✨עדכוני סייבר - סיכום שבת ✨

🌐 מבצע PowerOFF הבינלאומי הוביל לפירוק תשתיות DDoS להשכרה ב־20+ מדינות, עם החרמת עשרות דומיינים, זיהוי מעל 75,000 משתמשים, מעצרים ותפיסת מאגרי מידע של מיליונים.

🏥 כמעט שנתיים אחרי מתקפת Qilin על שירותי הבריאות בלונדון, עדיין נרשמים שיבושים בבדיקות פתולוגיה ועיכובים, לצד חשש מתמשך לחשיפת מידע רפואי.

🇺🇸 שני אזרחים אמריקאים הורשעו בסיוע לצפון קוריאה לחדור ל־100+ חברות, לגנוב מידע ביטחוני ולהלבין מיליוני דולרים באמצעות זהויות גנובות.

🇫🇷 דליפת ענק בצרפת: כ־2.7 מיליון רשומות של שחקני כדורסל והורים נחשפו, כולל פרטים אישיים ומידע רפואי רגיש של קטינים.

☁️ פגיעות ב־AWS אפשרה גישה אנונימית ל־S3 ללא רישום ב־CloudTrail מתוך סביבות פרטיות שתוקנה, אך דורשת בדיקות לוגים ועדכון הגדרות.

🏛️ מחוז קלינטון בארה״ב סיכל חדירה סייברית בזמן, ניתק מערכות באופן יזום והחזיר שירותים קריטיים לפעילות תחת ניטור מוגבר.

🤖 וריאנט חדש של Mirai בשם Nexcorium מנצל חולשות במצלמות DVR ונתבי TP-Link ליצירת בוטנט DDoS דרך Telnet ו־Brute-force.

📊 נתון מדאיג של 68% מהפריצות לענן ב־2024 נבעו מחשבונות שירות ומפתחות API לא מנוהלים, זהויות לא אנושיות ממשיכות להיות נקודת כשל מרכזית.

🤖 גוגל מדווחת כי Gemini חסם מאות מיליוני מודעות הונאה והשעה עשרות מיליוני חשבונות בזכות זיהוי מבוסס AI.

🛠️ גירסת GitLab 18.11 מציגה Agentic AI לניהול אבטחה, CI ושרשרת אספקה כחלק ממעבר לאוטומציה מתקדמת ב־DevSecOps.

https://t.me/CyberUpdatesIL/2274

#CyberSecurity #Infosec #DataLeak #DDoS #CloudSecurity #AI #CyberUpdatesIL

זוכרים את זה 👆
אז עכשיו כרטיס ברכה ב-5 אירו יכול לחשוף מיקום של ספינת מלחמה בשווי חצי מיליארד

העיתונאי יוסט ורווארט חשף פרצת אבטחת מביכה בצי ההולנדי ששלח כרטיס ברכה תמים לכאורה לפריגטה HNLMS Evertsen בעת ששהתה במשימת נאט"ו בים התיכון.

בתוך הכרטיס הוחבא משדר Bluetooth, בעוד שחבילות המיועדות לצוות עוברות בדיקות קפדניות ושיקוף רנטגן, התברר כי כרטיסי ברכה, עוקפים את מערך האבטחה הזה וכתוצאת מזה תנועת הספינה, שליוותה את נושאת המטוסים הצרפתית "שארל דה גול", נוטרה בזמן אמת במשך 24 שעות

כתגובה הצי ההולנדי הטיל איסור גורף ומיידי על משלוח כרטיסי ברכה אלקטרוניים לספינות 😵

https://t.me/CyberUpdatesIL/2276

#CyberSecurity #OPSEC #DataBreach #MilitaryTech #HNLMS_Evertsen #Privacy

עדכוני סייבר מרכינים ראש🇮🇱

ביום הזיכרון לחללי מערכות ישראל ולנפגעי פעולות האיבה, אנו עוצרים לרגע את השגרה וזוכרים את אלו שנתנו את חייהם למען המדינה.

יהי זכרם ברוך 🕯️

רשות הגנת הפרטיות באיטליה קונסת את Poste Italiane ו-Postepay ב-12.5 מיליון אירו על מעקב פולשני במסווה של מניעת הונאות.

הרגולטור האיטלקי (Garante) החליט אתמול לקנוס את חברת הדואר של איטליה ואת אפליקציית התשלומים שלה בגין הפרות GDPR חמורות.

האפליקציות הפיננסיות שלהם לאנדרואיד (BancoPosta ו-Postepay) התנו את השימוש בשירות במתן הרשאות לניטור אקטיבי של המכשיר.

הניטור כלל סריקה של כל האפליקציות המותקנות והרצות ברקע, יחד עם איסוף דפוסי התנהגות (Behavioral patterns).
משתמשים שסירבו למסור את ההרשאות הללו ננעלו מחוץ לחשבון הבנק שלהם לאחר שלושה ניסיונות התחברות.

בגדול זה תנו לנו לסרוק לכם את הטלפון, או שאין לכם גישה לכסף וניסו לתרץ את המעקב כדרישה טכנית לזיהוי נוזקות ומניעת הונאות, אך הרגולטור פסק כי מדובר בגישת סריקה גורפת שאינה מידתית, המהווה חדירה חמורה לפרטיות 😏

https://t.me/CyberUpdatesIL/2280

#DataPrivacy #Italy #AppSecurity #GDPR #CyberSecurity

בפתיחת חגיגות 78 שנים למדינה שלנו 🇮🇱 🥳

אני רוצה לפתוח עם פרויקט כחול-לבן של איש יקר (כל הכבוד איתמר 🏆).

הכירו מערכת צ'אטים זמניים, מאובטחת ומוצפנת מקצה לקצה (E2EE). המערכת כבר זמינה כאן 👇

https://xtaza-room.duckdns.org/

איך זה עובד ולמה זה מעניין?

🔹 פשוט ומאובטח: יוצרים חדר (לאחר סריקת אבטחה), מקבלים קוד גישה ומעבירים לצד השני.

🔹 אפס שמירת מידע בשרת: השרת מתפקד כנתב בלבד ולא נחשף לתוכן המידע המוצפן – רק מעביר אותו ליעד.

🔹 השמדה עצמית (Ephemeral): החדר קיים ל-10 דקות מקסימום ולאחר מכן מושמד עם כל המידע. במידה וכל המשתתפים יצאו החדר נמחק באותו הרגע.

🔹 שיתוף קבצים מאובטח: ניתן להעביר קבצים בצ'אט, והם נמחקים אוטומטית לאחר 30 שניות.

הפרויקט הזה נועד לתת מענה מדויק להעברת מידע מסווג ורגיש, מבלי להשאיר עקבות ברשתות.

תיהנו, תשחקו עם זה, ואם אהבתם מוזמנים לתמוך בתחזוקת השרתים של הפרויקט דרך קישור ה-Ko-fi שבאתר ☕️

הרגולטורים באירופה עסוקים בלכתוב חוקי פרטיות אבל הנתונים של האזרחים בשטח ממשיכים לדלוף 🤔

🇫🇷 צרפת, הסוכנות הממשלתית שאחראית על הנפקת דרכונים, רישיונות נהיגה ותעודות זהות מאשרת פריצה למערכותיה. התקף בכינויי “breach3d” מציע למכירה מאגר של 19 מיליון רשומות שנשאבו מהדומיין ants.gouv.fr.

מדובר באירועי דליפת המידע הממשלתי חמור המידע יכול לשמש תשתית קריטית למתקפות הנדסה חברתית (Social Engineering) וגניבת זהות בהיקף לאומי.

האירוע נמצא תחת חקירה משולבת של ה-CNIL (רשות הגנת הפרטיות), ANSSI (מערך הסייבר הלאומי) ופרקליטות פריז.

אירוע נוסף של דלף מידע בצרפת בחברת הנדל"ן Ledil Immobilier
תוקף בכינויי “888” הדליף מאגר מידע עם כ-6,700 רשומות הכוללות פרטים אישיים מלאים של לקוחות, היסטוריית עסקאות ופרטי התקשרות.

https://t.me/CyberUpdatesIL/2283


#סייבר #צרפת #דליפת_נתונים #ANTS #CyberSecurity #API_Security #DataBreach

מוזילה שחררה את עדכון 150 הקריטי אחרי טיפול של Mythos שחשף מאות חולשות ב-Firefox

המודל הפסיכופט Mythos Claude ייצר באופן אוטונומי 181+ פרצות למנוע ה-JS של Firefox.

העדכון מתקן בפועל 359 בעיות אבטחה (בעיקר שגיאות ניהול זיכרון כמו Use-After-Free), למרות שפורסמו רק 41 מספרי CVE רשמיים שאגדו את רוב התקלות.

כנראה שנתחיל לראות האקרים חותמים בלשכה (😁) כי חלון הזמן לניצול פגיעויות Zero-Day הולך להתקצר דרמטית, מדובר בכלי עבודה שובר שוויון באיתור ליקויי אבטחה נסתרים

https://t.me/CyberUpdatesIL/2284

#AIExploits #ZeroDay #Claude #Firefox #CyberUpdatesIL

חברת Anthropic מתקינה דלת אחורית במק, רק למען "חוויית המשתמש" 😔

חוקר האבטחה אלכסנדר חנף גילה שברגע שמתקינים את Claude Desktop למק, האפליקציה שותלת בסתר גשר (Native Messaging) לדפדפן. בלי לשאול ובלי לבקש הסכמה, והיא עושה את זה ל-7 דפדפנים שונים גם אם הם בכלל לא מותקנים על המחשב.

אם תמחקו את הקובץ ידנית, הוא יחזור מחדש ברגע שפותחים את קלוד שוב. התעקשות של נוזקה לכל דבר.

בפועל, הקובץ הזה נותן ל-Anthropic (או לתוקף שינצל חולשה בתוסף שלהם) כרטיס VIP לעקוף את ה-Sandbox של הדפדפן וגישה ישירה לקרוא את עץ ה-DOM, סיסמאות בזמן אמת, פרטי אשראי והודעות פרטיות, תוך עקיפה מלאה של הצפנת HTTPS.

האם זאת "תוכנת ריגול!", או סתם רשלנות הנדסית ב-Anthropic שפשוט העדיפו חוויית משתמש (UX) על פני אבטחה בסיסית. ככה או ככה, זה חור אבטחה מטורף שמשאיר משתמשים חשופים. 😬

https://t.me/CyberUpdatesIL/2285