חדשות סייבר - ארז דסה
40.7K subscribers
5.73K photos
227 videos
577 files
7.86K links
לפרסום בערוץ ויצירת קשר:

@ErezD

https://cybersecurityil.co.il/

גם ב-Xוויטר

https://x.com/CyberIL
Download Telegram
תגובה צוננת לאיומים: ברשתות המזון לא חוששים מ"סייבר המקררים".

ההתרעה של מערך הסייבר הוצאה בעקבות מתקפה נגד סופרמרקטים בכמה מדינות באירופה. חלק מהחברות בתחום בישראל לא דיווחו למערך על ביצוע פעולות הגנה כנדרש, בעוד אחרות כלל לא הגיבו לפנייתו.

➖➖➖➖➖➖
הכתבה המלאה בכלכליסט.
התגובות של חלק מהחברות - לגזור ולשמור.

כמה פנינים:

- המערכות שלנו מוגנות בשכבות אבטחת מידע ובחומות אש מהמתקדמות בשוק, ובמידת הצורך נרחיב את מעטפת ההגנה ונוסיף חומות אש, כדי לתת מענה לכל תרחיש.

- אנו עוקבים ברצינות אחר הנעשה בעולם, וביצענו מראש התאמות במערכות התקשורת שלנו בסביבה מאובטחת ומוצפנת.

- אנו מוגנים מפני תקיפות סייבר...


➖➖➖➖➖

חבר'ה כל מה שאתם צריכים להגיד זה: ביצענו עדכון לגרסה האחרונה במערכות הרלוונטיות, הקשחנו את מערך ההזדהות לאותן מערכות, וניתקנו מהרשת מערכות שלא צריכות להיות מחוברות לרשת בתקופה הזו ו/או בכלל....

מה זה כל הסיסמאות האלו על שכבות, חומות אש, הצפנות והגנה מפני מתקפות.... 🤦‍♂️

https://t.me/CyberSecurityIL/9863
Please open Telegram to view this post
VIEW IN TELEGRAM
🤣29👍7💯5❤2🤔1😱1
חברת WorkOS מדווחת שתוקף השתמש ב-ARTEX AI ופרץ למערכות פנימיות בחברה.

לפי הדיווח של החברה, התוקף ניגש לפרטי קשר עסקיים ולסיכומים וקטעים משיחות מכירה, פניות תמיכה ושיחות Slack עם לקוחות.

שימו לב שהבאתי כאן את המחקר של פרופסור על קמפיין תקיפה באמצעות Artex ויש שם לא מעט IOCs.

https://t.me/CyberSecurityIL/9864
❤1🤬1
גיקטיים Geektime - ערוץ חדשות הטכנולוגיה וההייטק של ישראל
האקרים העלו מקררים בסופר ל-50 מעלות, אבל השניצל שהפשיר זו הצרה הכי קטנה שלנו https://www.geektime.co.il/cyber-attack-cooling-systems-hospitals/
אחרי הסופרמרקטים, תוקפים שינו טמפרטורה למקפיאים של מאגרי הדם בצרפת.

לפי תחקיר שפורסם בעיתון הצרפתי Le Canard enchaîné, בלילה שבין 1 ל-2 בנובמבר התבצעה מתקפת סייבר נגד חברת Coolworld, המספקת שירותי קירור ותחזוקה לשירות הדם הלאומי של צרפת (EFS), זה הארגון שאחראי על איסוף ואספקת מנות דם לבתי החולים במדינה.

לפי הדיווח התוקפים הצליחו לשנות את הגדרות הטמפרטורה של מתקני הקירור, שאמורים לפעול בטמפרטורה של מינוס 30 מעלות, והגדירו טמפרטורה של 110 מעלות.

עובד זיהה במהלך הלילה עלייה חריגה בטמפרטורה וזה הוביל לתגובה מהירה, ומשרד הבריאות הצרפתי מדווח כי האירוע לא גרם לפגיעה תפעולית...

https://t.me/CyberSecurityIL/9865
🤯25🤬5😱3❤2👍1
- תוכן שיווקי -

🚨 אם מחר בבוקר תפרוץ מלחמה, הארגון שלכם מוכן?

עובדים מהבית. משרדים ריקים. מנהלים עסוקים בניהול מצב החירום.

אבל המערכות העסקיות חייבות להמשיך לעבוד.

דווקא בתקופות של חוסר ודאות ביטחונית, ארגונים נדרשים להתמודד גם עם סיכוני סייבר, ניסיונות פישינג ושיבושים בפעילות.

והשאלה היא לא רק איך ממשיכים לעבוד, אלא מי דואג שהפעילות תישאר מוגנת.

ב־ץ-CyberSafe אנחנו מספקים מערך SOC שפועל 24/7, גם כששגרת העבודה משתנה.

🛡 ניטור רציף של מערכות הארגון

🛡 זיהוי וחקירה של פעילות חשודה

🛡 מענה מקצועי לאירועי סייבר בזמן אמת

כי בזמן חירום, הדבר האחרון שהעסק שלכם צריך הוא גם משבר סייבר.

CyberSafe SOC
ההגנה ממשיכה גם כשהשגרה נעצרת.

✉️ אל תחכו למצב חירום כדי לבדוק אם אתם מוכנים. דברו איתנו היום.

📩 sales@cybersafe.co.il
📞 מורן | 077-5509948
🌐 cybersafe.co.il

---------------------------------
🛡️ מעוניינים לפרסם בערוץ? דברו איתי °
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1🔥1
משרד הבריאות של ניו סאות' ויילס באוסטרליה מדווח על דלף מידע.

מערך הסייבר באוסטרליה מדווח על "מתקפת סייבר משמעותית" לאחר שתוקפים פרצו לשרת של NSW Health, הגוף האחראי על שירותי הבריאות במדינת ניו סאות' ויילס.

התוקפים פרצו לשרת שמפעיל מערכת בתחום רפואת השיניים, ולפי המשטרה נגנבו כ-4GB של מידע, כולל פרטים מזהים של ספקים וכו'. (לא נגנב מידע של מטופלים).

תוקף המכונה bytetobreach פרסם באחד הפורומים שהוא הצליח לגנוב כ-100 אלף מסמכים בגודל כולל של כ-70GB (תמונה מצ"ב).

https://t.me/CyberSecurityIL/9867
❤1🤬1
🛡️ הגנת הסייבר שלכם, עכשיו בכף היד!

קיבלתם קישור חשוד? רוצים לדעת עד כמה אתם מוגנים ברשת? מעכשיו יש מקום אחד שבו תוכלו לבדוק, ללמוד ולהתגונן.

מערך הסייבר הלאומי משיק את פורטל הסייבר הלאומי, עם מגוון כלים ושירותים חינמיים לאזרחים, לעסקים ולארגונים.

📊 למה זה חשוב? בשנה האחרונה זוהתה עלייה של כ-145% במתקפות פישינג, ומתחילת 2026 התקבלו במערך יותר מ-26 אלף דיווחים על חשדות למתקפות סייבר.

מה מחכה לכם בפורטל?

🔗 קליק צ’ק: בודקים קישורים חשודים בלי לפתוח אותם, ומקבלים הערכה לגבי מידת מהימנותם.

🎮 זהה את המתחזה: משחק אינטראקטיבי לזיהוי הודעות פישינג.

🔐 בדיקת רמת ההגנה: מגלים עד כמה אתם מוגנים ומה כדאי לשפר.

🚨 התרעות סייבר: מתעדכנים באיומים ובהמלצות להתגוננות.

🏢 לעסקים ולארגונים: בדיקות אבטחה, כלים מקצועיים והתרעות ממוקדות.

הכל במקום אחד, בחינם ולכולם.

מוזמנים להיכנס, להתנסות ולהתחיל להגן על עצמכם.

👉 לפורטל הסייבר הלאומי:
https://portal.cyber.gov.il
👌7❤6💯2
כ-3,000 שרתים נפגעו במתקפת שרשרת אספקה נגד חברת OpsShield והמוצר cPGuard.

חברת OpsShield, המפתחת את מוצר האבטחה cPGuard להגנה על שרתי Linux ואתרים, מדווחת כי תוקף הצליח לחדור למערכות החברה ולהשתלט על מנגנון העדכונים האוטומטי שלה.

באמצעות הגישה שהשיג, התוקף הפיץ עדכון זדוני שהותקן על כ-2,950 שרתים של לקוחות החברה.

החברה מפרסמת ציר זמן ותחקיר על מה שקרה, זה דיי מעניין.
שימו לב למהירות שבה התוקף פועל (תמונה מצ"ב).

ב-1 בנובמבר התוקף נרשם לאתר החברה כלקוח חדש, הזמין רישיון ניסיון חינמי והתקין את המוצר על שרת שבשליטתו.
לאחר שבדק כיצד המוצר מתקשר עם שרתי הרישוי, הוא הצליח למצוא חולשה במנגנון של החברה ולהשיג גישה להרצת פקודות על השרת.

אחרי שהשיג גישה לשרת התוקף השיג מפתח שאפשר לו לפרסם עדכוני תוכנה, וב-2 בנובמבר הפיץ עדכון זדוני באמצעות מנגנון העדכונים הלגיטימי של cPGuard.
העדכון הופץ במשך כ-70 דקות בלבד, אך הספיק להגיע לאלפי שרתים.

מכיוון שתוכנת האבטחה פועלת בהרשאות גבוהות, הקוד הזדוני הורץ בהרשאות Root ואסף מהשרתים עליהם הותקן מידע רגיש, כולל סיסמאות (מגובבות) של משתמשיפ, מפתחות SSH, פרטי התחברות למסדי נתונים, היסטוריית פקודות ועוד....

בנוסף לפגיעה בלקוחות, התוקף גם גנב מידע ממערכת החיוב של OpsShield, הכולל פרטים של כ-7,900 חשבונות לקוחות, ובהם שמות, כתובות מייל, כתובות מגורים ועוד.

החברה מדווחת כי חסמה את הגישה של התוקף, החליפה מפתחות והפיצה עדכון אבטחה להסרת הגרסה הזדונית.

אם אתם לקוחות החברה שמשתמשים במוצר אז מומלץ לעדכן לגרסה אחרונה, להחליף סיסמאות, מפתחות SSH וכו'.

https://t.me/CyberSecurityIL/9869
🤯10❤5🤬1
חברת הענן הרוסית Beget מדווחת שתוקפים מחקו מידע ושרתים מתשתיות החברה.

לפי הדיווח של החברה, התוקפים השיגו גישה למערכות ניהול והריצו סקריפטים למחיקת מידע.

הנתונים שנמחקו כללו שרתים וירטואליים וכו' כולל שרתים של לקוחות, מה שגרם להשבתה רחבה ללקוחות החברה.

התוקפים מחקו גם מערכי גיבוי שלמים אבל החברה טוענת שיש לה עדיין אפשרות לשחזר את רוב המידע.

https://t.me/CyberSecurityIL/9870
❤5👍2
תאגיד הבנקאות הצרפת Crédit Mutuel Arkéa (למעלה מ-5 מיליון לקוחות), מדווח כי תוקפים הצליחו לפרוץ למערכות, להשיג הרשאות לביצוע העברות ולגנוב ~130 מיליון דולר.

לפי הדיווחים התוקפים ביצעו העברות מחשבונות הבנק הדיגיטלי Fortuneo (שבבעלות התאגיד), ולאחר מכן העבירו את הכספים לבורסות קריפטו כדי להתחיל בתהליך הלבנת הכספים ולהקשות על המעקב אחרי הכסף.

התוקפים השתמשו ככל הנראה בחשבונות שנפתחו תחת זהויות מזויפות, ובדיווחים לא מאומתים נטען שהם גם ניצלו חולשה במערכות התשלומים או קיבלו סיוע מבפנים.

הבנק מדווח כי חסם את הפעילות של התוקפים ואין סיכון לכספי לקוחות.

https://t.me/CyberSecurityIL/9871
❤2👍2🔥2🤣2
חברת mSecure (מנהל סיסמאות) , מדווחת על אירוע דלף מידע ומבקשת מלקוחות להחליף סיסמאות.

לפי הדיווחים, תוקף הצליח לגנוב מאגר נתונים מוצפן משירות הענן המשמש לסנכרון כספות סיסמאות של המשתמשים.

החברה ממליצה ללקוחות להחליף את סיסמת המאסטר, סיסמאות חשובות שנשמרו בכספת, אמצעי אימות דו-שלבי ואפילו Passkeys.

שימו לב שההמלצה לבצע איפוס מגיעה למרות שהמידע שנגנב הוא מוצפן, כי התוקפים למעשה יכולים לנסות לפרוץ את הכספת של המשתמש. כמו באירוע עם Dashlane.

https://t.me/CyberSecurityIL/9872
👍3😈1
חברת DigiCert מדווחת על דלף מידע של לקוחות בעקבות גישה בלתי מורשית למערכות פנימיות.

חברת Digicert, אחת מספקיות התעודות הדיגיטליות הגדולות בעולם, מדווחת כי תוקפים הצליחו לגשת למערכת פנימית ששימשה לשמירת מידע של לקוחות.
המידע שנחשף כולל שמות, כתובות מייל, מספרי טלפון וכתובות של עסקים.
לפי דוח האירוע המפורט, בחלק קטן מהמקרים נחשפו גם מסמכי זיהוי.

האירוע נבע משינוי שבוצע בפברואר 2025 בעקבותיו נחשפה בטעות מערכת פנימית לגישה מהאינטרנט.
הגישה למידע התרחשה בין 27 ביוני ל-2 ביולי, אך החברה זיהתה את חשיפת המידע רק באוקטובר.

החברה מדווחת כי מערכות הנפקת התעודות לא נפגעו וכל ההתעודות שהונפקו נשארות תקפות ותקינות.

https://t.me/CyberSecurityIL/9873
🤯5👍1
תוקפים פרצו ל-Kyiv Independent ושלחו לקוראים הודעה על תקיפה גרעינית בקייב.

כלי התקשורת האוקראיני, (שמפרסם בשפה האנגלית), מדווח שתוקפים השיגו גישה למערכת ניהול האתר ולשירות הפצת הניוזלטר.

דרך המערכת הם שלחו מיילים ברוסית ובאנגלית ופרסמו כתבות באתר על מתקפה גרעינית נגד אוקראינה.

לפי מה שישוע עד כה לא דלף מידע של מנויים, תורמים וכו'

https://t.me/CyberSecurityIL/9874
🤬4