חדשות סייבר - ארז דסה
40.7K subscribers
5.71K photos
227 videos
577 files
7.84K links
לפרסום בערוץ ויצירת קשר:

@ErezD

https://cybersecurityil.co.il/

גם ב-Xוויטר

https://x.com/CyberIL
Download Telegram
קבוצת הכופר Aur0ra משתמשת בסוכני AI כדי לפרוץ לרשתות ארגוניות, להעלות הרשאות ולהגיע לחשבונות דומיין אדמין.

חברת Sophos מפרסמת מחקר על פעילות קבוצת הכופר Aur0ra, שמשתמשת בסוכני AI באמצעות Cursor ובמודלים של Anthropic, xAI ו-Moonshot כדי לבצע חלק משמעותי משרשרת התקיפה בתוך רשתות של ארגונים.

לפי המחקר של סופוס, התוקפים סיפקו למודלים פרטי גישה שכבר השיגו, חיבורי VPN, כתובות של מערכות ומטרות להשגה.
משם הסוכנים פעלו לבד, ביצעו סריקות רשת, מיפוי לאקטיב דיירקטורי, ניסיונות לגניבת פרטי הזדהות, תנועה רוחבית, חיפוש מידע בשרתים ועוד....
בחלק מהארגונים הצליחו הסוכנים להגיע להרשאות ניהול ברמת הדומיין.

החוקרים הצליחו לשחזר חלק מהשיחות בין התוקפים למודלים. באחת השיחות ביקשו התוקפים מהסוכן להפסיק לנסות לפרוץ לחשבונות מנהלי הדומיין בצורה רועשת (השתמשו ב-Brute force), ולעבור לשיטות שקטות יותר.

בשיחה אחרת הם ביקשו מהמודל למפות את שרתי הגיבוי, מערכות האחסון והתשתיות החשובות בארגון.

כדי לעקוף את מנגנוני ההגנה של המודלים, התוקפים הציגו את הפעילות כבדיקות חוסן/Red Team.

לפי Sophos, שלושה מהארגונים שזוהו במהלך המחקר הופיעו בהמשך באתר ההדלפות של הקבוצה.

אינדיקטורים ועוד, בפרסום המלא של סופוס.

https://t.me/CyberSecurityIL/9830
👍8❤3🔥1🤬1
אפרופו תוקפים ו-AI, חברת Profero הישראלית חושפת גם היא פעילות של תוקף שמשלב כמה סוכני AI לביצוע מתקפות סייבר נגד ארגונים.

חוקרי החברה זיהו פעילות של תוקף המשתמש במערכת ARTEX ובאוסף של כלי AI שונים, הכולל כלים לאיתור חולשות, כתיבת קוד לניצול החולשות ועוד.
התוקף מפעיל את התשתיות שלו משרתים בהונג קונג, ולפי החוקרים הצליח לפגוע בכמה מלקוחות החברה באמצעות מתקפות נגד אפליקציות Web, ממשקי API ואפליקציות מובייל.

לפי Profero, מדובר ככל הנראה בתוקף סיני, ובמחקר המלא תוכלו למצוא אינדיקטורים וכו' ⬇️

https://profero.io/blog/ultra-suite-artex-ai-attack-agents/

https://t.me/CyberSecurityIL/9831
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9❤5👍2🤬1😈1
מתקפות הסייבר נגד מקררים נמשכות, והפעם סופרמרקטים בשוודיה ובבלגיה מדווחים על מקפיאים שהושבתו והשמדת מזון.

רשתות המזון השוודיות ICA ו-Coop (מי כאן זוכר את הסיפור של Coop ו-Kaseya?) מדווחות על תקלות חריגות במערכות הקירור וההקפאה במספר סניפים.
באחת החנויות דווח כי הטמפרטורה במקררים ובמקפיאים הוגדרה ל-50 מעלות בעקבות מתקפת סייבר.

חלק מהחנויות נסגרו זמנית ונזרקו לא מעט מוצרי מזון שהתקלקלו. רשת Coop מדווחת על שישה סניפים שנפגעו.

לא מזמן, דווח על אירועים דומים בכ-60 סניפים של רשתות Delhaize, Carrefour ו-Spar בבלגיה, שם נרשמו עליות חריגות בטמפרטורות ונזק למזון.

מזכיר לכם שזה התחיל עם מתקפת סייבר שפגעה במאות סופרמרקטים בצרפת...

https://t.me/CyberSecurityIL/9832
👍8🔥4❤2
חדשות סייבר - ארז דסה
חברת התעופה Japan Airlines מדווחת על דלף מידע של כ-92 אלף לקוחות בעקבות פריצה לספק צד ג'. לפי הדיווח, תוקפים השיגו גישה לנתוני הזמנות של Japan Airlines ו-Japan Transocean Air דרך מערכת של חברת Amadeus, שמנהלת עבור החברה הזמנות ותהליכי צ'ק-אין. מספרי כרטיסי…
אירוע דלף המידע בחברת Amadeus מתרחב הרבה מעבר ל-Japan Airlines ✈️

בהמשך לדיווח הקודם על דלף מידע של כ-92 אלף לקוחות Japan Airlines, מתברר שהאירוע בחברת Amadeus הספרדית, המספקת מערכות להזמנת טיסות, הנפקת כרטיסים וצ'ק-אין למאות חברות תעופה ברחבי העולם, משפיע על חברות נוספות.

- חברת ANA היפנית מדווחת על דלף מידע של כ-37k נוסעים.
- חברת Cathay Pacific מהונג קונג מדווחת על כ-53k הזמנות שנחשפו.
- חברות Korean Air ו-Asiana Airlines מדרום קוריאה, וחברות התעופה היפניות Star Flyer, AIRDO ו-Solaseed Air מדווחות על פגיעה בהזמנות של לקוחות.
- חברת Malaysia Airlines הודיעה על דלף מידע של לקוחות.
- חברת Qantas האוסטרלית מדווחת כי היא בודקת אם נתוני הזמנות של לקוחות. דלפו.

לפי דיווחים שונים ברשת נראה שתוקפים שהו ברשת של Amadeus תקופה ארוכה מאד... (מדברים על מספר שנים). אבל עדיין אין תאריכים מדויקים.

המידע שנחשף כולל שמות נוסעים, מספרי הזמנות, מועדי טיסות ויעדים.
בחלק מהמקרים נחשפו גם כתובות מייל, מספרי טלפון, מספרי דרכונים ועוד.

חברץ Amadeus דיווחה כי היא חסמה את הגישה של התוקפים.

https://t.me/CyberSecurityIL/9833
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5😱3🤬1
😀📉מניית צ'ק פוינט נופלת בטרום ב-7% אחרי הדוחות; "המהפך לוקח יותר זמן ממה שחשבנו" (כלכליסט)

עוד רבעון חלש לצ'ק פוינט, עם שחיקה בכל הפרמטרים. ההכנסות עמדו על 670 מיליון דולר ברבעון השלישי של 2026, מה שמשקף ירידה הן מול הרבעון המקביל והן לעומת הרבעון הקודם. גם ברווח התפעולי נרשמה ירידה, ל-177 מיליון דולר לפי כללי החשבונאות ול-251 מיליון דולר בניכוי סעיפים חשבונאיים. לשם השוואה, ברבעון הקודם הסתכם הרווח התפעולי ב-185 מיליון דולר לפי GAAP וב-260 מיליון דולר בניכוי סעיפים חד פעמיים. בשורה התחתונה נרשמה ירידה חדה של 45% ברווח הנקי למניה, ל-1.82 דולרים או 185 מיליון דולר. הירידה נובעת, בין היתר, מקבלת מס חד פעמית שנרשמה ברבעון השלישי לפני שנה. המניה צונחת בטרום בניו יורק ב-7%.

צ'ק פוינט היא עדיין אחת מחברות הטכנולוגיה הרווחיות ביותר, ותזרים המזומנים שלה הגיע ל-264 מיליון דולר, שמהווים 39% מסך המחזור. התוצאות החלשות לא מפתיעות, לאור הפחתת התחזיות שעשתה ההנהלה לפני שלושה חודשים, והן עומדות בציפיות המותאמות. מה שהמשקיעים ירצו לראות כעת הוא מתווה של שיפור ממשי מענקית הסייבר הישראלית, שמנייתה איבדה 18% מתחילת השנה, בעוד שמרבית חברות הסייבר דווקא נהנו מעליות חדות בתקופה האחרונה.

https://t.me/CyberSecurityIL/9837
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤14👌1
חברת Ivanti מדווחת על שלוש חולשות Zero-Day שנוצלו במתקפות סייבר נגד ארגונים, גם כאשר המערכות היו מעודכנות לגרסה האחרונה.

שתי החולשות החדשות הן במוצר Connect Secure, והם נוצלו יחד עם חולשה שלישית שפורסמה כבר לפני כשבועיים.
ביחד, הם אפשרו לתוקפים להשיג הרשאות ניהול על שרתי VPN ללא צורך בהזדהות.

שתי החולשות החדשות הן CVE-2026-111357 ו-CVE-2026-118527, שמצטרפות ל-CVE-2026-104935 שפורסמה קודם לכן.

פרטים נוספים כאן

📊הוספתי לכם גרף שמשווה בין כל מוצרי ה-VPN ומספר החולשות המנוצלות שלהם במאגר KEV של CISA מאז נוב' 2021

https://t.me/CyberSecurityIL/9838
Please open Telegram to view this post
VIEW IN TELEGRAM
🤬3🤣2🔥1
מרחיב לכם טיפה על מתקפת הסייבר על מערכות ההתרעה באוקראינה וברוסיה.

בהמשך לדיווח הקודם שהבאתי כאן מוקדם יותר היום.

קבוצת התקיפה הרוסית Hitcore טוענת כי היא עומדת מאחורי הפריצה לאפליקציית ההתרעות האוקראינית והפצת התרעות שווא על סכנת קרינה, מתקפה כימית וירי טילים לעבר קייב.

לפי ערוץ הטלגרם הרוסי Mash, נציגי הקבוצה לקחו אחריות על המתקפה, ושמו קישור לערוץ שלהם בהודעות שנשלחו דרך המערכת.

כמה שעות לאחר מכן, הקבוצה הפרו-אוקראינית ATESH דיווחה כי הם פרצו לאפליקציה של משרד מצבי החירום הרוסי, והפיצו התרעה על שיגור ראשי נפץ גרעיניים לעבר רוסיה.
ההודעה קראה לאזרחים להצטייד במזון לשלושה שבועות ולהסתתר במרתפים.
במשרד מצבי החירום הרוסי דיווחו כי הודעות שווא הופצו בכמה אזורים במדינה.

לפי דיווחים נוספים, התוקפים הצליחו להפיץ הודעות גם בערוצים רשמיים של רשויות החירום בטלגרם ובאפליקציית המסרים הרוסית MAX, ולא רק באפליקציה...

https://t.me/CyberSecurityIL/9839
❤6🔥4🙏1
קבוצות Cyber Partisans ו-Silent Crow טוענות שמחקו שרתים במשרד הסטטיסטיקה הרוסי (Rosstat) .

לפי הטענה של הקבוצות, הן שהו כחצי שנה ברשת של Rosstat, וגנבו מאגרי מידע ומסמכים.
לטענתם המידע שנגנב כולל נתוני תמותה חסויים ומידע על המלחמה מול אוקראינה.
אחרי שגנבו את המידע טוענים התוקפים כי הם מחקו שרתים וכו'.

ב-Rosstat מדווחים שהם סובלים ממתקפת סייבר, אך טוענים שלא זיהו דלף מידע רגיש 🤔

https://t.me/CyberSecurityIL/9840
Please open Telegram to view this post
VIEW IN TELEGRAM
👏7❤5😢2🤬1🤩1🤣1
נגנבו מטבעות דיגיטליים בשווי של כ-46 מיליון דולר.
בורסת הקריפטו הברזילאית Mercado Bitcoin עוצרת הפקדות ומשיכות בעקבות מתקפת סייבר.


לפי דיווחים שונים ברשת, יותר מ-46 מיליון דולר נגנבו מהבורסה. הבורסה מסרה שהיא חוקרת את האירוע, עוקבת אחר המטבעות שנגנבו ופועלת מול הרשויות.

לטענתם כספי הלקוחות לא נפגעו ולא דלף מידע רגיש.
מנכ״ל Tether דיווח שהם הצליחו להקפיא כ-4.5 מיליון דולר מהכספים שנגנבו.

https://t.me/CyberSecurityIL/9841
🔥2
קבוצת הכופר BYOD טוענת שגנבה מידע על כ-1.3 מיליון סטודנטים ובוגרים של אוניברסיטת Michigan State.

הקבוצה הוסיפה את האוניברסיטה לאתר ההדלפות שלה מוקדם יותר. השבוע, כשבמקביל, באוניברסיטה מדווחים שזיהו פעילות חשודה בתחילת אוקטובר, בעקבותיה איפסו סיסמאות לכל העובדים והסטודנטים.
באוניברסיטה טוענים בינתיים שאין אינדיקציות לדלף מידע רגיש אבל ימים יגידו...

https://t.me/CyberSecurityIL/9842
🔥1
חדשות סייבר - ארז דסה
זוכרים את מתקפת הכופר על Lehigh Valley? 👆🏻 בית המשפט בפנסילבניה קבע השבוע כי על בית החולים לשלם במסגרת הסדר פשרה סכום של 65 מיליון דולר בעקבות דלף המידע של מטופלים. במתקפה נפגעו למעלה מ-134,000 מטופלים וסכום הפיצוי יחולק בין כולם כך שכל אחד יקבל בין 50$…
עוד עדכון למתקפת הכופר על Lehigh Valley (מתקפת כופר שהתחילה ב-2023....).

חברת LVHN שמנהלת את בית החולים Lehigh Valley תשלם 800 אלף דולר נוספים כקנס על דלף המידע של מטופלים.

מדובר בכסף קטן יחסית אחרי עשרות מיליוני הדולרים שכבר שולמו כפיצויים וכו, אבל זו תזכורת שמתקפת סייבר לא נגמרת רק בנטרול התוקפים וכו'.
הותקפתם? מידע רגיש דלף? תתכוננו לתהליך ארוך מול הרגולטור, בתי המשפט וכו'.

https://t.me/CyberSecurityIL/9843
👍1🔥1
🛡️ 🔄 🆕חדש באתר חדשות סייבר!

1. קישור בין מאגר התוקפים לכתבות החדשותיות - מעכשיו תוכלו להגיע מכל כתבה ישירות למידע על התוקף שמוזכר בכתבה.
וגם להיפך, ממאגר התוקפים, תוכלו להגיע לכל הכתבות החדשותיות בהן מוזכר התוקף.
פוסט לדוגמא.

2. מרכז הסקטורים - רוצים לראות מידע ייחודי לסקטור שלכם?
מרכז הסקטורים מרכז לכם כל מה שאתם צריכים לדעת, בדיוק לסקטור שלכם: כתבות, מחקרים, חולשות, קבוצות תקיפה רלוונטיות ועוד.
זה מידע שהוא זהב.

3. תיקי אירוע: יש מתקפות סייבר שהם רחבות יותר, ייחודיות יותר, משמעותיות יותר.
יצרתי קטגוריה של תיקי אירוע בהם תוכלו למצוא מידע מקיף על מתקפות כאלו. רקע, צירי זמן, כתבות קשורות, ווקטורים, מחקרים ועוד ועוד.
מעולה למחקרים, מצגות, למידה וכו'.
(כרגע יש 10 תיקים, יתווספו עוד בהמשך, אני עובד על זה).

האתר הופך להיות משמעותי, ולא "עוד אתר חדשות" אלא אתר מרכזי לכל מה שקשור לסייבר.

אני מזכיר שדיווחים וכתבות תמיד יעלו קודם כאן בערוץ ❤

°מוזמנים להציץ:
https://cybersecurityil.co.il/
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5❤1🏆1🫡1
- תוכן שיווקי -

שבוע הסייבר קרב ובא, ואני רוצה להזמין אתכם לאירוע של קוד בלו שיתקיים במסגרתו.

ביום שני, 9.11, נקיים את Resilience Day באוניברסיטת תל אביב. היום ייפתח בתרגיל ייחודי: תחרות ניהול משברי הסייבר הראשונה בעולם, עם פרסים שווים במיוחד 🎁

אחרי התחרות ממשיכים לפאנלים עם מנהלי אבטחת מידע ובכירים מאל על, Similarweb, Diplomat, KPMG, Wiz, המכון למחקרי ביטחון לאומי ועוד. נדבר על מה שעבד ומה שנכשל ב-2026, על ה-AI בארגון, ועל קבלת החלטות כשאין מקום לטעות.

🗓 יום שני, 9.11 | 10:30-15:30
📍 אודיטוריום אורגלר, אוניברסיטת תל אביב

ההרשמה בשני שלבים:

1. הרשמה לשבוע הסייבר:
https://zcu.ge/RcN

2. הרשמה לכל חלק בנפרד:

תחרות ה-TTX:
https://zcu.ge/4Ly
קופון: CB-TTX-26

פאנלים:
https://zcu.ge/WLF
קופון: CB-Panel-26

אשמח לראות אתכם שם,
רפאל פרנקו
מנכ"ל קוד בלו
💙

---------------------------------
🛡️ מעוניינים לפרסם בערוץ? דברו איתי °
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1