהפצת רוגלות באמצעות פרסומות Zero click זדוניות.
חוקרים מארגון Citizen Lab חושפים כי חברת Discover-Tech הישראלית העוסקת בפרסום דיגיטלי, הפעילה פלטפורמה בשם Controlium שאפשרה לחברות סייבר התקפי לזהות ולעקוב אחר משתמשים, ולהדביק מכשירים באמצעות פרסומות Zero-Click.
לפי המחקר, החברה עבדה בין היתר עם חברת Candiru ובמהלך 2024 ו-2025 הותקפו לפחות 45 מכשירים ברשת של ארגון Al Jazeera. ההדבקה נעשתה באמצעות פרסומות שהוצגו למשתמשים, ללא צורך בלחיצה או בפעולה כלשהי מצדם.
בעקבות החשיפה, גוגל וחברות פרסום נוספות חסמו את גישתה של Discover-Tech לפלטפורמות שלהן.
➖ ➖ ➖ ➖ ➖
החלק המעניין כאן זה הפרסומות Zero click הזדוניות. כל מה שהקרבן צריך זה רק להיכנס לאתר ומספיק שהפרסומת נטענת במכשיר היעד, הקוד רץ והמכשיר מודבק ברוגלה.
המחקר המלא - כאן
https://t.me/CyberSecurityIL/9685
חוקרים מארגון Citizen Lab חושפים כי חברת Discover-Tech הישראלית העוסקת בפרסום דיגיטלי, הפעילה פלטפורמה בשם Controlium שאפשרה לחברות סייבר התקפי לזהות ולעקוב אחר משתמשים, ולהדביק מכשירים באמצעות פרסומות Zero-Click.
לפי המחקר, החברה עבדה בין היתר עם חברת Candiru ובמהלך 2024 ו-2025 הותקפו לפחות 45 מכשירים ברשת של ארגון Al Jazeera. ההדבקה נעשתה באמצעות פרסומות שהוצגו למשתמשים, ללא צורך בלחיצה או בפעולה כלשהי מצדם.
בעקבות החשיפה, גוגל וחברות פרסום נוספות חסמו את גישתה של Discover-Tech לפלטפורמות שלהן.
החלק המעניין כאן זה הפרסומות Zero click הזדוניות. כל מה שהקרבן צריך זה רק להיכנס לאתר ומספיק שהפרסומת נטענת במכשיר היעד, הקוד רץ והמכשיר מודבק ברוגלה.
המחקר המלא - כאן
https://t.me/CyberSecurityIL/9685
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯21🤬11👏7❤6🤣3👍1
חדשות סייבר - ארז דסה
חברת פרופפוינט (proofpoint) האמריקאית במגעים מתקדמים לרכישת חברת הסייבר הישראלית ורוניס, כך לפי פרסום בוול סטריט ג׳ורנל. (כלכליסט) מאחורי פרופפוינט עומדת בעלת השליטה בה הקרן תומא בראבו שמתמחה במיזוגים ורכישות בתחום הסייבר. בשלב זה לא ידוע לפי איזה שווי…
אקזיט ענק בסייבר הישראלי: ורוניס נמכרת ב-6.3 מיליארד דולר
חברת הסייבר הישראלית תירכש על ידי Proofpoint תמורת 49.75 דולר למניה.
העסקה תיצור אחת מחברות הסייבר הגדולות בעולם, עם יותר מ-16 אלף לקוחות ארגוניים. (ישראל היום)
https://t.me/CyberSecurityIL/9686
חברת הסייבר הישראלית תירכש על ידי Proofpoint תמורת 49.75 דולר למניה.
העסקה תיצור אחת מחברות הסייבר הגדולות בעולם, עם יותר מ-16 אלף לקוחות ארגוניים. (ישראל היום)
https://t.me/CyberSecurityIL/9686
❤24👍13🔥6🤬2
resources-semperis-ransomware-risk-report.pdf
7.7 MB
קבוצות כופר מאיימות גם על בני המשפחה של העובדים.
סקר של חברת Semperis שנערך בקרב 1,200 אנשי IT ואבט"מ בארגונים שנפגעו ממתקפות כופר בשנה האחרונה מצא כי ב-37% מהמקרים נשלחו איומים גם לחברים או לבני משפחה של עובדים.
57% מהמשיבים דיווחו שקיבלו הודעות, מכתבים או חבילות מאיימות, וב-25% מהמקרים פורסם מידע אישי של עובדים או בני משפחותיהם.
הנתונים מגיעים מהדוח המלא של Samperis בנושא מתקפות כופר לשנת 2026, מצ"ב.
https://t.me/CyberSecurityIL/9687
סקר של חברת Semperis שנערך בקרב 1,200 אנשי IT ואבט"מ בארגונים שנפגעו ממתקפות כופר בשנה האחרונה מצא כי ב-37% מהמקרים נשלחו איומים גם לחברים או לבני משפחה של עובדים.
57% מהמשיבים דיווחו שקיבלו הודעות, מכתבים או חבילות מאיימות, וב-25% מהמקרים פורסם מידע אישי של עובדים או בני משפחותיהם.
הנתונים מגיעים מהדוח המלא של Samperis בנושא מתקפות כופר לשנת 2026, מצ"ב.
https://t.me/CyberSecurityIL/9687
❤5🤬4🔥2
מתקפת סייבר משביתה שירות של בתי המשפט הפדרליים בארה"ב.
מערכת BNC, שמפיקה ומפיצה הודעות עבור כל בתי המשפט הפדרליים לפשיטות רגל, הושבתה בעקבות אירוע סייבר אצל חברה צד ג'.
כל האתרים והשירותים הקשורים למערכת אינם זמינים.
חברת BAE Systems, שמפעילה את המערכת עבור בתי המשפט, מסרה כי האירוע מטופל וכי בשלב זה לא ידוע אם נגנב מידע רגיש.
https://t.me/CyberSecurityIL/9688
מערכת BNC, שמפיקה ומפיצה הודעות עבור כל בתי המשפט הפדרליים לפשיטות רגל, הושבתה בעקבות אירוע סייבר אצל חברה צד ג'.
כל האתרים והשירותים הקשורים למערכת אינם זמינים.
חברת BAE Systems, שמפעילה את המערכת עבור בתי המשפט, מסרה כי האירוע מטופל וכי בשלב זה לא ידוע אם נגנב מידע רגיש.
https://t.me/CyberSecurityIL/9688
🔥3🤬3
חדשות סייבר - ארז דסה
קבוצת הנדלה טוענת כי פרצה לטלפון של ציפי לבני. הקבוצה מפרסמת מספר סרטונים תמונות ורשימת אנשי קשר, שנלקחו כביכול מהטלפון שלה. https://t.me/CyberSecurityIL/9681
קבוצת הנדלה ממשיכה לפרסם מידע שגנבה כביכול מטלפונים של גורמים שונים בישראל.
בפרסום האחרון הם מציינים כי השיגו מידע מהטלפון של מנדי ספדי - יו"ר "פורום דרוזים למען ארץ ישראל".
הקבוצה מפרסמת מספר קבצים המעידים לכאורה על הפריצה.
https://t.me/CyberSecurityIL/9689
בפרסום האחרון הם מציינים כי השיגו מידע מהטלפון של מנדי ספדי - יו"ר "פורום דרוזים למען ארץ ישראל".
הקבוצה מפרסמת מספר קבצים המעידים לכאורה על הפריצה.
https://t.me/CyberSecurityIL/9689
🤬7❤4🔥1
קבוצת תקיפה המקושרת לסין ניצלה חולשת Zero-Day ב-Beyond Trust כדי לפרוץ לארגונים.
החולשה, CVE-2026-102764, קיימת במערכת סיוע מרחוק שמאפשרת לצוותי IT להתחבר מרחוק למחשבים בארגון.
לפי Mandiant, הקבוצה ARMORY CASTLE ניצלה את החולשה כבר מחודש אוגוסט כדי לחדור לרשתות של ארגונים.
פרטים נוספים בבלוג של BeyondTrust
https://t.me/CyberSecurityIL/9690
החולשה, CVE-2026-102764, קיימת במערכת סיוע מרחוק שמאפשרת לצוותי IT להתחבר מרחוק למחשבים בארגון.
לפי Mandiant, הקבוצה ARMORY CASTLE ניצלה את החולשה כבר מחודש אוגוסט כדי לחדור לרשתות של ארגונים.
פרטים נוספים בבלוג של BeyondTrust
https://t.me/CyberSecurityIL/9690
❤7🤬5🔥1
המידע נגנב משרת שבו אוחסן מידע של האפליקציה הרשמית של החברה. המידע כולל שמות, כתובות מייל, מספרי טלפון, תאריכי לידה ועוד.
בורגר קינג מדווחת כי השרת לא שמר מספרי כרטיסי אשראי וכי לא דלפו סיסמאות של משתמשים.
https://t.me/CyberSecurityIL/9691
Please open Telegram to view this post
VIEW IN TELEGRAM
🤬9🤯4🔥1
ההדגמות הוצגו בכנס Hexacon שבפריז. (סרטונים מצ"ב)
1. חולשה ב-Signal: פתיחת PDF זדוני בצ'אט של Signal מובילה להרצת קוד.
2. חולשת ב-iMessage: פתיחת PDF זדוני ב-iMessage מפעילה קוד שמעביר את כל הודעות המכשיר לשרת מרוחק.
3. ביצוע Jailbreak על iOS 27.0.1: הרצת קוד שמאפשרת גישת רוט מלאה לאייפון 18.
4. מנגנון הגנה גם אחרי ריבוט – הקוד הזדוני נשאר פעיל גם אחרי אתחול מחדש עם הצגת אייקון קבוע על מסך הבית ופופאפ בעת הפעלה.
נחתום את הפוסט כמו ש-Calif חתמו את השרשור שלהם בהקשר של סעיף מספר 4:
APT stands for Apple Persistent Threat
https://t.me/CyberSecurityIL/9695?single
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😱33❤11🤣6🏆5🔥2🤬1