This media is not supported in your browser
VIEW IN TELEGRAM
בקטגוריה החדשה תוכלו למצוא:
מוזמנים להציץ:
https://cybersecurityil.co.il/
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥10❤4🏆4🫡4🎉1
קבוצת התקיפה SafePay מפרסמת כקרבן את חברת Layam.
חברת לים (Layam) היא חברה ישראלית העוסקת בתחום הדיוטי פרי. בשנת 2018 נרכשה החברה על ידי קבוצת טדי שגיא.
קבוצת SafePay מציבה דדליין של 3~ ימים אך לא מפרסמת הוכחות לגניבה או הצפנת מידע.
https://t.me/CyberSecurityIL/9766
חברת לים (Layam) היא חברה ישראלית העוסקת בתחום הדיוטי פרי. בשנת 2018 נרכשה החברה על ידי קבוצת טדי שגיא.
קבוצת SafePay מציבה דדליין של 3~ ימים אך לא מפרסמת הוכחות לגניבה או הצפנת מידע.
https://t.me/CyberSecurityIL/9766
מייקרוסופט מפרסמת עדכון חירום ל-.NET בעקבות חולשה בספריית Brotli.
החולשה CVE-2026-111497 שקיבלה את הכינוי HTTP2Shell, Broccoli2Shell או Node2Shell משפיעה גם על Node.js, שם חברת Imperva הדגימה הרצת קוד מרחוק.
שימו לב שבשלב זה אין דיווח על ניצול בפועל של החולשה אבל זה עניין של זמן....
פרטים נוספים כאן
https://t.me/CyberSecurityIL/9767
החולשה CVE-2026-111497 שקיבלה את הכינוי HTTP2Shell, Broccoli2Shell או Node2Shell משפיעה גם על Node.js, שם חברת Imperva הדגימה הרצת קוד מרחוק.
שימו לב שבשלב זה אין דיווח על ניצול בפועל של החולשה אבל זה עניין של זמן....
פרטים נוספים כאן
https://t.me/CyberSecurityIL/9767
❤9🔥7
1. מפלגת "עמך ישראל" בראשות עופר וינטר מדווחת כי חשבונות ה-WhatsApp של מספר מועמדים ובכירים בקמפיין נחסמו, לטענתה בעקבות מתקפה מתוזמנת שנועדה לשבש את פעילות המטה.
2. מפלגת "ישר" בראשות גדי איזנקוט מדווחת על הפצת הודעות SMS והקלטות קוליות מזויפות, כולל הקלטות המתחזות לקולו של איזנקוט.
המפלגה הגישה תלונה במשטרה ופנתה לוועדת הבחירות.
3. מיזם "כל קול", המפעיל מערכת לעידוד הצבעה, דיווח על מתקפת סייבר שהשביתה לטענתם את המערכת למשך 26 שעות.
4. לפי נתוני חברת Check Point, מתחילת אוקטובר זוהו כ-100 מתקפות סייבר מוצלחות נגד יעדים בישראל, רובן להשבתת אתרים או השחתתם.
בנוסף, זוהו התארגנויות לתקיפת אתרים ממשלתיים ואתרי מפלגות ביום הבחירות, לצד ניסיונות פישינג והתחזות לבוחרים.
5. השב"כ הודיע כי פעל להסרת חשבונות ברשתות החברתיות ששימשו לניסיונות השפעה על הבחירות.
6. נרשמו מעל 1,200 דומיינים הקשורים לבחירות, חלקם חשודים ככאלו שנועדו לשמש במתקפות פישינג.
7. קבוצת הנדלה האיראנית מגבירה את הפעילות ההתקפית ודלף המידע לפני הבחירות, תוך פרסום מסרים נגד ראש הממשלה וכו'.
https://t.me/CyberSecurityIL/9768
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯11👍5🤬2🤣1
חברת DreamHost מדווחת כי איפסה באופן יזום סיסמאות למשתמשים בעקבות "אירוע"....
החברה, שמספקת שירותי אחסון אתרים, מדווחת על שיבושים שנמשכים כבר מספר ימים, בעקבותיהם חלק משירותי החברה מושבתים.
החברה לא מספקת מידע ברור על הסיבה שהובילה לאיפוס סיסמאות למשתמשים, ומגדירה את מה שקורה כ"Incident" ולא כאירוע/מתקפת סייבר...
https://t.me/CyberSecurityIL/9769
החברה, שמספקת שירותי אחסון אתרים, מדווחת על שיבושים שנמשכים כבר מספר ימים, בעקבותיהם חלק משירותי החברה מושבתים.
החברה לא מספקת מידע ברור על הסיבה שהובילה לאיפוס סיסמאות למשתמשים, ומגדירה את מה שקורה כ"Incident" ולא כאירוע/מתקפת סייבר...
https://t.me/CyberSecurityIL/9769
❤2🤔2
משטרת דרום קוריאה עצרה חוקר אבט"מ לשעבר בחשד לביצוע מתקפות כופר בעזרת AI.
לפי המשטרה, החשוד בן ה-32 ניהל קבוצה שגנבה מיליוני רשומות של מידע אישי מכ-90 ארגונים, בהם בתי חולים, מוסדות חינוך ועוד, תוך שהוא דורש מהגופים דמי כופר תמורת אי פרסום המידע.
התוקף עבד בחברת סייבר בין השנים 2019-2022 כחוקר אבטחה/בודק חדירות. אך בשנת 2025 הוא עשה מעבר לצד השחור והחל לתקוף חברות, תוך שילוב AI בעזרת הכלי Artex AI.
https://t.me/CyberSecurityIL/9770
לפי המשטרה, החשוד בן ה-32 ניהל קבוצה שגנבה מיליוני רשומות של מידע אישי מכ-90 ארגונים, בהם בתי חולים, מוסדות חינוך ועוד, תוך שהוא דורש מהגופים דמי כופר תמורת אי פרסום המידע.
התוקף עבד בחברת סייבר בין השנים 2019-2022 כחוקר אבטחה/בודק חדירות. אך בשנת 2025 הוא עשה מעבר לצד השחור והחל לתקוף חברות, תוך שילוב AI בעזרת הכלי Artex AI.
https://t.me/CyberSecurityIL/9770
❤3🔥2🤯1
פייק ניוז: תוקף מפרסם הבוקר מידע השייך למפלגת ש"ס שמכיל לטענתו מידע רגיש של בוחרים.
התוקף טוען שמדובר במידע משרת BI מרכזי של מפלגת ש״ס, הכולל 197,815 רשומות עם תעודות זהות, מספרי טלפון וציוני חיזוי הצבעה לתושבי פתח תקווה.
בבדיקה קצרה לקבצים שפרסם נראה כי אכן מדובר בקוד מקור של דשבורד BI פנימי אבל אין שם מאגר עם מידע רגיש של בוחרים.
ה-197k רשומות מכילות מידע לא מזוהה, ללא ת.ז וללא מספרי טלפון.
מה כן יש שם? קובץ שמכיל מידע על משתמשים פנימיים של המערכת עם שמות משתמש וסיסמאות גלויות, חלקן זהות למספרי טלפון אך המידע הזה לא מאפשר גישה למערכת.
בקיצור, מידע פנימי, כן.
מידע של אזרחים/בוחרים, לא.
https://t.me/CyberSecurityIL/9771
התוקף טוען שמדובר במידע משרת BI מרכזי של מפלגת ש״ס, הכולל 197,815 רשומות עם תעודות זהות, מספרי טלפון וציוני חיזוי הצבעה לתושבי פתח תקווה.
בבדיקה קצרה לקבצים שפרסם נראה כי אכן מדובר בקוד מקור של דשבורד BI פנימי אבל אין שם מאגר עם מידע רגיש של בוחרים.
ה-197k רשומות מכילות מידע לא מזוהה, ללא ת.ז וללא מספרי טלפון.
מה כן יש שם? קובץ שמכיל מידע על משתמשים פנימיים של המערכת עם שמות משתמש וסיסמאות גלויות, חלקן זהות למספרי טלפון אך המידע הזה לא מאפשר גישה למערכת.
בקיצור, מידע פנימי, כן.
מידע של אזרחים/בוחרים, לא.
https://t.me/CyberSecurityIL/9771
👍10❤1
אוניברסיטת קופנהגן משביתה מערכות לאחר מתקפת סייבר שניה בתוך שבוע.
האוניברסיטה בדנמרק דיווחה אתמול על מתקפת סייבר נוספת שבעקבותיה נאלצה להשבית מספר מערכות.
ההודעה על ההשבתה מגיעה מספר ימים אחרי שכבר דיווחה על פריצה לסביבת בדיקות שבה היה מידע על כ-525 אלף אנשים, כולל שמות, מספרי זהות ופרטי קשר.
https://t.me/CyberSecurityIL/9772
האוניברסיטה בדנמרק דיווחה אתמול על מתקפת סייבר נוספת שבעקבותיה נאלצה להשבית מספר מערכות.
ההודעה על ההשבתה מגיעה מספר ימים אחרי שכבר דיווחה על פריצה לסביבת בדיקות שבה היה מידע על כ-525 אלף אנשים, כולל שמות, מספרי זהות ופרטי קשר.
https://t.me/CyberSecurityIL/9772
🤬4😱2
אירוע הסייבר בטכניון - הספקתם לשכוח? 😶🌫️
הרשות להגנת הפרטיות קבעה כי הטכניון הפר את הוראות חוק הגנת הפרטיות ותקנות הגנת הפרטיות.
בתום הליך הפיקוח נקבע כי במועד האירוע הטכניון לא דיווח לרשות על אירוע האבטחה החמור באופן מידי כנדרש בתקנות. בנוסף, נמצא כי במועד האירוע לא עמד הטכניון בחובה להחזיק מסמך מיפוי מערכות ורשימת מצאי, לא הקפיד על ניהול ותפעול תקין של מערכות המאגר, ולא וידא עדכון והקשחה אפקטיביים של מערכות המאגר.
נוכח ממצאים אלה, נקבעה לטכניון הפרה של סעיף 17 לחוק הגנת הפרטיות, התשמ"א–1981 (בנוסחו במועד האירוע), וכן הפרה של תקנות 5(א), 11(ד)(1), 13(א) ו-13(ג) לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017.
https://t.me/CyberSecurityIL/9773
הרשות להגנת הפרטיות קבעה כי הטכניון הפר את הוראות חוק הגנת הפרטיות ותקנות הגנת הפרטיות.
בתום הליך הפיקוח נקבע כי במועד האירוע הטכניון לא דיווח לרשות על אירוע האבטחה החמור באופן מידי כנדרש בתקנות. בנוסף, נמצא כי במועד האירוע לא עמד הטכניון בחובה להחזיק מסמך מיפוי מערכות ורשימת מצאי, לא הקפיד על ניהול ותפעול תקין של מערכות המאגר, ולא וידא עדכון והקשחה אפקטיביים של מערכות המאגר.
נוכח ממצאים אלה, נקבעה לטכניון הפרה של סעיף 17 לחוק הגנת הפרטיות, התשמ"א–1981 (בנוסחו במועד האירוע), וכן הפרה של תקנות 5(א), 11(ד)(1), 13(א) ו-13(ג) לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017.
https://t.me/CyberSecurityIL/9773
Please open Telegram to view this post
VIEW IN TELEGRAM
🤬14👌8👀5🤣3❤1😢1
חברת האנרגיה ENGIE מדווחת על דלף מידע של לקוחות בצרפת.
לפי הדיווח של החברה, התוקפים פרצו לכלי שיווק שמשמש שותפים עסקיים של החברה. התוקפים השיגו גישה לשמות, מספרי טלפון ולמידע על חוזים של לקוחות.
החברה טוענת שמערכות המחשוב הפנימיות שלה לא נפגעו ושלא נחשף מידע פיננסי. כמו כן, כל הלקוחות שנפגעו קיבלו הודעה על כך מהחברה.
https://t.me/CyberSecurityIL/9774
לפי הדיווח של החברה, התוקפים פרצו לכלי שיווק שמשמש שותפים עסקיים של החברה. התוקפים השיגו גישה לשמות, מספרי טלפון ולמידע על חוזים של לקוחות.
החברה טוענת שמערכות המחשוב הפנימיות שלה לא נפגעו ושלא נחשף מידע פיננסי. כמו כן, כל הלקוחות שנפגעו קיבלו הודעה על כך מהחברה.
https://t.me/CyberSecurityIL/9774
❤1
האוניברסיטה הרפואית של ניו מקסיקו הפנתה אמבולנסים לבתי חולים אחרים בעקבות מתקפת סייבר.
המרכז הרפואי באוניברסיטה, שבו פועל מרכז הטראומה המרכזי במדינה נאלץ לבטל ניתוחים ותורים ולהפנות אמבולנסים לבתי חולים אחרים.
קבוצת התקיפה BYOD לקחה אחריות על המתקפה תוך שהיא טוענת שגנבה מידע על מטופלים, עובדים וסטודנטים.
https://t.me/CyberSecurityIL/9775
המרכז הרפואי באוניברסיטה, שבו פועל מרכז הטראומה המרכזי במדינה נאלץ לבטל ניתוחים ותורים ולהפנות אמבולנסים לבתי חולים אחרים.
קבוצת התקיפה BYOD לקחה אחריות על המתקפה תוך שהיא טוענת שגנבה מידע על מטופלים, עובדים וסטודנטים.
https://t.me/CyberSecurityIL/9775
❤1
חברת Warp מדווחת על דלף מידע של משתמשים בעקבות פריצה לספק צד ג'.
החברה, שמפתחת סביבת עבודה לתכנות בעזרת סוכני AI, מעריכה שכ-1% מהלקוחות הושפעו מדלף המידע.
לפי המנכ״ל, האירוע זוהה בתוך מספר שעות ונשלחה הודעה מסודרת למשתמשים שנפגעו.
https://t.me/CyberSecurityIL/9776
החברה, שמפתחת סביבת עבודה לתכנות בעזרת סוכני AI, מעריכה שכ-1% מהלקוחות הושפעו מדלף המידע.
לפי המנכ״ל, האירוע זוהה בתוך מספר שעות ונשלחה הודעה מסודרת למשתמשים שנפגעו.
https://t.me/CyberSecurityIL/9776
תוקף טוען שגנב מידע מחברת Atera הישראלית ומציע אותו למכירה.
חברת Atera, המספקת מערכת לניהול ושליטה מרחוק במחשבים ושרתים, דיווחה ב-23 באוקטובר כי בלמה ניסיון של תוקפים לנצל פרטי גישה לאינטגרציה שלה עם Microsoft 365.
החברה מסרה כי המתקפה לא פגעה במידע של לקוחות.
כעת תוקף בשם Exiles מציע באחד הפורומים כ-37,500 רשומות הקשורות למחשבי קצה, שלטענתו נגנבו ישירות ממערכות החברה. המחיר לרכישה מיידית עומד על 5,000 דולר.
בשלב זה לא ברור אם יש קשר בין שני האירועים....
https://t.me/CyberSecurityIL/9777
חברת Atera, המספקת מערכת לניהול ושליטה מרחוק במחשבים ושרתים, דיווחה ב-23 באוקטובר כי בלמה ניסיון של תוקפים לנצל פרטי גישה לאינטגרציה שלה עם Microsoft 365.
החברה מסרה כי המתקפה לא פגעה במידע של לקוחות.
כעת תוקף בשם Exiles מציע באחד הפורומים כ-37,500 רשומות הקשורות למחשבי קצה, שלטענתו נגנבו ישירות ממערכות החברה. המחיר לרכישה מיידית עומד על 5,000 דולר.
בשלב זה לא ברור אם יש קשר בין שני האירועים....
https://t.me/CyberSecurityIL/9777
🤔4
חדשות סייבר - ארז דסה
האוניברסיטה הרפואית של ניו מקסיקו הפנתה אמבולנסים לבתי חולים אחרים בעקבות מתקפת סייבר. המרכז הרפואי באוניברסיטה, שבו פועל מרכז הטראומה המרכזי במדינה נאלץ לבטל ניתוחים ותורים ולהפנות אמבולנסים לבתי חולים אחרים. קבוצת התקיפה BYOD לקחה אחריות על המתקפה תוך…
עדכון טרי למתקפת הסייבר על המרכז הרפואי בניו מקסיקו: התוקפים מתנצלים מציעים את מפתח הפיענוח בחינם ומציעים פיצוי של 2,500 דולר לכל מטופל שנפגע....
קבוצת BYOD מציינת כי היא עדיין סוחטת את הארגון עם המידע שגנבה אך היא לא ידעה שההצפנה תיפגע במטופלים ולכן תספק את המפתח בחינם.....
https://t.me/CyberSecurityIL/9779
קבוצת BYOD מציינת כי היא עדיין סוחטת את הארגון עם המידע שגנבה אך היא לא ידעה שההצפנה תיפגע במטופלים ולכן תספק את המפתח בחינם.....
We are offering the decryption key for the remaining of locked devices for free (ONLY for the hospital sector) we did not know that it was running machines related to assisting patients in real-time, (we would keep it locked if it was appointments, patient information + research data only), we are still going to keep the data, but we will provide the decryption key for the hospital sector only.
Feel free to contact us on Session.
To any patient that was affected, please provide us proof, and we will pay you up to $2500 each for the inconvenience. We are sorry once again.
We have morals and we have a heart, we are not villains, but we will still continue to hold companies responsible for bad security leading to the compromise of any customer data.
That's the whole reason why we came about and we plan to keep it that way.
https://t.me/CyberSecurityIL/9779
🔥1
חדשות סייבר - ארז דסה
עדכון טרי למתקפת הסייבר על המרכז הרפואי בניו מקסיקו: התוקפים מתנצלים מציעים את מפתח הפיענוח בחינם ומציעים פיצוי של 2,500 דולר לכל מטופל שנפגע.... קבוצת BYOD מציינת כי היא עדיין סוחטת את הארגון עם המידע שגנבה אך היא לא ידעה שההצפנה תיפגע במטופלים ולכן תספק…
אגב, בתחילת החודש קיימתי ראיון עם מנהל קבוצת BYOD.
הראיון יפורסם כאן בימים קרובים🔜
כל הראיונות הקודמים זמינים באתר של הערוץ
הראיון יפורסם כאן בימים קרובים
כל הראיונות הקודמים זמינים באתר של הערוץ
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯4🔥1