תוקף מציע למכירה גישה לאחת מחברות הסייבר הגדולות.

שם החברה כמובן לא מפורט, אך התוקף מציין כי לחברה מחזור הכנסות של 1.8 מיליארד דולר אז האפשרויות מצטמצמות....

המחיר - 20,000 דולר.

https://t.me/CyberSecurityIL/5104

#סייבר

עיריית Wichita בקנזס מדווחת על השבתה של מערכות המחשוב בשל מתקפת כופר.

קבוצת לוקביט לוקחת אחריות על המתקפה.

#כופר #ממשלה

שני עדכונים שהופצו היום ע"י מערך הסייבר הלאומי:

1. הסכנה במדפסות חשופות לרשת, מסמך מצ"ב. קשור למה שפירסמתי כאן.

2. העלות הכלכלית של מתקפות סייבר בישראל: 12 מיליארד ש"ח בשנה.
כך עולה מדוח חדש של המערך.
לא הצלחתי למצוא את הדו"ח המקורי אלא רק את הפרסום הזה. אם תמצאו תגידו לי 🤷🏻‍♂

https://t.me/CyberSecurityIL/5107

#ישראל

דיווחים על כך שמדובר בחברת Zscaler.
הניחוש שלי היה נכון 😄

חברת Zscaler בתגובה ראשונה:

"Zscaler is aware of a public X (formerly known as Twitter) post by a threat actor claiming to have potentially obtained unauthorized information from a cybersecurity company. There is an ongoing investigation we initiated immediately after learning about the claims. We take every potential threat and claim very seriously and will continue our rigorous investigation.
We will continue to investigate, monitor the situation and provide an update."


עדכון:

Zscaler’s priority is our customer and production environment and we have not discovered any evidence of incident or compromise to these environments. We are continuing our investigation and closely monitoring the situation.

עדכון: חברת Zscaler מעדכנת כי השרת אליו הגיעו התוקפים הינו שרת טסט, ללא מידע של לקוחות וללא חיבור לרשת המרכזית של החברה.
בשלב זה השרת נותק מהרשת לצרכי חקירה.

סייבר ובריאות - מספר אירועים מהיממות האחרונות:

- חברת Ascension, המפעילה כ-180 בתי חולים ומרכזים רפואיים בארה"ב, מדווחת על השבתה של מערכות מחשוב ושיבושים בשירותים השונים בשל מתקפת סייבר.

- חברת DocGo, המספקת שירותים רפואיים ניידים, מדווחת על דלף מידע רפואי של מטופלים בעקבות מתקפת סייבר.

- משרד הבריאות NHS Dumfries and Galloway בסקוטלנד מדווח על דלף מידע רפואי בעקבות מתקפת כופר. קבוצת INC ransom לקחה אחריות למתקפה.

- מכון הדימות הצרפתי Coradix-Magnescan מדווח כי שיבושים נרחבים חלים בתורים של מטופלים בשל מתקפת סייבר.

https://t.me/CyberSecurityIL/5115

#כופר #רפואה

בתוך מבול הקרבנות של לוקביט מהיומיים האחרונים - עוד חברה ישראלית - חברת הייעוץ GRC.

לטענת לוקביט הדדליין לתשלום דמי הכופר הסתיים, אך הקבוצה לא פירסמה את המידע שגנבה למעט מספר מסמכים בודדים.

https://t.me/CyberSecurityIL/5120

#דלף_מידע #כופר #ישראל

אחרי החשיפה של ה-FBI, אתר The Record ערך ראיון עם מנהל קבוצת התקיפה Lockbit.

הראיון המלא זמין כאן

אמ;לק - הם תפסו את האדם הלא נכון, אין לי מושג מי זה, אני ממשיך לעבוד כרגיל ותחפשו אותי בסיבוב...

https://t.me/CyberSecurityIL/5121

#כופר

חולשת Zero-Day חמישית מתחילת השנה - גוגל משחררת עדכון לכרום הסוגר חולשה קריטית המנוצלת בפועל ע"י תוקפים בעולם.

החולשה CVE-2024-4671 תוקנה בגרסאות הבאות:

- 124.0.6367.201/.202 for Mac and Windows
- 124.0.6367.201 for Linux

https://t.me/CyberSecurityIL/5122

#חולשות

עדכון - היורופול מאשרים כי הפורטל Europol Platform for Experts אכן נפרץ.

בהודעה שפרסמו היורופול לתקשורת הם מציינים כי הפורטל, שמשמש לשיתוף מידע פנימי על ידי מומחים לא הכיל מידע מבצעי.

https://t.me/CyberSecurityIL/5127

#דלף_מידע #ממשלה