אפרופו סייבר ופשיטות רגל...
זה באמת לא נגמר: חברת 23andMe תשלם למדינת קליפורניה 6 מיליון דולר בעקבות דלף המידע.
חברת 23andMe, הסכימה להסדר בסך 6 מיליון דולר עם מדינת קליפורניה בעקבות כשלים בהגנה על המידע של לקוחות שהובילו לדלף המידע הרחב בשנת 2023.
המידע שדלף כלל מידע אישי וגנטי של כמעט שבעה מיליון לקוחות, בהם יותר מ-855 אלף תושבי קליפורניה.
מדובר באירוע רחב, שהוביל לפשיטת רגל של החברה קנסות, תביעות ועוד.
תעשו חיפוש קצר בערוץ או באתר, כתבתי לא מעט על המתקפה הזו וההשלכות שלה.
https://t.me/CyberSecurityIL/9732
זה באמת לא נגמר: חברת 23andMe תשלם למדינת קליפורניה 6 מיליון דולר בעקבות דלף המידע.
חברת 23andMe, הסכימה להסדר בסך 6 מיליון דולר עם מדינת קליפורניה בעקבות כשלים בהגנה על המידע של לקוחות שהובילו לדלף המידע הרחב בשנת 2023.
המידע שדלף כלל מידע אישי וגנטי של כמעט שבעה מיליון לקוחות, בהם יותר מ-855 אלף תושבי קליפורניה.
מדובר באירוע רחב, שהוביל לפשיטת רגל של החברה קנסות, תביעות ועוד.
תעשו חיפוש קצר בערוץ או באתר, כתבתי לא מעט על המתקפה הזו וההשלכות שלה.
https://t.me/CyberSecurityIL/9732
🔥5🍾1
הבנק הגדול בהודו מדווח על דלף מידע של לקוחות.
בנק State Bank of India (SBI), הבנק הגדול בהודו, מאשר כי מידע של לקוחות נגנב ופורסם ברשת האפלה ובפורומים שונים.
בבדיקה ראשונית של כ-375 אלף רשומות שדלפו, זוהו כ-4,000 רשומות המכילות מידע אישי, כולל שמות, מספרי טלפון, תאריכי לידה, כתובות מגורים, כתובות מייל, מידע פיננסי ועוד.
https://t.me/CyberSecurityIL/9733
בנק State Bank of India (SBI), הבנק הגדול בהודו, מאשר כי מידע של לקוחות נגנב ופורסם ברשת האפלה ובפורומים שונים.
בבדיקה ראשונית של כ-375 אלף רשומות שדלפו, זוהו כ-4,000 רשומות המכילות מידע אישי, כולל שמות, מספרי טלפון, תאריכי לידה, כתובות מגורים, כתובות מייל, מידע פיננסי ועוד.
https://t.me/CyberSecurityIL/9733
❤4🤯4🔥3
קבוצת הנדלה פרסמה מספר סרטונים מתוך בסיסים תוך שהיא טוענת כי אנשיה חדרו לבסיסי צה"ל וכו' וכו'.
הפרסום של הנדלה היה מוקדם יותר הבוקר וחשבתי שנכון יותר להתעלם, אבל אני רואה שאחרים כבר פרסמו אז כבר כותב כאן משהו קצר.
קבוצת הנדלה הוציאה לפועל לא מעט מתקפות גדולות, גם בישראל וגם בארה"ב.
ועם זאת, הקבוצה חיה מהפרסום של המתקפות יותר מהמתקפות עצמן.
מתקפה קטנה עם פרסום גדול שווה עבורה בחלק מהפעמים יותר ממתקפה גדולה עם פרסום קטן.
אגלה לכם יותר מזה, היו לא מעט פעמים שבדרכים שונות ומשונות הם ניסו לעדכן אותי על מתקפות שביצעו רק כדי שזה יפורסם בערוץ. האינטרס לפרסום הוא עד כדי כך משמעותי.
וכאן התקשורת נכנסת לתמונה.
אז אני מבין, תקופת בחירות ולכל צד יש את האינטרסים שלו, אבל עדיין, הדהוד של פרסומי הנדלה ושות' זהו מהלך שמסייע להם יותר מאשר לנו.
הקבוצה אמנם הוציאה מתקפות אבל בכמה מקרים ראינו שהאמינות של הפרסומים שלהם הייתה נמוכה, הם מגזימים בלא מעט פרסומים ומנהלים קמפיין תודעה לא פחות מקמפיין סייבר.
ולכן צריך למצוא את האיזון בין הרצון לפרסום לבין להיות השופר של הצד השני.
לא כל משפט שהם אומרים צריך להדהד, לא כל ווידאו שהם מעלים צריך לפרסם, לא כל טענה שלהם צריך להציג, לא כל איום שלהם צריך לפמפם.
בערוץ אני משתדל לפרסם בקצרה, רק כדי שיהיה תיעוד לדברים, ובחלק מהמקרים רב הנסתר על הגלוי כי אני חושב שזה האיזון הנכון.
ולגבי הפרסום הנוכחי, אז הקבוצה טוענת שהם "חדרו ללב בסיסי צה"ל" וכו' וכו'. אולי כן ואולי לא. כבר נתפסו כאן מרגלים בעבר ואין לדעת מה מקור הסרטונים וכו', אולי זה הגיע מטלפונים של חיילים שנפרצו באופן כזה או אחר, אולי אוסף של סרטונים שפורסם ברשת, אולי משהו אחר.
כך או כך, אין לנו צורך בהדהוד של הדברים כפי שהם יוצאים מהפה של התוקפים.
THANK YOU FOR YOUR ATTENTION TO THIS MATTER😠
הפרסום של הנדלה היה מוקדם יותר הבוקר וחשבתי שנכון יותר להתעלם, אבל אני רואה שאחרים כבר פרסמו אז כבר כותב כאן משהו קצר.
קבוצת הנדלה הוציאה לפועל לא מעט מתקפות גדולות, גם בישראל וגם בארה"ב.
ועם זאת, הקבוצה חיה מהפרסום של המתקפות יותר מהמתקפות עצמן.
מתקפה קטנה עם פרסום גדול שווה עבורה בחלק מהפעמים יותר ממתקפה גדולה עם פרסום קטן.
אגלה לכם יותר מזה, היו לא מעט פעמים שבדרכים שונות ומשונות הם ניסו לעדכן אותי על מתקפות שביצעו רק כדי שזה יפורסם בערוץ. האינטרס לפרסום הוא עד כדי כך משמעותי.
וכאן התקשורת נכנסת לתמונה.
אז אני מבין, תקופת בחירות ולכל צד יש את האינטרסים שלו, אבל עדיין, הדהוד של פרסומי הנדלה ושות' זהו מהלך שמסייע להם יותר מאשר לנו.
הקבוצה אמנם הוציאה מתקפות אבל בכמה מקרים ראינו שהאמינות של הפרסומים שלהם הייתה נמוכה, הם מגזימים בלא מעט פרסומים ומנהלים קמפיין תודעה לא פחות מקמפיין סייבר.
ולכן צריך למצוא את האיזון בין הרצון לפרסום לבין להיות השופר של הצד השני.
לא כל משפט שהם אומרים צריך להדהד, לא כל ווידאו שהם מעלים צריך לפרסם, לא כל טענה שלהם צריך להציג, לא כל איום שלהם צריך לפמפם.
בערוץ אני משתדל לפרסם בקצרה, רק כדי שיהיה תיעוד לדברים, ובחלק מהמקרים רב הנסתר על הגלוי כי אני חושב שזה האיזון הנכון.
ולגבי הפרסום הנוכחי, אז הקבוצה טוענת שהם "חדרו ללב בסיסי צה"ל" וכו' וכו'. אולי כן ואולי לא. כבר נתפסו כאן מרגלים בעבר ואין לדעת מה מקור הסרטונים וכו', אולי זה הגיע מטלפונים של חיילים שנפרצו באופן כזה או אחר, אולי אוסף של סרטונים שפורסם ברשת, אולי משהו אחר.
כך או כך, אין לנו צורך בהדהוד של הדברים כפי שהם יוצאים מהפה של התוקפים.
THANK YOU FOR YOUR ATTENTION TO THIS MATTER
Please open Telegram to view this post
VIEW IN TELEGRAM
👍39👌16❤9🔥5🗿1
תוקפים פרצו למערכות של חברת TeamUpdraft גנבו מפתחות גישה והשתלטו באמצעותם על אתרים של לקוחות.
חברת TeamUpdraft, שמפתחת את תוסף הגיבוי הפופולרי UpdraftPlus המותקן ביותר מ-4 מיליון אתרי WordPress, מאשרת כי תוקף הצליח לחדור למערכות החברה ולנתוני לקוחות, כולל פרטים אישיים, סיסמאות מגובבות ומפתחות גישה לשירות UpdraftCentral, המאפשר ניהול מרחוק של אתרים.
לפי חוקרי Patchstack, התוקפים כבר ניצלו את המפתחות שגנבו כדי להתקין תוספים זדוניים באתרי Wordpress של לקוחות וליצירת חשבונות בעלי הרשאות ניהול.
החברה פרסמה את גרסאות 1.26.13 ו-2.26.13, שמבטלות את מפתחות הגישה הישנים.
https://t.me/CyberSecurityIL/9735
חברת TeamUpdraft, שמפתחת את תוסף הגיבוי הפופולרי UpdraftPlus המותקן ביותר מ-4 מיליון אתרי WordPress, מאשרת כי תוקף הצליח לחדור למערכות החברה ולנתוני לקוחות, כולל פרטים אישיים, סיסמאות מגובבות ומפתחות גישה לשירות UpdraftCentral, המאפשר ניהול מרחוק של אתרים.
לפי חוקרי Patchstack, התוקפים כבר ניצלו את המפתחות שגנבו כדי להתקין תוספים זדוניים באתרי Wordpress של לקוחות וליצירת חשבונות בעלי הרשאות ניהול.
החברה פרסמה את גרסאות 1.26.13 ו-2.26.13, שמבטלות את מפתחות הגישה הישנים.
https://t.me/CyberSecurityIL/9735
🔥4
חדשות סייבר - ארז דסה
שימו לב לחולשות האלו.... ⛔ הן כבר קיבלו את הכינוי php2shell ונראה שניצול שלהם כבר החל למרות שפאצ' עוד לא פורסם. כמה מקורות מהרשת עם המלצות וכו': 1. https://jackalsyn.com/posts/php-up-2026.html 2. https://x.com/Kostastsale/status/2112774685792571463 3.…
פורסמו עדכונים רשמיים לתיקון החולשות ב-PHP:
https://www.php.net/archive/2026.php
גרסאות PHP 8.5.12, 8.4.27, 8.3.36 ו- 8.2.35 סוגרות את החולשות.
עשרות/מאות/אלפי גופים וארגונים מסביב לעולם השביתו את אתרי האינטרנט שלהם כדי לבצע עדכון בצורה מסודרת ולא לתת לתוקפים להקדים אותם.
שימו לב.
https://t.me/CyberSecurityIL/9736
https://www.php.net/archive/2026.php
גרסאות PHP 8.5.12, 8.4.27, 8.3.36 ו- 8.2.35 סוגרות את החולשות.
עשרות/מאות/אלפי גופים וארגונים מסביב לעולם השביתו את אתרי האינטרנט שלהם כדי לבצע עדכון בצורה מסודרת ולא לתת לתוקפים להקדים אותם.
שימו לב.
All PHP users are strongly encouraged to update immediately.
https://t.me/CyberSecurityIL/9736
❤6🔥2
ארה"ב: מטא תשלם קנס של 25 מיליארד דולר על הפרת פרטיות בפרשת קיימברידג' אנליטיקה (כלכליסט)
בית משפט בניו מקסיקו, ארה"ב, חייב היום את מטא (Meta) לשלם קנס בסך 25 מיליארד דולר, כחלק מתביעת פרטיות מידע במסגרת פרשת קיימברידג' אנליטיקהנפתח בכרטיסייה חדשה מלפני יותר מעשור. כך מדווחת CNBC. הקנס, שנחשף במסמך שהוגש לבית המשפט, מגיע לאחר שחבר מושבעים בבית משפט בסנטה פה קבע בספטמבר כי ענקית הטק הטעתה את האזרחים לגבי האופן שבו היא מגנה על נתוני משתמשים ואוספת אותם, והאופן שבו היא מונעת ממידע מזיק לשגשג בשירותיה. מטא הודיעה כי בכוונתה לערער.
בפרשה, שנחשפה ב-2018, התברר כי חברת הייעוץ הפוליטי קיימברידג' אנליטיקה הצליחה להגיע למידע אישי של 87 מיליון משתמשים בפייסבוק והשתמשה בו כדי להרכיב פרופילים אישיים מפורטים שלהם. פרופילים אלו שימשו אותה לצורך הצגת פרסומות ממוקדות במיוחד במהלך הבחירות לנשיאות ארה"ב ב-2016 ובקמפיינים פוליטיים נוספים, ביניהם הצבעת הברקזיט. חקירה של נציבות הסחר הפדרלית של ארה"ב (FTC) בארה"ב נגד החברה נסגרה ב-2019 בהסדר פשרה.
https://t.me/CyberSecurityIL/9737
בית משפט בניו מקסיקו, ארה"ב, חייב היום את מטא (Meta) לשלם קנס בסך 25 מיליארד דולר, כחלק מתביעת פרטיות מידע במסגרת פרשת קיימברידג' אנליטיקהנפתח בכרטיסייה חדשה מלפני יותר מעשור. כך מדווחת CNBC. הקנס, שנחשף במסמך שהוגש לבית המשפט, מגיע לאחר שחבר מושבעים בבית משפט בסנטה פה קבע בספטמבר כי ענקית הטק הטעתה את האזרחים לגבי האופן שבו היא מגנה על נתוני משתמשים ואוספת אותם, והאופן שבו היא מונעת ממידע מזיק לשגשג בשירותיה. מטא הודיעה כי בכוונתה לערער.
בפרשה, שנחשפה ב-2018, התברר כי חברת הייעוץ הפוליטי קיימברידג' אנליטיקה הצליחה להגיע למידע אישי של 87 מיליון משתמשים בפייסבוק והשתמשה בו כדי להרכיב פרופילים אישיים מפורטים שלהם. פרופילים אלו שימשו אותה לצורך הצגת פרסומות ממוקדות במיוחד במהלך הבחירות לנשיאות ארה"ב ב-2016 ובקמפיינים פוליטיים נוספים, ביניהם הצבעת הברקזיט. חקירה של נציבות הסחר הפדרלית של ארה"ב (FTC) בארה"ב נגד החברה נסגרה ב-2019 בהסדר פשרה.
https://t.me/CyberSecurityIL/9737
👏20❤3🤔2
מתקפת שרשרת אספקה: תוקפים פרצו (שוב) לספריית LiteLLM והפיצו גרסה עם נוזקה לגניבת סיסמאות.
פרויקט הקוד הפתוח LiteLLM, המשמש לחיבור וניהול מודלי AI, נפרץ ע"י תוקפים שפרסמו גרסה זדונית שהופצה דרך PyPI..
לפי צוות האבטחה של LiteLLM, התוקפים השתמשו ככל הנראה בטוקנים גנובים של שלושה מפתחים ב-GitHub כדי להפעיל ולאשר את תהליך שחרור הגרסה. הגרסא הזדונית (גרסה 1.107.0) כבר הוסרה, ומשתמשים שהתקינו אותה נדרשים להחליף את המפתחות.
זו הפעם השנייה השנה שבה LiteLLM נפגעת ממתקפת שרשרת אספקה. פעם קודמת זה היה על ידי קבוצת TeamPCP
https://t.me/CyberSecurityIL/9738
פרויקט הקוד הפתוח LiteLLM, המשמש לחיבור וניהול מודלי AI, נפרץ ע"י תוקפים שפרסמו גרסה זדונית שהופצה דרך PyPI..
לפי צוות האבטחה של LiteLLM, התוקפים השתמשו ככל הנראה בטוקנים גנובים של שלושה מפתחים ב-GitHub כדי להפעיל ולאשר את תהליך שחרור הגרסה. הגרסא הזדונית (גרסה 1.107.0) כבר הוסרה, ומשתמשים שהתקינו אותה נדרשים להחליף את המפתחות.
זו הפעם השנייה השנה שבה LiteLLM נפגעת ממתקפת שרשרת אספקה. פעם קודמת זה היה על ידי קבוצת TeamPCP
https://t.me/CyberSecurityIL/9738
❤4😱3🔥1
הסוכנות להגנת סייבר ותשתיות בארה"ב מזהירה מניצול פעיל של שרשרת חולשות בשם Plex2Shell ב-Plex Media Server (תוכנה לניהול ולהזרמת סרטים וכו').
שילוב החולשות מאפשר לתוקף להריץ קוד בשרת ללא הזדהות.
לפי Plex, שרתים שנפרצו משמשים בעיקר לכריית קריפטו. תיקון זמין בגרסה 1.43.3.10861 ומעלה.
פרטים נוספים על שרשרת החולשות - כאן.
https://t.me/CyberSecurityIL/9739
Please open Telegram to view this post
VIEW IN TELEGRAM
👀9❤1👍1
חברת PingCAP מדווחת על דלף מידע רחב. קבוצת FulcrumSec טוענת שגנבה 10.6TB של מידע.
חברת PingCAP, המפתחת את מסד הנתונים TiDB ומספקת שירותי ענן, מדווחת כי תוקפים השתמשו בפרטי הזדהות גנובים כדי לחדור למערכות פנימיות ולגנוב קוד מקור ומידע של לקוחות כגון שמות, כתובות מייל, פרטי חוזים ועוד.
קבוצת FulcrumSec טוענת שגנבה מהחברה כ-10.6TB של מידע הכולל כ-4.9 מיליון קבצים, וכבר פרסמה לטענתה כ-200GB מהמידע.
הקבוצה טוענת כי המידע כולל נתונים של כ-180 אלף ארגונים... כולל מידע רגיש, מפתחות ועוד.
ב-PingCAP טוענים כי זיהו את האירוע ב-7 באוקטובר וחסמו את הגישה באופן מיידי.
https://t.me/CyberSecurityIL/9740
חברת PingCAP, המפתחת את מסד הנתונים TiDB ומספקת שירותי ענן, מדווחת כי תוקפים השתמשו בפרטי הזדהות גנובים כדי לחדור למערכות פנימיות ולגנוב קוד מקור ומידע של לקוחות כגון שמות, כתובות מייל, פרטי חוזים ועוד.
קבוצת FulcrumSec טוענת שגנבה מהחברה כ-10.6TB של מידע הכולל כ-4.9 מיליון קבצים, וכבר פרסמה לטענתה כ-200GB מהמידע.
הקבוצה טוענת כי המידע כולל נתונים של כ-180 אלף ארגונים... כולל מידע רגיש, מפתחות ועוד.
ב-PingCAP טוענים כי זיהו את האירוע ב-7 באוקטובר וחסמו את הגישה באופן מיידי.
https://t.me/CyberSecurityIL/9740
❤2🔥1🤯1
חברת Railway, המספקת שירותי ענן שונים, מדווחת כי זיהתה פעילות חריגה במערכות המאחסנות משתני סביבה של לקוחות.
לפי החברה, גורם בלתי מורשה הצליח לגשת למידע מוצפן, ובחלק מהמקרים גם למידע לא מוצפן שכולל מפתחות API, סיסמאות למאגרי מידע ופרטי הזדהות לשירותי ענן.
בעקבות האירוע, Railway פנתה לספקיות השונות כדי שיבטלו מפתחות שנחשפו, איפסה הרשאות ופרטי גישה לשירותי אחסון, והמליצה לכל הלקוחות להחליף את המפתחות שנשמרו במערכות שלה.
החברה גם מפרסמת הנחיות לבדיקת שימוש חריג בשירותי AI כמו Claude, OpenAI ו-Grok, במטרה לזהות ניצול אפשרי של מפתחות API שנגנבו.
בעקבות הדיווח של Railway לספקיות השונות חלק מהן כבר ביטלו באופן אוטומטי מפתחות של משתמשים ושלחו הודעה ללקוחות.
כך לדוגמה חברת אנת'רופיק הודיעה ללקוחות שהמפתחות שלהן לשירות Claude שאוחסנו ב-Railway בוטלו באופן אוטומטי.
https://t.me/CyberSecurityIL/9742?single
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5🤬4🤯3🔥1🤣1
קבוצת הנדלה טוענת כי פרצה לרשת של חברת Otech המספקת מערכות לעמדות תשלום (POS).
הקבוצה מפרסמת מידע להורדה שגנבה לכאורה מהרשת של החברה.
https://t.me/CyberSecurityIL/9743
הקבוצה מפרסמת מידע להורדה שגנבה לכאורה מהרשת של החברה.
https://t.me/CyberSecurityIL/9743
🤯10🤬4🔥1
חברת שירותי הענן היפנית Onamae Desktop Cloud השביתה שרתים של לקוחות בעקבות מתקפת סייבר.
החברה מדווחת כי תוקפים התקינו נוזקות בחלק משרתי הלקוחות וכ-27 אלף שרתים חשופים לפגיעה וגניבת מידע.
https://t.me/CyberSecurityIL/9744
החברה מדווחת כי תוקפים התקינו נוזקות בחלק משרתי הלקוחות וכ-27 אלף שרתים חשופים לפגיעה וגניבת מידע.
https://t.me/CyberSecurityIL/9744
🤬4🔥1
הגיע הזמן: מנכ"ל בנק לאומי, חנן פרידמן, טוען כי הבנק מנהל תהליך תביעה מול פייסבוק בעקבות פוסטים זדוניים שמפורסמים ברשת ומתחזים לבנק לאומי.
כתבתי על זה במספר הזדמנויות בערוץ, כיצד פייסבוק ושות' נהנות מהכסף של התוקפים כשאלו מקדמים מודעות זדוניות בתשלום.
https://t.me/CyberSecurityIL/9745
כתבתי על זה במספר הזדמנויות בערוץ, כיצד פייסבוק ושות' נהנות מהכסף של התוקפים כשאלו מקדמים מודעות זדוניות בתשלום.
https://t.me/CyberSecurityIL/9745
👍38👏27❤3💯1
חדשות סייבר - ארז דסה
המייסד של Railway: "היינו שניות מאחורי התוקפים"
כמה שניות מאוחר מדי.
כמה שניות מאוחר מדי.
🤬10🔥5
קבוצת תקיפה טוענת שפרצה למשרד הכלכלה והתעשייה של כווית.
הקבוצה מפרסמת מספר קבצים ומסמכים פנימיים המעידים לכאורה על הפריצה, תוך שהם דורשים דמי כופר של 5,000 דולר כדי לעצור את פרסום המידע.
https://t.me/CyberSecurityIL/9747
הקבוצה מפרסמת מספר קבצים ומסמכים פנימיים המעידים לכאורה על הפריצה, תוך שהם דורשים דמי כופר של 5,000 דולר כדי לעצור את פרסום המידע.
https://t.me/CyberSecurityIL/9747
❤2👏2🤬2
חברת Quest Diagnostics מדווחת על גישה בלתי מורשית למערכת המשמשת להזמנת בדיקות רפואיות וצפייה בתוצאות של בדיקות.
חברת Quest Diagnostics, אחת מחברות בדיקות המעבדה הגדולות בארה"ב, מדווחת כי זיהתה גישה בלתי מורשית למערכת Quanum Lab Services Manager, המשמשת מוסדות רפואיים להזמנת בדיקות מעבדה, קבלת תוצאות וצפייה בתוצאות של מטופלים.
בעקבות האירוע החברה השביתה את הגישה למערכת אבל טוענת במקביל כי פעילות המעבדות ממשיכה לפעול כרגיל.
מניית החברה מגיבה בירידה של 3.5%📉
https://t.me/CyberSecurityIL/9748
חברת Quest Diagnostics, אחת מחברות בדיקות המעבדה הגדולות בארה"ב, מדווחת כי זיהתה גישה בלתי מורשית למערכת Quanum Lab Services Manager, המשמשת מוסדות רפואיים להזמנת בדיקות מעבדה, קבלת תוצאות וצפייה בתוצאות של מטופלים.
בעקבות האירוע החברה השביתה את הגישה למערכת אבל טוענת במקביל כי פעילות המעבדות ממשיכה לפעול כרגיל.
מניית החברה מגיבה בירידה של 3.5%
https://t.me/CyberSecurityIL/9748
Please open Telegram to view this post
VIEW IN TELEGRAM
🤬5👍1🔥1
לחברת פורטי לא אכפת שיום חמישי היום...
החברה מפרסמת הודעה בה היא מבקשת להתכונן לעדכונים שהולכים לצאת היום. חלקם סוגרים חולשות קריטיות במוצרים.
https://t.me/CyberSecurityIL/9749
החברה מפרסמת הודעה בה היא מבקשת להתכונן לעדכונים שהולכים לצאת היום. חלקם סוגרים חולשות קריטיות במוצרים.
https://t.me/CyberSecurityIL/9749
🤣24🤬4❤2
הרשות להגנת הפרטיות הטילה קנס על חברת הביטוח מנורה מבטחים. (דה מרקר)
הרשות להגנת הפרטיות במשרד המשפטים קבעה כי חברת הביטוח מנורה מבטחים הפרה את חובת הדיווח המיידי על אירועי אבטחה חמורים, לאחר שדיווחה לרשות באיחור של יותר משבועיים על אירוע שבו נחשף מידע אישי של מבוטחים לסוכן ביטוח שלא היה מורשה לעיין בו. בעקבות זאת, הטילה הרשות על החברה עיצום כספי של 256 אלף שקל.
סוכן הביטוח קיבל בשגגה הרשאת גישה לדו"ח שכלל מידע אישי על 138 מבוטחים של מנורה, המשויכים לסוכן ביטוח אחר. המידע נשלף ממאגר הלקוחות של החברה, שמוגדר ברמת אבטחה גבוהה ומכיל מידע אישי על אודות כ-2 מיליון בני אדם, לרבות מידע בעל רגישות מיוחדת, כגון מידע פיננסי, נתוני שכר ומידע רפואי. הדו"ח שנחשף כלל פרטי זיהוי של מבוטחים, מצב משפחתי, פרטי מעסיקים, נתוני שכר, פרטי פוליסות ביטוח, תשלומים וחובות.
במסגרת ההליך המנהלי טענה החברה כי חובת הדיווח מתגבשת רק לאחר השלמת הבדיקות הפנימיות ובירור מקור הכשל הטכנולוגי שהוביל לאירוע, תוך אימות שמקור הכשל הוא במערכות החברה. הרשות דחתה עמדה זו והבהירה כי חובת הדיווח המיידי נועדה לאפשר לרשות להפעיל את סמכויות הפיקוח והבקרה שלה בסמוך ככל האפשר למועד גילוי האירוע, גם כאשר מלוא נסיבותיו והיקפו טרם התבררו.
בהחלטתה הדגישה הרשות כי אין להמתין להשלמת התחקור הפנימי כתנאי למסירת הדיווח. מטבע הדברים, דיווח ראשוני עשוי להתבסס על תמונת מצב חלקית, וניתן להשלים בהמשך פרטים נוספים, ככל שנדרש.
הכתבה המלאה בדה מרקר
https://t.me/CyberSecurityIL/9750
הרשות להגנת הפרטיות במשרד המשפטים קבעה כי חברת הביטוח מנורה מבטחים הפרה את חובת הדיווח המיידי על אירועי אבטחה חמורים, לאחר שדיווחה לרשות באיחור של יותר משבועיים על אירוע שבו נחשף מידע אישי של מבוטחים לסוכן ביטוח שלא היה מורשה לעיין בו. בעקבות זאת, הטילה הרשות על החברה עיצום כספי של 256 אלף שקל.
סוכן הביטוח קיבל בשגגה הרשאת גישה לדו"ח שכלל מידע אישי על 138 מבוטחים של מנורה, המשויכים לסוכן ביטוח אחר. המידע נשלף ממאגר הלקוחות של החברה, שמוגדר ברמת אבטחה גבוהה ומכיל מידע אישי על אודות כ-2 מיליון בני אדם, לרבות מידע בעל רגישות מיוחדת, כגון מידע פיננסי, נתוני שכר ומידע רפואי. הדו"ח שנחשף כלל פרטי זיהוי של מבוטחים, מצב משפחתי, פרטי מעסיקים, נתוני שכר, פרטי פוליסות ביטוח, תשלומים וחובות.
במסגרת ההליך המנהלי טענה החברה כי חובת הדיווח מתגבשת רק לאחר השלמת הבדיקות הפנימיות ובירור מקור הכשל הטכנולוגי שהוביל לאירוע, תוך אימות שמקור הכשל הוא במערכות החברה. הרשות דחתה עמדה זו והבהירה כי חובת הדיווח המיידי נועדה לאפשר לרשות להפעיל את סמכויות הפיקוח והבקרה שלה בסמוך ככל האפשר למועד גילוי האירוע, גם כאשר מלוא נסיבותיו והיקפו טרם התבררו.
בהחלטתה הדגישה הרשות כי אין להמתין להשלמת התחקור הפנימי כתנאי למסירת הדיווח. מטבע הדברים, דיווח ראשוני עשוי להתבסס על תמונת מצב חלקית, וניתן להשלים בהמשך פרטים נוספים, ככל שנדרש.
הכתבה המלאה בדה מרקר
https://t.me/CyberSecurityIL/9750
🔥14🤬6❤1
מתקפת סייבר גרמה להשבתה של שירותים בעיר קולומביה שבדרום קרוליינה.
העירייה מדווחת על פגיעה במערכת MyColaSC, שדרכה תושבים מדווחים על מפגעים ומקבלים שירותים עירוניים, נוספות. עד לסיום הטיפול תושבים התבקשו לדווח על מפגעים טלפונית (במקום אונליין).
https://t.me/CyberSecurityIL/9751
העירייה מדווחת על פגיעה במערכת MyColaSC, שדרכה תושבים מדווחים על מפגעים ומקבלים שירותים עירוניים, נוספות. עד לסיום הטיפול תושבים התבקשו לדווח על מפגעים טלפונית (במקום אונליין).
https://t.me/CyberSecurityIL/9751
השבוע הזה לא נגמר: GitLab משחררת תיקון לחולשה קריטית שמאפשרת הרצת קוד ללא הזדהות.
החולשה CVE-2026-110264 בדירוג סיכון 10.0 מאפשרת לתוקף מרחוק להריץ קוד בשרת ללא חשבון, הזדהות או פעולה מצד המשתמש.
גרסאות מפוצ'פצ'ות: 19.5.1, 19.4.3 ו-19.3.6.
https://t.me/CyberSecurityIL/9752
החולשה CVE-2026-110264 בדירוג סיכון 10.0 מאפשרת לתוקף מרחוק להריץ קוד בשרת ללא חשבון, הזדהות או פעולה מצד המשתמש.
גרסאות מפוצ'פצ'ות: 19.5.1, 19.4.3 ו-19.3.6.
https://t.me/CyberSecurityIL/9752
🤯14❤1🎃1