תקלה טכנית משמעותית משביתה את שירותי אינסטגרם עבור אלפי משתמשים ברחבי העולם, קיים קושי בשליחת הודעות ועדכון פיד

סיבת התקלה טרם הובהרה על ידי מטא

https://t.me/CyberUpdatesIL/2205

עם ישראל חי 🇮🇱

מתקפת סייבר על מערכות השילוט והכריזה של רכבת ישראל

​הלילה דווח על אירוע סייבר חריג בתחנות רכבת ישראל. לפי הדיווחים, תוקפים (ככל הנראה המזוהים עם איראן) הצליחו להשתלט על לוחות המודעות האלקטרוניים ולהשמיע פסוקי קוראן ומסרי איום במערכות הכריזה והשילוט

מרכבת ישראל נמסר שנגרמו שיבושים בפעילות שלטי הפרסום והמידע אך מדובר ברשת חיצונית, אין חשש לפגיעה בתשתיות

https://t.me/CyberUpdatesIL/2206

עם ישראל חי 🇮🇱

#מלחמה

מתקפת Wiper חריגה על חברת המכשור הרפואי Stryker

קבוצת התקיפה הפרו-איראנית Handala נטלה אחריות למתקפת סייבר חריגה נגד ענקית המדטק, שנראית יותר כפעולת השמדה תשתיתית מאשר מתקפת כופר קלאסית.

לפי הדיווחים, התוקפים מחקו מרחוק מעל 200,000 שרתים, מחשבים ומכשירי קצה ב-79 מדינות. עובדים באירופה ובארה״ב דיווחו כי תחנות עבודה התאפסו בזמןאמת, מה שמרמז כי התוקפים השיגו שליטה במערכות הניהול המרכזיות של הארגון, כנראה דרך MDM או Tenant ענני של Microsoft.

ברגע שיש לתוקף גישה למערכות הניהול הללו, ניתן להפיץ פקודת Wipe לכל הארגון בלחיצה אחת.

בנוסף, הקבוצה טוענת כי לפני המחיקה נגנבו כ-50TB של מידע רגיש - סגנון מוכר

לפי הדיווחים, צוותי תגובה של Microsoft גויסו כדי לסייע בשיקום מערכות הליבה, כולל פגיעה אפשרית ב-Active Directory.

כאשר היעד הוא יצרן ציוד רפואי עולמי, ההשלכות כבר לא רק כלכליות, אלא גם על יכולת התפעול של בתי חולים ותשתיות בריאות בעולם.

https://t.me/CyberUpdatesIL/2207

עם ישראל חי 🇮🇱

לא סייבר אבל טוב למורל

זה מה שחושב עלינו העם האירני

מקווה שאחרי המלחמה נקבל מהם כמה מליוני חביות נפט כמחווה טובה😜

https://t.me/CyberUpdatesIL/2208

עם ישראל חי 🇮🇱

יצרנית מטעני הרכב החשמלי הסינית ELECQ חשפה כי נפלה קורבן למתקפת כופר שפגעה בתשתיות הענן שלה ב-Amazon Web Services.

התוקפים הצליחו לגשת למסדי נתונים בענן ולגנוב פרטי לקוחות הכוללים שמות, כתובות, אימיילים ומספרי טלפון.

בחברה הדגישו כי נתונים פיננסיים, פרטי תשלום ומערכות הטעינה עצמן לא נפגעו והפגיעה מתמקדת במידע אישי של משתמשים 😵

https://t.me/CyberUpdatesIL/2209

עם ישראל חי 🇮🇱

#CyberSecurity #Ransomware #DataBreach #EVCharging #China

גוגל חשפה כי שילמה סכום שיא של 17.1 מיליון דולר לחוקרי אבטחה בשנת 2025, כחלק מתוכנית ה-Vulnerability Reward Program (VRP) שלה.

התגמולים חולקו ל-747 חוקרים מרחבי העולם, כאשר הפרס הגבוה ביותר עבור דיווח בודד עמד על 250,000 דולר.

מדובר בזינוק של מעל 40% בהיקף התשלומים לעומת השנה הקודמת.

החברה שמה דגש מיוחד על תחום ה-AI עם השקת תוכנית ייעודית למערכות הבינה המלאכותית שלה, לצד השקעות משמעותיות באבטחת Chrome, מערכת האנדרואיד ותשתיות הענן (Google Cloud)

https://t.me/CyberUpdatesIL/2210

עם ישראל חי 🇮🇱

#CyberSecurity #BugBounty #Google #Vulnerability #AI #Infosec

במהלך השבת הופץ גל הודעות הפחדה ב-SMS נשלח לאזרחים📱

ההודעות נשלחו ממספר שמות שולח שונים, ולפי ההערכות מדובר לפחות בשני שירותי דיוור שונים ששימשו להפצה.

ההודעות כוללות ניסוחים מאיימים שנועדו ליצור תחושת פחד וחוסר ביטחון, אך אין אינדיקציה לפריצה למכשירים או לחשבונות של מקבלי ההודעות.

האירוע מוכר למערך הסייבר הלאומי ונמצא בטיפול.

לדיווח או קבלת מידע ניתן לפנות למוקד 119.

https://t.me/CyberUpdatesIL/2211

עם ישראל חי 🇮🇱

✨עדכוני סייבר - סיכום שבת ✨

🐛 גוגל במירוץ נגד הזמן עם עדכוני חירום לשתי חולשות "יום אפס" (Zero-day) בדפדפן Chrome שכבר נוצלו בפועל בתקיפות ומדגישה את הצורך בעדכון אוטומטי ומיידי לכל המשתמשים.

📦 מתקפת שרשרת האספקה GlassWorm הפיצה נוזקה באמצעות לפחות 72 הרחבות זדוניות ב-Open VSX. לאחר ההדבקה, הנוזקה משתמשת בשירותים לגיטימיים כמו Solana ו-Google Calendar כדי להסתיר את תשתיות הפיקוד והשליטה (C2), מה שמקשה על כלי אבטחה לזהות את התקשורת הזדונית.

📂 דליפת ענק ב-Telus Digital - קבוצת התקיפה ShinyHunters טוענת כי הצליחה לגנוב פטה-בייט (1,000 טרה-בייט) של מידע מחברת הבת של ענקית התקשורת.

⚖️ מבצע Synergia III, במבצע בינלאומי רחב היקף בהובלת האינטרפול, הושבתו כ-45,000 כתובות IP זדוניות ששימשו להפצת נוזקות ופישינג. המבצע הוביל למעצרם של 94 חשודים, מה שמהווה מכה קשה לתשתיות הפשיעה הדיגיטלית העולמית.

🔒 פרצה בליבת הלינוקס - חולשה חדשה המכונה CrackArmor נחשפה במנגנון האבטחה AppArmor. הפרצה מאפשרת לתוקפים לעקוף מגבלות מערכת ולהשיג הרשאות גבוהות.

💬 שינוי מדיניות במטא (Meta), על כוונת החברה לסגור או להגביל את ההצפנה מקצה לקצה (E2EE) באינסטגרם.

☕️ דליפת נתונים בסטארבקס - רשת בתי הקפה אישרה אירוע אבטחה שבו נחשפו פרטים אישיים של לקוחות.

💉 הזרקת קוד ב-AppsFlyer SDK - האקרים הצליחו להחדיר קוד JavaScript זדוני לתוך ה-Web SDK של חברת המדידה. הקוד תוכנן לגנוב פרטי ארנקי קריפטו מאתרים המשתמשים ברכיב, מה שמראה עד כמה רכיבי צד-שלישי הם נקודת תורפה קריטית.

☢️ מתקפת סייבר על הגרעין הפולני, מרכז מחקר גרעיני בפולין הותקף על ידי האקרים. למרות שלא דווח על פגיעה במערכות ההפעלה, הניסיון לפגוע בתשתית רגישה כל כך מעלה את רמת הכוננות באירופה כולה מפני טרור סייבר מדינתי.

https://t.me/CyberUpdatesIL/2212

עם ישראל חי 🇮🇱

#CyberUpdatesIL #Chrome #Google #Linux #Meta #DataBreach #CyberSecurity #Interpol #SupplyChain

השתלטות על דומיין משטרת הפטה (FATA)

אירוע סייבר משמעותי נגד הזרוע האיראנית האמונה על המלחמה בפשיעה המקוונת, נראה כי האקרים או ההפצצות שלנו, אילצו את הארגון לנטוש את הכתובת הקודמת ולעבור לדומיין חדש.

בעקבות אובדן השליטה, האתר הרשמי פועל כעת תחת הכתובת policefata.ir

החלפת דומיין של גוף אכיפת חוק היא מבוכה גדולה למשטר, ומעידה על פגיעה עמוקה בתשתיות הניהול הממשלתיות במדינה.

https://t.me/CyberUpdatesIL/2213

עם ישראל חי 🇮🇱

דיווחים מאיראן מצביעים על אירוע שבו תשתיות דיגיטליות מרכזיות במדינה נפגעו באופן נרחב, כ-90% ממרכזי הנתונים במדינה הושבתו והאינטרנט הפנימי חווה שיבושים משמעותיים.

המשמעות אינה רק נפילה של אתרים או שירותים, אלא פגיעה בתשתיות הליבה שמפעילות מערכות ממשלתיות, שירותים דיגיטליים ויכולות שליטה וניהול.

https://t.me/CyberUpdatesIL/2214

עם ישראל חי 🇮🇱

#CyberSecurity #CyberWar #Iran #DigitalInfrastructure

מתקפת Printer Hijacking על עסקים

בשעות האחרונות מזוהה ניצול של מדפסות קצה החשופות לרשת הציבורית. התוקפים מבצעים הזרקת פקודות הדפסה מרחוק (Remote Print Job Injection) ללא צורך באימות, מה שגורם להדפסה אוטומטית של דפים עם מסרי תעמולה.

🛠 איך למנוע? חסימה מיידית ב-Firewall של פורטי הדפסה (9100, 515, 631) לתעבורה נכנסת (Inbound) מרשת האינטרנט.

🔴 בדקו שאין לכם מדפסות עם IP ציבורי חשוף ‼️

https://t.me/CyberUpdatesIL/2215

עם ישראל חי 🇮🇱

#מלחמה

המשווקת הראשית של Verizon, חשפה פרטים של מיליוני לקוחות

אירוע אבטחת מידע משמעותי בארה"ב, חברת Russell Cellular, המפעילה למעלה מ-750 סניפים כמשווקת מורשית של חברת Verizon, חוותה דליפת נתונים מסיבית.

האירוע נחשף לאחר שהתגלה כי מאגר נתונים של החברה, המכיל כ-61GB של מידע רגיש שהושאר פתוח עם גישה ציבורית ללא הגנת סיסמה או הצפנה מספקת, הנתונים שדלפו כוללים למעלה מ-6.3 מיליון רשומות של לקוחות.

המידע אינו מוגבל רק לשמות ופרטי קשר, אלא כולל גם פרטים טכניים על המכשירים הניידים שברשותם, נתוני חשבונות ומידע עסקי פנימי של החברה.

נכון לעכשיו, החברה פועלת לסגירת הפירצה ולעדכון הלקוחות הרלוונטיים, אך הנזק התדמיתי והחשש משימוש לרעה במידע חסר תקדים

https://t.me/CyberUpdatesIL/2216

עם ישראל חי 🇮🇱

👀איראן לא חיכתה לפברואר אלא נערכה חצי שנה מראש

ניתוח עדכני של Augur Security ו-SecurityWeek עולה כי איראן בנתה "צבא צללים" של כ-60 קבוצות סייבר לקראת המערכה של 2026 🇮🇷💻

🔍 כבר מאוגוסט 2025 נרשמה עלייה חדה בפעילות:
• רכישת דומיינים
• הקמת תשתיות C2
• הרחבת שרתי תקיפה של קבוצות APT(מבוסס ניתוח AI של תעבורת רשת ותשתיות)

מאחורי הקלעים פעל “חדר מבצעים” מתואם עם מערך שחולק לשתי שכבות עיקריות:
• קבוצות ליבה (APT) – כמו MuddyWater ו-Charming Kitten לריגול וגניבת מידע
• קבוצות פרוקסי/האקטיביסטים כמו Handala Hack ו-CyberAv3ngers לביצוע DDoS ומבצעי השפעה

ארכיטקטורה שמותאמת לשרידות:
• שימוש בחברות קש לרכישת שירותי ענן לגיטימיים
• פיזור תשתיות על פני ספקי VPS שונים
• מניעת Single Point of Failure גם תחת ניתוקי אינטרנט קיצוניים

המשמעות של תיאום בין עשרות קבוצות ברמות שונות מצביע על בשלות סייבר גבוהה של איראן ואתגר משמעותי להגנה במערב.

https://t.me/CyberUpdatesIL/2217

עם ישראל חי 🇮🇱

#CyberWar #Iran #APT #ThreatIntelligence #DDoS #CyberStrategy

חיסול האקר משמרות המהפכה בביתו

חיסולו של מוחמד מהדי פרהדי בעיר המדאן מסמן את המעבר הדרמטי מלוחמת מקלדות לסיכולים פיזיים של "הדרג המבצעי".

פרהדי, שפעל כקבלן ביצוע מרכזי עבור ה-IRGC והיה מבוקש על ידי ה-FBI, נחשב לאדריכל של פריצות ענק וגניבת מאות טרה-בייט של מידע ביטחוני רגיש.

איתורו המודיעיני בלב איראן והורגתו מעבירים מסר ברור ליחידות ה-APT האיראניות שהמרחב הווירטואלי כבר לא מספק חסינות.

האקרים שפעלו עד היום בחסות האנונימיות מוצאים את עצמם כעת בראש רשימת המטרות, מה שצפוי לערער את תחושת הביטחון האישי בתוך מערכי הסייבר של הממשל בטהראן.

https://t.me/CyberUpdatesIL/2218

עם ישראל חי 🇮🇱

#CyberWar #Iran #APT #CyberStrategy

🏃‍♂️מחדל Strava2.0, כך נחשף מיקומה של נושאת המטוסים הצרפתית, פרשיית "StravaLeaks" החדשה של עיתון Le Monde מוכיחה שוב ששעון חכם אחד על פרק ידו של חייל עשוי להיות מסוכן יותר ממרגל בשטח.

עיתונאים הצליחו לעקוב אחר תנועותיה של נושאת המטוסים "שארל דה גול" פשוט על ידי מעקב אחר אימון ריצה של קצין צעיר בצי.

החור באבטחה של פרופיל ציבורי אחד של הקצין, שזכה לכינוי "ארתור" שיצא לריצת בוקר של כ-7 ק"מ על סיפון הספינה.

השעון החכם שלו (כנראה Garmin Forerunner 955) תיעד את הקואורדינטות המדויקות וסנכרן אותן אוטומטית לפרופיל ה-Strava הציבורי שלו.

באמצעות הצלבת נתוני הריצה עם צילומי לוויין של Sentinel-2, הצליחו העיתונאים לאמת את מיקום נושאת המטוסים במרחק של 6 ק"מ בלבד מנקודת סיום האימון, פער שנובע מתנועת הספינה בזמן שחלף בין הריצה לצילום הלוויין.

האם הקצין הצרפתי בכושר, הוא רץ 7.23 ק"מ ב-35:58 דקות (קצב 4:58 דק'/ק"מ). מבחינה מקצועית, מדובר בכושר אירובי מעולה, הוא אולי רץ מהר, אבל המידע שלו דלף מהר יותר.

https://t.me/CyberUpdatesIL/2219

עם ישראל חי 🇮🇱

#OPSEC #CyberSecurity #StravaLeaks #צרפת #אבטחתמידע #סייבר

✨עדכוני סייבר - סיכום שבת ✨

📱 גוגל מקשיחה עמדות עם המלחמה ב-Sideloading זדוני, מנגנון הגנה חדש ורב-שלבי להתקנת אפליקציות ממקורות לא ידועים (APK). במטרה לבלום הונאות ותוכנות זדוניות המנצלות התקנות חיצוניות.

⛓️שרשרת האספקה תחת מתקפה, פריצה משמעותית התגלתה ב-Actions של Trivy. התוקפים השתמשו ב-Brute Force על 75 תגיות (Tags) כדי להזריק נוזקת פייתון. הנוזקה נועדה לגניבת סודות מתוך סביבות CI/CD וטוקנים של מפתחים. האירוע מקושר לקבוצת hackerbot-claw.

קמפיין CanisterWorm עם מעל 29 חבילות NPM תחת ה-Namespaces של @emilgroup ו-@teale.io זוהו כנגועות. התוקפים השתילו דלת אחורית בפייתון המורידה Payload משני דרך קניסטרים של רשת ה-ICP, תוך ניצול Post-install hooks.

⚠️ פגיעויות קריטיות ועדכונים דחופים

• חברת Oracle מפרסת תיקון קריטי לפגיעות CVE-2026-21992 ב-Identity Manager. הפגיעות, עם ציון CVSS 9.8, מאפשרת הרצת קוד מרחוק (RCE) ללא אימות דרך פרוטוקול HTTP. מומלץ לעדכן מיידית.

•קבוצת הכופר Interlock מנצלת בפועל פגיעות Zero-day במוצרי סיסקו.

•קבוצת ה-APT28 (רוסיה) מנצלת את CVE-2025-66376 לתקיפת מערכות דואר של ממשלת אוקראינה.

🏢 מתקפות כופר ותשתיות קריטיות

ארה"ב: עיריית פוסטר סיטי הכריזה על מצב חירום בעקבות מתקפת כופר; מטרו לוס אנג'לס הגבילה גישת עובדים למערכות בשל פעילות חשודה.

יפן: קבוצת DragonForce טוענת לתקיפת חברת Sopower, ספקית תשתיות חשמל תעשייתיות ביפן.

בריטניה: אתר אולם הפילהרמונית של ליברפול הושבת בעקבות מתקפת כופר של DragonForce.

🌐 קבוצת Handala, חזרה לפעילות עם דומיין חדש לאחר חסימות בארה"ב. במקביל, קבוצת Stryker נצפתה מוחקת עקבות וקישורים בפעילותה האחרונה.

https://t.me/CyberUpdatesIL/2220

עם ישראל חי 🇮🇱

#CyberWar #Iran
#CyberSecurity #Infosec #Android #SupplyChain #Ransomware #CyberUpdatesIL

בעודנו בעיצומם של ניקיונות הפסח, בסין משיקים את שירות ניקוי הדירות ההיברידי הראשון.

שיתוף פעולה בין 58.com לחברת X Square Robot מאפשר להזמין באפליקציה צוות ניקיון כפול של מנקה אנושי ורובוט מתקדם בשם WALL-A.

המודל החדש מחלק את העבודה בצורה חכמה, האדם מבצע את המשימות המורכבות הדורשות שיקול דעת, בעוד הרובוט המצויד בבינה מלאכותית המאפשרת לו לתכנן צעדים עצמאית, מנגב משטחים, אוסף אשפה ומסדר את הבית.

השירות כבר נגיש למיליוני משפחות בסין ובקרוב צפוי להתרחב גם למוסדות מסחריים ולסיוע לקשישים.

נראה שבעתיד הקרוב, הניקיונות יהפכו להרבה פחות סיזיפיים ☺️

https://t.me/CyberUpdatesIL/2221

עם ישראל חי 🇮🇱

#AI

הבית הלבן מכניס את ה-UAP לדומין gov 👀

רישום הדומיינים alien.gov ו-aliens.gov על ידי הבית הלבן השבוע, מצביע על הקמה של תשתית רשמית לשליטה במידע שהיה עד עכשיו ב-Black Projects ללא פיקוח.

המהלך מתבצע במקביל לעדויות דרמטיות בקונגרס על תוכניות Reverse Engineering (הנדסה הפוכה) של מערכות עם יכולות של תנועה ללא אינרציה, היעדר חתימה תרמית ושיבוש אקטיבי של חיישני רדאר ולוחמה אלקטרונית.

במקום להשאיר את הזירה להדלפות, הממשל מייצר לעצמו Source of Truth דיגיטלי וריכוז הנרטיב תחת דומיין ממשלתי מאובטח, המאפשר לשלוט בדיוק בשכבות המידע אליהן ייחשף הציבור, מה שהופך את האתרים הללו באופן מיידי ליעד מרכזי לקמפיינים של Phishing ולוחמת תודעה (Disinformation).

זה לא סיפור על חייזרים אלא שליטה במידע וטכנולוגיה ברמת מדינה.

https://t.me/CyberUpdatesIL

עם ישראל חי 🇮🇱

#UAP #Cyber #InfoOps #ReverseEngineering

גוגל שחררה עדכון אבטחה נוסף ל-Chrome 146 המתקן שמונה ליקויי אבטחה חמורים בזיכרון, כולל פגיעויות ברכיבי WebAudio ו-WebGL.

​נכון לעכשיו, אין דיווח רשמי על ניצול פעיל (Zero-Day) של החולשות הספציפיות הללו (CVE-2026-4673 ו-CVE-2026-4677), אך הן מסווגות ברמת חומרה גבוהה (High) ועלולות לאפשר הרצת קוד מרחוק או דליפת מידע.

מומלץ לעדכן בהקדם:
​Help > About Google Chrome

https://t.me/CyberUpdatesIL/2224

עם ישראל חי 🇮🇱

​#Chrome #CyberSecurity #BugBounty #Google

אירוע סייבר במשרד האוצר ההולנדי, מערכות פנימיות נותקו מחשש להתפשטות

משרד האוצר של Netherlands חוקר בימים האחרונים אירוע סייבר שפגע במספר מערכות פנימיות מרכזיות, לאחר זיהוי חריגות ע"י גורם צד שלישי.
עם גילוי האירוע, בוצע ניתוק מיידי של המערכות הפגועות וחסימת גישה אליהן, צעד שנועד לבלום התפשטות אפשרית בתוך הרשת הארגונית.

לפי הדיווחים, מדובר בחדירה למערכות פנימיות (ולא לשירותים ציבוריים) שירותי המס והמכס ממשיכים לפעול כרגיל, נכון לעכשיו, אין עדות לדליפת מידע של אזרחים

האירוע מנוהל בסיוע NCSC, ונבדק האם מדובר בפעילות מתקדמת של שחקן מדינתי (APT), אם כי בשלב זה אין ייחוס רשמי.

https://t.me/CyberUpdatesIL/2225

עם ישראל חי 🇮🇱

#CyberBreach #Netherlands #APT #CyberSecurity

גזר דין של 5 שנות מאסר למפעיל בוטנט "מריו קארט"

איליה אנגלוב (Ilya Angelov), מנהיג בוטנט ה-"Mario Kart", נידון ל-61 חודשי מאסר, קנס של 100,000 דולר ותשלום פיצויים בסך 1.6 מיליון דולר.

הבוטנט שבניהולו (המוכר גם כ-TA-551) היה אחראי לזיהום מאסיבי של אלפי מחשבים חדשים מדי יום, תוך מכירת גישה (Access Broker) לקבוצות כופרה.

לפי הדיווח, פעילותו של אנגלוב אפשרה תקיפה של למעלה מ-70 חברות בארה"ב, מה שהוביל לתשלומי כופר בסך של יותר מ-14 מיליון דולר.

הקבוצה פעלה מרוסיה תחת כינויים כמו "milan" ו-"okart".

https://t.me/CyberUpdatesIL/2226

עם ישראל חי 🇮🇱

#RansomwareSupply #BotnetAttack #Russia #CyberSecurity #TA551 #Justice