resources-semperis-ransomware-risk-report.pdf
7.7 MB
קבוצות כופר מאיימות גם על בני המשפחה של העובדים.
סקר של חברת Semperis שנערך בקרב 1,200 אנשי IT ואבט"מ בארגונים שנפגעו ממתקפות כופר בשנה האחרונה מצא כי ב-37% מהמקרים נשלחו איומים גם לחברים או לבני משפחה של עובדים.
57% מהמשיבים דיווחו שקיבלו הודעות, מכתבים או חבילות מאיימות, וב-25% מהמקרים פורסם מידע אישי של עובדים או בני משפחותיהם.
הנתונים מגיעים מהדוח המלא של Samperis בנושא מתקפות כופר לשנת 2026, מצ"ב.
https://t.me/CyberSecurityIL/9687
סקר של חברת Semperis שנערך בקרב 1,200 אנשי IT ואבט"מ בארגונים שנפגעו ממתקפות כופר בשנה האחרונה מצא כי ב-37% מהמקרים נשלחו איומים גם לחברים או לבני משפחה של עובדים.
57% מהמשיבים דיווחו שקיבלו הודעות, מכתבים או חבילות מאיימות, וב-25% מהמקרים פורסם מידע אישי של עובדים או בני משפחותיהם.
הנתונים מגיעים מהדוח המלא של Samperis בנושא מתקפות כופר לשנת 2026, מצ"ב.
https://t.me/CyberSecurityIL/9687
❤5🤬4🔥2
מתקפת סייבר משביתה שירות של בתי המשפט הפדרליים בארה"ב.
מערכת BNC, שמפיקה ומפיצה הודעות עבור כל בתי המשפט הפדרליים לפשיטות רגל, הושבתה בעקבות אירוע סייבר אצל חברה צד ג'.
כל האתרים והשירותים הקשורים למערכת אינם זמינים.
חברת BAE Systems, שמפעילה את המערכת עבור בתי המשפט, מסרה כי האירוע מטופל וכי בשלב זה לא ידוע אם נגנב מידע רגיש.
https://t.me/CyberSecurityIL/9688
מערכת BNC, שמפיקה ומפיצה הודעות עבור כל בתי המשפט הפדרליים לפשיטות רגל, הושבתה בעקבות אירוע סייבר אצל חברה צד ג'.
כל האתרים והשירותים הקשורים למערכת אינם זמינים.
חברת BAE Systems, שמפעילה את המערכת עבור בתי המשפט, מסרה כי האירוע מטופל וכי בשלב זה לא ידוע אם נגנב מידע רגיש.
https://t.me/CyberSecurityIL/9688
🔥3🤬3
חדשות סייבר - ארז דסה
קבוצת הנדלה טוענת כי פרצה לטלפון של ציפי לבני. הקבוצה מפרסמת מספר סרטונים תמונות ורשימת אנשי קשר, שנלקחו כביכול מהטלפון שלה. https://t.me/CyberSecurityIL/9681
קבוצת הנדלה ממשיכה לפרסם מידע שגנבה כביכול מטלפונים של גורמים שונים בישראל.
בפרסום האחרון הם מציינים כי השיגו מידע מהטלפון של מנדי ספדי - יו"ר "פורום דרוזים למען ארץ ישראל".
הקבוצה מפרסמת מספר קבצים המעידים לכאורה על הפריצה.
https://t.me/CyberSecurityIL/9689
בפרסום האחרון הם מציינים כי השיגו מידע מהטלפון של מנדי ספדי - יו"ר "פורום דרוזים למען ארץ ישראל".
הקבוצה מפרסמת מספר קבצים המעידים לכאורה על הפריצה.
https://t.me/CyberSecurityIL/9689
🤬7❤5🔥1
קבוצת תקיפה המקושרת לסין ניצלה חולשת Zero-Day ב-Beyond Trust כדי לפרוץ לארגונים.
החולשה, CVE-2026-102764, קיימת במערכת סיוע מרחוק שמאפשרת לצוותי IT להתחבר מרחוק למחשבים בארגון.
לפי Mandiant, הקבוצה ARMORY CASTLE ניצלה את החולשה כבר מחודש אוגוסט כדי לחדור לרשתות של ארגונים.
פרטים נוספים בבלוג של BeyondTrust
https://t.me/CyberSecurityIL/9690
החולשה, CVE-2026-102764, קיימת במערכת סיוע מרחוק שמאפשרת לצוותי IT להתחבר מרחוק למחשבים בארגון.
לפי Mandiant, הקבוצה ARMORY CASTLE ניצלה את החולשה כבר מחודש אוגוסט כדי לחדור לרשתות של ארגונים.
פרטים נוספים בבלוג של BeyondTrust
https://t.me/CyberSecurityIL/9690
❤7🤬5🔥1
המידע נגנב משרת שבו אוחסן מידע של האפליקציה הרשמית של החברה. המידע כולל שמות, כתובות מייל, מספרי טלפון, תאריכי לידה ועוד.
בורגר קינג מדווחת כי השרת לא שמר מספרי כרטיסי אשראי וכי לא דלפו סיסמאות של משתמשים.
https://t.me/CyberSecurityIL/9691
Please open Telegram to view this post
VIEW IN TELEGRAM
🤬10🤯4🔥1
ההדגמות הוצגו בכנס Hexacon שבפריז. (סרטונים מצ"ב)
1. חולשה ב-Signal: פתיחת PDF זדוני בצ'אט של Signal מובילה להרצת קוד.
2. חולשת ב-iMessage: פתיחת PDF זדוני ב-iMessage מפעילה קוד שמעביר את כל הודעות המכשיר לשרת מרוחק.
3. ביצוע Jailbreak על iOS 27.0.1: הרצת קוד שמאפשרת גישת רוט מלאה לאייפון 18.
4. מנגנון הגנה גם אחרי ריבוט – הקוד הזדוני נשאר פעיל גם אחרי אתחול מחדש עם הצגת אייקון קבוע על מסך הבית ופופאפ בעת הפעלה.
נחתום את הפוסט כמו ש-Calif חתמו את השרשור שלהם בהקשר של סעיף מספר 4:
APT stands for Apple Persistent Threat
https://t.me/CyberSecurityIL/9695?single
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😱35❤15🤣11🏆6🔥2🤬1
שלושה חשודים בהפעלת קבוצת התקיפה DataSuckers נעצרו ברוסיה.
אחד החשודים הוא Denis Fridman🤔 , בן 19, שנשלח למעצר בית בחשד למעורבות בפריצה ל-Dodo Pizza, אירוע שכתבתי עליו כאן. (תמונה מצ"ב)
לפי הדיווחים ברוסיה, התוקפים חדרו לרשת החברה לאחר שמצאו בגיטהאב פרטי גישה לרשת.
שני חשודים נוספים נעצרו יחד עם דניס וחשוד רביעי עדיין נמלט.
https://t.me/CyberSecurityIL/9696
אחד החשודים הוא Denis Fridman
לפי הדיווחים ברוסיה, התוקפים חדרו לרשת החברה לאחר שמצאו בגיטהאב פרטי גישה לרשת.
שני חשודים נוספים נעצרו יחד עם דניס וחשוד רביעי עדיין נמלט.
https://t.me/CyberSecurityIL/9696
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7🔥4
מחוז Anne Arundel שבמרילנד מדווח כי תוקפים פרצו לרשת של המחוז וגנבו קבצים.
המחוז, שבו מתגוררים יותר מ-600 אלף תושבים, זיהה פעילות חריגה באוגוסט.
בחקירה התברר כי התוקפים חדרו למספר מערכות וגנבו מידע.
קבוצת התקיפה Rhysida לקחה אחריות על המתקפה כשהיא מפרסמת את המחוז כקרבן וטוענת כי גנבה 2.6TB של מידע. הקבוצה דורשת דמי כופר של 2 מיליון דולר.
https://t.me/CyberSecurityIL/9697
המחוז, שבו מתגוררים יותר מ-600 אלף תושבים, זיהה פעילות חריגה באוגוסט.
בחקירה התברר כי התוקפים חדרו למספר מערכות וגנבו מידע.
קבוצת התקיפה Rhysida לקחה אחריות על המתקפה כשהיא מפרסמת את המחוז כקרבן וטוענת כי גנבה 2.6TB של מידע. הקבוצה דורשת דמי כופר של 2 מיליון דולר.
https://t.me/CyberSecurityIL/9697
🤬6🔥2❤1
חברת ConnectWise, שמספקת שירותי גיבוי וניהול לספקי IT, השביתה את השירות Cloud Backup לאחר שהתוקפים השיגו פרטי גישה ליישום והשתמשו בו כדי להתחבר לסביבות מייקרוסופט של לקוחות.
חברת Huntress דיווחה כי עד כה היא זיהתה גישה לא מורשית ל-162 סביבות של לקוחות.
https://t.me/CyberSecurityIL/9698
Please open Telegram to view this post
VIEW IN TELEGRAM
😱11🤔4🤯4🔥3
עובד בשירות ביטוח הבריאות הלאומי של דרום קוריאה מכר מידע אישי של מבוטחים במשך שנתיים וחצי.
העובד מסר מידע של מבוטחים לגורמים חיצוניים, בתמורה לכמה עשרות אלפי דולרים ולאחר שהאירוע זוהה הוא פוטר באופן מיידי.
בארגון הודו כי מערכות הניטור מתקשה לזהות עובד שמוציא מידע במהלך שעות העבודה, כי הפעילות נראית כמו עבודה שגרתית. ולכן הוא הצליח להתחמק מזיהוי במשך שנתיים וחצי.
תכלס תירוץ מביך, יש מערכות DLP מספיק טובות שכשהן מוגדרות היטב אפשר לזהות כמעט הכל.
מה קורה אצלכם בארגון?
https://t.me/CyberSecurityIL/9699
העובד מסר מידע של מבוטחים לגורמים חיצוניים, בתמורה לכמה עשרות אלפי דולרים ולאחר שהאירוע זוהה הוא פוטר באופן מיידי.
בארגון הודו כי מערכות הניטור מתקשה לזהות עובד שמוציא מידע במהלך שעות העבודה, כי הפעילות נראית כמו עבודה שגרתית. ולכן הוא הצליח להתחמק מזיהוי במשך שנתיים וחצי.
תכלס תירוץ מביך, יש מערכות DLP מספיק טובות שכשהן מוגדרות היטב אפשר לזהות כמעט הכל.
מה קורה אצלכם בארגון?
https://t.me/CyberSecurityIL/9699
🤯12😱4❤2🤬2
מידע של מיליוני תלמידים בקליפורניה נגנב משרת של חברת ETS
חברת ETS, שמפעילה עבור בתי ספר בקליפורניה מבחני הערכה, דיווחה כי תוקף השתמש בפרטי הזדהות שנגנבו, חדר למערכות וגנב קבצים עם מידע רגיש.
הקבצים שנגנבו כוללים מידע על תלמידים, שמות, כתובות, תאריכי לידה, פרטי בית הספר, מידע דמוגרפי ועוד....
https://t.me/CyberSecurityIL/9700
חברת ETS, שמפעילה עבור בתי ספר בקליפורניה מבחני הערכה, דיווחה כי תוקף השתמש בפרטי הזדהות שנגנבו, חדר למערכות וגנב קבצים עם מידע רגיש.
הקבצים שנגנבו כוללים מידע על תלמידים, שמות, כתובות, תאריכי לידה, פרטי בית הספר, מידע דמוגרפי ועוד....
https://t.me/CyberSecurityIL/9700
❤5🤬3🤣1
חדשות סייבר - ארז דסה
קבוצת הנדלה ממשיכה לפרסם מידע שגנבה כביכול מטלפונים של גורמים שונים בישראל. בפרסום האחרון הם מציינים כי השיגו מידע מהטלפון של מנדי ספדי - יו"ר "פורום דרוזים למען ארץ ישראל". הקבוצה מפרסמת מספר קבצים המעידים לכאורה על הפריצה. https://t.me/CyberSecurityIL/9689
קבוצת הנדלה מפרסמת מידע שהשיגה לטענתה ממכשיר שהיה בשימוש של יחידה בצה"ל העוסקת בניטור ואיסוף מידע תקשורתי.
הקבוצה מפרסמת מספר קבצים המעידים לכאורה על הפריצה, כשהם כוללים הודעות, מצגות, קבצי אקסל, רשימת אנשי קשר ועוד.
רוב המידע נראה משנים עברו ולא משהו עדכני.
בנוסף, חלק גדול מהמידע הוא מידע ציבורי/בלמ"סי שנאסף מהרשתות.
https://t.me/CyberSecurityIL/9701
הקבוצה מפרסמת מספר קבצים המעידים לכאורה על הפריצה, כשהם כוללים הודעות, מצגות, קבצי אקסל, רשימת אנשי קשר ועוד.
רוב המידע נראה משנים עברו ולא משהו עדכני.
בנוסף, חלק גדול מהמידע הוא מידע ציבורי/בלמ"סי שנאסף מהרשתות.
https://t.me/CyberSecurityIL/9701
❤8🤬8
- תוכן שיווקי -
🔄 היי, עדכון קצר לנשות ה-SecOps, ה-CISO ומנהלי התשתיות שכאן.
אם אתם.ן מחפשים.ות לשדרג את מעטפת ההגנה הארגונית ולסגור פינות קריטיות מול דרישות הרגולציה - כדאי להכיר את פתרון ה-SIEM / SOC של Adlumin (מבית N-able), שמסופק ומוטמע מקצה לקצה על ידי מומחי הסייבר של Webox✅
מה מייחד את המערכת בפועל?
⏺ שמירת לוגים לשנתיים מובנית: פותר סופית את הדרישה הרגולטורית המחמירה (compliance) בלי כאבי ראש ותחשיבי אחסון מנופחים.
⏺ זיהוי Shadow AI: יכולות מתקדמות לאיתור וניטור שימוש של עובדים בכלי בינה מלאכותית לא מאושרים, למניעת זליגת מידע רגיש החוצה.
⏺ יכולות SOAR מתקדמות: אוטומציה של תגובה לאירועים, פלייבוקים אוטומטיים וקיצור דרסטי של ה-MTTR.
⏺ אנליזת לוגים עמוקה: זיהוי אנומליות ואירועים חשודים מבוסס AI ו-Machine Learning בזמן אמת.
⏺ אינטגרציות רחבות: חיבור מהיר ל-EDR, מערכות ענן (AWS/Azure), עמדות קצה, פיירוולים ועוד עשרות ספקי צד-שלישי.
⬇️ מעבר ליכולות הטכנולוגיות, הפלטפורמה מורידה משמעותית את העומס מצוות האבטחה הפנימי ומאפשרת נראות מלאה (Full Visibility) לכל מה שקורה ברשת.
רוצות.ים לראות דמו או לבדוק התאמה לארגון שלכם?
📞 דברו איתי: גיל פומרנץ | Webox 050-747-9447 gil@webox.co.il
--------------------------
מעוניינים לפרסם בערוץ? דברו איתי °
אם אתם.ן מחפשים.ות לשדרג את מעטפת ההגנה הארגונית ולסגור פינות קריטיות מול דרישות הרגולציה - כדאי להכיר את פתרון ה-SIEM / SOC של Adlumin (מבית N-able), שמסופק ומוטמע מקצה לקצה על ידי מומחי הסייבר של Webox
מה מייחד את המערכת בפועל?
רוצות.ים לראות דמו או לבדוק התאמה לארגון שלכם?
--------------------------
מעוניינים לפרסם בערוץ? דברו איתי °
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6🔥1
תעלומה בת 25 שנה נפתרה בחצי שעה: ההישג המפתיע של קלוד (Ynet)
במשך יותר משני עשורים חשדו מומחי אבטחת מידע כי סוכנות הביון האמריקנית הטמיעה חולשה בתקני אבטחה מרכזיים של האינטרנט. כעת, המודל של אנת'רופיק הצליח בתוך פחות מחצי שעה לפענח את מקורם של המספרים המסתוריים שעמדו במרכז הפרשה, ולספק הסבר מפתיע.
אמ;לק (מתוך הכתבה): קלוד גילה שהמספרים שבמרכז התעלומה תואמים לרצפים שנוצרו באמצעות תוכנה כזאת, שהופעלה בתאריכים שונים בשנים 1997 ו-1998. במקרה של אחד התקנים הנפוצים, המכונה P-256, המודל הצליח לשחזר את המספר המקורי מתוך רצף שהחל ב-16 באוגוסט 1997.
הכתבה המלאה ב-Ynet
https://t.me/CyberSecurityIL/9703
במשך יותר משני עשורים חשדו מומחי אבטחת מידע כי סוכנות הביון האמריקנית הטמיעה חולשה בתקני אבטחה מרכזיים של האינטרנט. כעת, המודל של אנת'רופיק הצליח בתוך פחות מחצי שעה לפענח את מקורם של המספרים המסתוריים שעמדו במרכז הפרשה, ולספק הסבר מפתיע.
אמ;לק (מתוך הכתבה): קלוד גילה שהמספרים שבמרכז התעלומה תואמים לרצפים שנוצרו באמצעות תוכנה כזאת, שהופעלה בתאריכים שונים בשנים 1997 ו-1998. במקרה של אחד התקנים הנפוצים, המכונה P-256, המודל הצליח לשחזר את המספר המקורי מתוך רצף שהחל ב-16 באוגוסט 1997.
הכתבה המלאה ב-Ynet
https://t.me/CyberSecurityIL/9703
🔥14❤4🤔3🏆1
גיקטיים Geektime - ערוץ חדשות הטכנולוגיה וההייטק של ישראל
שנה לאחר ההקמה ובלי משקיעים: ישראלי בן 25 מוכר את הסטארטאפ במיליוני דולרים https://www.geektime.co.il/ventris-acquired-by-hex-rays-ai-cybersecurity/
פחות משנה מהקמתה, Ventris, שמפתחת סוכני ה-AI לחוקרי סייבר, נרכשת על ידי חברת Hex-Rays.
הכתבה המלאה בגיקטיים °
העסקה מוערכת ב-25-30 מיליון דולר.
הכתבה המלאה בגיקטיים °
העסקה מוערכת ב-25-30 מיליון דולר.
🏆10❤8🤔1
קבוצת תקיפה המשוייכת לאיראן טוענת כי היא תקפה את רשת הסופרים "מעדני מניה".
על בסיס מידע לא מאומת שקיבלתי מדובר במתקפה שכבר התרחשה לפני מספר חודשים אך רק כעת התוקפים החליטו לפרסם את המתקפה.
בשלב זה התוקפים לא מפרסמים מידע שגנבו וכדו'.
https://t.me/CyberSecurityIL/9705
על בסיס מידע לא מאומת שקיבלתי מדובר במתקפה שכבר התרחשה לפני מספר חודשים אך רק כעת התוקפים החליטו לפרסם את המתקפה.
בשלב זה התוקפים לא מפרסמים מידע שגנבו וכדו'.
https://t.me/CyberSecurityIL/9705
👍7❤2🤬1
חברת Boston Children’s Health Physicians נקנסה ב-2.7 מיליון דולר בעקבות דלף מידע.
החברה, שמפעילה רשת מרפאות לילדים, וחברת ה-XTIUM שמנהלת עבורה חלק ממערכות המחשוב, הגיעו להסדר בבית המשפט בעקבות אירוע סייבר שהתרחש ב-2024.
באירוע, תוקפים חדרו לרשת של החברה דרך כלי תמיכה מרחוק של XTIUM, הגיעו לרשתות שונות וגנבו מידע רפואי של מאות אלפי אנשים.
לפי החקירה, בכירים בחברה ידעו במשך תקופה ארוכה שיש ליקויי אבטחת מידע ושמידע נשמר לא מוצפן אך לא עשו דבר.
מערכות הניטור והתיעוד של חברת XTIUM היו מוגדרות בצורה כל כך גרועה, שעד עכשיו, שנתיים אחרי, החברה לא יודעת איך התוקפים חדרו לרשת שלה...🤦♂️
https://t.me/CyberSecurityIL/9706
החברה, שמפעילה רשת מרפאות לילדים, וחברת ה-XTIUM שמנהלת עבורה חלק ממערכות המחשוב, הגיעו להסדר בבית המשפט בעקבות אירוע סייבר שהתרחש ב-2024.
באירוע, תוקפים חדרו לרשת של החברה דרך כלי תמיכה מרחוק של XTIUM, הגיעו לרשתות שונות וגנבו מידע רפואי של מאות אלפי אנשים.
לפי החקירה, בכירים בחברה ידעו במשך תקופה ארוכה שיש ליקויי אבטחת מידע ושמידע נשמר לא מוצפן אך לא עשו דבר.
מערכות הניטור והתיעוד של חברת XTIUM היו מוגדרות בצורה כל כך גרועה, שעד עכשיו, שנתיים אחרי, החברה לא יודעת איך התוקפים חדרו לרשת שלה...
https://t.me/CyberSecurityIL/9706
Please open Telegram to view this post
VIEW IN TELEGRAM
👌5❤1🤬1
חדשות סייבר - ארז דסה
מתקפת סייבר על כלמוביל: "פועלים לסיום האירוע בהקדם האפשרי" (כלכליסט) כלמוביל, יבואנית מיצובישי, יונדאי, אורה, מרצדס וג'אקו עברה היום ככל הנראה מתקפת סייבר שפגעה בפעילות החברה - כך עולה מדיוור ששלחה החברה ללקוחותיה.לפי לשון הודעתה של כלמוביל:"לפני מספר שעות…
אירוע הסייבר בכלמוביל נמשך כבר חמישה ימים, והפעילות טרם שבה במלואה. (גלובס)
חברת כלמוביל ממשיכה להתמודד עם אירוע הסייבר הנרחב, שזוהה במערכת המיחשוב של החברה כבר ב־14 באוקטובר. בענף הרכב מדווחים כי חלק ממערכות המחשוב של החברה בסוכנויות החברה ברחבי הארץ, במערך המוסכים ובמערך החלפים עדיין לא חזרו בתחילת השבוע לפעולה מלאה ומורגשים עיכובים.
יצוין כי כלמוביל, שהיא קבוצת הרכב הגדולה בישראל עם מחזור שנתי של מיליארדי שקלים, מחזיקה מערך הגנת סייבר מתקדם, הן בתוך החברה והן במיקור חוץ.
מחברת כלמוביל נמסר בתגובה: "זוהה אירוע אבטחת מידע על ידי צוות הטכנולוגיות של כלמוביל. החברה, אשר ערוכה לאירוע מסוג זה, בודקת את מקורו על ידי צוותים ייעודים ועדכנה את הגורמים הרגולטורים. האירוע מנוהל והחברה פועלת לסיומו בהקדם האפשרי. אולמות התצוגה, כמו גם שירות הלקוחות, מרכזי השירות ומערך מסירת רכבים (חדשים ויד שנייה) ממשיכים לפעול, אך ייתכנו עיכובים מסוימים".
הכתבה המלאה בגלובס
https://t.me/CyberSecurityIL/9707
חברת כלמוביל ממשיכה להתמודד עם אירוע הסייבר הנרחב, שזוהה במערכת המיחשוב של החברה כבר ב־14 באוקטובר. בענף הרכב מדווחים כי חלק ממערכות המחשוב של החברה בסוכנויות החברה ברחבי הארץ, במערך המוסכים ובמערך החלפים עדיין לא חזרו בתחילת השבוע לפעולה מלאה ומורגשים עיכובים.
יצוין כי כלמוביל, שהיא קבוצת הרכב הגדולה בישראל עם מחזור שנתי של מיליארדי שקלים, מחזיקה מערך הגנת סייבר מתקדם, הן בתוך החברה והן במיקור חוץ.
מחברת כלמוביל נמסר בתגובה: "זוהה אירוע אבטחת מידע על ידי צוות הטכנולוגיות של כלמוביל. החברה, אשר ערוכה לאירוע מסוג זה, בודקת את מקורו על ידי צוותים ייעודים ועדכנה את הגורמים הרגולטורים. האירוע מנוהל והחברה פועלת לסיומו בהקדם האפשרי. אולמות התצוגה, כמו גם שירות הלקוחות, מרכזי השירות ומערך מסירת רכבים (חדשים ויד שנייה) ממשיכים לפעול, אך ייתכנו עיכובים מסוימים".
הכתבה המלאה בגלובס
https://t.me/CyberSecurityIL/9707
🤯24❤6👍5