האקר HaciendaSec טוען כי הצליח לחדור למערכות משרד האוצר הספרדי🇪🇸

לטענתו, הוא מחזיק בבסיס נתונים עדכני הכולל מידע של כ־47.3 מיליון אזרחים ובהם מספרי DNI/NIF, שמות מלאים, כתובות מגורים, מספרי טלפון, כתובות דוא״ל, פרטי חשבון בנק (IBAN) ומידע פיננסי הקשור למיסים.

נכון לעכשיו, האירוע מוגדר כ־בהמתנה לאימות, לא ברור מה קורה בספרד, זהו המקרה השני בתוך זמן קצר שבו נטענת פריצה למשרד ממשלתי (מגיע להם 🤨)

https://t.me/CyberUpdatesIL/2134

לא סייבר אבל חיבור יפה של טכנולוגיה וטבע, בסין נמצאת חוות השמש הגדולה ביותר בעולם שמשתרעת על שטח של 609 קמ"ר שזה בערך בגודל סינגפור או שבעה מנהטן ובשנת 2028 הוא יגדל לגודל של עשרה מנהטן.☀️

עד 2012, מהשטח הזה היה מדברי, אדמה חשופה, סופות חול וללא צמחייה.

אבל כשהותקנו מעל 7 מיליון פאנלים סולאריים, המצב השתנה באופן דרמטי, בתוך 3 שנים כיסוי הצמחייה גדל ל-80%, מהירות הרוח ירדה ב-50% ואידוי הלחות מהקרקע פחת ב-30%, מכוון שהפאנלים יוצרים צל ומפחיתים אידוי, פועלים כמחסום רוח מפני החול, והמים מניקוי הפאנלים חודרים לקרקע ומזינים את הדשא.

כתוצאה מכך נוצר מיקרו-אקלים משלו.🌿 הדשא התחיל לגדול כל כך במהירות שהוא הפך לבעיה שיחים גבוהים יוצרים צל על הפאנלים ומגבירים את הסיכון לשריפות בחורף.

הפתרון האלגנטי, במקום כימיקלים ועבודת יד, שחררו כבשים שיאכלו את הדשא.🐑 בפארק פועלים מעל 20,000 כבשים.

לניהול העדרים בשטח כה עצום משתמשים ברחפנים ומערכות מעקב ועל אוזני הכבשים יש תגים עם קודי QR המכילים מידע על גיל, תאריכי חיסונים 😎

https://t.me/CyberUpdatesIL/2137

זוכרים את זה 👆 🇪🇸

🚨משרד המדע, החדשנות והאוניברסיטאות של ספרד סגר חלק משירותיו האלקטרוניים, בעקבות מתקפת סייבר שיוחסה להאקר המכנה עצמו GordonFreeman.

המשרד מסר כי מדובר ב״אירוע טכני״ שנמצא בבדיקה, אך אישר רשמית שמדובר בתקיפה.

החקירה מתבצעת על ידי הסוכנות הממלכתית למנהל דיגיטלי והמרכז הלאומי לקריפטולוגיה.

בשלב זה לא פורסמו פרטים על היקף הנזק או על דליפת מידע והאירוע עדיין בבחינה.

✨ עדכוני סייבר סיכום שבת🛡️✨

1. 🇪🇺נציבות האיחוד האירופי קובעת כי TikTok מפרה את ה-DSA באמצעות מנגנוני עיצוב ממכרים (גלילה אינסופית, התראות ודחיפת מעורבות) וצפויה לקנס משמעותי אם לא תבצע שינויים מבניים.


2. 🌐 התקפות דפדפן חומקות מ-EDR, אימייל ו-SASE, מחקר חדש מצביע על מחלקת מתקפות שלמה הפועלת בתוך הדפדפן (session hijacking, DOM abuse, token theft) שאינה מזוהה ע״י פתרונות הגנה מסורתיים, Blind spot מסוכן לארגונים.


3. 🚨ארגון CISA מזהירה מפני ניצול פעיל של RCE ב-SmarterMail שמנוצלת בפועל בקמפייני כופר. מאפשרת הרצת קוד מרחוק ללא אימות, נדרש עדכון מיידי.


4. 🇩🇪 גרמניה, חטיפת חשבונות Signal של בכירים הרשויות מזהירות מפני קמפיין ממוקד לחטיפת חשבונות Signal של דמויות בכירות, תוך שימוש בפישינג והנדסה חברתית מתקדמת.


5. 💳אפליקציית BridgePay מאשרת כי מתקפת כופר מאחורי השבתת תשלומים, פלטפורמת התשלומים BridgePay הודיעה כי מתקפת כופר גרמה להשבתת שירותים רחבה ופגיעה ישירה בשרשרת התשלומים.


6. 🎯 ניצול Cybersquatting לתקיפות פישינג מתקדמות
תוקפים מנצלים דומיינים דומים לשמות מותגים וארגונים כדי להפיץ נוזקות, לגנוב פרטי התחברות ולעקוף מודעות משתמשים.


7. 🍎 משתמשי Apple Pay יעד לפישינג, קמפיין פישינג מתחזה להתראות Apple Pay, במטרה לגנוב פרטי אשראי ו-Apple ID מדגיש את הסיכון גם באקוסיסטמים “סגורים”.

https://t.me/CyberUpdatesIL/2142

#CyberUpdatesIL #TikTok #DSA #BrowserSecurity #SmarterMail #Ransomware #Signal #BridgePay #Phishing #ApplePay

לא הכי סייבר, אבל השיר שנבחר לאירוויזיון הודלף ומוצע למכירה 😏

https://t.me/CyberUpdatesIL/2144

חברת בנייה בבריטניה גילתה ששרת Windows Server ארגוני שלה נפרץ והודבק בבוטנט Prometei, נוזקה ותיקה ומוכרת שפועלת כבר שנים ומתמקדת בשליטה מרחוק וכריית קריפטו.

לפי הדיווח, החדירה לא בוצעה דרך חולשת 0-day מתוחכמת אלא באמצעים בסיסיים: גישה ל-RDP עם סיסמאות חלשות או ברירת מחדל. מרגע הכניסה, התוקפים פרסו רכיבי persistence, הפעילו שירותים מוסווים והשתלטו בפועל על השרת.

מבחינה טכנית, Prometei עושה כמעט הכול, מגניבת סיסמאות באמצעות Mimikatz, תקשורת פיקוד ושליטה דרך TOR, מנגנוני התחמקות מסנדבוקסים, ואפילו חסימת תוקפים אחרים כדי לשמור לעצמו בלעדיות על המערכת. במקביל, הוא מנצל את המשאבים ל-כריית Monero.

זה לא אירוע של מתקפה מתוחכמת במיוחד, אלא דוגמה קלאסית למה שקורה כש-RDP פתוח, אין MFA, ובקרות בסיסיות מוזנחות, לא צריך האקר גאון מספיק סיסמה אחת גרועה 🙊

https://t.me/CyberUpdatesIL/2145

החלום של כולנו, קניות בלי לסחוב ובלי עגלה שבורחת 🛒🤖

🇨🇳 בסין מקדמים פיילוט לעגלות קניות רובוטיות אוטונומיות, שמסוגלות לעקוב אחרי הקונה בשוק או בחנות ולחזור עצמאית לעמדת העגינה בסיום הקניות.

העגלה פועלת ללא שלט או שליטה ידנית, מתמרנת סביב אנשים, דוכנים ומכשולים, ומתאימה את מהירות התנועה לקצב ההליכה של המשתמש.

מבחינה טכנולוגית, מדובר בשילוב של חיישני LiDAR, מצלמות עם ראייה ממוחשבת ואלגוריתמי SLAM למיקום, זיהוי וניווט בזמן אמת, כולל שינוי מסלול דינמי.

המגמה הרחבה של אוטומציה ורובוטיקה במרחב הציבורי והקמעונאי.

https://t.me/CyberUpdatesIL/2147

חברת Sumsub חשפה אירוע אבטחת מידע

החברה שמספקת פתרונות אימות זהות דיגיטלית וציות רגולטורי (KYC/AML/KYB), דיווחה על אירוע אבטחה שאירע ביולי 2024, שבו קובץ מצורף זדוני שהועלה דרך פלטפורמת תמיכה של צד שלישי איפשר גישה בלתי מורשית מוגבלת לסביבת התמיכה הפנימית.

האירוע התגלה בדיעבד בינואר 2026. ייתכן שבמהלכו נחשפו נתונים אישיים בסיסיים כמו שמות, ובחלק מהמקרים כתובות אימייל ומספרי טלפון, ללא חשיפה של מידע רגיש או בעל סיכון גבוה.

לפי החברה, האירוע מאושר ומוגבל בהיקפו 🧐

https://t.me/CyberUpdatesIL/2148

דליפת מידע ב־Volvo Group North America 🚨

חטיבת צפון אמריקה של וולוו הודיעה כי נתוני לקוחות וכ־17,000 עובדים נחשפו בעקבות מתקפת סייבר על ספק השירותים החיצוני Conduent.

לפי הדיווח, התוקפים קיבלו גישה למערכות של Conduent, מה שהוביל לחשיפת מידע רגיש של עובדי ולקוחות Volvo.

המידע שנחשף כולל - שמות מלאים, מספרי SSN, תאריכי לידה, פרטי ביטוח ומידע רפואי במקרים מסוימים

וולוו מציעה לנפגעים שירותי ניטור אשראי ושיקום זהות.

📌שוב אנחנו רואים את אותו דפוס שלא תמיד פורצים לארגון עצמו אלא מספיק לפגוע בספק צד שלישי כדי להגיע לנתונים הקריטיים.

https://t.me/CyberUpdatesIL/2150

#DataBreach #SupplyChain #Volvo #CyberSecurity