נוזקה הופצה דרך קבצי ההורדה הרשמיים של תוסף Rank Math Pro לוורדפרס.
מפתחי תוסף ה-SEO ל-WordPress אישרו שחלק מההורדות של גרסה 3.0.123 מהאתר הרשמי הכילו נוזקה. הקבצים הזדוניים היו באוויר במשך כ-11 שעות כשהם מכוונים רק ללקוחות משלמים (הגרסה החינמית לא נפגעה).
משתמשים שהורידו את הגרסה הזדונית צריכים לצאת מנקודת הנחה שתוקף נמצא להם באתר, ושהוא נחשף לסיסמאות, טוקנים, ומידע נוסף.
https://t.me/CyberSecurityIL/9722
מפתחי תוסף ה-SEO ל-WordPress אישרו שחלק מההורדות של גרסה 3.0.123 מהאתר הרשמי הכילו נוזקה. הקבצים הזדוניים היו באוויר במשך כ-11 שעות כשהם מכוונים רק ללקוחות משלמים (הגרסה החינמית לא נפגעה).
משתמשים שהורידו את הגרסה הזדונית צריכים לצאת מנקודת הנחה שתוקף נמצא להם באתר, ושהוא נחשף לסיסמאות, טוקנים, ומידע נוסף.
https://t.me/CyberSecurityIL/9722
❤2🔥2
תוקפים הפיצו נוזקות דרך כלי הניהול של OVHcloud.
ספקית הענן הצרפתית מדווחת שתוקפים השתלטו על חשבון GitHub של מפתח בארגון והחליפו קבצים לגיטימיים בקבצים זדוניים.
הקבצים הזדוניים הכילו סטילרים לגניבת סיסמאות וכו'
https://t.me/CyberSecurityIL/9723
ספקית הענן הצרפתית מדווחת שתוקפים השתלטו על חשבון GitHub של מפתח בארגון והחליפו קבצים לגיטימיים בקבצים זדוניים.
הקבצים הזדוניים הכילו סטילרים לגניבת סיסמאות וכו'
https://t.me/CyberSecurityIL/9723
🔥3🤔2❤1
שימו לב לשתי חולשות קריטיות ב-PHP. עדכוני אבטחה צפויים להתפרסם היום.
צוות הפיתוח של PHP פרסם אזהרה על שתי חולשות קריטיות (CVSS 9.2) והודיע כי עדכוני פאצ' צפויים להתפרסם היום בשעה 17:00 שעון ישראל.
ב-PHP מבקשים ממי שצריך לקחת חלק להיערך להתקנת העדכונים בהקדם, לפני שאלו ינוצלו ע"י תוקפים.
לפי חוקרי חברת watchTowr, מדובר בשתי חולשות RCE המאפשרות הרצת קוד מרחוק (CVE-2026-109618 ו-CVE-2026-109619) שמשפיעות על גרסאות PHP 5 עד גרסה 8.
פרטים על החולשות דלפו לרשת לפני הפרסום המתוכנן, והחוקרים טוענים שהצליחו לשחזר ניצול של אחת מהחולשות.
https://t.me/CyberSecurityIL/9724
צוות הפיתוח של PHP פרסם אזהרה על שתי חולשות קריטיות (CVSS 9.2) והודיע כי עדכוני פאצ' צפויים להתפרסם היום בשעה 17:00 שעון ישראל.
ב-PHP מבקשים ממי שצריך לקחת חלק להיערך להתקנת העדכונים בהקדם, לפני שאלו ינוצלו ע"י תוקפים.
לפי חוקרי חברת watchTowr, מדובר בשתי חולשות RCE המאפשרות הרצת קוד מרחוק (CVE-2026-109618 ו-CVE-2026-109619) שמשפיעות על גרסאות PHP 5 עד גרסה 8.
פרטים על החולשות דלפו לרשת לפני הפרסום המתוכנן, והחוקרים טוענים שהצליחו לשחזר ניצול של אחת מהחולשות.
https://t.me/CyberSecurityIL/9724
🤯11👍2
2026-21447.pdf
677.3 KB
הממשל בארה"ב דורש להסיר מוצרים של חברת DeepSeek מארגונים פדרליים.
המשרד לביטחון המולדת פרסם אתמול צו האוסר על סוכנויות פדרליות לרכוש את מוצרי חברת ה-AI הסינית ואם מוצרים כאלו כבר הותקנו על הסוכנות להסיר אותם מהמערכות.
החשש הוא כמובן זליגת מידע רגיש לסין.
מסמך מצ"ב.
מזכיר לכם שהיו כבר כמה מדינות נוספות שפרסמו איסור דומה.
https://t.me/CyberSecurityIL/9725
המשרד לביטחון המולדת פרסם אתמול צו האוסר על סוכנויות פדרליות לרכוש את מוצרי חברת ה-AI הסינית ואם מוצרים כאלו כבר הותקנו על הסוכנות להסיר אותם מהמערכות.
החשש הוא כמובן זליגת מידע רגיש לסין.
מסמך מצ"ב.
מזכיר לכם שהיו כבר כמה מדינות נוספות שפרסמו איסור דומה.
https://t.me/CyberSecurityIL/9725
🔥12❤3👏2
תוקפים החליפו שאלות במבחני הערכה בבתי ספר ברוסיה במסרים נגד פוטין.
משרד החינוך ברוסיה השבית השבוע שאלוני הערכה ארציים לאחר שתלמידים גילו בשאלונים מסרים נגד פוטין ושות'.
קבוצת התקיפה האוקראינית Black Spark טוענת שהיא אחראית למתקפה.
https://t.me/CyberSecurityIL/9726
משרד החינוך ברוסיה השבית השבוע שאלוני הערכה ארציים לאחר שתלמידים גילו בשאלונים מסרים נגד פוטין ושות'.
קבוצת התקיפה האוקראינית Black Spark טוענת שהיא אחראית למתקפה.
https://t.me/CyberSecurityIL/9726
🤣28👏10🔥1
חדשות סייבר - ארז דסה
שימו לב לשתי חולשות קריטיות ב-PHP. עדכוני אבטחה צפויים להתפרסם היום. צוות הפיתוח של PHP פרסם אזהרה על שתי חולשות קריטיות (CVSS 9.2) והודיע כי עדכוני פאצ' צפויים להתפרסם היום בשעה 17:00 שעון ישראל. ב-PHP מבקשים ממי שצריך לקחת חלק להיערך להתקנת העדכונים בהקדם…
שימו לב לחולשות האלו.... ⛔
הן כבר קיבלו את הכינוי php2shell ונראה שניצול שלהם כבר החל למרות שפאצ' עוד לא פורסם.
כמה מקורות מהרשת עם המלצות וכו':
1. https://jackalsyn.com/posts/php-up-2026.html
2. https://x.com/Kostastsale/status/2112774685792571463
3. https://github.com/syhunt/php2shell-protection
4. https://x.com/uwu_underground/status/2112783905267048911
5. https://x.com/DarkWebInformer/status/2112723458337505677
https://t.me/CyberSecurityIL/9727
הן כבר קיבלו את הכינוי php2shell ונראה שניצול שלהם כבר החל למרות שפאצ' עוד לא פורסם.
כמה מקורות מהרשת עם המלצות וכו':
1. https://jackalsyn.com/posts/php-up-2026.html
2. https://x.com/Kostastsale/status/2112774685792571463
3. https://github.com/syhunt/php2shell-protection
4. https://x.com/uwu_underground/status/2112783905267048911
5. https://x.com/DarkWebInformer/status/2112723458337505677
https://t.me/CyberSecurityIL/9727
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5❤2🙏2
שמונה שנות מאסר לתוקף שלקח חלק בפריצות למשרדי ייעוץ מס בארה"ב
התוקף, Chukwuemeka Amachukwu, אזרח ניגריה בן 40, נידון לשמונה שנות מאסר לאחר שהודה בעבירות פריצה והונאה. יחד עם תוקפים נוספים הם שלחו דוא"ל פישינג כדי להשיג פרטי הזדהות, לחדור למשרדים ולגנוב מידע מזהה ונתוני מס של לפחות 800 לקוחות.
עם הזהויות הגנובות הם הגישו בקשות פיקטיביות להחזרי מס ולהלוואות וקיבלו כ-2.5 מיליון החזרים ועוד ~800 אלף דולר הלוואות לעסקים קטנים.
מלבד שנות מאסר גזר עליו בית המשפט גם קנס של 3.5 מיליון דולר ועיקול של 11 מיליון דולר.
https://t.me/CyberSecurityIL/9728
התוקף, Chukwuemeka Amachukwu, אזרח ניגריה בן 40, נידון לשמונה שנות מאסר לאחר שהודה בעבירות פריצה והונאה. יחד עם תוקפים נוספים הם שלחו דוא"ל פישינג כדי להשיג פרטי הזדהות, לחדור למשרדים ולגנוב מידע מזהה ונתוני מס של לפחות 800 לקוחות.
עם הזהויות הגנובות הם הגישו בקשות פיקטיביות להחזרי מס ולהלוואות וקיבלו כ-2.5 מיליון החזרים ועוד ~800 אלף דולר הלוואות לעסקים קטנים.
מלבד שנות מאסר גזר עליו בית המשפט גם קנס של 3.5 מיליון דולר ועיקול של 11 מיליון דולר.
https://t.me/CyberSecurityIL/9728
🔥6❤1👏1👌1
- תוכן שיווקי -
זיהינו פעילות חשודה. עכשיו מה?🤔
בפוסט הקודם סיפרנו על שלוש התראות שהתחברו לתמונה אחת.
אבל כאן הסיפור לא נגמר.
השעה 02:30 בלילה.
האנליסט שלנו מבין שיש סיכוי שמישהו פועל בתוך הרשת של הלקוח.
עכשיו צריך לקבל החלטה🧑⚖️
האם לחסום את המשתמש?
האם לנתק את הגישה?
והאם מדובר בתקיפה או בעובד שפשוט עובד בשעה חריגה?
כי גם תגובה לא נכונה עלולה להשבית פעילות עסקית.
וזה בדיוק המקום שבו SOC מקצועי עושה את ההבדל✅
לא רק מזהה פעילות חשודה, אלא בודק, מנתח ומסייע לקבל את ההחלטה הנכונה בזמן אמת.
🛡 CyberSafe SOC | ניטור ותגובה 24/7
כי בזמן אירוע סייבר, לא מספיק לדעת שמשהו קורה. צריך לדעת מה לעשות.
ומי מקבל את ההחלטות האלה אצלכם ב־02:30 בלילה?
דברו איתנו.
📩 sales@cybersafe.co.il
📞 מורן | 077-5509948
🌐 cybersafe.co.il
---------------------------------
🛡️ מעוניינים לפרסם בערוץ? דברו איתי °
זיהינו פעילות חשודה. עכשיו מה?
בפוסט הקודם סיפרנו על שלוש התראות שהתחברו לתמונה אחת.
אבל כאן הסיפור לא נגמר.
השעה 02:30 בלילה.
האנליסט שלנו מבין שיש סיכוי שמישהו פועל בתוך הרשת של הלקוח.
עכשיו צריך לקבל החלטה
האם לחסום את המשתמש?
האם לנתק את הגישה?
והאם מדובר בתקיפה או בעובד שפשוט עובד בשעה חריגה?
כי גם תגובה לא נכונה עלולה להשבית פעילות עסקית.
וזה בדיוק המקום שבו SOC מקצועי עושה את ההבדל
לא רק מזהה פעילות חשודה, אלא בודק, מנתח ומסייע לקבל את ההחלטה הנכונה בזמן אמת.
כי בזמן אירוע סייבר, לא מספיק לדעת שמשהו קורה. צריך לדעת מה לעשות.
ומי מקבל את ההחלטות האלה אצלכם ב־02:30 בלילה?
דברו איתנו.
---------------------------------
Please open Telegram to view this post
VIEW IN TELEGRAM
קבוצת התקיפה SafePay תקפה לפחות 600 ארגונים מאז אוגוסט 2024...
ה-FBI וגופי סייבר בבריטניה ובגרמניה פרסמו התרעה משותפת על קבוצת הכופר SafePay, שלדבריהם הפכה לאחת הפעילות ביותר ב-2026.
הקבוצה תקפה ארגונים ותשתיות קריטיות בארה"ב ובאירופה באמצעות גניבת נתוני הזדהות, פישינג וניצול חולשות במערכות החשופות לאינטרנט.
לאחר החדירה התוקפים גונבים מידע מצפינים מערכות ודורשים דמי כופר.
לפי הדיווח, בחלק מהמקרים הם גם משנים סיסמאות של משתמשים ומתקשרים לקורבן כדי להגביר את הלחץ.
https://t.me/CyberSecurityIL/9730
ה-FBI וגופי סייבר בבריטניה ובגרמניה פרסמו התרעה משותפת על קבוצת הכופר SafePay, שלדבריהם הפכה לאחת הפעילות ביותר ב-2026.
הקבוצה תקפה ארגונים ותשתיות קריטיות בארה"ב ובאירופה באמצעות גניבת נתוני הזדהות, פישינג וניצול חולשות במערכות החשופות לאינטרנט.
לאחר החדירה התוקפים גונבים מידע מצפינים מערכות ודורשים דמי כופר.
לפי הדיווח, בחלק מהמקרים הם גם משנים סיסמאות של משתמשים ומתקשרים לקורבן כדי להגביר את הלחץ.
https://t.me/CyberSecurityIL/9730
🤯3
חברת Zeabur סוגרת את הפעילות בעקבות מתקפת סייבר שנייה בתוך פחות מחודשיים.
החברה מדווחת כי בפריצה שאירעה בשבוע שעבר, תוקף השתמש בפרטי גישה פנימיים שנשמרו בטקסט גלוי וגנב כ-3.2 מיליון רשומות, ומידע על 321k חשבונות.
התוקף גם השיג גישת אדמין לכ-100 שרתים שמנהלת החברה בסביבת הענן של גוגל.
המתקפה מגיעה אחרי מתקפה נוספת שהתרחשה בחודש אוגוסט, אז הבטיחה החברה כי היא החליפה את כל הסיסמאות והמפתחות אבל בפועל היא לא עשתה זאת בצורה מקיפה.
בקיצור, שתי מתקפות סייבר בזמן קצר היו יותר מדי עבור החברה והוא מודיעה על סגירת פעילות....
החברה מדווחת כי בפריצה שאירעה בשבוע שעבר, תוקף השתמש בפרטי גישה פנימיים שנשמרו בטקסט גלוי וגנב כ-3.2 מיליון רשומות, ומידע על 321k חשבונות.
התוקף גם השיג גישת אדמין לכ-100 שרתים שמנהלת החברה בסביבת הענן של גוגל.
המתקפה מגיעה אחרי מתקפה נוספת שהתרחשה בחודש אוגוסט, אז הבטיחה החברה כי היא החליפה את כל הסיסמאות והמפתחות אבל בפועל היא לא עשתה זאת בצורה מקיפה.
The admin tokens had no expiry, had not been rotated since they were created in January 2024, and were not included in the post-August rotation.
בקיצור, שתי מתקפות סייבר בזמן קצר היו יותר מדי עבור החברה והוא מודיעה על סגירת פעילות....
Following this latest incident, we reassessed what it would take to keep operating and the responsibilities our team could carry. We ultimately decided to wind down.https://t.me/CyberSecurityIL/9731
🤯11🔥4❤1🦄1
אפרופו סייבר ופשיטות רגל...
זה באמת לא נגמר: חברת 23andMe תשלם למדינת קליפורניה 6 מיליון דולר בעקבות דלף המידע.
חברת 23andMe, הסכימה להסדר בסך 6 מיליון דולר עם מדינת קליפורניה בעקבות כשלים בהגנה על המידע של לקוחות שהובילו לדלף המידע הרחב בשנת 2023.
המידע שדלף כלל מידע אישי וגנטי של כמעט שבעה מיליון לקוחות, בהם יותר מ-855 אלף תושבי קליפורניה.
מדובר באירוע רחב, שהוביל לפשיטת רגל של החברה קנסות, תביעות ועוד.
תעשו חיפוש קצר בערוץ או באתר, כתבתי לא מעט על המתקפה הזו וההשלכות שלה.
https://t.me/CyberSecurityIL/9732
זה באמת לא נגמר: חברת 23andMe תשלם למדינת קליפורניה 6 מיליון דולר בעקבות דלף המידע.
חברת 23andMe, הסכימה להסדר בסך 6 מיליון דולר עם מדינת קליפורניה בעקבות כשלים בהגנה על המידע של לקוחות שהובילו לדלף המידע הרחב בשנת 2023.
המידע שדלף כלל מידע אישי וגנטי של כמעט שבעה מיליון לקוחות, בהם יותר מ-855 אלף תושבי קליפורניה.
מדובר באירוע רחב, שהוביל לפשיטת רגל של החברה קנסות, תביעות ועוד.
תעשו חיפוש קצר בערוץ או באתר, כתבתי לא מעט על המתקפה הזו וההשלכות שלה.
https://t.me/CyberSecurityIL/9732
🔥4🍾1
הבנק הגדול בהודו מדווח על דלף מידע של לקוחות.
בנק State Bank of India (SBI), הבנק הגדול בהודו, מאשר כי מידע של לקוחות נגנב ופורסם ברשת האפלה ובפורומים שונים.
בבדיקה ראשונית של כ-375 אלף רשומות שדלפו, זוהו כ-4,000 רשומות המכילות מידע אישי, כולל שמות, מספרי טלפון, תאריכי לידה, כתובות מגורים, כתובות מייל, מידע פיננסי ועוד.
https://t.me/CyberSecurityIL/9733
בנק State Bank of India (SBI), הבנק הגדול בהודו, מאשר כי מידע של לקוחות נגנב ופורסם ברשת האפלה ובפורומים שונים.
בבדיקה ראשונית של כ-375 אלף רשומות שדלפו, זוהו כ-4,000 רשומות המכילות מידע אישי, כולל שמות, מספרי טלפון, תאריכי לידה, כתובות מגורים, כתובות מייל, מידע פיננסי ועוד.
https://t.me/CyberSecurityIL/9733
❤4🔥3🤯1
קבוצת הנדלה פרסמה מספר סרטונים מתוך בסיסים תוך שהיא טוענת כי אנשיה חדרו לבסיסי צה"ל וכו' וכו'.
הפרסום של הנדלה היה מוקדם יותר הבוקר וחשבתי שנכון יותר להתעלם, אבל אני רואה שאחרים כבר פרסמו אז כבר כותב כאן משהו קצר.
קבוצת הנדלה הוציאה לפועל לא מעט מתקפות גדולות, גם בישראל וגם בארה"ב.
ועם זאת, הקבוצה חיה מהפרסום של המתקפות יותר מהמתקפות עצמן.
מתקפה קטנה עם פרסום גדול שווה עבורה בחלק מהפעמים יותר ממתקפה גדולה עם פרסום קטן.
אגלה לכם יותר מזה, היו לא מעט פעמים שבדרכים שונות ומשונות הם ניסו לעדכן אותי על מתקפות שביצעו רק כדי שזה יפורסם בערוץ. האינטרס לפרסום הוא עד כדי כך משמעותי.
וכאן התקשורת נכנסת לתמונה.
אז אני מבין, תקופת בחירות ולכל צד יש את האינטרסים שלו, אבל עדיין, הדהוד של פרסומי הנדלה ושות' זהו מהלך שמסייע להם יותר מאשר לנו.
הקבוצה אמנם הוציאה מתקפות אבל בכמה מקרים ראינו שהאמינות של הפרסומים שלהם הייתה נמוכה, הם מגזימים בלא מעט פרסומים ומנהלים קמפיין תודעה לא פחות מקמפיין סייבר.
ולכן צריך למצוא את האיזון בין הרצון לפרסום לבין להיות השופר של הצד השני.
לא כל משפט שהם אומרים צריך להדהד, לא כל ווידאו שהם מעלים צריך לפרסם, לא כל טענה שלהם צריך להציג, לא כל איום שלהם צריך לפמפם.
בערוץ אני משתדל לפרסם בקצרה, רק כדי שיהיה תיעוד לדברים, ובחלק מהמקרים רב הנסתר על הגלוי כי אני חושב שזה האיזון הנכון.
ולגבי הפרסום הנוכחי, אז הקבוצה טוענת שהם "חדרו ללב בסיסי צה"ל" וכו' וכו'. אולי כן ואולי לא. כבר נתפסו כאן מרגלים בעבר ואין לדעת מה מקור הסרטונים וכו', אולי זה הגיע מטלפונים של חיילים שנפרצו באופן כזה או אחר, אולי אוסף של סרטונים שפורסם ברשת, אולי משהו אחר.
כך או כך, אין לנו צורך בהדהוד של הדברים כפי שהם יוצאים מהפה של התוקפים.
THANK YOU FOR YOUR ATTENTION TO THIS MATTER😠
הפרסום של הנדלה היה מוקדם יותר הבוקר וחשבתי שנכון יותר להתעלם, אבל אני רואה שאחרים כבר פרסמו אז כבר כותב כאן משהו קצר.
קבוצת הנדלה הוציאה לפועל לא מעט מתקפות גדולות, גם בישראל וגם בארה"ב.
ועם זאת, הקבוצה חיה מהפרסום של המתקפות יותר מהמתקפות עצמן.
מתקפה קטנה עם פרסום גדול שווה עבורה בחלק מהפעמים יותר ממתקפה גדולה עם פרסום קטן.
אגלה לכם יותר מזה, היו לא מעט פעמים שבדרכים שונות ומשונות הם ניסו לעדכן אותי על מתקפות שביצעו רק כדי שזה יפורסם בערוץ. האינטרס לפרסום הוא עד כדי כך משמעותי.
וכאן התקשורת נכנסת לתמונה.
אז אני מבין, תקופת בחירות ולכל צד יש את האינטרסים שלו, אבל עדיין, הדהוד של פרסומי הנדלה ושות' זהו מהלך שמסייע להם יותר מאשר לנו.
הקבוצה אמנם הוציאה מתקפות אבל בכמה מקרים ראינו שהאמינות של הפרסומים שלהם הייתה נמוכה, הם מגזימים בלא מעט פרסומים ומנהלים קמפיין תודעה לא פחות מקמפיין סייבר.
ולכן צריך למצוא את האיזון בין הרצון לפרסום לבין להיות השופר של הצד השני.
לא כל משפט שהם אומרים צריך להדהד, לא כל ווידאו שהם מעלים צריך לפרסם, לא כל טענה שלהם צריך להציג, לא כל איום שלהם צריך לפמפם.
בערוץ אני משתדל לפרסם בקצרה, רק כדי שיהיה תיעוד לדברים, ובחלק מהמקרים רב הנסתר על הגלוי כי אני חושב שזה האיזון הנכון.
ולגבי הפרסום הנוכחי, אז הקבוצה טוענת שהם "חדרו ללב בסיסי צה"ל" וכו' וכו'. אולי כן ואולי לא. כבר נתפסו כאן מרגלים בעבר ואין לדעת מה מקור הסרטונים וכו', אולי זה הגיע מטלפונים של חיילים שנפרצו באופן כזה או אחר, אולי אוסף של סרטונים שפורסם ברשת, אולי משהו אחר.
כך או כך, אין לנו צורך בהדהוד של הדברים כפי שהם יוצאים מהפה של התוקפים.
THANK YOU FOR YOUR ATTENTION TO THIS MATTER
Please open Telegram to view this post
VIEW IN TELEGRAM
👍30👌13❤7🔥2🗿1
תוקפים פרצו למערכות של חברת TeamUpdraft גנבו מפתחות גישה והשתלטו באמצעותם על אתרים של לקוחות.
חברת TeamUpdraft, שמפתחת את תוסף הגיבוי הפופולרי UpdraftPlus המותקן ביותר מ-4 מיליון אתרי WordPress, מאשרת כי תוקף הצליח לחדור למערכות החברה ולנתוני לקוחות, כולל פרטים אישיים, סיסמאות מגובבות ומפתחות גישה לשירות UpdraftCentral, המאפשר ניהול מרחוק של אתרים.
לפי חוקרי Patchstack, התוקפים כבר ניצלו את המפתחות שגנבו כדי להתקין תוספים זדוניים באתרי Wordpress של לקוחות וליצירת חשבונות בעלי הרשאות ניהול.
החברה פרסמה את גרסאות 1.26.13 ו-2.26.13, שמבטלות את מפתחות הגישה הישנים.
https://t.me/CyberSecurityIL/9735
חברת TeamUpdraft, שמפתחת את תוסף הגיבוי הפופולרי UpdraftPlus המותקן ביותר מ-4 מיליון אתרי WordPress, מאשרת כי תוקף הצליח לחדור למערכות החברה ולנתוני לקוחות, כולל פרטים אישיים, סיסמאות מגובבות ומפתחות גישה לשירות UpdraftCentral, המאפשר ניהול מרחוק של אתרים.
לפי חוקרי Patchstack, התוקפים כבר ניצלו את המפתחות שגנבו כדי להתקין תוספים זדוניים באתרי Wordpress של לקוחות וליצירת חשבונות בעלי הרשאות ניהול.
החברה פרסמה את גרסאות 1.26.13 ו-2.26.13, שמבטלות את מפתחות הגישה הישנים.
https://t.me/CyberSecurityIL/9735
🔥4
חדשות סייבר - ארז דסה
שימו לב לחולשות האלו.... ⛔ הן כבר קיבלו את הכינוי php2shell ונראה שניצול שלהם כבר החל למרות שפאצ' עוד לא פורסם. כמה מקורות מהרשת עם המלצות וכו': 1. https://jackalsyn.com/posts/php-up-2026.html 2. https://x.com/Kostastsale/status/2112774685792571463 3.…
פורסמו עדכונים רשמיים לתיקון החולשות ב-PHP:
https://www.php.net/archive/2026.php
גרסאות PHP 8.5.12, 8.4.27, 8.3.36 ו- 8.2.35 סוגרות את החולשות.
עשרות/מאות/אלפי גופים וארגונים מסביב לעולם השביתו את אתרי האינטרנט שלהם כדי לבצע עדכון בצורה מסודרת ולא לתת לתוקפים להקדים אותם.
שימו לב.
https://t.me/CyberSecurityIL/9736
https://www.php.net/archive/2026.php
גרסאות PHP 8.5.12, 8.4.27, 8.3.36 ו- 8.2.35 סוגרות את החולשות.
עשרות/מאות/אלפי גופים וארגונים מסביב לעולם השביתו את אתרי האינטרנט שלהם כדי לבצע עדכון בצורה מסודרת ולא לתת לתוקפים להקדים אותם.
שימו לב.
All PHP users are strongly encouraged to update immediately.
https://t.me/CyberSecurityIL/9736
❤3🔥2
ארה"ב: מטא תשלם קנס של 25 מיליארד דולר על הפרת פרטיות בפרשת קיימברידג' אנליטיקה (כלכליסט)
בית משפט בניו מקסיקו, ארה"ב, חייב היום את מטא (Meta) לשלם קנס בסך 25 מיליארד דולר, כחלק מתביעת פרטיות מידע במסגרת פרשת קיימברידג' אנליטיקהנפתח בכרטיסייה חדשה מלפני יותר מעשור. כך מדווחת CNBC. הקנס, שנחשף במסמך שהוגש לבית המשפט, מגיע לאחר שחבר מושבעים בבית משפט בסנטה פה קבע בספטמבר כי ענקית הטק הטעתה את האזרחים לגבי האופן שבו היא מגנה על נתוני משתמשים ואוספת אותם, והאופן שבו היא מונעת ממידע מזיק לשגשג בשירותיה. מטא הודיעה כי בכוונתה לערער.
בפרשה, שנחשפה ב-2018, התברר כי חברת הייעוץ הפוליטי קיימברידג' אנליטיקה הצליחה להגיע למידע אישי של 87 מיליון משתמשים בפייסבוק והשתמשה בו כדי להרכיב פרופילים אישיים מפורטים שלהם. פרופילים אלו שימשו אותה לצורך הצגת פרסומות ממוקדות במיוחד במהלך הבחירות לנשיאות ארה"ב ב-2016 ובקמפיינים פוליטיים נוספים, ביניהם הצבעת הברקזיט. חקירה של נציבות הסחר הפדרלית של ארה"ב (FTC) בארה"ב נגד החברה נסגרה ב-2019 בהסדר פשרה.
https://t.me/CyberSecurityIL/9737
בית משפט בניו מקסיקו, ארה"ב, חייב היום את מטא (Meta) לשלם קנס בסך 25 מיליארד דולר, כחלק מתביעת פרטיות מידע במסגרת פרשת קיימברידג' אנליטיקהנפתח בכרטיסייה חדשה מלפני יותר מעשור. כך מדווחת CNBC. הקנס, שנחשף במסמך שהוגש לבית המשפט, מגיע לאחר שחבר מושבעים בבית משפט בסנטה פה קבע בספטמבר כי ענקית הטק הטעתה את האזרחים לגבי האופן שבו היא מגנה על נתוני משתמשים ואוספת אותם, והאופן שבו היא מונעת ממידע מזיק לשגשג בשירותיה. מטא הודיעה כי בכוונתה לערער.
בפרשה, שנחשפה ב-2018, התברר כי חברת הייעוץ הפוליטי קיימברידג' אנליטיקה הצליחה להגיע למידע אישי של 87 מיליון משתמשים בפייסבוק והשתמשה בו כדי להרכיב פרופילים אישיים מפורטים שלהם. פרופילים אלו שימשו אותה לצורך הצגת פרסומות ממוקדות במיוחד במהלך הבחירות לנשיאות ארה"ב ב-2016 ובקמפיינים פוליטיים נוספים, ביניהם הצבעת הברקזיט. חקירה של נציבות הסחר הפדרלית של ארה"ב (FTC) בארה"ב נגד החברה נסגרה ב-2019 בהסדר פשרה.
https://t.me/CyberSecurityIL/9737
👏13❤2🤔1
מתקפת שרשרת אספקה: תוקפים פרצו (שוב) לספריית LiteLLM והפיצו גרסה עם נוזקה לגניבת סיסמאות.
פרויקט הקוד הפתוח LiteLLM, המשמש לחיבור וניהול מודלי AI, נפרץ ע"י תוקפים שפרסמו גרסה זדונית שהופצה דרך PyPI..
לפי צוות האבטחה של LiteLLM, התוקפים השתמשו ככל הנראה בטוקנים גנובים של שלושה מפתחים ב-GitHub כדי להפעיל ולאשר את תהליך שחרור הגרסה. הגרסא הזדונית (גרסה 1.107.0) כבר הוסרה, ומשתמשים שהתקינו אותה נדרשים להחליף את המפתחות.
זו הפעם השנייה השנה שבה LiteLLM נפגעת ממתקפת שרשרת אספקה. פעם קודמת זה היה על ידי קבוצת TeamPCP
https://t.me/CyberSecurityIL/9738
פרויקט הקוד הפתוח LiteLLM, המשמש לחיבור וניהול מודלי AI, נפרץ ע"י תוקפים שפרסמו גרסה זדונית שהופצה דרך PyPI..
לפי צוות האבטחה של LiteLLM, התוקפים השתמשו ככל הנראה בטוקנים גנובים של שלושה מפתחים ב-GitHub כדי להפעיל ולאשר את תהליך שחרור הגרסה. הגרסא הזדונית (גרסה 1.107.0) כבר הוסרה, ומשתמשים שהתקינו אותה נדרשים להחליף את המפתחות.
זו הפעם השנייה השנה שבה LiteLLM נפגעת ממתקפת שרשרת אספקה. פעם קודמת זה היה על ידי קבוצת TeamPCP
https://t.me/CyberSecurityIL/9738
❤4🔥1😱1
הסוכנות להגנת סייבר ותשתיות בארה"ב מזהירה מניצול פעיל של שרשרת חולשות בשם Plex2Shell ב-Plex Media Server (תוכנה לניהול ולהזרמת סרטים וכו').
שילוב החולשות מאפשר לתוקף להריץ קוד בשרת ללא הזדהות.
לפי Plex, שרתים שנפרצו משמשים בעיקר לכריית קריפטו. תיקון זמין בגרסה 1.43.3.10861 ומעלה.
פרטים נוספים על שרשרת החולשות - כאן.
https://t.me/CyberSecurityIL/9739
Please open Telegram to view this post
VIEW IN TELEGRAM
👀5
חברת PingCAP מדווחת על דלף מידע רחב. קבוצת FulcrumSec טוענת שגנבה 10.6TB של מידע.
חברת PingCAP, המפתחת את מסד הנתונים TiDB ומספקת שירותי ענן, מדווחת כי תוקפים השתמשו בפרטי הזדהות גנובים כדי לחדור למערכות פנימיות ולגנוב קוד מקור ומידע של לקוחות כגון שמות, כתובות מייל, פרטי חוזים ועוד.
קבוצת FulcrumSec טוענת שגנבה מהחברה כ-10.6TB של מידע הכולל כ-4.9 מיליון קבצים, וכבר פרסמה לטענתה כ-200GB מהמידע.
הקבוצה טוענת כי המידע כולל נתונים של כ-180 אלף ארגונים... כולל מידע רגיש, מפתחות ועוד.
ב-PingCAP טוענים כי זיהו את האירוע ב-7 באוקטובר וחסמו את הגישה באופן מיידי.
https://t.me/CyberSecurityIL/9740
חברת PingCAP, המפתחת את מסד הנתונים TiDB ומספקת שירותי ענן, מדווחת כי תוקפים השתמשו בפרטי הזדהות גנובים כדי לחדור למערכות פנימיות ולגנוב קוד מקור ומידע של לקוחות כגון שמות, כתובות מייל, פרטי חוזים ועוד.
קבוצת FulcrumSec טוענת שגנבה מהחברה כ-10.6TB של מידע הכולל כ-4.9 מיליון קבצים, וכבר פרסמה לטענתה כ-200GB מהמידע.
הקבוצה טוענת כי המידע כולל נתונים של כ-180 אלף ארגונים... כולל מידע רגיש, מפתחות ועוד.
ב-PingCAP טוענים כי זיהו את האירוע ב-7 באוקטובר וחסמו את הגישה באופן מיידי.
https://t.me/CyberSecurityIL/9740
❤1🔥1🤯1