פעם שלישית - באגט 🥖
חברת Schneider Electric מפורסמת על ידי קבוצת כופר בפעם השלישית השנה.
הפעם זו קבוצת Hellcat שדורשת מהתאגיד הצרפתי דמי כופר של 125,000 דולר בבאגטים.

מחיפוש קצר בערוץ ניתן לראות כי Schneider הותקפה מוקדם יותר השנה על ידי קבוצת Clop וקבוצת Cactus.

https://t.me/CyberSecurityIL/6004

#כופר #טכנולוגיה #תעשיה

למי מכם שמעוניין - כבר כמה חודשים שהתוכן שעולה בערוץ מפורסם גם בשפה האנגלית בערוץ מקביל.

הפוסטים מתורגמים על ידי בינה מלאכותית ומועתקים לשם על ידי בוט, אז צפו לשיבושי תרגום כמו כופר שהופך ל-Kofer וכו' 🤖

מעניין אתכם בכל זאת? ניתן להצטרף כאן.

- תוכן שיווקי -

הנכם מוזמנים לוובינר מקצועי בנושא 𝑷𝒓𝒐𝒂𝒄𝒕𝒊𝒗𝒆 𝑨𝑷𝑰 𝑺𝒆𝒄𝒖𝒓𝒊𝒕𝒚 ב- 13.11 בשעה 11:00.

אבטחת API פרואקטיבית מאפשרת לארגונים לזהות חולשות בשלב מוקדם ולשלב את האבטחה לאורך כל מחזור חיי הפיתוח (SDLC), כך שלא תצטרכו לחכות ל-PT התקופתי או להסתמך על WAF כמגן האחרון.
בדומה לחיסון שמונע מחלה מראש, גישה זו מחזקת את ה-APIs לפני שמגיעים לפרודקשן, ומספקת מגן חיוני בסביבה דינמית ומשתנה.

כדי להעמיק בנושא, נעסוק בתחומים מרכזיים באבטחת API:

🔐 אבטחת API לאורך מחזור חיי הפיתוח (SDLC):

נגלה את השיטות המובילות לשילוב אבטחת APIs לאורך כל מחזור חיי הפיתוח כדי להבטיח הגנה מקיפה מקצה לקצה כבר משלבי הדיזיין.

🛡שימוש ב-LLM כוקטור תקיפה ל-API:

נלמד כיצד תוקפים מנצלים מודלי LLM ונחקור אסטרטגיות להגנה על ה-APIs מפני איומים מתקדמים אלו.

נשמח לראותכם 😊
שריינו מקום בלחיצה כאן 👉

----------------------------
מעוניינים לפרסם בערוץ? דברו איתי

אקזיט ישראלי - חברת CrowdStrike רוכשת את הסטארטאפ הישראלי Adaptive Shield בכ-300 מיליון דולר 🦄

הפתרון של Adaptive Shield מסייע לארגונים לנהל את כל ההגדרות וההרשאות באפליקציות השונות בארגון.

https://t.me/CyberSecurityIL/6012

#ישראל #אקזיט

ארז: הי ChatGPT, לכבוד חודש נובמבר, עם כל ההנחות והמבצעים, תנסח בבקשה פוסט לערוץ עם כמה דגשים חשובים בנושא הונאות וסייבר.

😊: בהחלט! הנה ניסוח לפוסט שיכול להזהיר את הקהילה שלך מפני סכנות אפשריות במהלך נובמבר:

שימו לב! חודש נובמבר מלא במבצעים והנחות – אבל זה גם חודש מועד להתקפות סייבר ותרמיות אונליין. כמה נקודות שכדאי לזכור לפני שממהרים לרכוש:

1. בדקו את הלינקים: אם קיבלתם לינק להנחה מטורפת באימייל, בהודעה פרטית או אפילו ברשתות החברתיות – הימנעו מללחוץ ישירות על הקישור. כנסו ידנית לאתר האמין כדי לוודא שהמבצע באמת קיים.

2. וודאו שהאתר מאובטח: לפני שאתם מכניסים פרטי אשראי, ודאו שהכתובת מתחילה ב-https ושסמל המנעול מופיע. זה סימן שהאתר משתמש בהצפנה בסיסית להגנה על הנתונים.

3. היזהרו מהצעות מפתות מדי: אם עסקה נראית טובה מכדי להיות אמיתית – ייתכן והיא לא. התקפות כמו פישינג מנסות לנצל את ההתרגשות שלכם לקראת הנחות, אז תהיו זהירים.

4. הגנו על המידע האישי שלכם: אם אתם מתבקשים למסור מידע אישי כמו מספר זהות, כתובת, או כל מידע שלא רלוונטי לרכישה עצמה – זהו דגל אדום.

5. העדיפו תשלום באמצעות פלטפורמות מוכרות: במידת האפשר, השתמשו בשירותי תשלום מאובטחים כמו PayPal ולא בהעברת כרטיס אשראי ישירה לאתרים שאינם מוכרים לכם.

זכרו: בתקופה כזו, האקרים מנצלים את עומס הרכישות ואת הלחץ לתפוס מבצעים. היו ערניים וחשבו פעמיים לפני כל רכישה. חגי קניות בטוחים לכולם!

בהצלחה, ומקווה שהפוסט יגיע לאנשים הנכונים ויעזור להם להימנע מסכנות!

ארז: תודה, תייצר לי גם תמונה מתאימה שאני יכול לשים בראש הפוסט.

😊: יצרתי עבורך תמונה שתוכל לשלב בראש הפוסט, שתשדר אזהרה תוך שילוב של סמלים הקשורים לסייבר ולרכישות אונליין.

https://t.me/CyberSecurityIL/6016

תשעה חודשים של גניבת כרטיסי אשראי - חברת SelectBlinds מדווחת כי כ-200,000 לקוחות נפגעו לאחר שתוקף השתיל נוזקה לגניבת פרטי אשראי באתר המכירות של החברה.

הנוזקה זוהתה בחודש ספטמבר השנה, וזאת למרות שהושתלה באתר, בו נמכרים מוצרי החברה (וילונות, חלונות וכו'), כבר בחודש ינואר.
במהלך חודשים אלו הצליח התוקף לגנוב את כל הפרטים של המשתמשים, כולל פרטי כרטיס אשראי.

בעקבות המתקפה הודעות נשלחו למשתמשים ואופסו הסיסמאות לכל החשבונות שנפגעו.

➖➖➖

בשנה האחרונה קיבלתי לא מעט דיווחים על מתקפות Magecart שמתרחשות באתרים ישראלים....
אתם מוכרים מוצרים אונליין? מה קורה באתר המכירות שלכם?
האם יש לכם דרך למנוע או לכל הפחות לזהות אם מושתלת נוזקה באתר שלכם?
האם אתם עושים בדיקות תקופתיות לבדיקת הנושא?

https://t.me/CyberSecurityIL/6021

#דלף_מידע

⛔בשבועיים האחרונים קיבלתי מספר דיווחים על קמפיין זדוני בישראל (ואולי גם בעולם) במהלכו תוקפים מנסים לגנוב תיבות דוא"ל של עובדים תוך התחזות למייקרוסופט.

התוקפים, שכבר השיגו גישה לתיבת דוא"ל של עובד בחברה מסוימת, מפיצים מייל לאנשי קשר שונים מאותו חשבון, בחלק מהמקרים המייל נשלח בתגובה להתכתבות קודמת בין הצדדים כדי להגביר את האמינות.

במייל מופיעה דרישת תשלום עם הפניה לקובץ pdf, בלחיצה על הקישור מופנים לספר דיגיטלי של 2 עמודים המאוחסן באתר Designrr.io / designrr.page (אתר לגיטימי המיועד ליצירה והפצה של ספרים דיגיטליים ומנוצל במסגרת הקמפיין עבור קישורים זדוניים).

בספר הדיגיטלי מופיע קישור לאתר זדוני המתחזה לממשק הכניסה של מייקרוסופט במטרה לגנוב פרטי הזדהות לחשבון.

האינדיקטורים הקודמים שהגיעו אלי כבר הספיקו להיחסם אך מצרף לכם אינדיקטור נוכחי לקמפיין שרץ ממש היום:

payment-to-your-bank-accountr.cybervvoven[.]com

בשבועיים האחרונים הגיעו אלי דיווחים על הפצת המייל הזה מתיבות דוא"ל לגיטימיות (שנפרצו כחלק מהשרשרת) השייכות למשרדי עורכי דין, חברות טכנולוגיה ועוד.
שימו לב!

https://t.me/CyberSecurityIL/6022

#פישינג #ישראל