°המחקר המלא זמין לקריאה כאן

https://profero.io/blog/the-rootkit-built-into-grok-bot/

צרפת מאשימה את משמרות המהפכה של איראן במתקפת הסייבר על המקפיאים בסופרמרקטים.

הרשויות בצרפת מדווחות כי יחידת הסייבר האיראנית Shahid Kaveh, המזוהה עם משמרות המהפכה, אחראית למתקפה שבוצעה בחודש שעבר נגד מערכות קירור במאות סניפים בצרפת.

לפי מערך הסייבר הצרפתי , היחידה פועלת גם תחת השמות CyberAveng3rs, Soldiers of Solomon, Mr. Soul ו-Cyber Isnaad Front.

התוקפים השתלטו מרחוק על בקרי הקירור, שינו את הגדרות ההפשרה וגרמו לעלייה חריגה בטמפרטורות.
המתקפה הובילה להשמדת מזון, אירועי שריפה ונזקים המוערכים בעשרות מיליוני אירו.

https://t.me/CyberSecurityIL/9914

חברת המשחקים SEGA מדווחת על דלף מידע של כ-2.2 מיליון כתובות דוא"ל בעקבות פריצה לספק צד ג'.

החברה מדווחת כי המערכת להפצת ניוזלטרים, המנוהלת אצל חברת ARARA, נפרצה ותוקפים גנבו מידע של משתמשים.

עד לסיום החקירה השביתה החברה את הדיוור דרך הספק והיא תשלח הודעות לכל המשתמשים שנפגעו.

https://t.me/CyberSecurityIL/9915

מתקפת כופר על אוניברסיטת Vanderbilt שבארה"ב גורמת לשיבושים נרחבים.

בעקבות המתקפה ביקשו מסטודנטים להתנתק מרשתות ה-WiFi ולהשבית את כל עמדות המחשוב.

קבוצת הכופר BYOD קחה אחריות על המתקפה כשהיא טוענת שגנבה מידע והצפינה שרתים.

https://t.me/CyberSecurityIL/9916

חברת Amplifon מדווחת על דלף מידע של כ-1.3 מיליון לקוחות בארה״ב.

החברה, שמספקת שירותים ומוצרים לכבדי שמיעה, דיווחה לרשויות בטקסס כי המתקפה התרחשה בחודש בפברואר והמידע שנגנב גם כולל מידע רפואיים ופרטי ביטוחים.

החברה הודיעה כי תישלח הודעות ללקוחות. שנפגעו ותציע שנתיים של ניטור אשראי והגנה מפני גניבת זהות ללא עלות.

https://t.me/CyberSecurityIL/9917

גם אוניברסיטת York שבטורונטו מדווחת כל דלף מידע רחב.

לפי הדיווח, התוקף גנב טפסים מקוונים שהוגשו לאוניברסיטה בעשרים שנים האחרונות כשהמידע כולל בעיקר פרטי אנשי קשר, ת.ז ומספרי חשבון בנק.

האוניברסיטה הודיע כי תשלח הודעות לכל מי שנפגע ותספק שנתיים של ניטור אשראי והגנה מפני גניבת זהות ללא עלות.

https://t.me/CyberSecurityIL/9918

חברת N-able משביתה את פלטפורמת הענן שלה בעקבות פרסום של יותר מ-30 חולשות Zero Day במערכות החברה.

חברת N-able, המספקת פתרונות לניהול וניטור מרחוק של מערכות מחשוב, השביתה את שירות N-central בענן ברחבי העולם והנחתה לקוחות המפעילים שרתים מקומיים להשבית גם אותם.

הצעד החריג הזה מגיע אחרי שחוקר האבטחה Sean Bales פרסם ב-GitHub את הדרכים לנצל כ-30 חולשות במוצרי החברה.
לטענת החוקר, את החולשות הוא גילה בעזרת AI, והוא לא דיווח לחברה בצורה מסודרת כי הוא מאוכזב ממקרי עבר בהם דיווח לחברה, לא זכה למענה ולא קיבל את הבאונטי המגיע לו.

החולשות שפרסם כוללות דרכים לעקוף את תהליך האימות, חשיפת סיסמאות, הרצת קוד מרחוק, יצירת חשבון מנהל מערכת ועוד....

חברת N-able מדווחת כי היא מפתחת תיקון דחוף, וכי עד כה היא לא זיהתה ניצול של החולשות.

https://t.me/CyberSecurityIL/9919

אם לא ידעתם, אז הנה, מזהירים אתכם...

חברים, כל האקר מסביב לגלובוס כבר משתמש ב-AI בצורה כזו אחרת,
איראן לא שונה.
אם מישהו צריך אזהרה מפורשת אז הוא בבעיה.°

פייק ניוז: אחרי פרסום של ShinyHunters, בורסת הקריפטו בינאנס מדווחת שלא מצאה ראיות לדלף מידע חדש.

קבוצת ShinyHunters (או מישהו שמשתמש בשם הזה) טען שיש בידיו מידע על כ-335 מיליון משתמשי בינאנס, כולל מסמכי זיהוי (KYC) ומפתחות פרטיים לארנקי קריפטו.
עבור המידע הוא ביקש 900 אלף דולר.

חברת בינאנס מעדכנת שמדובר בפייק ניוז/הונאה והיא מדגישה שהיא לא מחזיקה במפתחות פרטיים של ארנקים חיצוניים של לקוחות.

https://t.me/CyberSecurityIL/9921

אירוע שני תוך חודש:
חברת Fireworks AI מדווחת (שוב) על דלף מידע של לקוחות אחרי שתוקף חדר למערכות החברה דרך ספק צד ג'.

החברה, שמספקת תשתית ענן להרצת ואימון מודלי AI, מדווחת כי תוקפים חדרו לספק ענן חיצוני והצליחו להגיע לסביבת הפיתוח של החברה ולגשת למידע של לקוחות.

מדובר באירוע שני בתוך חודש. בתחילת אוקטובר דיווחה החברה על דלף מידע של מפתחות API של לקוחות.

https://t.me/CyberSecurityIL/9922