חברת OpenAI מדווחת כי מודלים של החברה הצליחו למצוא 948 חולשות אבטחה ב-Linux, בעלות (טוקנים) של כ-1.2 מיליון דולר.

במחקר שפרסמה החברה, היא מתארת כיצד סוכני AI המבוססים על מודל סייבר חדש שעוד לא הושק, סרקו כ-2.8 מיליון שורות קוד במערכת Linux, זיהו 2,308 ממצאים חשודים והצליחו לאמת 1,724 חולשות.

מתוכן, 948 חולשות אפשרו העלאת הרשאות עד לרמת Root, באמצעות אקספלויטס שהסוכנים פיתחו בעצמם.

העלות עומדת על כ-1,279 דולר בממוצע לאיתור ואימות ניצול של חולשה. כשלטענת OpenAI מדובר בעלות אפסית ביחד לבאונטי שמשלמים על חולשות דומות.

הסוכנים יצרו מאות תיקוני אבטחה, והחברה העבירה אותם למפתחים/מתחזקים של Linux כדי שיעדכנו בהתאם.

https://t.me/CyberSecurityIL/9884

חולשת אבטחה חמורה ב-OpenSSH מאפשרת התחברות לשרתים באמצעות כל סיסמה ארוכה מספיק, ללא צורך בסיסמה האמיתית.

חוקר אבטחה מחברת Wakefield גילה חולשה, שקיימת מסתבר מאז 2016, המאפשרת לעקוף את מנגנון אימות הסיסמאות בחלק ממערכות Linux המשתמשות בספריית musl, בהן Alpine Linux.

החולשה מאפשרת בתנאים מסוימים לקבל גישה לחשבון מבלי לספק סיסמה, ובחלק מהמקרים גם לקבל הרשאות אדמין.

לפי הדיווח של החוקר שפורסם באתר החדש שהקים, (https://sshhole.com/) הוא גילה את החולשה בעזרת סוכני AI, שביצעו כ-17,600 בדיקות התחברות בתצורות שונות.

צוות OpenSSH פרסם היום את גרסה 10.6p2 לטיפול בחולשה, וממליץ להשבית באופן מיידי מערכות חשופות לרשת עם התחברות באמצעות סיסמה, ולבצע את העדכון במהירות האפשרית.

https://www.openssh.org/releasenotes.html#10.6p2

חמישי שמח 😎

https://t.me/CyberSecurityIL/9885

במכון הטכנולוגי חולון מדווחים על תקלת מחשוב נרחבת הגורמת לשיבושים.

מדיווחים שמקבל נראה כי התקלה נמשכת כבר מספר ימים, בעקבותיה בוטלו שיעורים בזום ונדחו הגשות של מטלות.

ישנם גופי תקשורת שייחסו את זה למתקפת דידוס שבוצעה ע"י קבוצה תימנית כלשהי בטלגרם, אבל אני לא בטוח עד כמה זה קשור...

בכל אופן, כרגע ההודעה הרשמית של HIT היא על תקלת מחשוב ולא על מתקפת סייבר. אם יהיה שינוי אעדכן.

https://t.me/CyberSecurityIL/9886

הנה הסרטון של ניצול החולשה ב-OpenSSH.
מדהים שזה חיכה מ-2016 עד עכשיו כדי שמישהו יזהה את זה.

חברת הבדיקות הגנטיות Myriad Genetics מדווחת על מתקפת סייבר שהובילה להשבתת מערכות ולשיבושים בביצוע בדיקות רפואיות.

החברה, שמספקת בדיקות גנטיות לאבחון סיכוני סרטן, מדווחת לבורסה בארה"ב כי זיהתה גישה בלתי מורשית לרשת הארגונית שלה.
בעקבות האירוע היא השביתה זמנית את פעילות הבדיקות וחלק ממערכות החברה.

כרגע עדיין לא ברור אם ואיזה מידע רפואי רגיש נגנב.

https://t.me/CyberSecurityIL/9888

129 מיליון דולר: ישראלים מואשמים בהונאת ענק בעזרת בינה מלאכותית. (Ynet)

באוקטובר 2024 קיבל עובד בחברת השקעות גדולה בניו יורק הודעה שנראתה כאילו נשלחה מהמנכ"ל שלו. "אנחנו צריכים לצרף אותך לעסקה שעליה אנחנו עובדים", נכתב בה. "החברות המעורבות דורשות שתחתום על הסכם סודיות". העובד התבקש להתקשר לעורך דין ממשרד גדול, שלכאורה טיפל בעסקה החשאית. אלא שהמנכ"ל ועורך הדין היו מתחזים, והעסקה כולה לא הייתה קיימת.

העובד כבר אישר העברה של 2.85 מיליון דולר, אבל מחלקת התפעול של החברה עצרה את התשלום ברגע האחרון.

במקרים אחרים ההונאה הצליחה. לפי כתב אישום שנחשף אמש (חמישי) בבית המשפט במנהטן, רשת בינלאומית הצליחה לגנוב לפחות 129 מיליון דולר מחברות ברחבי העולם באמצעות טכנולוגיה מתקדמת לחיקוי קולות ופנים. שלושה בני אדם מואשמים בפרשה, ובהם שני ישראלים: שרון חזן (54) שנעצר בספרד וגיא שטרית (42), שמתגורר גם באיחוד האמירויות ונעצר בלונדון. הנאשם השלישי הוא ג'ייקוב סול (41), המתגורר בספרד ובבריטניה.

על פי התביעה, השלושה ושותפיהם איתרו עובדים שהיו מוסמכים להעביר סכומי כסף גדולים, והתחזו למנכ"לים שלהם באמצעות בינה מלאכותית. לעיתים שלחו הודעות באמצעות מערכות חתימה אלקטרוניות דוגמת DocuSign, ובהמשך חיקו את קולות המנהלים, ולעיתים גם את פניהם, בשיחות טלפון ווידאו. העובדים נשלחו להתייעץ עם עורכי דין מפירמות בינלאומיות מובילות, שגם הם היו מתחזים, והונחו להעביר מיליוני דולרים לחשבונות שנשלטו בידי הרשת.

הכתבה המלאה ב-Ynet

https://t.me/CyberSecurityIL/9892

קבוצת SafePay מפרסמת כקרבן את בית הספר "רמת אקדמי".

רמת אקדמי היא חטיבת ביניים ותיכון מדעי-תורני בבאר יעקב.

הקבוצה מציבה דדליין של 3 ימים לתשלום דמי הכופר.

https://t.me/CyberSecurityIL/9893

עיריית בוגוטה (קולומביה) בודקת אם חשבון דוא״ל של רשת בתי חולים שימש לשליחת איומים על פצצות בטיסות לאירופה.

הודעה שנשלחה לנמל התעופה ברומא נשלחה כביכול מרשת בתי חולים ציבורית בעיר.
בהודעה נטען שיש פצצה בשתי טיסות לרומא.
בעקבות הדיווח מטוס של Finnair לווה בידי מטוסי קרב איטלקיים, וטיסה של Aer Lingus הוסטה לבסיס צבאי בצרפת.
לאחר בדיקה התברר כי מדובר היה בדיווחי שווא.

העירייה פתחה בחקירה ועדיין לא ברור אם מישהו פרץ לחשבון ועשה בו שימוש או רק זייף את כתובת השולח.

https://t.me/CyberSecurityIL/9896

סוכנות הסיוע של נורווגיה מדווחת על מתקפת סייבר ודלף מידע של יותר מ-20 אלף משתמשים.

סוכנות Norad, האחראית על ניהול כספי סיוע ופיתוח של ממשלת נורווגיה ברחבי העולם, מדווחת כי תוקפים השתלטו על 27 חשבונות של משתמשים וניצלו אותם כדי לחדור לפורטל הסיוע שמפעיל הארגון.

לפי הדיווח, התוקפים נחשפו לשמות וכתובות מייל של כ-20k משתמשים מ-12.5k ארגונים, וגם גנבו מסמכי בקשות מימון של לפחות שלושה ארגונים.

פורטל הסיוע של הארגון הושבת עד להודעה חדשה.

https://t.me/CyberSecurityIL/9900

פרצת אבטחה באפליקציה של עיריית ירושלים איפשרה גישה למידע אישי של תושבים (דה מרקר)

מאות אלפי רשומות של תלונות ופניות שהגישו תושבים לעיריית ירושלים בשבע השנים האחרונות היו עלולות להיחשף בשל פרצת אבטחה באפליקציית "עיריית ירושלים 106". שם משתמש וסיסמה שהופיעו בקוד האפליקציה איפשרו גישה לתלונות ולפרטים אישיים של תושבים. בבדיקה שערך TheMarker התקבלו נתונים ותמונות מפניות שהגישו תושבים לעירייה. הפרצה נסגרה, ולא ידוע אם גורמים נוספים ניצלו אותה.

אפליקציות בטלפון נראות כמו תוכנה נפרדת, אך ברוב המקרים הן מתנהגות ועובדות בדיוק כמו אתר אינטרנט. למשל, כשאפליקציה בטלפון טוענת מידע או שולחת אותו, היא זקוקה לשלושה נתונים: מַפתח האפליקציה (מעין כתובת בענן שאליה פונה האפליקציה), שם משתמש וסיסמה.

בדרך כלל שם המשתמש והסיסמה ייחודיים לכל משתמש, בדיוק כמו באתר אינטרנט. באפליקציה של עיריית ירושלים זה לא היה כך. כל התקשורת נעשתה באמצעות סיסמה אחת ושם משתמש אחד, ששימוש בהם איפשר לכל מי שמשתמש באפליקציה לגשת גם לנתונים של משתמשים אחרים.

שם המשתמש והסיסמה היו זמינים באופן גלוי בקוד האפליקציה, שאפשר להציץ בו בקלות. בקוד של האפליקציה בירושלים נמצאו מַפתח האפליקציה, אבל גם שם המשתמש (שהיה eWave) והסיסמה (שהייתה eWavePass). באמצעות שימוש במפתח, בסיסמה ובשם המשתמש, כל אחד היה יכול לקבל נתונים על כל תושב באמצעות הקלדת מספר תעודת הזהות שלו. הגישה הזאת כללה מידע על דיווחים לעירייה, אבל גם על טפסים שהוגשו, למשל על מעבר דירה או ערעורים על דו"חות.

את האפליקציה פיתחה חברת Ewave Online, שאפילו התגאתה בתהליך הפיתוח של באתר שלה: "הוגדרה ארכיטקטורה טכנולוגית מתקדמת ומעבר האתר לענן בתצורה מתקדמת ומאובטחת". המידע על הפרצה הועבר ל–Ewave, והיא סגרה אותה במהירות.

מעיריית ירושלים נמסר בתגובה: "העירייה מייחסת חשיבות רבה להגנה על פרטיות התושבים ועל המידע הנמסר לה במסגרת השירותים העירוניים. לעירייה יש כלל אישורי האבטחה הנדרשים. עם היוודע הדבר, פנתה העירייה לחברת Ewave על מנת לטפל בתקלה, וזו טופלה באופן מיידי. העירייה פועלת בהתאם להוראות הדין ולנוהלי אבטחת המידע, ותמשיך לפעול לשיפור מתמיד של מערך ההגנה על המערכות העירוניות ועל המידע המצוי בהן"

הכתבה המלאה בדה מרקר.

https://t.me/CyberSecurityIL/9902