פגיעויות המנוצלות לתקיפות בישראל

ממידע המצוי בידי מערך הסייבר הלאומי, עולה כי קיימות פגיעויות המנוצלות באופן תדיר על ידי תוקפים במרחב הסייבר הישראלי.

בנוסף לפגיעויות ספציפיות, ישנן טכנולוגיות ומוצרים מסוימים אשר הינם יעד מועדף לתקיפה עבור קבוצות תקיפה שונות.

מומלץ מאד לוודא כי כל מערכות המחשוב הארגוניות, ובפרט שרתים ושירותים הנגישים מרשת האינטרנט, מעודכנים בכל עדכוני האבטחה של היצרן באופן עיתי, וספציפית מעודכנים כנגד הפגיעויות המפורטות להלן, או מופיעות בקטלוג הפגיעויות המנוצלות בפועל של CISA.

מסמך מצ"ב

https://t.me/CyberSecurityIL/4073

#מערך_הסייבר_הלאומי #ישראל

מכל הבא ליד - קבוצת לוקביט תקפה בר הממוקם בעיר נמל קטנה שבנורווגיה.

תוהה לעצמי כמה דמי כופר הם הולכים לבקש ואיזה מידע "רגיש" הם מחזיקים.
מזכיר שזו אותה לוקיבט שמחזיקה בשיא המפוקפק של דרישת דמי הכופר הגבוהה ביותר (80 מיליון דולר).

https://t.me/CyberSecurityIL/4074

#כופר #קמעונאות

חברת New relic שלחה הודעות דוא"ל ללקוחות ופירסמה הודעה באתר בהם היא מדווחת כי החברה סובלת ממתקפת סייבר.

החברה, שעוסקת בפתרונות לניטור תוכנה, לא מפרסמת פרטים על אופי המתקפה וההיקף וטוענת כי רק הלקוחות שנפגעו מהמתקפה יקבלו הודעה נוספת.

מזכיר כי לחברה יש מטה בישראל בו מועסקים עשרות עובדים.

https://t.me/CyberSecurityIL/4075

#טכנולוגיה

חברת Fidelity National Financial (FNF) מדווחת על מתקפת כופר בעקבותיה היא נאלצת להשבית חלק משירותי המחשוב.

החברה, שמספקת שירותי ביטוח לתחום המשכנתאות והנדל"ן ונמצאת ברשימת ה-Fortune 500, הותקפה ע"י קבוצת AlphV.

הקבוצה פירסמה באתר ההדלפות כי חברת FNF שכרה את שירותיה של חברת Mandiant.

https://t.me/CyberSecurityIL/4076

#כופר #פיננסי

שימו לב שלמעט ההאש השלישי את כל השאר כבר פירסמתי כאן.

ההאש הנוסף הוא:

03DCA489EFE88FA84B659A647A9D11EF5727F4462EB17F3346B062CBAF11076E

עובד של NVIDIA שיתף מסך ועכשיו החברה נתבעת על גניבת סודות מסחריים

מוחמד מונירוזמן עובד כיום ב-NVIDIA, לאחר שהגיע אליה מחברה צרפתית בשם Valeo, המספקת טכנולוגיות שונות לעולם הרכב. שתי החברות עבדו בעבר ביחד על פרויקט משותף בעולם החניה האוטונומית, לאחר ש-NVIDIA זכתה במכרז של ספקית חלקים לעולם הרכב ו-Valeo הייתה אמורה לספק חלקים לחומרה.

במרץ 2022 התקיימה פגישת Teams שבה השתתפו נציגים משתי החברות, כשמונירוזמן היה הפעם מהצד של NVIDIA. במהלך השיחה הזאת, מונירוזמן שיתף מסך והציג מצגת Powerpoint. בשלב מסוים הוא צמצם את החלון של המצגת, מה שחשף בלי כוונה את האפליקציות שרצות ברקע, ומה היה מוצג שם? ובכן, קוד המקור של Valeo, המעסיקה הקודמת שלו, כמובן.

מונירוזמן לא טרח להחליף את השם שלו, שפשוט נקרא "ValeoDocs" ואחד המשתתפים בשיחה מטעם Valeo, שזיהה מיד את קוד המקור, עשה צילומי מסך מהירים לפני שמונירוזמן שם לב לטעות שלו והסתיר אותה.

מצויידת בראיית הזהב, הגישה החברה תלונה למשטרת גרמניה, ואחרי חיפושים שנערכו בביתו של העובד לשעבר נמצאו עוד מסמכים וחומרה שגנב לכאורה מ-Valeo. לאחר שהחוקרים בדקו את מחשב העבודה שלו מטעם NVIDIA, הם מצאו בו עוד טכנולוגיות שונות של Valeo, ומונירוזמן הודה בפני המשטרה שהוא גנב גם את התוכנה של החברה לפני שעזב את החברה והצטרף ל-NVIDIA.

לפי בלומברג, מונירוזמן הורשע בבית המשפט בגרמניה בחודש ספטמבר האחרון ונקנס ב-14,400 אירו בלבד, אבל כעת, Valeo טוענת שבזכות הטכנולוגיות השונות שהוא גנב, NVIDIA חסכה לעצמה לכאורה מאות מיליוני דולרים בהוצאות פיתוח. ב-Valeo אף טוענים כי יכול להיות שחלק מהטכנולוגיות כבר הוטמעו בצורה כזו או אחרת בטכנולוגיות של NVIDIA ושאולי כבר נעשה בהן שימוש, ללא יכולת להסיר אותן או למצוא אותן בשלב זה לאחר שעברו עריכות ושינויים רבים של עובדים.
לכן, Valeo תובעת עכשיו גם את NVIDIA ודורשת ממנה פיצויים על הנזק שנגרם לה לכאורה.

לפי החקירה הפנימית של Valeo, העובד הוריד למחשבו בסך הכל 27 אלף קבצים ויותר מ-6 גיגה של קוד מקור, שלדברי החברה שווים מיליארדי דולרים. ב-NVIDIA סירבו להגיב לתקשורת.

מקור - גיקטיים

https://t.me/CyberSecurityIL/4086

#Insider_threat #טכנולוגיה

תוקף מפרסם למכירה מידע שגנב לכאורה מחברת General Electric.

התוקף, ששייך לקבוצת CyberNiggers, פירסם לפני מספר ימים למכירה גישה לרשת הארגונית אבל לא ציין בפוסט המכירה את שם החברה ונראה שלא קיבל הצעות.

כעת במקום לפרסם גישה לרשת הוא מפרסם למכירה מידע מתוך הרשת.
(לא מציין מה המחיר וכמה מידע מחזיק).

https://t.me/CyberSecurityIL/4089

#דלף_מידע #תעשיה

האתר של חברת קורנית דיגיטל אינו זמין /סובל משיבושים בשל מתקפת דידוס.

קורנית דיגיטל היא חברה ישראלית העוסקת בפיתוח וייצור מכונות להדפסה דיגיטלית על גבי טקסטיל (נסחרת בנאסד"ק)

עדכון - 22:30 - זמין

https://t.me/CyberSecurityIL/4090

#DDoS #ישראל

חברת מייקרוסופט מפרסמת מחקר לפיו קבוצת ההאקרים הצפון קוריאנית Lazarus פרצה לחברת Cyberlink והפיצה עדכון זדוני ללקוחות.

המחקר המלא - כאן.

https://t.me/CyberSecurityIL/4091

#שרשרת_אספקה #טכנולוגיה

עיריית Nassau Bay שבטקסס מדווחת כי היא סובלת ממתקפת כופר במהלכה תוקפים הצליחו לגנוב מידע רגיש, כולל מספרי כרטיסי אשראי ועוד.

קבוצת התקיפה Akira לקחה אחריות על המתקפה.

https://t.me/CyberSecurityIL/4092

#כופר #ממשלה

קבוצת תקיפה תומכת טרור החלה להפיץ ביומיים האחרונים הודעות סמס ומיילים בהם היא מאיימת כי היא מחזיקה במידע רגיש של הנמענים.

בהודעות שנשלחו הקבוצה מפנה לערוץ בו היא מציגה כביכול מידע אישי של טייסים ועוד...

https://t.me/CyberSecurityIL/4093

#ישראל #דלף_מידע #חרבות_ברזל