תוקפים פרצו לרשת Staples והנפיקו כרטיסי מתנה בשווי של יותר מ-5 מיליון דולר.
תחקיר של 404 Media, המבוסס על מסמכי בית משפט שנחשפו לאחרונה, מגלה כי קבוצת תקיפה סינית פרצה בשנת 2023 למערכת שירות הלקוחות של רשת Staples האמריקאית והנפיקה יותר מ-15,000 כרטיסי מתנה בשווי כולל של כ-5 מיליון דולר.
התוקפים הצליחו לגשת מבחוץ למערכת פנימית בשם Nexus, שלכאורה הייתה אמורה להיות נגישה רק מתוך הרשת הארגונית... הם השתלטו על סשיינים של נציגי שירות והשתמשו בהרשאות שלהם כדי להנפיק כרטיסי מתנה.
מתוך הכרטיסים שהונפקו, הצליחה הקבוצה לממש 4,630 כרטיסים בשווי של כ-425 אלף דולר ברשתות כמו Target, Sephora ו-Lowe's. הכסף שימש לרכישת מוצרי אלקטרוניקה, בעיקר מוצרים של אפל, שחלקם נשלחו לסין.
המתקפה הייתה רק חלק מפעילות רחבה יותר של קמפיין תקיפה מתמשך שבו הושגו כרטיסי מתנה בשווי של כ-100 מיליון דולר.
לפי הודעת משרד המשפטים בארה"ב, שלושה מעורבים בפרשה כבר נידונו למאסר באפריל 2025.
https://t.me/CyberSecurityIL/9717
תחקיר של 404 Media, המבוסס על מסמכי בית משפט שנחשפו לאחרונה, מגלה כי קבוצת תקיפה סינית פרצה בשנת 2023 למערכת שירות הלקוחות של רשת Staples האמריקאית והנפיקה יותר מ-15,000 כרטיסי מתנה בשווי כולל של כ-5 מיליון דולר.
התוקפים הצליחו לגשת מבחוץ למערכת פנימית בשם Nexus, שלכאורה הייתה אמורה להיות נגישה רק מתוך הרשת הארגונית... הם השתלטו על סשיינים של נציגי שירות והשתמשו בהרשאות שלהם כדי להנפיק כרטיסי מתנה.
מתוך הכרטיסים שהונפקו, הצליחה הקבוצה לממש 4,630 כרטיסים בשווי של כ-425 אלף דולר ברשתות כמו Target, Sephora ו-Lowe's. הכסף שימש לרכישת מוצרי אלקטרוניקה, בעיקר מוצרים של אפל, שחלקם נשלחו לסין.
המתקפה הייתה רק חלק מפעילות רחבה יותר של קמפיין תקיפה מתמשך שבו הושגו כרטיסי מתנה בשווי של כ-100 מיליון דולר.
לפי הודעת משרד המשפטים בארה"ב, שלושה מעורבים בפרשה כבר נידונו למאסר באפריל 2025.
https://t.me/CyberSecurityIL/9717
🤬5🔥3❤1
פרץ ל-100 חברות בעזרת סוכני AI ובעלות של 5,000 דולר...
חברת הסייבר NorForge מפרסמת מחקר על קמפיין תקיפה שבו תוקף סיני השתמש בסוכני AI כדי לנסות לפרוץ ליותר מ-1,200 אתרי מסחר של חברות בארה"ב, קנדה, אוסטרליה ויפן.
לפי החוקרים, התוקף הצליח לפרוץ ליותר מ-100 אתרים, בהם אתרים של חברות כמו Deere, SharkNinja ו-Cummins.
התוקף השתמש בפלטפורמת הקוד הפתוח Cairn כשהוא שולח פרןמפטים קצרים לסוכני AI, ואלה ביצעו באופן אוטונומי סריקות, איתור חולשות, ניצול שלהן ובמקרים מסוימים גם התקנת נוזקות.
החוקרים הצליחו לעקוב אחרי הפעילות של התוקף אחרי שגילו כי הוא השאיר את ממשק הניהול של סוכני ה-AI חשוף לאינטרנט🤫
המחקר המלא זמין לקריאה כאן.
https://t.me/CyberSecurityIL/9718
חברת הסייבר NorForge מפרסמת מחקר על קמפיין תקיפה שבו תוקף סיני השתמש בסוכני AI כדי לנסות לפרוץ ליותר מ-1,200 אתרי מסחר של חברות בארה"ב, קנדה, אוסטרליה ויפן.
לפי החוקרים, התוקף הצליח לפרוץ ליותר מ-100 אתרים, בהם אתרים של חברות כמו Deere, SharkNinja ו-Cummins.
התוקף השתמש בפלטפורמת הקוד הפתוח Cairn כשהוא שולח פרןמפטים קצרים לסוכני AI, ואלה ביצעו באופן אוטונומי סריקות, איתור חולשות, ניצול שלהן ובמקרים מסוימים גם התקנת נוזקות.
החוקרים הצליחו לעקוב אחרי הפעילות של התוקף אחרי שגילו כי הוא השאיר את ממשק הניהול של סוכני ה-AI חשוף לאינטרנט
המחקר המלא זמין לקריאה כאן.
https://t.me/CyberSecurityIL/9718
Please open Telegram to view this post
VIEW IN TELEGRAM
🤣15❤4👍4🤬2👌1
קבוצת הנדלה מפרסמת מידע שהשיגה לטענתה מטלפון השייך לקצין בצה"ל.
הקבוצה מפרסמת מספר קבצים המעידים לכאורה על גישה למידע אישי/רגיש.
לאלו מכם שפחות עוקבים, קבוצת הנדלה חזרה לפעילות רצופה יחסית בשבוע האחרון, לקראת הבחירות בישראל.
https://t.me/CyberSecurityIL/9719
הקבוצה מפרסמת מספר קבצים המעידים לכאורה על גישה למידע אישי/רגיש.
לאלו מכם שפחות עוקבים, קבוצת הנדלה חזרה לפעילות רצופה יחסית בשבוע האחרון, לקראת הבחירות בישראל.
https://t.me/CyberSecurityIL/9719
🤬4❤2🔥1
תוקפים הפיצו נוזקה דרך שרתים של חברת AOMEI תוך שהם עושים זאת בחלונות זמן קצרים מאד כדי להימנע מזיהוי.
מחקר של Google ו-ManageEngine חושף מתקפת שרשרת אספקה נגד AOMEI Backupper, תוכנת גיבוי ושחזור ל-Windows שמפיצה החברה.
לפי המחקר, בין אפריל ליולי 2026 תוקפים הצליחו להשיג גישה ולנצל את מנגנון העדכונים של התוכנה כדי להפיץ נוזקה ללקוחות.
בשלוש פעמים, קבצים בשרתים שונו למשך מספר דקות בודדות ואז הוחזרו לקבצים המקוריים. המטרה הייתה להקשות על הזיהוי של השינוי בבדיקות השוטפות שמבצעת החברה. התוקפים גם שינו את ערך ההאש של הקבצים, כך שהחבילה הזדונית עברה את הבדיקות בתהליך הפיתוח.
https://t.me/CyberSecurityIL/9720
מחקר של Google ו-ManageEngine חושף מתקפת שרשרת אספקה נגד AOMEI Backupper, תוכנת גיבוי ושחזור ל-Windows שמפיצה החברה.
לפי המחקר, בין אפריל ליולי 2026 תוקפים הצליחו להשיג גישה ולנצל את מנגנון העדכונים של התוכנה כדי להפיץ נוזקה ללקוחות.
בשלוש פעמים, קבצים בשרתים שונו למשך מספר דקות בודדות ואז הוחזרו לקבצים המקוריים. המטרה הייתה להקשות על הזיהוי של השינוי בבדיקות השוטפות שמבצעת החברה. התוקפים גם שינו את ערך ההאש של הקבצים, כך שהחבילה הזדונית עברה את הבדיקות בתהליך הפיתוח.
https://t.me/CyberSecurityIL/9720
❤4
חברת Nikkei מדווחת על דלף מידע בעקבות גניבת פרטי הזדהות.
קבוצת התקשורת היפנית מדווחת שתוקפים השתמשו בפרטי הזדהות גנובים כדי לחדור ב-7 באוקטובר לשירות ענן ששימש לפיתוח מערכות.
התוקפים גנבו כ-1.83 מיליון רשומות, אך "רק" כ-150 אלף מהן כללו פרטים כמו שמות, כתובות, טלפונים, תאריכי לידה וכדו'.
https://t.me/CyberSecurityIL/9721
קבוצת התקשורת היפנית מדווחת שתוקפים השתמשו בפרטי הזדהות גנובים כדי לחדור ב-7 באוקטובר לשירות ענן ששימש לפיתוח מערכות.
התוקפים גנבו כ-1.83 מיליון רשומות, אך "רק" כ-150 אלף מהן כללו פרטים כמו שמות, כתובות, טלפונים, תאריכי לידה וכדו'.
https://t.me/CyberSecurityIL/9721
❤3🤯1
נוזקה הופצה דרך קבצי ההורדה הרשמיים של תוסף Rank Math Pro לוורדפרס.
מפתחי תוסף ה-SEO ל-WordPress אישרו שחלק מההורדות של גרסה 3.0.123 מהאתר הרשמי הכילו נוזקה. הקבצים הזדוניים היו באוויר במשך כ-11 שעות כשהם מכוונים רק ללקוחות משלמים (הגרסה החינמית לא נפגעה).
משתמשים שהורידו את הגרסה הזדונית צריכים לצאת מנקודת הנחה שתוקף נמצא להם באתר, ושהוא נחשף לסיסמאות, טוקנים, ומידע נוסף.
https://t.me/CyberSecurityIL/9722
מפתחי תוסף ה-SEO ל-WordPress אישרו שחלק מההורדות של גרסה 3.0.123 מהאתר הרשמי הכילו נוזקה. הקבצים הזדוניים היו באוויר במשך כ-11 שעות כשהם מכוונים רק ללקוחות משלמים (הגרסה החינמית לא נפגעה).
משתמשים שהורידו את הגרסה הזדונית צריכים לצאת מנקודת הנחה שתוקף נמצא להם באתר, ושהוא נחשף לסיסמאות, טוקנים, ומידע נוסף.
https://t.me/CyberSecurityIL/9722
❤2🔥2
תוקפים הפיצו נוזקות דרך כלי הניהול של OVHcloud.
ספקית הענן הצרפתית מדווחת שתוקפים השתלטו על חשבון GitHub של מפתח בארגון והחליפו קבצים לגיטימיים בקבצים זדוניים.
הקבצים הזדוניים הכילו סטילרים לגניבת סיסמאות וכו'
https://t.me/CyberSecurityIL/9723
ספקית הענן הצרפתית מדווחת שתוקפים השתלטו על חשבון GitHub של מפתח בארגון והחליפו קבצים לגיטימיים בקבצים זדוניים.
הקבצים הזדוניים הכילו סטילרים לגניבת סיסמאות וכו'
https://t.me/CyberSecurityIL/9723
🔥3🤔2❤1
שימו לב לשתי חולשות קריטיות ב-PHP. עדכוני אבטחה צפויים להתפרסם היום.
צוות הפיתוח של PHP פרסם אזהרה על שתי חולשות קריטיות (CVSS 9.2) והודיע כי עדכוני פאצ' צפויים להתפרסם היום בשעה 17:00 שעון ישראל.
ב-PHP מבקשים ממי שצריך לקחת חלק להיערך להתקנת העדכונים בהקדם, לפני שאלו ינוצלו ע"י תוקפים.
לפי חוקרי חברת watchTowr, מדובר בשתי חולשות RCE המאפשרות הרצת קוד מרחוק (CVE-2026-109618 ו-CVE-2026-109619) שמשפיעות על גרסאות PHP 5 עד גרסה 8.
פרטים על החולשות דלפו לרשת לפני הפרסום המתוכנן, והחוקרים טוענים שהצליחו לשחזר ניצול של אחת מהחולשות.
https://t.me/CyberSecurityIL/9724
צוות הפיתוח של PHP פרסם אזהרה על שתי חולשות קריטיות (CVSS 9.2) והודיע כי עדכוני פאצ' צפויים להתפרסם היום בשעה 17:00 שעון ישראל.
ב-PHP מבקשים ממי שצריך לקחת חלק להיערך להתקנת העדכונים בהקדם, לפני שאלו ינוצלו ע"י תוקפים.
לפי חוקרי חברת watchTowr, מדובר בשתי חולשות RCE המאפשרות הרצת קוד מרחוק (CVE-2026-109618 ו-CVE-2026-109619) שמשפיעות על גרסאות PHP 5 עד גרסה 8.
פרטים על החולשות דלפו לרשת לפני הפרסום המתוכנן, והחוקרים טוענים שהצליחו לשחזר ניצול של אחת מהחולשות.
https://t.me/CyberSecurityIL/9724
🤯12👍3
2026-21447.pdf
677.3 KB
הממשל בארה"ב דורש להסיר מוצרים של חברת DeepSeek מארגונים פדרליים.
המשרד לביטחון המולדת פרסם אתמול צו האוסר על סוכנויות פדרליות לרכוש את מוצרי חברת ה-AI הסינית ואם מוצרים כאלו כבר הותקנו על הסוכנות להסיר אותם מהמערכות.
החשש הוא כמובן זליגת מידע רגיש לסין.
מסמך מצ"ב.
מזכיר לכם שהיו כבר כמה מדינות נוספות שפרסמו איסור דומה.
https://t.me/CyberSecurityIL/9725
המשרד לביטחון המולדת פרסם אתמול צו האוסר על סוכנויות פדרליות לרכוש את מוצרי חברת ה-AI הסינית ואם מוצרים כאלו כבר הותקנו על הסוכנות להסיר אותם מהמערכות.
החשש הוא כמובן זליגת מידע רגיש לסין.
מסמך מצ"ב.
מזכיר לכם שהיו כבר כמה מדינות נוספות שפרסמו איסור דומה.
https://t.me/CyberSecurityIL/9725
🔥12❤3👏2
תוקפים החליפו שאלות במבחני הערכה בבתי ספר ברוסיה במסרים נגד פוטין.
משרד החינוך ברוסיה השבית השבוע שאלוני הערכה ארציים לאחר שתלמידים גילו בשאלונים מסרים נגד פוטין ושות'.
קבוצת התקיפה האוקראינית Black Spark טוענת שהיא אחראית למתקפה.
https://t.me/CyberSecurityIL/9726
משרד החינוך ברוסיה השבית השבוע שאלוני הערכה ארציים לאחר שתלמידים גילו בשאלונים מסרים נגד פוטין ושות'.
קבוצת התקיפה האוקראינית Black Spark טוענת שהיא אחראית למתקפה.
https://t.me/CyberSecurityIL/9726
🤣29👏10🔥1
חדשות סייבר - ארז דסה
שימו לב לשתי חולשות קריטיות ב-PHP. עדכוני אבטחה צפויים להתפרסם היום. צוות הפיתוח של PHP פרסם אזהרה על שתי חולשות קריטיות (CVSS 9.2) והודיע כי עדכוני פאצ' צפויים להתפרסם היום בשעה 17:00 שעון ישראל. ב-PHP מבקשים ממי שצריך לקחת חלק להיערך להתקנת העדכונים בהקדם…
שימו לב לחולשות האלו.... ⛔
הן כבר קיבלו את הכינוי php2shell ונראה שניצול שלהם כבר החל למרות שפאצ' עוד לא פורסם.
כמה מקורות מהרשת עם המלצות וכו':
1. https://jackalsyn.com/posts/php-up-2026.html
2. https://x.com/Kostastsale/status/2112774685792571463
3. https://github.com/syhunt/php2shell-protection
4. https://x.com/uwu_underground/status/2112783905267048911
5. https://x.com/DarkWebInformer/status/2112723458337505677
https://t.me/CyberSecurityIL/9727
הן כבר קיבלו את הכינוי php2shell ונראה שניצול שלהם כבר החל למרות שפאצ' עוד לא פורסם.
כמה מקורות מהרשת עם המלצות וכו':
1. https://jackalsyn.com/posts/php-up-2026.html
2. https://x.com/Kostastsale/status/2112774685792571463
3. https://github.com/syhunt/php2shell-protection
4. https://x.com/uwu_underground/status/2112783905267048911
5. https://x.com/DarkWebInformer/status/2112723458337505677
https://t.me/CyberSecurityIL/9727
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5❤2🙏2
שמונה שנות מאסר לתוקף שלקח חלק בפריצות למשרדי ייעוץ מס בארה"ב
התוקף, Chukwuemeka Amachukwu, אזרח ניגריה בן 40, נידון לשמונה שנות מאסר לאחר שהודה בעבירות פריצה והונאה. יחד עם תוקפים נוספים הם שלחו דוא"ל פישינג כדי להשיג פרטי הזדהות, לחדור למשרדים ולגנוב מידע מזהה ונתוני מס של לפחות 800 לקוחות.
עם הזהויות הגנובות הם הגישו בקשות פיקטיביות להחזרי מס ולהלוואות וקיבלו כ-2.5 מיליון החזרים ועוד ~800 אלף דולר הלוואות לעסקים קטנים.
מלבד שנות מאסר גזר עליו בית המשפט גם קנס של 3.5 מיליון דולר ועיקול של 11 מיליון דולר.
https://t.me/CyberSecurityIL/9728
התוקף, Chukwuemeka Amachukwu, אזרח ניגריה בן 40, נידון לשמונה שנות מאסר לאחר שהודה בעבירות פריצה והונאה. יחד עם תוקפים נוספים הם שלחו דוא"ל פישינג כדי להשיג פרטי הזדהות, לחדור למשרדים ולגנוב מידע מזהה ונתוני מס של לפחות 800 לקוחות.
עם הזהויות הגנובות הם הגישו בקשות פיקטיביות להחזרי מס ולהלוואות וקיבלו כ-2.5 מיליון החזרים ועוד ~800 אלף דולר הלוואות לעסקים קטנים.
מלבד שנות מאסר גזר עליו בית המשפט גם קנס של 3.5 מיליון דולר ועיקול של 11 מיליון דולר.
https://t.me/CyberSecurityIL/9728
🔥6❤1👏1👌1
- תוכן שיווקי -
זיהינו פעילות חשודה. עכשיו מה?🤔
בפוסט הקודם סיפרנו על שלוש התראות שהתחברו לתמונה אחת.
אבל כאן הסיפור לא נגמר.
השעה 02:30 בלילה.
האנליסט שלנו מבין שיש סיכוי שמישהו פועל בתוך הרשת של הלקוח.
עכשיו צריך לקבל החלטה🧑⚖️
האם לחסום את המשתמש?
האם לנתק את הגישה?
והאם מדובר בתקיפה או בעובד שפשוט עובד בשעה חריגה?
כי גם תגובה לא נכונה עלולה להשבית פעילות עסקית.
וזה בדיוק המקום שבו SOC מקצועי עושה את ההבדל✅
לא רק מזהה פעילות חשודה, אלא בודק, מנתח ומסייע לקבל את ההחלטה הנכונה בזמן אמת.
🛡 CyberSafe SOC | ניטור ותגובה 24/7
כי בזמן אירוע סייבר, לא מספיק לדעת שמשהו קורה. צריך לדעת מה לעשות.
ומי מקבל את ההחלטות האלה אצלכם ב־02:30 בלילה?
דברו איתנו.
📩 sales@cybersafe.co.il
📞 מורן | 077-5509948
🌐 cybersafe.co.il
---------------------------------
🛡️ מעוניינים לפרסם בערוץ? דברו איתי °
זיהינו פעילות חשודה. עכשיו מה?
בפוסט הקודם סיפרנו על שלוש התראות שהתחברו לתמונה אחת.
אבל כאן הסיפור לא נגמר.
השעה 02:30 בלילה.
האנליסט שלנו מבין שיש סיכוי שמישהו פועל בתוך הרשת של הלקוח.
עכשיו צריך לקבל החלטה
האם לחסום את המשתמש?
האם לנתק את הגישה?
והאם מדובר בתקיפה או בעובד שפשוט עובד בשעה חריגה?
כי גם תגובה לא נכונה עלולה להשבית פעילות עסקית.
וזה בדיוק המקום שבו SOC מקצועי עושה את ההבדל
לא רק מזהה פעילות חשודה, אלא בודק, מנתח ומסייע לקבל את ההחלטה הנכונה בזמן אמת.
כי בזמן אירוע סייבר, לא מספיק לדעת שמשהו קורה. צריך לדעת מה לעשות.
ומי מקבל את ההחלטות האלה אצלכם ב־02:30 בלילה?
דברו איתנו.
---------------------------------
Please open Telegram to view this post
VIEW IN TELEGRAM
קבוצת התקיפה SafePay תקפה לפחות 600 ארגונים מאז אוגוסט 2024...
ה-FBI וגופי סייבר בבריטניה ובגרמניה פרסמו התרעה משותפת על קבוצת הכופר SafePay, שלדבריהם הפכה לאחת הפעילות ביותר ב-2026.
הקבוצה תקפה ארגונים ותשתיות קריטיות בארה"ב ובאירופה באמצעות גניבת נתוני הזדהות, פישינג וניצול חולשות במערכות החשופות לאינטרנט.
לאחר החדירה התוקפים גונבים מידע מצפינים מערכות ודורשים דמי כופר.
לפי הדיווח, בחלק מהמקרים הם גם משנים סיסמאות של משתמשים ומתקשרים לקורבן כדי להגביר את הלחץ.
https://t.me/CyberSecurityIL/9730
ה-FBI וגופי סייבר בבריטניה ובגרמניה פרסמו התרעה משותפת על קבוצת הכופר SafePay, שלדבריהם הפכה לאחת הפעילות ביותר ב-2026.
הקבוצה תקפה ארגונים ותשתיות קריטיות בארה"ב ובאירופה באמצעות גניבת נתוני הזדהות, פישינג וניצול חולשות במערכות החשופות לאינטרנט.
לאחר החדירה התוקפים גונבים מידע מצפינים מערכות ודורשים דמי כופר.
לפי הדיווח, בחלק מהמקרים הם גם משנים סיסמאות של משתמשים ומתקשרים לקורבן כדי להגביר את הלחץ.
https://t.me/CyberSecurityIL/9730
🤯3
חברת Zeabur סוגרת את הפעילות בעקבות מתקפת סייבר שנייה בתוך פחות מחודשיים.
החברה מדווחת כי בפריצה שאירעה בשבוע שעבר, תוקף השתמש בפרטי גישה פנימיים שנשמרו בטקסט גלוי וגנב כ-3.2 מיליון רשומות, ומידע על 321k חשבונות.
התוקף גם השיג גישת אדמין לכ-100 שרתים שמנהלת החברה בסביבת הענן של גוגל.
המתקפה מגיעה אחרי מתקפה נוספת שהתרחשה בחודש אוגוסט, אז הבטיחה החברה כי היא החליפה את כל הסיסמאות והמפתחות אבל בפועל היא לא עשתה זאת בצורה מקיפה.
בקיצור, שתי מתקפות סייבר בזמן קצר היו יותר מדי עבור החברה והוא מודיעה על סגירת פעילות....
החברה מדווחת כי בפריצה שאירעה בשבוע שעבר, תוקף השתמש בפרטי גישה פנימיים שנשמרו בטקסט גלוי וגנב כ-3.2 מיליון רשומות, ומידע על 321k חשבונות.
התוקף גם השיג גישת אדמין לכ-100 שרתים שמנהלת החברה בסביבת הענן של גוגל.
המתקפה מגיעה אחרי מתקפה נוספת שהתרחשה בחודש אוגוסט, אז הבטיחה החברה כי היא החליפה את כל הסיסמאות והמפתחות אבל בפועל היא לא עשתה זאת בצורה מקיפה.
The admin tokens had no expiry, had not been rotated since they were created in January 2024, and were not included in the post-August rotation.
בקיצור, שתי מתקפות סייבר בזמן קצר היו יותר מדי עבור החברה והוא מודיעה על סגירת פעילות....
Following this latest incident, we reassessed what it would take to keep operating and the responsibilities our team could carry. We ultimately decided to wind down.https://t.me/CyberSecurityIL/9731
🤯11🔥4❤1🦄1
אפרופו סייבר ופשיטות רגל...
זה באמת לא נגמר: חברת 23andMe תשלם למדינת קליפורניה 6 מיליון דולר בעקבות דלף המידע.
חברת 23andMe, הסכימה להסדר בסך 6 מיליון דולר עם מדינת קליפורניה בעקבות כשלים בהגנה על המידע של לקוחות שהובילו לדלף המידע הרחב בשנת 2023.
המידע שדלף כלל מידע אישי וגנטי של כמעט שבעה מיליון לקוחות, בהם יותר מ-855 אלף תושבי קליפורניה.
מדובר באירוע רחב, שהוביל לפשיטת רגל של החברה קנסות, תביעות ועוד.
תעשו חיפוש קצר בערוץ או באתר, כתבתי לא מעט על המתקפה הזו וההשלכות שלה.
https://t.me/CyberSecurityIL/9732
זה באמת לא נגמר: חברת 23andMe תשלם למדינת קליפורניה 6 מיליון דולר בעקבות דלף המידע.
חברת 23andMe, הסכימה להסדר בסך 6 מיליון דולר עם מדינת קליפורניה בעקבות כשלים בהגנה על המידע של לקוחות שהובילו לדלף המידע הרחב בשנת 2023.
המידע שדלף כלל מידע אישי וגנטי של כמעט שבעה מיליון לקוחות, בהם יותר מ-855 אלף תושבי קליפורניה.
מדובר באירוע רחב, שהוביל לפשיטת רגל של החברה קנסות, תביעות ועוד.
תעשו חיפוש קצר בערוץ או באתר, כתבתי לא מעט על המתקפה הזו וההשלכות שלה.
https://t.me/CyberSecurityIL/9732
🔥4🍾1
הבנק הגדול בהודו מדווח על דלף מידע של לקוחות.
בנק State Bank of India (SBI), הבנק הגדול בהודו, מאשר כי מידע של לקוחות נגנב ופורסם ברשת האפלה ובפורומים שונים.
בבדיקה ראשונית של כ-375 אלף רשומות שדלפו, זוהו כ-4,000 רשומות המכילות מידע אישי, כולל שמות, מספרי טלפון, תאריכי לידה, כתובות מגורים, כתובות מייל, מידע פיננסי ועוד.
https://t.me/CyberSecurityIL/9733
בנק State Bank of India (SBI), הבנק הגדול בהודו, מאשר כי מידע של לקוחות נגנב ופורסם ברשת האפלה ובפורומים שונים.
בבדיקה ראשונית של כ-375 אלף רשומות שדלפו, זוהו כ-4,000 רשומות המכילות מידע אישי, כולל שמות, מספרי טלפון, תאריכי לידה, כתובות מגורים, כתובות מייל, מידע פיננסי ועוד.
https://t.me/CyberSecurityIL/9733
❤4🔥3🤯1
קבוצת הנדלה פרסמה מספר סרטונים מתוך בסיסים תוך שהיא טוענת כי אנשיה חדרו לבסיסי צה"ל וכו' וכו'.
הפרסום של הנדלה היה מוקדם יותר הבוקר וחשבתי שנכון יותר להתעלם, אבל אני רואה שאחרים כבר פרסמו אז כבר כותב כאן משהו קצר.
קבוצת הנדלה הוציאה לפועל לא מעט מתקפות גדולות, גם בישראל וגם בארה"ב.
ועם זאת, הקבוצה חיה מהפרסום של המתקפות יותר מהמתקפות עצמן.
מתקפה קטנה עם פרסום גדול שווה עבורה בחלק מהפעמים יותר ממתקפה גדולה עם פרסום קטן.
אגלה לכם יותר מזה, היו לא מעט פעמים שבדרכים שונות ומשונות הם ניסו לעדכן אותי על מתקפות שביצעו רק כדי שזה יפורסם בערוץ. האינטרס לפרסום הוא עד כדי כך משמעותי.
וכאן התקשורת נכנסת לתמונה.
אז אני מבין, תקופת בחירות ולכל צד יש את האינטרסים שלו, אבל עדיין, הדהוד של פרסומי הנדלה ושות' זהו מהלך שמסייע להם יותר מאשר לנו.
הקבוצה אמנם הוציאה מתקפות אבל בכמה מקרים ראינו שהאמינות של הפרסומים שלהם הייתה נמוכה, הם מגזימים בלא מעט פרסומים ומנהלים קמפיין תודעה לא פחות מקמפיין סייבר.
ולכן צריך למצוא את האיזון בין הרצון לפרסום לבין להיות השופר של הצד השני.
לא כל משפט שהם אומרים צריך להדהד, לא כל ווידאו שהם מעלים צריך לפרסם, לא כל טענה שלהם צריך להציג, לא כל איום שלהם צריך לפמפם.
בערוץ אני משתדל לפרסם בקצרה, רק כדי שיהיה תיעוד לדברים, ובחלק מהמקרים רב הנסתר על הגלוי כי אני חושב שזה האיזון הנכון.
ולגבי הפרסום הנוכחי, אז הקבוצה טוענת שהם "חדרו ללב בסיסי צה"ל" וכו' וכו'. אולי כן ואולי לא. כבר נתפסו כאן מרגלים בעבר ואין לדעת מה מקור הסרטונים וכו', אולי זה הגיע מטלפונים של חיילים שנפרצו באופן כזה או אחר, אולי אוסף של סרטונים שפורסם ברשת, אולי משהו אחר.
כך או כך, אין לנו צורך בהדהוד של הדברים כפי שהם יוצאים מהפה של התוקפים.
THANK YOU FOR YOUR ATTENTION TO THIS MATTER😠
הפרסום של הנדלה היה מוקדם יותר הבוקר וחשבתי שנכון יותר להתעלם, אבל אני רואה שאחרים כבר פרסמו אז כבר כותב כאן משהו קצר.
קבוצת הנדלה הוציאה לפועל לא מעט מתקפות גדולות, גם בישראל וגם בארה"ב.
ועם זאת, הקבוצה חיה מהפרסום של המתקפות יותר מהמתקפות עצמן.
מתקפה קטנה עם פרסום גדול שווה עבורה בחלק מהפעמים יותר ממתקפה גדולה עם פרסום קטן.
אגלה לכם יותר מזה, היו לא מעט פעמים שבדרכים שונות ומשונות הם ניסו לעדכן אותי על מתקפות שביצעו רק כדי שזה יפורסם בערוץ. האינטרס לפרסום הוא עד כדי כך משמעותי.
וכאן התקשורת נכנסת לתמונה.
אז אני מבין, תקופת בחירות ולכל צד יש את האינטרסים שלו, אבל עדיין, הדהוד של פרסומי הנדלה ושות' זהו מהלך שמסייע להם יותר מאשר לנו.
הקבוצה אמנם הוציאה מתקפות אבל בכמה מקרים ראינו שהאמינות של הפרסומים שלהם הייתה נמוכה, הם מגזימים בלא מעט פרסומים ומנהלים קמפיין תודעה לא פחות מקמפיין סייבר.
ולכן צריך למצוא את האיזון בין הרצון לפרסום לבין להיות השופר של הצד השני.
לא כל משפט שהם אומרים צריך להדהד, לא כל ווידאו שהם מעלים צריך לפרסם, לא כל טענה שלהם צריך להציג, לא כל איום שלהם צריך לפמפם.
בערוץ אני משתדל לפרסם בקצרה, רק כדי שיהיה תיעוד לדברים, ובחלק מהמקרים רב הנסתר על הגלוי כי אני חושב שזה האיזון הנכון.
ולגבי הפרסום הנוכחי, אז הקבוצה טוענת שהם "חדרו ללב בסיסי צה"ל" וכו' וכו'. אולי כן ואולי לא. כבר נתפסו כאן מרגלים בעבר ואין לדעת מה מקור הסרטונים וכו', אולי זה הגיע מטלפונים של חיילים שנפרצו באופן כזה או אחר, אולי אוסף של סרטונים שפורסם ברשת, אולי משהו אחר.
כך או כך, אין לנו צורך בהדהוד של הדברים כפי שהם יוצאים מהפה של התוקפים.
THANK YOU FOR YOUR ATTENTION TO THIS MATTER
Please open Telegram to view this post
VIEW IN TELEGRAM
👍30👌15❤7🔥3🗿1
תוקפים פרצו למערכות של חברת TeamUpdraft גנבו מפתחות גישה והשתלטו באמצעותם על אתרים של לקוחות.
חברת TeamUpdraft, שמפתחת את תוסף הגיבוי הפופולרי UpdraftPlus המותקן ביותר מ-4 מיליון אתרי WordPress, מאשרת כי תוקף הצליח לחדור למערכות החברה ולנתוני לקוחות, כולל פרטים אישיים, סיסמאות מגובבות ומפתחות גישה לשירות UpdraftCentral, המאפשר ניהול מרחוק של אתרים.
לפי חוקרי Patchstack, התוקפים כבר ניצלו את המפתחות שגנבו כדי להתקין תוספים זדוניים באתרי Wordpress של לקוחות וליצירת חשבונות בעלי הרשאות ניהול.
החברה פרסמה את גרסאות 1.26.13 ו-2.26.13, שמבטלות את מפתחות הגישה הישנים.
https://t.me/CyberSecurityIL/9735
חברת TeamUpdraft, שמפתחת את תוסף הגיבוי הפופולרי UpdraftPlus המותקן ביותר מ-4 מיליון אתרי WordPress, מאשרת כי תוקף הצליח לחדור למערכות החברה ולנתוני לקוחות, כולל פרטים אישיים, סיסמאות מגובבות ומפתחות גישה לשירות UpdraftCentral, המאפשר ניהול מרחוק של אתרים.
לפי חוקרי Patchstack, התוקפים כבר ניצלו את המפתחות שגנבו כדי להתקין תוספים זדוניים באתרי Wordpress של לקוחות וליצירת חשבונות בעלי הרשאות ניהול.
החברה פרסמה את גרסאות 1.26.13 ו-2.26.13, שמבטלות את מפתחות הגישה הישנים.
https://t.me/CyberSecurityIL/9735
🔥4
חדשות סייבר - ארז דסה
שימו לב לחולשות האלו.... ⛔ הן כבר קיבלו את הכינוי php2shell ונראה שניצול שלהם כבר החל למרות שפאצ' עוד לא פורסם. כמה מקורות מהרשת עם המלצות וכו': 1. https://jackalsyn.com/posts/php-up-2026.html 2. https://x.com/Kostastsale/status/2112774685792571463 3.…
פורסמו עדכונים רשמיים לתיקון החולשות ב-PHP:
https://www.php.net/archive/2026.php
גרסאות PHP 8.5.12, 8.4.27, 8.3.36 ו- 8.2.35 סוגרות את החולשות.
עשרות/מאות/אלפי גופים וארגונים מסביב לעולם השביתו את אתרי האינטרנט שלהם כדי לבצע עדכון בצורה מסודרת ולא לתת לתוקפים להקדים אותם.
שימו לב.
https://t.me/CyberSecurityIL/9736
https://www.php.net/archive/2026.php
גרסאות PHP 8.5.12, 8.4.27, 8.3.36 ו- 8.2.35 סוגרות את החולשות.
עשרות/מאות/אלפי גופים וארגונים מסביב לעולם השביתו את אתרי האינטרנט שלהם כדי לבצע עדכון בצורה מסודרת ולא לתת לתוקפים להקדים אותם.
שימו לב.
All PHP users are strongly encouraged to update immediately.
https://t.me/CyberSecurityIL/9736
❤3🔥2
ארה"ב: מטא תשלם קנס של 25 מיליארד דולר על הפרת פרטיות בפרשת קיימברידג' אנליטיקה (כלכליסט)
בית משפט בניו מקסיקו, ארה"ב, חייב היום את מטא (Meta) לשלם קנס בסך 25 מיליארד דולר, כחלק מתביעת פרטיות מידע במסגרת פרשת קיימברידג' אנליטיקהנפתח בכרטיסייה חדשה מלפני יותר מעשור. כך מדווחת CNBC. הקנס, שנחשף במסמך שהוגש לבית המשפט, מגיע לאחר שחבר מושבעים בבית משפט בסנטה פה קבע בספטמבר כי ענקית הטק הטעתה את האזרחים לגבי האופן שבו היא מגנה על נתוני משתמשים ואוספת אותם, והאופן שבו היא מונעת ממידע מזיק לשגשג בשירותיה. מטא הודיעה כי בכוונתה לערער.
בפרשה, שנחשפה ב-2018, התברר כי חברת הייעוץ הפוליטי קיימברידג' אנליטיקה הצליחה להגיע למידע אישי של 87 מיליון משתמשים בפייסבוק והשתמשה בו כדי להרכיב פרופילים אישיים מפורטים שלהם. פרופילים אלו שימשו אותה לצורך הצגת פרסומות ממוקדות במיוחד במהלך הבחירות לנשיאות ארה"ב ב-2016 ובקמפיינים פוליטיים נוספים, ביניהם הצבעת הברקזיט. חקירה של נציבות הסחר הפדרלית של ארה"ב (FTC) בארה"ב נגד החברה נסגרה ב-2019 בהסדר פשרה.
https://t.me/CyberSecurityIL/9737
בית משפט בניו מקסיקו, ארה"ב, חייב היום את מטא (Meta) לשלם קנס בסך 25 מיליארד דולר, כחלק מתביעת פרטיות מידע במסגרת פרשת קיימברידג' אנליטיקהנפתח בכרטיסייה חדשה מלפני יותר מעשור. כך מדווחת CNBC. הקנס, שנחשף במסמך שהוגש לבית המשפט, מגיע לאחר שחבר מושבעים בבית משפט בסנטה פה קבע בספטמבר כי ענקית הטק הטעתה את האזרחים לגבי האופן שבו היא מגנה על נתוני משתמשים ואוספת אותם, והאופן שבו היא מונעת ממידע מזיק לשגשג בשירותיה. מטא הודיעה כי בכוונתה לערער.
בפרשה, שנחשפה ב-2018, התברר כי חברת הייעוץ הפוליטי קיימברידג' אנליטיקה הצליחה להגיע למידע אישי של 87 מיליון משתמשים בפייסבוק והשתמשה בו כדי להרכיב פרופילים אישיים מפורטים שלהם. פרופילים אלו שימשו אותה לצורך הצגת פרסומות ממוקדות במיוחד במהלך הבחירות לנשיאות ארה"ב ב-2016 ובקמפיינים פוליטיים נוספים, ביניהם הצבעת הברקזיט. חקירה של נציבות הסחר הפדרלית של ארה"ב (FTC) בארה"ב נגד החברה נסגרה ב-2019 בהסדר פשרה.
https://t.me/CyberSecurityIL/9737
👏14❤2🤔1