✨עדכוני סייבר סיכום שבת🛡️✨

1. 🚨ארגון CISA מזהיר מפני חולשת RCE קריטית ב-Microsoft שמנוצלת בConfiguration Manager (SCCM).הפגיעות מאפשרת הרצת קוד מרחוק ועלולה להוביל להשתלטות על שרתי ניהול ארגוניים. נדרש עדכון מיידי בהתאם להנחיות.


2. 🛡️ חיזוק מודיעין איומים ב-IBM QRadar, ע"י שילוב מודיעין איומים מבוסס Criminal IP בתוך QRadar מאפשר העשרת התראות בזמן אמת, דירוג IP זדוניים ושיפור תיעדוף אירועים ב-SOC, ללא מעבר לכלים חיצוניים.


3. 💰 קנסות של 25 מיליון דולר לענקיות יוקרה Louis Vuitton, Dior ו-Tiffany בדרום קוריאה בעקבות כשלים באבטחת מידע שחשפו מיליוני רשומות לקוחות. בין הליקויים קיימת גישה לא מוגבלת מהאינטרנט ואיחור בדיווח לרשויות.


4. 🍏 מתקפת ClickFix מנצלת Artefacts של Claude, תוקפים עושים שימוש לרעה ב-LLM Artifacts ובקידום ממומן כדי להפיץ infostealer ל-macOS. הקורבנות מתבקשים להריץ פקודות ב-Terminal שמובילות להדבקה ולגניבת מידע רגיש.


5. 🎯 משרות פיקטיביות כמסלול חדירה למפתחים
קמפיין מתוחכם מתחזה למגייסים ושולח “אתגרי קוד” שמכילים payload זדוני. הקוד מופץ גם דרך npm ו-PyPI, ומופעל כחלק מתהליך מיון תמים לכאורה.


6. 🇷🇺חברת Google קושרת שחקן רוסי לקמפיין CANFAIL, שמבצע פעילות מתמשכת נגד יעדים באוקראינה, כולל פישינג מותאם וטעינת payload דרך PowerShell. היעדים כוללים ממשל ותשתיות קריטיות.


#CyberUpdatesIL #CISA #ConfigMgr #RCE #QRadar #DataBreach #LLM #ClickFix #SupplyChain #ThreatIntel

אחרי פרסום החומרים על אפשטיין, הרשת הוצפה בתמונות AI שטענו שהוא בכלל חי ומסתובב בישראל.
הפוסטים תפסו תאוצה במהירות והגיעו למיליוני צפיות ולייקים בעיקר בזכות האלגוריתמים שמקדמים תוכן סנסציוני.

חוקר OSINT ניתח את התוכן וגילה שהתמונות נוצרו ב-Gemini, עברו מניפולציות דיגיטליות וזוהו כסינתטיות עם סימני מים וארטיפקטים ברורים.

במקביל, גם מנגנון ה-AI של גוגל בלבל בזיהוי הדמות, דוגמה קלאסית להזיות מודל.

הקטע המטריד באמת הוא שאפשר לעקוף את מסנני ה-Deepfake פשוט באמצעות משקפי שמש שמסתירים חלק מהפנים.

גם מנגנוני בטיחות מתקדמים וגם כלי זיהוי זיופים כבר לא חסינים, ודיסאינפורמציה יכולה להפוך לוויראלית תוך שעות 😏

https://t.me/CyberUpdatesIL/2157

חוקרת בכירה עוזבת את OpenAI בעקבות הטמעת פרסומות ב-ChatGPT

זואי היטציג, חוקרת לשעבר ב-OpenAI, הודיעה על עזיבתה לאחר שהחברה הכריזה על כוונה לשלב פרסומות במוצרי הבינה המלאכותית שלה.

לדבריה, מודל מוניטיזציה מבוסס פרסום יוצר תמריץ מסוכן של שימוש במידע שיחתי רגיש לצורכי טירגוט והשפעה התנהגותית. היא טוענת כי מאגרי השיחות מהווים את אחד האוספים הגדולים ביותר של מחשבות ונתונים פרטיים שנצברו אי פעם ולכן שילוב פרסום עלול לערער את האמון.

הביקורת מתמקדת גם בממשל ה-AI, מי קובע את ערכי המודלים? לטענתה, הציבור צריך להיות שותף בתהליך ולא רק הנהלות ותאגידים.😏

בתרחיש היפותטי שמעלים מבקרים, אינטגרציה עם אקוסיסטם AdTech עלולה לאפשר טירגוט עמוק, שיתוף מטא-נתונים ויצירת מאגרי מידע מסחריים (CAI) עם פוטנציאל שימוש רחב מעבר לפרסום.

https://t.me/CyberUpdatesIL/2158

#AI #Privacy #OpenAI #AdTech #CyberUpdatesIL

🇳🇱 רשות הגנת המידע ההולנדית מזהירה מפני שימוש ב-OpenClaw ומכנה אותו “סוס טרויאני”. לטענתה, סוכן AI שמקבל גישה חופשית למיילים, קבצים ולוח שנה יוצר סיכון ממשי לדליפת מידע וניצול לרעה, במיוחד כשמדובר בנתונים אישיים או פיננסיים.

הם קוראים לארגונים להימנע משימוש כזה עד שתהיה רגולציה ברורה במסגרת חוק ה-AI האירופי.

מהצד השני, תומכי הקוד הפתוח טוענים ששקיפות וביקורת קהילתית דווקא מחזקות אבטחה ועיבוד מקומי שומר על ריבונות דיגיטלית בלי להעביר מידע לענקיות טכנולוגיה.

ואז OpenAI מודיעה על רכישת OpenClaw, המפתח מצטרף לחברה, הפרויקט יישאר קוד פתוח, אבל יעבור לניהול תחת קרן בחסות OpenAI 😔

https://t.me/CyberUpdatesIL/2159

#AI #Privacy #OpenSource #CyberUpdatesIL

אפליקציית X לא פעילה ברחבי העולם ‼️

משתמשים מכל העולם דיווחו על בעיות.

https://t.me/CyberUpdatesIL/2160

🚑 מתקפת כופר בבית חולים ביפן

בית החולים Nippon Medical School Musashi Kosugi Hospital דיווח על מתקפת כופר שפגעה בחלק מהמערכות הרפואיות שלו.

לפי הדיווח, החדירה בוצעה דרך חיבור VPN ששימש לתחזוקת ציוד רפואי.

קבוצת NetRunnerPR טוענת כי השיגה נתונים אישיים של כ-10,000 מטופלים.

סוג המידע שנחשף כולל פרטים אישיים של מטופלים.

האירוע אושר על ידי הארגון, וציון הסיכון ESIX עומד על 6.52.

https://t.me/CyberUpdatesIL/2163

כנס ההאקרים DEF CON אסר על שלושה האקרים להשתתף באירועים עתידיים בעקבות קשרים לפרשת ג׳פרי אפשטיין 🥷

מארגני DEF CON הודיעו על איסור השתתפות קבוע לשלושה אנשים המופיעים במסמכים שפורסמו לאחרונה כחלק מהחקירות סביב אפשטיין, בשל חשש למעורבות או קשרים שנחשפו במסמכים רשמיים.

🔴וינצ'נצו יואצו, לשעבר חבר במועצת הביקורת של Black Hat, מופיע בדוחות ה-FBI כמי שלכאורה שימש כ"האקר אישי" של אפשטיין. לפי המסמכים, הוא אף דן באפשרות להביא את אפשטיין לכנס DEF CON ולספק לו תגי כניסה.

🔴 ג'ויטי איטו, לשעבר ראש MIT Media Lab, תועד במסמכים כמי ששימש מתווך מול אפשטיין וקיבל ממנו מימון בהיקף של כ-1.7 מיליון דולר, מה שמחזק את הקשר בין אפשטיין לבין גורמים בקהילת הטכנולוגיה.

🔴 פבלוס הולמן תועד בהתכתבויות בהן דן באפשרות לבצע "ניקוי מוניטין דיגיטלי" עבור אפשטיין במנועי חיפוש, תמורת תשלום של עשרות אלפי דולרים.

מייסד DEF CON, ג'ף מוס (The Dark Tangent), הבהיר כי סירב בעבר להעניק תגי כניסה חינמיים לאפשטיין והזהיר מפני כל מעורבות עמו. ההחלטה הנוכחית משקפת קו ברור של הכנס להתרחק מכל גורם בעל קשר לפרשה ולשמור על אמינות הקהילה ‼️

https://t.me/CyberUpdatesIL/2164

האקר בן 20 מספרד הצליח לשהות במלונות יוקרה ולשלם סנט אחד 🏨💸

צעיר מטנריף נעצר במדריד לאחר שניצל חולשה בתהליך התשלום של פלטפורמת הזמנות מלונות, שאפשרה לו להזמין חדרים בשווי כ-1,000 אירו ללילה, אך בפועל לשלם 0.01 אירו בלבד.

לפי החקירה, התוקף בחר תשלום דרך PayPal וביצע מניפולציה מדויקת במהלך שלב אישור העסקה, כך שמערכת ההזמנות קיבלה אישור תשלום מלא, למרות שבפועל חויב רק סנט אחד.

הפלטפורמה סמכה על סטטוס האישור ולא אימתה את הסכום שהתקבל בפועל, והפער התגלה רק ימים לאחר מכן כאשר PayPal העביר את הכספים.

הצעיר נעצר במלון Ritz במדריד, שם שהה מספר ימים, כאשר הנזק למלון אחד בלבד מוערך ביותר מ-20,000 אירו. לפי המשטרה, לפחות שלושה בתי עסק נפגעו מהשיטה.

מבחינה טכנית, מדובר בכשל לוגי חמור בתהליך אינטגרציית תשלומים , כי המערכת אימתה את הצלחת העסקה אך לא את סכומה בפועל. זהו תרחיש קלאסי של Payment logic flaw, המדגיש את הסיכון בהסתמכות על אישור תשלום ללא אימות server-side מול ספק התשלום.

https://t.me/CyberUpdatesIL/2165

שלושה מהנדסי Google לשעבר הואשמו בגניבת סודות טכנולוגיים והעברתם לגורמים באיראן

רשויות ארה״ב הגישו כתב אישום נגד שני מהנדסי Google לשעבר ובעלה של אחת מהם, לאחר שלכאורה גנבו מידע סודי רגיש והעבירו אותו לגורמים הקשורים לאיראן.

לפי כתב האישום, החשודים ניצלו את הגישה שלהם למערכות הפנימיות של Google והורידו מאות קבצים הכוללים סודות מסחריים הקשורים לאבטחת מעבדים, קריפטוגרפיה וטכנולוגיות מתקדמות, כולל רכיבים הקשורים למעבד Tensor המשמש במכשירי Pixel.

כדי לעקוף מנגנוני הגנה, חלק מהמידע הועבר דרך חשבונות אישיים ושירותי אחסון חיצוניים, ואף צולם ישירות ממסך המחשב כדי להימנע מזיהוי על-ידי מערכות ניטור. לאחר ש-Google זיהתה פעילות חריגה והגבילה את הגישה, אחד החשודים חתם על הצהרה כוזבת וטען כי לא הוציא מידע מחוץ לארגון.

שלושת החשודים, אזרחי איראן שהתגוררו בארה״ב, נעצרו ומואשמים בגניבת סודות מסחריים, ניסיון גניבה ושיבוש הליכי משפט. אם יורשעו, הם צפויים לעונשי מאסר משמעותיים.

מבחינה אבטחתית, מדובר באירוע Insider Threat קלאסי, שבו עובדים בעלי הרשאות חוקיות מנצלים את הגישה שלהם לצורך Data Exfiltration. האירוע מדגיש את החשיבות של ניטור גישת עובדים, מניעת העלאת מידע לשירותים חיצוניים (DLP), וזיהוי פעילות חריגה גם ממשתמשים מורשים 😏

https://t.me/CyberUpdatesIL/2166

ה-FBI מזהיר מעלייה חדה במתקפות Jackpotting על כספומטים, עם יותר מ-1,900 אירועים ונזק של עשרות מיליוני דולרים 💸

לפי דו״ח ה-FBI, מאז 2020 תועדו כ-1,900 מתקפות Jackpotting, כאשר כ-700 מהן התרחשו רק בשנה שעברה.

הנזק הכולל מוערך ביותר מ-40 מיליון דולר, מה שמצביע על הסלמה משמעותית בהיקף ובקצב המתקפות.

במתקפות אלו, התוקפים מקבלים גישה פיזית לכספומט, פותחים את המכשיר באמצעות מפתחות גנריים או כלי פריצה, ומתקינים נוזקה ייעודית כמו Ploutus. הנוזקה מאפשרת שליטה ישירה במנגנון הוצאת המזומן.

לאחר ההדבקה, ניתן לשלוח פקודות לכספומט שיגרמו לו להוציא מזומן ללא צורך בכרטיס, קוד PIN או אישור מהבנק. בפועל, הכספומט הופך ל״קופה פתוחה״ הנשלטת על-ידי התוקף.

ברוב המקרים, ההדבקה מתבצעת דרך חיבור USB, החלפת דיסק, או חיבור מחשב חיצוני, תוך ניצול העובדה שכספומטים רבים עדיין מבוססים על מערכות ישנות עם הגנות חלשות.

ה-FBI ממליץ לחזק את ההגנה הפיזית על הכספומטים, לבטל מפתחות ברירת מחדל, ליישם Application Allowlisting, ולנטר פעילות חריגה כדי לזהות ניסיונות השתלטות מוקדם ככל האפשר

https://t.me/CyberUpdatesIL/2167

✨עדכוני סייבר סיכום שבת🛡️✨

1. 🏥מתקפת כופר על מרכז רפואי בארה״ב משביתה מרפאות University of Mississippi Medical Center נאלץ לסגור מרפאות ולנתק מערכות לאחר מתקפת ransomware שפגעה ברשת הארגונית. צוותי IT ביצעו בידוד מערכות כדי למנוע התפשטות, והחקירה עדיין בודקת האם נגנבו נתוני מטופלים.


2. 💳 חברת PayPal חושפת דלף מידע של נתונים אישיים נחשפו PayPal הודיעה כי מידע אישי של משתמשים נחשף בעקבות גישה לא מורשית שנמשכה מספר חודשים. המידע כולל פרטים אישיים, אך לא סיסמאות או פרטי תשלום. משתמשים מושפעים קיבלו הודעות והומלץ לנקוט באמצעי הגנה.


3. 🇫🇷 דלף מידע במרשם הבנקאות בצרפת פוגע ב-1.2 מיליון חשבונות, מאגר מרכזי המשמש את הבנקים בצרפת נפרץ ונחשפו נתונים אישיים ופיננסיים של כ-1.2 מיליון חשבונות. האירוע מעלה חשש לניסיונות הונאה ופישינג ממוקד נגד לקוחות.


4. 🚨ארגון CISA מזהירה מפני חולשת RCE ב-BeyondTrust מנוצלת במתקפות כופר פגיעות קריטית מאפשרת הרצת קוד מרחוק ללא אימות וכבר מנוצלת בפועל בקמפייני ransomware. הפגיעות נוספה לרשימת KEV של CISA ונדרש עדכון מיידי של מערכות פגיעות.


5. 🎣שירות הפישינג Starkiller עוקף MFA בזמן אמת פלטפורמת Phishing-as-a-Service חדשה משתמשת ב-proxy שמציג את דף ההתחברות האמיתי, גונב credentials ו-session cookies ומאפשר השתלטות מלאה על חשבונות גם עם MFA פעיל.


6. 🇯🇵 ענקית השבבים Advantest נפגעה מ-ransomware, התוקפים חדרו לרשת הארגונית של החברה וגרמו לשיבושים. מערכות נותקו לצורך בלימה והחברה פתחה בחקירה כדי לבדוק האם נגנבו נתונים רגישים.


7. 🤖 האקר השתמש ב-AI כדי לפרוץ ל-600 Firewalls ב-55 מדינות, קמפיין רחב היקף פרץ ל-FortiGate firewalls תוך שימוש ב-AI לאוטומציה, יצירת קוד ותכנון התקיפה. החדירה התבססה בעיקר על credentials חלשים וללא MFA, והובילה לגניבת מידע רגיש.


8. 🧠חברת Anthropic משיקה Claude Code Security לזיהוי חולשות בקוד, כלי חדש מבוסס AI סורק repositories, מזהה חולשות אבטחה מורכבות ומציע תיקונים. הכלי כבר זיהה מאות חולשות קריטיות בפרויקטי open source.


9. ⚠️מטודולגיה של Shift-Left באבטחה הופך לאתגר עבור צוותי פיתוח, הגישה שנועדה לשלב אבטחה מוקדם בתהליך הפיתוח יוצרת עומס גדול של התראות ו-false positives, פוגעת ביעילות צוותי DevSecOps ודורשת גישה מאוזנת יותר לניהול סיכונים.

https://t.me/CyberUpdatesIL/2169

#CyberUpdatesIL #Ransomware #DataBreach #Phishing #CISA #RCE #AI #FortiGate #DevSecOps