האתר של מכבי ת"א (כדורסל) הושחת אתמול בלילה למשך כ-40 דק'.

ההשחתה הנ"ל מתווספת לכ-250 אירועי השחתת אתרים שבוצעו מאז תחילת המלחמה.

תודה על כל הדיווחים בפרטי 🙏🏻

https://t.me/CyberSecurityIL/3915

#השבתה #ישראל #ספורט #חרבות_ברזל

קבוצת התקיפה Cuba מפרסמת את חברת Panaya הישראלית באתר ההדלפות של הקבוצה.

הקבוצה טוענת כי היא השיגה גישה למידע ברשת ארגונית ב-2.11.23 וכעת היא מפרסמת את המידע להורדה לאחר שדמי הכופר לא שולמו.

חברת פאנאיה מספקת פתרונות עבור ביצוע שינויים למערכות ERP ו-CRM, החברה נמכרה ב-2015 ל-Infosys ההודית תמורת 230 מיליון דולר.

https://t.me/CyberSecurityIL/3916

#כופר #ישראל

הצעת חוק: צה"ל ושב"כ יוכלו לחדור לכל מחשב המשמש להפעלת מצלמות נייחות

משרד הביטחון מקדם חקיקה שתאפשר לצה"ל ולשב"כ לחדור ולבצע שינויים במחשבים שמשמשים להפעלת מצלמות נייחות. זאת, בטיעון שסמכות זו דרושה על מנת למנוע דליפת מידע חזותי שיכול לסכן את ביטחון המדינה ואת הפעילות המבצעית של צה"ל.

ב-14 באוקטובר אישרה הממשלה תקנות לשעת חירום (תקש"ח) שמסמיכות את צה"ל לבצע חדירה ופעולה בחומר מחשב שמשמש להפעלת מצלמות נייחות. שלושה ימים לאחר מכן, אושרו תקש"ח שנותנות סמכות דומה לשב"כ.
ב-20 באוקטובר פרסם מערך הסייבר התרעה דחופה, שלפיה גורמים עוינים תוקפים מצלמות מחוברות לרשת. במערך הסייבר הזהירו אז שמצלמות אלו, במיוחד אם הן צופות לאזורים ציבוריים או מתקנים רגישים, יכולות לשמש את האויב לאיסוף מודיעין.

עתה, מבקש משרד הביטחון לתת תוקף קבוע יותר לסמכות שקיבלו צה"ל והשב"כ, ופרסם תזכיר חוק למתן סמכות זו במסגרת הוראת שעה לשישה חודשים לפחות. לפי התזכיר, שפורסם הלילה להערות הציבור, קצין מוסמך יוכל להסמיך חייל צה"ל לחדור למחשב שמשמש להפעלת מצלמה נייחת, ולבצע פעולות דוגמת מחיקה שינוי או שיבוש במידע החזותי שאספה המצלמה, אם יש במידע זה כדי לסכן את ביטחון המדינה או הפעילות המבצעית של הצבא, והפעולה נדרשת באופן "מיידי ודחוף". החוק מתיר לבצע פעולה זו גם ללא ידיעת בעל חומר המחשב, ובלי צורך בקבלת צו בית משפט. סמכות דומה מוענקת לשב"כ, שיכול בנוסף גם לקבל מידע מתקשורת בין מחשבים מבלי שזו תיחשב כהאזנת סתר.

הפיקוח על אופן ההפעלה של סמכות זו מוגבל יחסית. צה"ל והשב"כ נדרשים ליידוע הדדי, וכן ליידוע של מערך הסייבר, על כל פעולה במסגרת החוק, והרמטכ"ל וראש השב"כ נדרשים לדווח אחת לחודש לוועדת חוץ וביטחון וליועצת המשפטית לממשלה על מספר החיילים או עובדי השירות שמוסמכים לבצע פעולות חדירה ועל מספר המחשבים שבוצעו פעולות כלפיהם וכן סוגי הפעילות. דיווחים אלו, עם זאת, יהיו חסויים.
הגנת הפרטיות במסגרת החוק מוגבלת גם היא, ומסתכמת באמירה שלפיה "צה"ל ושב"כ לא יעשו שימוש ולא ישמרו מידע, לרבות ידיעה על ענייניו הפרטיים של אדם.

תזכיר החוק לא מספק מנגנוני בקרה חיצוניים, למשל בדמות פיקוח של בית המשפט, אפילו בדיעבד, או מעורבות של הרשות להגנת הפרטיות במשרד המשפטים בתהליך הפעלת הסמכות.

https://t.me/CyberSecurityIL/3918

https://m.calcalist.co.il/Article.aspx?guid=rjue11fpqt

שיבושים מורגשים הבוקר בשירותי ChatGPT בשל מתקפת דידוס המבוצעת ע"י קבוצת אנונימוס סודאן.

https://t.me/CyberSecurityIL/3921

#DDoS #טכנולוגיה

מספר אירועי סייבר מהעולם:

🔺ארגון Transform, המספק שירותי IT למספר בתי חולים בקנדה, מדווח על דלף מידע בעקבות מתקפת כופר.

🔺 אפלקיצייה זדונית המתחזה לאפליקציית ניהול ארנק הקריפטו Ledger Live הצליחה להשתחל לחנות האפליקציות של מייקרוסופט ולגרום למשתמשים הפסד מצטבר של 768,000 דולר.

🔺 רשת המלונות Marina Bay Sands מדווחת על דלף מידע של 665,000 לקוחות לאחר שתוקף הצליח לגשת למערכות פנימיות (לא ברור אם מדובר בכופר או לא).

🔺סייבר? חברת התקשורת האוסטרלית Optus סובלת ביממה האחרונה משיבושים נרחבים כשאלה משפיעים על תנועת הרכבות, בתי חולים ועוד ארגונים רבים.

🔺 חברת הייצור היפנית Aviation Electronics מדווחת על מתקפת סייבר. קבוצת AlphV הוסיפה את החברה לאתר ההדלפות.

🔺 חברת Atlassian מדווחת כי קבוצות כופר מנצלות את החולשה CVE-2023-22518 הקיימת במערכת Confluence כדי לפרוץ לארגונים.

https://t.me/CyberSecurityIL/3922

#כופר #דלף_מידע #קריפטו #חולשות #תעשיה

-פרסומת-

🟢 מוזמנים להצטרף לערוץ חדשות NTD עברית בטלגרם, ערוץ חדשות בין לאומי עצמאי ולא מצונזר המביא חדשות בעברית מכל העולם וכעת גם דיווחים ופרשנויות על המלחמה.

להצטרפות לערוץ לחצו על הקישור —>
https://t.me/+iAaAVHzDrSxhMzJk
https://t.me/+iAaAVHzDrSxhMzJk

---------------------------
תוכן שיווקי, מעוניינים לפרסם בערוץ? דברו איתי.

קבוצת אנונימוס סודאן, בשיתוף פעולה עם קבוצת SiegedSec, טוענת כי הצליחה לפרוץ לשירותים של חברת סלקום.

הקבוצה מפרסמת צילומי מסך שנלקחו כביכול מתוך מערכות פנימיות כשלטענתם הם השיגו גישה למידע של 180,000 לקוחות.

🔺 התוקפים מדגישים כי הם לא הצליחו לשלוף מידע של לקוחות מהמערכת. (ניגשו למידע אבל לא משכו אותו החוצה)

https://t.me/CyberSecurityIL/3925

#דלף_מידע #תקשורת #ישראל

.
מסלקום נמסר בתגובה:

"לא בוצעה חדירה למערכות סלקום, לא דלף מידע ולא נגרם נזק"

https://t.me/CyberSecurityIL/3927

#תקשורת #ישראל

בנק סין לתעשייה ומסחר (ICBC), המוגדר כבנק הגדול בעולם, סובל ממתקפת כופר המשפיעה על הפעילות הפיננסית מסביב לעולם.

לפי הדיווחים, בבנק עובדים על שחזור המערכות אך בשלב זה הבנק סובל משיבושים בביצוע פעולות של קניה/מכירה של ניירות ערך עבור לקוחותיו.
בהיקפים שבהם הבנק סוחר מדובר בפעולה המשפיעה על שווקים מסביב לעולם.

בשלב זה לא ברור מה היקף ההשפעה ולא ידוע מי הקבוצה שאחראית למתקפה.
אעדכן כשיהיו פרטים נוספים.

https://t.me/CyberSecurityIL/3929

#כופר #פיננסי

אתר הבית של חברת Cloudflare סובל בדק' האחרונות מאי זמינות לסירוגין בשל מתקפת דידוס המבוצעת ע"י קבוצת אנונימוס סודאן.

23:45 - האתר זמין באופן רציף

https://t.me/CyberSecurityIL/3930

#DDoS #סייבר