קבוצת הנדלה פרסמה מספר סרטונים מתוך בסיסים תוך שהיא טוענת כי אנשיה חדרו לבסיסי צה"ל וכו' וכו'.
הפרסום של הנדלה היה מוקדם יותר הבוקר וחשבתי שנכון יותר להתעלם, אבל אני רואה שאחרים כבר פרסמו אז כבר כותב כאן משהו קצר.
קבוצת הנדלה הוציאה לפועל לא מעט מתקפות גדולות, גם בישראל וגם בארה"ב.
ועם זאת, הקבוצה חיה מהפרסום של המתקפות יותר מהמתקפות עצמן.
מתקפה קטנה עם פרסום גדול שווה עבורה בחלק מהפעמים יותר ממתקפה גדולה עם פרסום קטן.
אגלה לכם יותר מזה, היו לא מעט פעמים שבדרכים שונות ומשונות הם ניסו לעדכן אותי על מתקפות שביצעו רק כדי שזה יפורסם בערוץ. האינטרס לפרסום הוא עד כדי כך משמעותי.
וכאן התקשורת נכנסת לתמונה.
אז אני מבין, תקופת בחירות ולכל צד יש את האינטרסים שלו, אבל עדיין, הדהוד של פרסומי הנדלה ושות' זהו מהלך שמסייע להם יותר מאשר לנו.
הקבוצה אמנם הוציאה מתקפות אבל בכמה מקרים ראינו שהאמינות של הפרסומים שלהם הייתה נמוכה, הם מגזימים בלא מעט פרסומים ומנהלים קמפיין תודעה לא פחות מקמפיין סייבר.
ולכן צריך למצוא את האיזון בין הרצון לפרסום לבין להיות השופר של הצד השני.
לא כל משפט שהם אומרים צריך להדהד, לא כל ווידאו שהם מעלים צריך לפרסם, לא כל טענה שלהם צריך להציג, לא כל איום שלהם צריך לפמפם.
בערוץ אני משתדל לפרסם בקצרה, רק כדי שיהיה תיעוד לדברים, ובחלק מהמקרים רב הנסתר על הגלוי כי אני חושב שזה האיזון הנכון.
ולגבי הפרסום הנוכחי, אז הקבוצה טוענת שהם "חדרו ללב בסיסי צה"ל" וכו' וכו'. אולי כן ואולי לא. כבר נתפסו כאן מרגלים בעבר ואין לדעת מה מקור הסרטונים וכו', אולי זה הגיע מטלפונים של חיילים שנפרצו באופן כזה או אחר, אולי אוסף של סרטונים שפורסם ברשת, אולי משהו אחר.
כך או כך, אין לנו צורך בהדהוד של הדברים כפי שהם יוצאים מהפה של התוקפים.
THANK YOU FOR YOUR ATTENTION TO THIS MATTER😠
הפרסום של הנדלה היה מוקדם יותר הבוקר וחשבתי שנכון יותר להתעלם, אבל אני רואה שאחרים כבר פרסמו אז כבר כותב כאן משהו קצר.
קבוצת הנדלה הוציאה לפועל לא מעט מתקפות גדולות, גם בישראל וגם בארה"ב.
ועם זאת, הקבוצה חיה מהפרסום של המתקפות יותר מהמתקפות עצמן.
מתקפה קטנה עם פרסום גדול שווה עבורה בחלק מהפעמים יותר ממתקפה גדולה עם פרסום קטן.
אגלה לכם יותר מזה, היו לא מעט פעמים שבדרכים שונות ומשונות הם ניסו לעדכן אותי על מתקפות שביצעו רק כדי שזה יפורסם בערוץ. האינטרס לפרסום הוא עד כדי כך משמעותי.
וכאן התקשורת נכנסת לתמונה.
אז אני מבין, תקופת בחירות ולכל צד יש את האינטרסים שלו, אבל עדיין, הדהוד של פרסומי הנדלה ושות' זהו מהלך שמסייע להם יותר מאשר לנו.
הקבוצה אמנם הוציאה מתקפות אבל בכמה מקרים ראינו שהאמינות של הפרסומים שלהם הייתה נמוכה, הם מגזימים בלא מעט פרסומים ומנהלים קמפיין תודעה לא פחות מקמפיין סייבר.
ולכן צריך למצוא את האיזון בין הרצון לפרסום לבין להיות השופר של הצד השני.
לא כל משפט שהם אומרים צריך להדהד, לא כל ווידאו שהם מעלים צריך לפרסם, לא כל טענה שלהם צריך להציג, לא כל איום שלהם צריך לפמפם.
בערוץ אני משתדל לפרסם בקצרה, רק כדי שיהיה תיעוד לדברים, ובחלק מהמקרים רב הנסתר על הגלוי כי אני חושב שזה האיזון הנכון.
ולגבי הפרסום הנוכחי, אז הקבוצה טוענת שהם "חדרו ללב בסיסי צה"ל" וכו' וכו'. אולי כן ואולי לא. כבר נתפסו כאן מרגלים בעבר ואין לדעת מה מקור הסרטונים וכו', אולי זה הגיע מטלפונים של חיילים שנפרצו באופן כזה או אחר, אולי אוסף של סרטונים שפורסם ברשת, אולי משהו אחר.
כך או כך, אין לנו צורך בהדהוד של הדברים כפי שהם יוצאים מהפה של התוקפים.
THANK YOU FOR YOUR ATTENTION TO THIS MATTER
Please open Telegram to view this post
VIEW IN TELEGRAM
👍37👌16❤8🔥4🗿1
תוקפים פרצו למערכות של חברת TeamUpdraft גנבו מפתחות גישה והשתלטו באמצעותם על אתרים של לקוחות.
חברת TeamUpdraft, שמפתחת את תוסף הגיבוי הפופולרי UpdraftPlus המותקן ביותר מ-4 מיליון אתרי WordPress, מאשרת כי תוקף הצליח לחדור למערכות החברה ולנתוני לקוחות, כולל פרטים אישיים, סיסמאות מגובבות ומפתחות גישה לשירות UpdraftCentral, המאפשר ניהול מרחוק של אתרים.
לפי חוקרי Patchstack, התוקפים כבר ניצלו את המפתחות שגנבו כדי להתקין תוספים זדוניים באתרי Wordpress של לקוחות וליצירת חשבונות בעלי הרשאות ניהול.
החברה פרסמה את גרסאות 1.26.13 ו-2.26.13, שמבטלות את מפתחות הגישה הישנים.
https://t.me/CyberSecurityIL/9735
חברת TeamUpdraft, שמפתחת את תוסף הגיבוי הפופולרי UpdraftPlus המותקן ביותר מ-4 מיליון אתרי WordPress, מאשרת כי תוקף הצליח לחדור למערכות החברה ולנתוני לקוחות, כולל פרטים אישיים, סיסמאות מגובבות ומפתחות גישה לשירות UpdraftCentral, המאפשר ניהול מרחוק של אתרים.
לפי חוקרי Patchstack, התוקפים כבר ניצלו את המפתחות שגנבו כדי להתקין תוספים זדוניים באתרי Wordpress של לקוחות וליצירת חשבונות בעלי הרשאות ניהול.
החברה פרסמה את גרסאות 1.26.13 ו-2.26.13, שמבטלות את מפתחות הגישה הישנים.
https://t.me/CyberSecurityIL/9735
🔥4
חדשות סייבר - ארז דסה
שימו לב לחולשות האלו.... ⛔ הן כבר קיבלו את הכינוי php2shell ונראה שניצול שלהם כבר החל למרות שפאצ' עוד לא פורסם. כמה מקורות מהרשת עם המלצות וכו': 1. https://jackalsyn.com/posts/php-up-2026.html 2. https://x.com/Kostastsale/status/2112774685792571463 3.…
פורסמו עדכונים רשמיים לתיקון החולשות ב-PHP:
https://www.php.net/archive/2026.php
גרסאות PHP 8.5.12, 8.4.27, 8.3.36 ו- 8.2.35 סוגרות את החולשות.
עשרות/מאות/אלפי גופים וארגונים מסביב לעולם השביתו את אתרי האינטרנט שלהם כדי לבצע עדכון בצורה מסודרת ולא לתת לתוקפים להקדים אותם.
שימו לב.
https://t.me/CyberSecurityIL/9736
https://www.php.net/archive/2026.php
גרסאות PHP 8.5.12, 8.4.27, 8.3.36 ו- 8.2.35 סוגרות את החולשות.
עשרות/מאות/אלפי גופים וארגונים מסביב לעולם השביתו את אתרי האינטרנט שלהם כדי לבצע עדכון בצורה מסודרת ולא לתת לתוקפים להקדים אותם.
שימו לב.
All PHP users are strongly encouraged to update immediately.
https://t.me/CyberSecurityIL/9736
❤6🔥2
ארה"ב: מטא תשלם קנס של 25 מיליארד דולר על הפרת פרטיות בפרשת קיימברידג' אנליטיקה (כלכליסט)
בית משפט בניו מקסיקו, ארה"ב, חייב היום את מטא (Meta) לשלם קנס בסך 25 מיליארד דולר, כחלק מתביעת פרטיות מידע במסגרת פרשת קיימברידג' אנליטיקהנפתח בכרטיסייה חדשה מלפני יותר מעשור. כך מדווחת CNBC. הקנס, שנחשף במסמך שהוגש לבית המשפט, מגיע לאחר שחבר מושבעים בבית משפט בסנטה פה קבע בספטמבר כי ענקית הטק הטעתה את האזרחים לגבי האופן שבו היא מגנה על נתוני משתמשים ואוספת אותם, והאופן שבו היא מונעת ממידע מזיק לשגשג בשירותיה. מטא הודיעה כי בכוונתה לערער.
בפרשה, שנחשפה ב-2018, התברר כי חברת הייעוץ הפוליטי קיימברידג' אנליטיקה הצליחה להגיע למידע אישי של 87 מיליון משתמשים בפייסבוק והשתמשה בו כדי להרכיב פרופילים אישיים מפורטים שלהם. פרופילים אלו שימשו אותה לצורך הצגת פרסומות ממוקדות במיוחד במהלך הבחירות לנשיאות ארה"ב ב-2016 ובקמפיינים פוליטיים נוספים, ביניהם הצבעת הברקזיט. חקירה של נציבות הסחר הפדרלית של ארה"ב (FTC) בארה"ב נגד החברה נסגרה ב-2019 בהסדר פשרה.
https://t.me/CyberSecurityIL/9737
בית משפט בניו מקסיקו, ארה"ב, חייב היום את מטא (Meta) לשלם קנס בסך 25 מיליארד דולר, כחלק מתביעת פרטיות מידע במסגרת פרשת קיימברידג' אנליטיקהנפתח בכרטיסייה חדשה מלפני יותר מעשור. כך מדווחת CNBC. הקנס, שנחשף במסמך שהוגש לבית המשפט, מגיע לאחר שחבר מושבעים בבית משפט בסנטה פה קבע בספטמבר כי ענקית הטק הטעתה את האזרחים לגבי האופן שבו היא מגנה על נתוני משתמשים ואוספת אותם, והאופן שבו היא מונעת ממידע מזיק לשגשג בשירותיה. מטא הודיעה כי בכוונתה לערער.
בפרשה, שנחשפה ב-2018, התברר כי חברת הייעוץ הפוליטי קיימברידג' אנליטיקה הצליחה להגיע למידע אישי של 87 מיליון משתמשים בפייסבוק והשתמשה בו כדי להרכיב פרופילים אישיים מפורטים שלהם. פרופילים אלו שימשו אותה לצורך הצגת פרסומות ממוקדות במיוחד במהלך הבחירות לנשיאות ארה"ב ב-2016 ובקמפיינים פוליטיים נוספים, ביניהם הצבעת הברקזיט. חקירה של נציבות הסחר הפדרלית של ארה"ב (FTC) בארה"ב נגד החברה נסגרה ב-2019 בהסדר פשרה.
https://t.me/CyberSecurityIL/9737
👏17❤3🤔2
מתקפת שרשרת אספקה: תוקפים פרצו (שוב) לספריית LiteLLM והפיצו גרסה עם נוזקה לגניבת סיסמאות.
פרויקט הקוד הפתוח LiteLLM, המשמש לחיבור וניהול מודלי AI, נפרץ ע"י תוקפים שפרסמו גרסה זדונית שהופצה דרך PyPI..
לפי צוות האבטחה של LiteLLM, התוקפים השתמשו ככל הנראה בטוקנים גנובים של שלושה מפתחים ב-GitHub כדי להפעיל ולאשר את תהליך שחרור הגרסה. הגרסא הזדונית (גרסה 1.107.0) כבר הוסרה, ומשתמשים שהתקינו אותה נדרשים להחליף את המפתחות.
זו הפעם השנייה השנה שבה LiteLLM נפגעת ממתקפת שרשרת אספקה. פעם קודמת זה היה על ידי קבוצת TeamPCP
https://t.me/CyberSecurityIL/9738
פרויקט הקוד הפתוח LiteLLM, המשמש לחיבור וניהול מודלי AI, נפרץ ע"י תוקפים שפרסמו גרסה זדונית שהופצה דרך PyPI..
לפי צוות האבטחה של LiteLLM, התוקפים השתמשו ככל הנראה בטוקנים גנובים של שלושה מפתחים ב-GitHub כדי להפעיל ולאשר את תהליך שחרור הגרסה. הגרסא הזדונית (גרסה 1.107.0) כבר הוסרה, ומשתמשים שהתקינו אותה נדרשים להחליף את המפתחות.
זו הפעם השנייה השנה שבה LiteLLM נפגעת ממתקפת שרשרת אספקה. פעם קודמת זה היה על ידי קבוצת TeamPCP
https://t.me/CyberSecurityIL/9738
❤4😱3🔥1
הסוכנות להגנת סייבר ותשתיות בארה"ב מזהירה מניצול פעיל של שרשרת חולשות בשם Plex2Shell ב-Plex Media Server (תוכנה לניהול ולהזרמת סרטים וכו').
שילוב החולשות מאפשר לתוקף להריץ קוד בשרת ללא הזדהות.
לפי Plex, שרתים שנפרצו משמשים בעיקר לכריית קריפטו. תיקון זמין בגרסה 1.43.3.10861 ומעלה.
פרטים נוספים על שרשרת החולשות - כאן.
https://t.me/CyberSecurityIL/9739
Please open Telegram to view this post
VIEW IN TELEGRAM
👀9👍1
חברת PingCAP מדווחת על דלף מידע רחב. קבוצת FulcrumSec טוענת שגנבה 10.6TB של מידע.
חברת PingCAP, המפתחת את מסד הנתונים TiDB ומספקת שירותי ענן, מדווחת כי תוקפים השתמשו בפרטי הזדהות גנובים כדי לחדור למערכות פנימיות ולגנוב קוד מקור ומידע של לקוחות כגון שמות, כתובות מייל, פרטי חוזים ועוד.
קבוצת FulcrumSec טוענת שגנבה מהחברה כ-10.6TB של מידע הכולל כ-4.9 מיליון קבצים, וכבר פרסמה לטענתה כ-200GB מהמידע.
הקבוצה טוענת כי המידע כולל נתונים של כ-180 אלף ארגונים... כולל מידע רגיש, מפתחות ועוד.
ב-PingCAP טוענים כי זיהו את האירוע ב-7 באוקטובר וחסמו את הגישה באופן מיידי.
https://t.me/CyberSecurityIL/9740
חברת PingCAP, המפתחת את מסד הנתונים TiDB ומספקת שירותי ענן, מדווחת כי תוקפים השתמשו בפרטי הזדהות גנובים כדי לחדור למערכות פנימיות ולגנוב קוד מקור ומידע של לקוחות כגון שמות, כתובות מייל, פרטי חוזים ועוד.
קבוצת FulcrumSec טוענת שגנבה מהחברה כ-10.6TB של מידע הכולל כ-4.9 מיליון קבצים, וכבר פרסמה לטענתה כ-200GB מהמידע.
הקבוצה טוענת כי המידע כולל נתונים של כ-180 אלף ארגונים... כולל מידע רגיש, מפתחות ועוד.
ב-PingCAP טוענים כי זיהו את האירוע ב-7 באוקטובר וחסמו את הגישה באופן מיידי.
https://t.me/CyberSecurityIL/9740
❤2🔥1🤯1
חברת Railway, המספקת שירותי ענן שונים, מדווחת כי זיהתה פעילות חריגה במערכות המאחסנות משתני סביבה של לקוחות.
לפי החברה, גורם בלתי מורשה הצליח לגשת למידע מוצפן, ובחלק מהמקרים גם למידע לא מוצפן שכולל מפתחות API, סיסמאות למאגרי מידע ופרטי הזדהות לשירותי ענן.
בעקבות האירוע, Railway פנתה לספקיות השונות כדי שיבטלו מפתחות שנחשפו, איפסה הרשאות ופרטי גישה לשירותי אחסון, והמליצה לכל הלקוחות להחליף את המפתחות שנשמרו במערכות שלה.
החברה גם מפרסמת הנחיות לבדיקת שימוש חריג בשירותי AI כמו Claude, OpenAI ו-Grok, במטרה לזהות ניצול אפשרי של מפתחות API שנגנבו.
בעקבות הדיווח של Railway לספקיות השונות חלק מהן כבר ביטלו באופן אוטומטי מפתחות של משתמשים ושלחו הודעה ללקוחות.
כך לדוגמה חברת אנת'רופיק הודיעה ללקוחות שהמפתחות שלהן לשירות Claude שאוחסנו ב-Railway בוטלו באופן אוטומטי.
https://t.me/CyberSecurityIL/9742?single
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4🤬4🤯2🔥1🤣1
קבוצת הנדלה טוענת כי פרצה לרשת של חברת Otech המספקת מערכות לעמדות תשלום (POS).
הקבוצה מפרסמת מידע להורדה שגנבה לכאורה מהרשת של החברה.
https://t.me/CyberSecurityIL/9743
הקבוצה מפרסמת מידע להורדה שגנבה לכאורה מהרשת של החברה.
https://t.me/CyberSecurityIL/9743
🤯8🤬4🔥1
חברת שירותי הענן היפנית Onamae Desktop Cloud השביתה שרתים של לקוחות בעקבות מתקפת סייבר.
החברה מדווחת כי תוקפים התקינו נוזקות בחלק משרתי הלקוחות וכ-27 אלף שרתים חשופים לפגיעה וגניבת מידע.
https://t.me/CyberSecurityIL/9744
החברה מדווחת כי תוקפים התקינו נוזקות בחלק משרתי הלקוחות וכ-27 אלף שרתים חשופים לפגיעה וגניבת מידע.
https://t.me/CyberSecurityIL/9744
🤬2🔥1
הגיע הזמן: מנכ"ל בנק לאומי, חנן פרידמן, טוען כי הבנק מנהל תהליך תביעה מול פייסבוק בעקבות פוסטים זדוניים שמפורסמים ברשת ומתחזים לבנק לאומי.
כתבתי על זה במספר הזדמנויות בערוץ, כיצד פייסבוק ושות' נהנות מהכסף של התוקפים כשאלו מקדמים מודעות זדוניות בתשלום.
https://t.me/CyberSecurityIL/9745
כתבתי על זה במספר הזדמנויות בערוץ, כיצד פייסבוק ושות' נהנות מהכסף של התוקפים כשאלו מקדמים מודעות זדוניות בתשלום.
https://t.me/CyberSecurityIL/9745
👍28👏16❤1💯1
חדשות סייבר - ארז דסה
המייסד של Railway: "היינו שניות מאחורי התוקפים"
כמה שניות מאוחר מדי.
כמה שניות מאוחר מדי.
🤬3🔥2