מחוז Anne Arundel שבמרילנד מדווח כי תוקפים פרצו לרשת של המחוז וגנבו קבצים.
המחוז, שבו מתגוררים יותר מ-600 אלף תושבים, זיהה פעילות חריגה באוגוסט.
בחקירה התברר כי התוקפים חדרו למספר מערכות וגנבו מידע.
קבוצת התקיפה Rhysida לקחה אחריות על המתקפה כשהיא מפרסמת את המחוז כקרבן וטוענת כי גנבה 2.6TB של מידע. הקבוצה דורשת דמי כופר של 2 מיליון דולר.
https://t.me/CyberSecurityIL/9697
המחוז, שבו מתגוררים יותר מ-600 אלף תושבים, זיהה פעילות חריגה באוגוסט.
בחקירה התברר כי התוקפים חדרו למספר מערכות וגנבו מידע.
קבוצת התקיפה Rhysida לקחה אחריות על המתקפה כשהיא מפרסמת את המחוז כקרבן וטוענת כי גנבה 2.6TB של מידע. הקבוצה דורשת דמי כופר של 2 מיליון דולר.
https://t.me/CyberSecurityIL/9697
🤬6🔥2❤1
חברת ConnectWise, שמספקת שירותי גיבוי וניהול לספקי IT, השביתה את השירות Cloud Backup לאחר שהתוקפים השיגו פרטי גישה ליישום והשתמשו בו כדי להתחבר לסביבות מייקרוסופט של לקוחות.
חברת Huntress דיווחה כי עד כה היא זיהתה גישה לא מורשית ל-162 סביבות של לקוחות.
https://t.me/CyberSecurityIL/9698
Please open Telegram to view this post
VIEW IN TELEGRAM
😱11🤔4🤯4🔥3
עובד בשירות ביטוח הבריאות הלאומי של דרום קוריאה מכר מידע אישי של מבוטחים במשך שנתיים וחצי.
העובד מסר מידע של מבוטחים לגורמים חיצוניים, בתמורה לכמה עשרות אלפי דולרים ולאחר שהאירוע זוהה הוא פוטר באופן מיידי.
בארגון הודו כי מערכות הניטור מתקשה לזהות עובד שמוציא מידע במהלך שעות העבודה, כי הפעילות נראית כמו עבודה שגרתית. ולכן הוא הצליח להתחמק מזיהוי במשך שנתיים וחצי.
תכלס תירוץ מביך, יש מערכות DLP מספיק טובות שכשהן מוגדרות היטב אפשר לזהות כמעט הכל.
מה קורה אצלכם בארגון?
https://t.me/CyberSecurityIL/9699
העובד מסר מידע של מבוטחים לגורמים חיצוניים, בתמורה לכמה עשרות אלפי דולרים ולאחר שהאירוע זוהה הוא פוטר באופן מיידי.
בארגון הודו כי מערכות הניטור מתקשה לזהות עובד שמוציא מידע במהלך שעות העבודה, כי הפעילות נראית כמו עבודה שגרתית. ולכן הוא הצליח להתחמק מזיהוי במשך שנתיים וחצי.
תכלס תירוץ מביך, יש מערכות DLP מספיק טובות שכשהן מוגדרות היטב אפשר לזהות כמעט הכל.
מה קורה אצלכם בארגון?
https://t.me/CyberSecurityIL/9699
🤯12😱4🤬2❤1
מידע של מיליוני תלמידים בקליפורניה נגנב משרת של חברת ETS
חברת ETS, שמפעילה עבור בתי ספר בקליפורניה מבחני הערכה, דיווחה כי תוקף השתמש בפרטי הזדהות שנגנבו, חדר למערכות וגנב קבצים עם מידע רגיש.
הקבצים שנגנבו כוללים מידע על תלמידים, שמות, כתובות, תאריכי לידה, פרטי בית הספר, מידע דמוגרפי ועוד....
https://t.me/CyberSecurityIL/9700
חברת ETS, שמפעילה עבור בתי ספר בקליפורניה מבחני הערכה, דיווחה כי תוקף השתמש בפרטי הזדהות שנגנבו, חדר למערכות וגנב קבצים עם מידע רגיש.
הקבצים שנגנבו כוללים מידע על תלמידים, שמות, כתובות, תאריכי לידה, פרטי בית הספר, מידע דמוגרפי ועוד....
https://t.me/CyberSecurityIL/9700
❤5🤬3🤣1
חדשות סייבר - ארז דסה
קבוצת הנדלה ממשיכה לפרסם מידע שגנבה כביכול מטלפונים של גורמים שונים בישראל. בפרסום האחרון הם מציינים כי השיגו מידע מהטלפון של מנדי ספדי - יו"ר "פורום דרוזים למען ארץ ישראל". הקבוצה מפרסמת מספר קבצים המעידים לכאורה על הפריצה. https://t.me/CyberSecurityIL/9689
קבוצת הנדלה מפרסמת מידע שהשיגה לטענתה ממכשיר שהיה בשימוש של יחידה בצה"ל העוסקת בניטור ואיסוף מידע תקשורתי.
הקבוצה מפרסמת מספר קבצים המעידים לכאורה על הפריצה, כשהם כוללים הודעות, מצגות, קבצי אקסל, רשימת אנשי קשר ועוד.
רוב המידע נראה משנים עברו ולא משהו עדכני.
בנוסף, חלק גדול מהמידע הוא מידע ציבורי/בלמ"סי שנאסף מהרשתות.
https://t.me/CyberSecurityIL/9701
הקבוצה מפרסמת מספר קבצים המעידים לכאורה על הפריצה, כשהם כוללים הודעות, מצגות, קבצי אקסל, רשימת אנשי קשר ועוד.
רוב המידע נראה משנים עברו ולא משהו עדכני.
בנוסף, חלק גדול מהמידע הוא מידע ציבורי/בלמ"סי שנאסף מהרשתות.
https://t.me/CyberSecurityIL/9701
❤8🤬7
- תוכן שיווקי -
🔄 היי, עדכון קצר לנשות ה-SecOps, ה-CISO ומנהלי התשתיות שכאן.
אם אתם.ן מחפשים.ות לשדרג את מעטפת ההגנה הארגונית ולסגור פינות קריטיות מול דרישות הרגולציה - כדאי להכיר את פתרון ה-SIEM / SOC של Adlumin (מבית N-able), שמסופק ומוטמע מקצה לקצה על ידי מומחי הסייבר של Webox✅
מה מייחד את המערכת בפועל?
⏺ שמירת לוגים לשנתיים מובנית: פותר סופית את הדרישה הרגולטורית המחמירה (compliance) בלי כאבי ראש ותחשיבי אחסון מנופחים.
⏺ זיהוי Shadow AI: יכולות מתקדמות לאיתור וניטור שימוש של עובדים בכלי בינה מלאכותית לא מאושרים, למניעת זליגת מידע רגיש החוצה.
⏺ יכולות SOAR מתקדמות: אוטומציה של תגובה לאירועים, פלייבוקים אוטומטיים וקיצור דרסטי של ה-MTTR.
⏺ אנליזת לוגים עמוקה: זיהוי אנומליות ואירועים חשודים מבוסס AI ו-Machine Learning בזמן אמת.
⏺ אינטגרציות רחבות: חיבור מהיר ל-EDR, מערכות ענן (AWS/Azure), עמדות קצה, פיירוולים ועוד עשרות ספקי צד-שלישי.
⬇️ מעבר ליכולות הטכנולוגיות, הפלטפורמה מורידה משמעותית את העומס מצוות האבטחה הפנימי ומאפשרת נראות מלאה (Full Visibility) לכל מה שקורה ברשת.
רוצות.ים לראות דמו או לבדוק התאמה לארגון שלכם?
📞 דברו איתי: גיל פומרנץ | Webox 050-747-9447 gil@webox.co.il
--------------------------
מעוניינים לפרסם בערוץ? דברו איתי °
אם אתם.ן מחפשים.ות לשדרג את מעטפת ההגנה הארגונית ולסגור פינות קריטיות מול דרישות הרגולציה - כדאי להכיר את פתרון ה-SIEM / SOC של Adlumin (מבית N-able), שמסופק ומוטמע מקצה לקצה על ידי מומחי הסייבר של Webox
מה מייחד את המערכת בפועל?
רוצות.ים לראות דמו או לבדוק התאמה לארגון שלכם?
--------------------------
מעוניינים לפרסם בערוץ? דברו איתי °
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6🔥1
תעלומה בת 25 שנה נפתרה בחצי שעה: ההישג המפתיע של קלוד (Ynet)
במשך יותר משני עשורים חשדו מומחי אבטחת מידע כי סוכנות הביון האמריקנית הטמיעה חולשה בתקני אבטחה מרכזיים של האינטרנט. כעת, המודל של אנת'רופיק הצליח בתוך פחות מחצי שעה לפענח את מקורם של המספרים המסתוריים שעמדו במרכז הפרשה, ולספק הסבר מפתיע.
אמ;לק (מתוך הכתבה): קלוד גילה שהמספרים שבמרכז התעלומה תואמים לרצפים שנוצרו באמצעות תוכנה כזאת, שהופעלה בתאריכים שונים בשנים 1997 ו-1998. במקרה של אחד התקנים הנפוצים, המכונה P-256, המודל הצליח לשחזר את המספר המקורי מתוך רצף שהחל ב-16 באוגוסט 1997.
הכתבה המלאה ב-Ynet
https://t.me/CyberSecurityIL/9703
במשך יותר משני עשורים חשדו מומחי אבטחת מידע כי סוכנות הביון האמריקנית הטמיעה חולשה בתקני אבטחה מרכזיים של האינטרנט. כעת, המודל של אנת'רופיק הצליח בתוך פחות מחצי שעה לפענח את מקורם של המספרים המסתוריים שעמדו במרכז הפרשה, ולספק הסבר מפתיע.
אמ;לק (מתוך הכתבה): קלוד גילה שהמספרים שבמרכז התעלומה תואמים לרצפים שנוצרו באמצעות תוכנה כזאת, שהופעלה בתאריכים שונים בשנים 1997 ו-1998. במקרה של אחד התקנים הנפוצים, המכונה P-256, המודל הצליח לשחזר את המספר המקורי מתוך רצף שהחל ב-16 באוגוסט 1997.
הכתבה המלאה ב-Ynet
https://t.me/CyberSecurityIL/9703
🔥14❤4🤔3🏆1
גיקטיים Geektime - ערוץ חדשות הטכנולוגיה וההייטק של ישראל
שנה לאחר ההקמה ובלי משקיעים: ישראלי בן 25 מוכר את הסטארטאפ במיליוני דולרים https://www.geektime.co.il/ventris-acquired-by-hex-rays-ai-cybersecurity/
פחות משנה מהקמתה, Ventris, שמפתחת סוכני ה-AI לחוקרי סייבר, נרכשת על ידי חברת Hex-Rays.
הכתבה המלאה בגיקטיים °
העסקה מוערכת ב-25-30 מיליון דולר.
הכתבה המלאה בגיקטיים °
העסקה מוערכת ב-25-30 מיליון דולר.
🏆10❤8🤔1
קבוצת תקיפה המשוייכת לאיראן טוענת כי היא תקפה את רשת הסופרים "מעדני מניה".
על בסיס מידע לא מאומת שקיבלתי מדובר במתקפה שכבר התרחשה לפני מספר חודשים אך רק כעת התוקפים החליטו לפרסם את המתקפה.
בשלב זה התוקפים לא מפרסמים מידע שגנבו וכדו'.
https://t.me/CyberSecurityIL/9705
על בסיס מידע לא מאומת שקיבלתי מדובר במתקפה שכבר התרחשה לפני מספר חודשים אך רק כעת התוקפים החליטו לפרסם את המתקפה.
בשלב זה התוקפים לא מפרסמים מידע שגנבו וכדו'.
https://t.me/CyberSecurityIL/9705
👍7❤2🤬1
חברת Boston Children’s Health Physicians נקנסה ב-2.7 מיליון דולר בעקבות דלף מידע.
החברה, שמפעילה רשת מרפאות לילדים, וחברת ה-XTIUM שמנהלת עבורה חלק ממערכות המחשוב, הגיעו להסדר בבית המשפט בעקבות אירוע סייבר שהתרחש ב-2024.
באירוע, תוקפים חדרו לרשת של החברה דרך כלי תמיכה מרחוק של XTIUM, הגיעו לרשתות שונות וגנבו מידע רפואי של מאות אלפי אנשים.
לפי החקירה, בכירים בחברה ידעו במשך תקופה ארוכה שיש ליקויי אבטחת מידע ושמידע נשמר לא מוצפן אך לא עשו דבר.
מערכות הניטור והתיעוד של חברת XTIUM היו מוגדרות בצורה כל כך גרועה, שעד עכשיו, שנתיים אחרי, החברה לא יודעת איך התוקפים חדרו לרשת שלה...🤦♂️
https://t.me/CyberSecurityIL/9706
החברה, שמפעילה רשת מרפאות לילדים, וחברת ה-XTIUM שמנהלת עבורה חלק ממערכות המחשוב, הגיעו להסדר בבית המשפט בעקבות אירוע סייבר שהתרחש ב-2024.
באירוע, תוקפים חדרו לרשת של החברה דרך כלי תמיכה מרחוק של XTIUM, הגיעו לרשתות שונות וגנבו מידע רפואי של מאות אלפי אנשים.
לפי החקירה, בכירים בחברה ידעו במשך תקופה ארוכה שיש ליקויי אבטחת מידע ושמידע נשמר לא מוצפן אך לא עשו דבר.
מערכות הניטור והתיעוד של חברת XTIUM היו מוגדרות בצורה כל כך גרועה, שעד עכשיו, שנתיים אחרי, החברה לא יודעת איך התוקפים חדרו לרשת שלה...
https://t.me/CyberSecurityIL/9706
Please open Telegram to view this post
VIEW IN TELEGRAM
👌5❤1🤬1
חדשות סייבר - ארז דסה
מתקפת סייבר על כלמוביל: "פועלים לסיום האירוע בהקדם האפשרי" (כלכליסט) כלמוביל, יבואנית מיצובישי, יונדאי, אורה, מרצדס וג'אקו עברה היום ככל הנראה מתקפת סייבר שפגעה בפעילות החברה - כך עולה מדיוור ששלחה החברה ללקוחותיה.לפי לשון הודעתה של כלמוביל:"לפני מספר שעות…
אירוע הסייבר בכלמוביל נמשך כבר חמישה ימים, והפעילות טרם שבה במלואה. (גלובס)
חברת כלמוביל ממשיכה להתמודד עם אירוע הסייבר הנרחב, שזוהה במערכת המיחשוב של החברה כבר ב־14 באוקטובר. בענף הרכב מדווחים כי חלק ממערכות המחשוב של החברה בסוכנויות החברה ברחבי הארץ, במערך המוסכים ובמערך החלפים עדיין לא חזרו בתחילת השבוע לפעולה מלאה ומורגשים עיכובים.
יצוין כי כלמוביל, שהיא קבוצת הרכב הגדולה בישראל עם מחזור שנתי של מיליארדי שקלים, מחזיקה מערך הגנת סייבר מתקדם, הן בתוך החברה והן במיקור חוץ.
מחברת כלמוביל נמסר בתגובה: "זוהה אירוע אבטחת מידע על ידי צוות הטכנולוגיות של כלמוביל. החברה, אשר ערוכה לאירוע מסוג זה, בודקת את מקורו על ידי צוותים ייעודים ועדכנה את הגורמים הרגולטורים. האירוע מנוהל והחברה פועלת לסיומו בהקדם האפשרי. אולמות התצוגה, כמו גם שירות הלקוחות, מרכזי השירות ומערך מסירת רכבים (חדשים ויד שנייה) ממשיכים לפעול, אך ייתכנו עיכובים מסוימים".
הכתבה המלאה בגלובס
https://t.me/CyberSecurityIL/9707
חברת כלמוביל ממשיכה להתמודד עם אירוע הסייבר הנרחב, שזוהה במערכת המיחשוב של החברה כבר ב־14 באוקטובר. בענף הרכב מדווחים כי חלק ממערכות המחשוב של החברה בסוכנויות החברה ברחבי הארץ, במערך המוסכים ובמערך החלפים עדיין לא חזרו בתחילת השבוע לפעולה מלאה ומורגשים עיכובים.
יצוין כי כלמוביל, שהיא קבוצת הרכב הגדולה בישראל עם מחזור שנתי של מיליארדי שקלים, מחזיקה מערך הגנת סייבר מתקדם, הן בתוך החברה והן במיקור חוץ.
מחברת כלמוביל נמסר בתגובה: "זוהה אירוע אבטחת מידע על ידי צוות הטכנולוגיות של כלמוביל. החברה, אשר ערוכה לאירוע מסוג זה, בודקת את מקורו על ידי צוותים ייעודים ועדכנה את הגורמים הרגולטורים. האירוע מנוהל והחברה פועלת לסיומו בהקדם האפשרי. אולמות התצוגה, כמו גם שירות הלקוחות, מרכזי השירות ומערך מסירת רכבים (חדשים ויד שנייה) ממשיכים לפעול, אך ייתכנו עיכובים מסוימים".
הכתבה המלאה בגלובס
https://t.me/CyberSecurityIL/9707
🤯24❤6👍5
כמו כן, כל הראיונות עם קבוצות הכופר עברו מהאתר הקודם לאתר הרשמי.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥11👍4❤3👏1🏆1🫡1
קבוצת תקיפה המשוייכת לאיראן טוענת כי "פרצה" לחברת המשלוחים K Express.
הקבוצה מפרסמת מספר צילומים שנראה שנלקחו ממצלמות בתוך מחסני/משרדי החברה.
https://t.me/CyberSecurityIL/9710
הקבוצה מפרסמת מספר צילומים שנראה שנלקחו ממצלמות בתוך מחסני/משרדי החברה.
https://t.me/CyberSecurityIL/9710
❤3🤬1
חדשות סייבר - ארז דסה
רשת "מלונות מטיילים" מפיצה הודעת אזהרה ללקוחות מפני קמפיין פישינג. מדיווחים שקיבלתי עולה כי משתמשים שביצעו הזמנה דרך אתר הרשת קיבלו הודעת ווטסאפ זדונית, עם פרטים על ההזמנה שביצעו, תוך הפניה לאתר המתחזה ל-Booking במטרה לגנוב פרטי אשראי. ההודעה אמנם מזהירה…
קמפיין הפישינג תוך התחזות לבתי מלון: מקבל מכם עדכונים כי גם לאחר הזמנות שבוצעו דרך אתר Agoda נשלחות מהתוקפים הודעות פישינג.
ההודעות, בדיוק כמו באירוע עם רשת מלונות מטיילים, כוללות פרטים מלאים על ההזמנה, שם, תאריך וכו' כשהתוקפים מנסים לגנוב את פרטי האשראי של המשתמש.
עוד לא ברור כיצד מגיע המידע שהוזן באתר Agoda לידיהם של התוקפים, סביר להניח שזה קורה דרך שיתופי פעולה עם אתרים צד ג' כמו בוקינג וכדו'.
https://t.me/CyberSecurityIL/9711
ההודעות, בדיוק כמו באירוע עם רשת מלונות מטיילים, כוללות פרטים מלאים על ההזמנה, שם, תאריך וכו' כשהתוקפים מנסים לגנוב את פרטי האשראי של המשתמש.
עוד לא ברור כיצד מגיע המידע שהוזן באתר Agoda לידיהם של התוקפים, סביר להניח שזה קורה דרך שיתופי פעולה עם אתרים צד ג' כמו בוקינג וכדו'.
https://t.me/CyberSecurityIL/9711
🔥5😈5🤯2👍1🤬1
חברת FirstVDS מדווחת כי תוקפים גנבו משרתי החברה סיסמאות, ארנקי קריפטו וכו' של לקוחות.
חברת FirstVDS, אחת מספקיות האחסון הוותיקות ברוסיה, מדווחת שתוקפים ניצלו חולשה ב-VMmanager 6 וגנבו מידע משרתים של לקוחות.
https://t.me/CyberSecurityIL/9712
חברת FirstVDS, אחת מספקיות האחסון הוותיקות ברוסיה, מדווחת שתוקפים ניצלו חולשה ב-VMmanager 6 וגנבו מידע משרתים של לקוחות.
https://t.me/CyberSecurityIL/9712
👍1
חדשות סייבר - ארז דסה
Photo
בהמשך לנ"ל 👆
התוקפים ממשיכים לפרסם מידע השייך באופן כזה או אחר לראש הממשלה ומשפחתו.
התוקפים מציעים את כל המידע למכירה תמורת 3 מטבעות ביטקוין (כ-240,000 דולר).
מוקדם יותר היום הם פרסמו תמונות, וקבצים הקשורים לבני משפחת נתניהו, בין המידע שפורסם ניתן למצוא, תמונות משפחתיות, סרטוני ווידאו של ראש הממשלה, גיליון ציונים של אבנר נתניהו מהאוניברסיטה העברית ועוד.
אני מזכיר שוב שזה מריח כמו קמפיין איראני ולא תוקף שמונע מבצע כסף.
https://t.me/CyberSecurityIL/9713
התוקפים ממשיכים לפרסם מידע השייך באופן כזה או אחר לראש הממשלה ומשפחתו.
התוקפים מציעים את כל המידע למכירה תמורת 3 מטבעות ביטקוין (כ-240,000 דולר).
מוקדם יותר היום הם פרסמו תמונות, וקבצים הקשורים לבני משפחת נתניהו, בין המידע שפורסם ניתן למצוא, תמונות משפחתיות, סרטוני ווידאו של ראש הממשלה, גיליון ציונים של אבנר נתניהו מהאוניברסיטה העברית ועוד.
אני מזכיר שוב שזה מריח כמו קמפיין איראני ולא תוקף שמונע מבצע כסף.
https://t.me/CyberSecurityIL/9713
❤2👍1