38604
לפרסום בערוץ ויצירת קשר: @ErezD
מתקפת Shai-Halud: מתקפת שרשרת אספקה שפגעה גם בספריות קוד פתוח של חברת Crowdstrike.
שימו לב למחקר של Wiz על מתקפת שרשרשת אספקה שפגעה בכ-100 ספריות קוד פתוח (npm).
בין הספריות שנפגעו ניתן למצוא גם מספר ספריות של חברת Crowdstrike יחד עם חבילות פופולריות נוספות.
פרטים מלאים, כולל רשימה של כל הגרסאות הזדוניות, זמינים לכם כאן.
/channel/CyberSecurityIL/7745
מתקפת הסייבר על יגואר-לנד רובר: עשרות אלפי עובדים בסכנת פיטורים 🚘 🚘
גוף התקשורת ITV News מדווח כי בעקבות השבתת מפעלי הייצור של החברה, מאז זוהתה המתקפה בסוף אוגוסט, עשרות אלפי עובדים נמצאים בסכנת פיטורים.
לא מדובר דווקא בעובדים ישירים של יגואר-לנד רובר אלא בעובדים של עסקים רבים המהווים חלק מרכזי משרשרת האספקה של החברה.
לטענת ITV חברה אחת כבר נאלצה לקחת הלוואות כדי לשלם לעובדים בעוד אחרת נאלצה לפטר חלק מעובדיה בשל עצירת הפעילות.
איגוד העובדים בבריטניה פנה לממשלת בריטניה בטענה כי עליה להתערב לפני שעסקים רבים יקרסו כתוצאה מהמתקפה.
/channel/CyberSecurityIL/7742
קבוצת תקיפה איראנית טוענת כי פרצה לחברת Rational Systems הישראלית העוסקת בייצור של מלצרי פלסטיק שונים.
הקבוצה מפרסמת מספר מסמכים המעידים לכאורה על הפריצה תוך שהיא טוענת כי החברה עובדת עם גופים ביטחוניים בישראל וכו' וכו'.
/channel/CyberSecurityIL/7740
משרד הכלכלה והאוצר במדינת פנמה סובל ממתקפת כופר.
קבוצת INC לוקחת אחריות על המתקפה תוך שהיא טוענת כי גנבה גם 1.5TB של מידע.
במשרד דיווחו כי הם סובלים ממתקפת כופר אך טענו כי מידע ארגוני ואישי לא דלפו.
(כבר ראינו לא מעט ארגונים שממהרים לצאת בהצהרות על כך שכל המידע מוגן וכו' ובסוף בתברר כי התוקפים בהחלט מחזיקים מידע רגיש...)
/channel/CyberSecurityIL/7738
- תוכן שיווקי -
🛡 מכירים את זה שה-SIEM שותק – ואז אתם מתחילים לדאוג?
בואו נדבר תכל'ס:
העומס לא נגמר, הדרישות רק עולות, ובין רגולציה, קונפיגים, התרעות ואירועים – מי בכלל מצליח לנשום?
הסיבה שארגונים עוברים ל-SOC מנוהל היא לא "עוד כלי".
זה כי:
🛠 רמת Tier 1 כבר לא אצלכם – פחות רעש, יותר פוקוס על מה שחשוב
📊 קבלת החלטות עם נתונים אמיתיים – לא ניחושים
⚙️ פלייבוקים ברורים – בלי דרמה, יש תהליך
🧠 מודיעין שמתעדכן כל הזמן – בלי לרדוף אחרי אינדיקטורים.
🗓 שקיפות להנהלה – דוחות ודשבורדים שמדברים גם עם CFO
הצוות שלנו שם 24/7 – אתם רק מקבלים את האמת הנקייה, עם הקונטקסט, בזמן.
רוצים להפסיק "לכבות שריפות" ולהתחיל לנהל סיכונים?
✉️ sales@cybersafe.co.il
📞 מורן | 077-5509948
🌐 https://cybersafe.co.il
-----------------------------
מעוניינים לפרסם בערוץ? דברו איתי
סיכום אירועי סייבר מהימים האחרונים:
- מתקפת שרשרת האספקה הגדולה בהיסטוריה(?): התוקפים אמנם הצליחו להשיג שליטה על חבילות סופר פופולריות אך נראה שמכל המהומה הם הצליחו לגנוב רק כמה מאות דולרים.
היחס בין פוטנציאל הנזק למה שקרה בפועל, בינתיים, הוא באמת היסטורי.
- פלטפורמת הקריפטו השוויצרית SwissBorg מדווחת כי תוקפים הצליחו לגנוב 41 מיליון דולר מהנכסים של החברה (שהיו מוחזקים אצל צד ג').
הסכום שנגנב מהווה 2% מסך הנכסים של החברה, ו-1% מכספי הלקוחות. החברה הבטיחה כי תפצה את כל הלקוחות שנפגעו.
- בנק הדם בניו יורק החל לשלוח הודעות למטופלים בהם הוא מדווח על דלף מידע בעקבות מתקפת הסייבר שהתרחשה בינואר השנה.
- חברת FastNetMon מדווחת כי הצליחה להתמודד בהצלחה עם מתקפת דידוס על אחד מלקוחות החברה כאשר במהלך המתקפה נשלחו לרשת הלקוח כ-1.5 מיליארד פניות בשניה...
- חברת יגואר-לנד רובר מאשרת כי תוקפים הצליחו לגנוב "מידע מסוים" במהלך מתקפת הסייבר.
- יצרנית הרהיטים האמריקאית Lovesac מדווחת על דלף מידע בעקבות מתקפת כופר.
- קבוצת ShinyHunters מפרסמת כי הצליחה לגנוב מידע ממרכז האשראי הלאומי בוויטנאם (CIC), לפי הדיווחים מדובר בעשרות מיליוני רשומות של רוב האוכלוסייה בוויטנאם.
- מספר מרכזי בריאות בצרפת מדווחים על דלף מידע של מטופלים לאחר שתוקפים הצליחו לפרוץ לספק צד ג' המאחסן עבור הגופים השונים את המידע.
- חברת LNER, המפעילה שירותי רכבות בלונדון, מדווחת על דלף מידע של נוסעים בעקבות מתקפת סייבר.
- חברות Hacker1, Fastly ועוד מצטרפות לרשימת הקרבנות בקמפיין התקיפה נגד Salesloft Drift. הרשימה המלאה - כאן
- בגזרה הישראלית: שום דבר מיוחד, מספר מתקפות דידוס על אתרים קטנים, ומידע ממוחזר שמופץ ברשת מחדש.
/channel/CyberSecurityIL/7734
חברת Plex מדווחת על דלף מידע וממליצה למשתמשים להחליף סיסמאות.
אגב, זו לא פעם ראשונה של Plex.
/channel/CyberSecurityIL/7732
"מתקפת שרשרשת האספקה הגדולה ביותר בהיסטוריה"
תוקפים הצליחו להשיג שליטה על חבילות npm פופולריות (כ-2 מיליארד הורדות בשבוע) ושתלו בהן קוד זדוני לגניבת מטבעות קריפטו.
מציע בחום לקרוא את הכתבה של BleepingComputer ואת המחקר של Aikido בנושא.
/channel/CyberSecurityIL/7730
הגיע הזמן:
מערך הסייבר לממשלה: להפסיק להשתמש בתאריך הנפקת ת"ז כאימות באתרים (Ynet)
מערך הסייבר הלאומי הודיע לאתרי הממשלה כי עליהם להפסיק להשתמש בתאריך הנפקת תעודת הזהות כאמצעי אימות במערכות, והמליץ ולעבור לשיטות מתקדמות, שכן מדובר ב"פרט סטטי, גלוי ונגיש שאינו עומד בתקני אבטחת מידע בינלאומיים ומהווה נקודת תורפה חמורה במערכות הזדהות דיגיטליות. המלצות המערך לאימות זהות בצורה מאובטחת כוללת אימות באמצעות אפליקציות אימות המייצרות קוד חד-פעמי בזמן אמת, או טכנולוגיות כמו Passkey; או אימות באמצעות שימוש בחתימה דיגיטלית, זיהוי ביומטרי (פנים, טביעת אצבע) או הצפנה מתקדמת להגנה על המידע.
/channel/CyberSecurityIL/7728
עדכון: חברת יגואר-לנד רובר שולחת אלפי עובדים הביתה בעקבות מתקפת הסייבר.
מדיווחים בתקשורת עולה כי המתקפה עדיין משפיעה באופן מהותי על תהליכי הייצור של החברה, עובדים התבקשו לא להגיע לעבודה וכי ייתכן והשיבושים יימשכו לאורך כל חודש ספטמבר.
קבוצת ShinyHunters ושות' לקחו אחריות למתקפה.
/channel/CyberSecurityIL/7725
קפצו גבוה? קבוצת Devman מפרסמת קרבן חדש ודורשת דמי כופר של 91 מיליון דולר.
כששאלתי את Devman כיצד הם קבעו את גובה דמי הכופר במקרה הנוכחי, הם טענו כי בחלק מהמסמכים הפיננסיים שהם השיגו הם זיהו שיש לחברה כמות עצומה של כסף במזומן, ומזה נגזר הסכום של דמי הכופר.
עוד טוענת הקבוצה כי הם הצליחו לגנוב 12TB של מידע, כשהם נמצאים ברשת מספר חודשים (מחודש מאי 25).
/channel/CyberSecurityIL/7716
טוב, מסתבר שמישהו כבר הרים אתר למעקב אחרי כל הנפגעות והפרסומים 🙃
https://www.driftbreach.com/
- תוכן שיווקי -
🚀 יום מיוחד עם המומחים של OnCloud
🗓 בתאריך 15 לחודש מ־9:00 עד 22:00 – יום שלם של שאלות ותשובות בצ׳ט Teams Q&A.
💬 בלי מצלמה, בלי מיקרופון – רק מקלידים שאלה ומקבלים תשובה.
⏰ לא צריך שעה קבועה – מצטרפים מתי שנוח.
🎯 בסגנון ״הכה את המומחה״ – אישי, ממוקד ומעשי.
📌 תחומי התמקדות:
• אבטחת זהויות ו־Zero Trust (Entra, MFA, Conditional Access)
• ניהול מכשירים והקשחה (Intune)
• הגנה מתקדמת (Defender/XDR)
• תאימות ורגולציה (Purview)
• אוטומציה ופרודוקטיביות (Power Automate, Copilot)
להרשמה ⬇️
https://events.teams.microsoft.com/event/3ffc4d2f-3932-439b-a722-bbd0345c221a@7eb80924-64ce-48b8-be29-cbe4d00e7641
----------------------
מעוניינים לפרסם בערוץ? דברו איתי
שרשרת אספקה: קבוצת ShinyHunters טוענת כי מהמידע שהשיגה מ-Jfrog היא הצליחה להשיג גישה גם למידע של חברת HPE (כלקוחה של חברת Jfrog)
/channel/CyberSecurityIL/7709
אחרי מתקפת סייבר: מנכ"ל משרד יח"צ גדול תוקף את חברת השרתים שלו
https://www.ittime.co.il/itai-ben-horin-server-hack-compensation/
- תוכן שיווקי -
שומרים על הבית!
שמים את הסיסמאות בכספת! 🛡
✅מחולל סיסמאות חזקות ואקראיות.
✅מפתח הצפנה AES-256 חזק להגנה מקסימאלית על סיסמאות הארגון.
✅עמידה ברגולוציות השונות כגון SOC-2, HIPPA ו GDPR
✅גישה אל הכספת ממגוון מכשירים
נייח, נייד וטלפון כך שהסיסמאות תמיד זמינות עבורכם.
✅יצירת תיקיות עבור המחלקות השונות ושיתוף פרטי גישה
בין משתמשי הארגון באופן מאובטח.
✅מנגנון אימות כפול 2FA - שכבת הגנה נוספת המסייעת להגנה על החשבונות והסיסמאות בכספת.
עושים את הצעד הבא!
שולחים אלינו מייל או מתקשרים ואנו נדאג להסבר נוסף.
מומחי הסייבר שלנו זמינים עבורכם!
לשיחת ייעוץ ללא עלות 📞
03-6221258 שלוחה 3
אפשר גם במייל ✉
מכירות:
sales@spd.co.il
שירות ותמיכה:
helpdesk@spd.co.il
לדף שירותי הסייבר שלנו לחצו כאן
---------------------
מעוניינים לפרסם בערוץ? דברו איתי
מחוז בתי הספר Uvalde CISD שבטקסס סובל ממתקפת כופר.
המתקפה השפיעה על מערכות מקוונות, טלפונים ועוד, ובעקבות כך המחוז סגר את רוב בתי הספר למספר ימים.
אף קבוצת כופר לא לקחה אחריות למתקפה בשלב זה.
/channel/CyberSecurityIL/7741
🇨🇳 דלף מידע ממערכת הסינון הסינית, המכונה חומת האש הגדולה, מספק הצצה לפעילות ניטור וסינון האינטרנט שמפעיל המשטר בסין.
יותר מ-500GB של מסמכים פנימיים, קוד מקור, יומני עבודה ותקשורת פנימית נחשפו ממקורות הקשורים לחברת Geedge Networks הלוקחת חלק במערכות הסינון הממשלתיות.
מהמידע שנחשף עולה כי המערכת מופעלת ב-26 מרכזי נתונים תוך שהיא היא מנטרת כ-81 מיליון חיבורי TCP בו זמנית ומשמשת בין היתר גם לחסימת תעבורה.
לא נכנסתי לכל הפרטים, אם מעניין אתכם יש כאן מחקר מקיף של חברת Interseclab שצללה לכל המידע ויצאה מזה חוברת של 76 עמודים...
/channel/CyberSecurityIL/7739
מתקפת סייבר כנגד אתר הקול היהודי (ערוץ 7)
במהלך השבת נפרץ אתר התחקירים הקול היהודי על ידי גורמים זרים, שכיסו את דפיו במודעות עם תמונות מחבלים ומסרים אנטי ישראליים.
באחת מהמודעות נכתב, "אנו קוראים להפיכה, אנו קוראים לתקוף את מחנות הצבא והמשרדים הממשלתיים באמריקה ובישראל. או שתיהרסו".
על המודעות שפורסמו באתר הופיעה חתימה בשם "טורקים בכל מקום". גורמים בקול היהודי ציינו כי המתקפה מגיעה ימים ספורים לאחר פרסום תחקיר נרחב באתר, שבו נחשפו עמדות אנטי ישראליות ואף אנטישמיות בממשל החדש בסוריה, ממשל הנתמך על ידי טורקיה.
נראה שמדובר במתקפת דיפייסינג ולא משהו מעבר. אחרי כמה שעות האתר חזר לתפקוד מלא.
/channel/CyberSecurityIL/7737
בגלל התחזות לבמאי מוכר שמלהק לסרט על 7 באוקטובר: עשרות שחקנים ישראלים נפלו למתקפת פישינג איראנית (Ynet)
עשרות שחקנים ישראלים נפלו קורבן למתקפת פישינג שחשודה מאיראן, ובמסגרתה שלחו אודישנים מצולמים עם צילומים של דרכון ותעודת זהות, כך מודיעים היום (שישי) במערך הסייבר הלאומי.
בהודעה שנמסרה נאמר כי במסגרת המתקפה נפרצה תיבת דואר אלקטרוני ונשלחו ממנה הודעות לנמענים רבים תוך התחזות לליהוק לסרט חדש של במאי מוכר, ובהן בקשה להעברת סרטוני אודישנים מצולמים ופרטים אישיים - בהם צילומי תעודת זהות, דרכון וכתובת מגורים.
ממערך הסייבר נמסר כי ״מדיווחים שהגיעו למערך הסייבר הלאומי עולה כי עשרות שחקנים שלחו את המידע המבוקש לכתובת הדוא"ל. בהמשך שחקנים אלו קיבלו הודעות איומים המייחסות את המבצע לגורמים הקשורים לאיראן, תוך הפעלת לחץ נפשי על הנמענים״.
לפי שחקנית ישראלית שקיבלה את אחת מהודעות הפישינג, מדובר היה לכאורה על אודישן לסרט של הבמאי ארי פולמן על 7 באוקטובר. השחקנית נתבקשה לשלוח סרטון אישי ובו הסבר למה היא מתאימה לפרויקט, ומסמכים נוספים.
למי שכבר נפלו קורבן - מערך הסייבר ממליץ להחליף את תעודת הזהות והדרכון בהקדם האפשרי ברשות האוכלוסין וההגירה, שינוי סיסמאות והפעלת אימות דו-שלבי בכל מה שניתן, כולל אתרי ממשלה, ביטוח לאומי, חשבונות בנק, רשויות המיסים דואר אלקטרוני, רשתות חברתיות ועוד. בנוסף ממליצים לדווח לבנקים ולחברות האשראי ולעקוב אחר פעילויות חשודות.
/channel/CyberSecurityIL/7735
פרטים חדשים על הפריצה ל-Insight, הקרן שהשקיעה ב-Wiz ויותר מ-100 סטארטאפים ישראליים
https://www.geektime.co.il/more-details-on-insight-patners-hack/
🚀 חדש במערך הסייבר הלאומי: הכירו את CyBot
🤖 הצ’ט-בוט הדיגיטלי שמצטרף לצוות האנליסטים במרכז הדיווח 119 ומאפשר לדווח על איומי סייבר ולקבל הכוונה ראשונית – בצורה נוחה, מהירה ודיגיטלית.
📩 קיבלתם הודעת פישינג חשודה?
🔓 השתלטו לכם על חשבון ברשת החברתית?
⚠️ ראיתם קישור מפוקפק שרץ בקבוצה?
CyBot כאן בשבילכם: לקבל את הדיווח, לתת הכוונה ראשונית ולסייע בשמירה על המרחב הדיגיטלי של כולנו.
מה אפשר לעשות דרכו:
📬 דיווח 🔐 טיפול 🕵️♂️ הכוונה ראשונית
נכנסים, בוחרים קטגוריה, מדווחים ושומרים.
CyBot: שומרים על הסייבר גם בצ’אט.
📲 לפנייה בוואטסאפ:
👈 https://wa.me/972506251119
קבוצת תקיפה איראנית טוענת כי היא פרצה לחברת ITAS הישראלית המספקת שירותים ופתרונות לוגיסטיים שונים.
הקבוצה מפרסמת מספר צילומי מסך המעידים כביכול על הפריצה.
/channel/CyberSecurityIL/7729
- תוכן שיווקי -
הגנה מפני מתקפות DDos
שירותי CDN ו WAF מתקדמים! ⚙️
שירות מנוהל איכותי אשר כולל:
⏺ניטור והתראות בזמן אמת על מצב ה-WAF!
⏺ניטור והתראה על הגדרת ה "Member 2FA enforcement"
⏺שמירת ה AUDIT LOG מחוץ לחשבון
⏺יישום מנגנון Penalty BOX
⏺גיבוי הגדרות ורשומות ה DNS
⏺חסימה של מזהים על בסיס אירועי סייבר ודוחות אבטחה
⏺ניתוח איומים שוטף וחסימת איומים אוטומטית
⏺יישום רציף להגדרות BEST PRACTICE של היצרן!
לשירות Cloudflare מנוהל לחצו כאן 👉
לשירות Imperva מנוהל לחצו כאן 👉
מומחי הסייבר שלנו זמינים עבורכם!
לשיחת ייעוץ ללא עלות 📞
03-6221258 שלוחה 3
אפשר גם במייל ✉️
מכירות:
sales@spd.co.il
שירות ותמיכה:
helpdesk@spd.co.il
---------------------
מעוניינים לפרסם בערוץ? דברו איתי
🟥המערב הפרוע: מה קורה עם קבוצת הכלאיים של Lapsus / Scattered Spider / ShinyHunters?
בשבועות האחרונים הוקמו בטלגרם מספר ערוצים המנוהלים על ידי קבוצת התקיפה ShinyHunters ושות'.
נראה כי חברי הקבוצה החליטו לשחרר את הרסן, ואחרי הפריצה ללקוחות Salesforce הם מצאו בטלגרם את הבמה לכל הדיווחים שלהם על מתקפות, אך גם להמון קשקושים אחרים...
ההודעות שהקבוצה מפרסמת כוללים בין היתר דיווחים על מאגרי מידע שנפרצו, זלזול בגופי אכיפה, הודעות חוזרות ונשנות על סגירת הפעילות (כמובן שהם לא הולכים לשום מקום), הצעות מכירה לגישה לרשתות שונות ועוד.
בין הדיווחים יש גם כמה דברים דיי מצחיקים, כך לדוגמא הפרסום של הת.ז של הזמר איילן גולן תוך פניה למוסד בישראל שיעצרו את מי ששלח להם את התמונה הזו כי הוא למעשה האקר שעזר להם לפרוץ לגוגל....
בין היתר מצאתי אפילו את עצמי מתוייג שם, עם התייחסות קטנה 🐈⬛ 😄, ועוד שלל פנינים.
מצרף לכם כמה צילומי מסך.
לא יודע כמה זמן החבר'ה האלה יחזיקו ככה, זה מרגיש שהם קצת כמו פצצה מתקתקת, וגופי האכיפה ישימו עליהם את היד במוקדם או במאוחר.
(בבקשה לא לבקש בתגובות לפוסט או בקבוצת הדיונים קישורים לערוצים האלו)
/channel/CyberSecurityIL/7723
חברת Salesloft מפרסמת עדכון עם פרטים על המתקפה:
- המתקפה החלה כבר במרץ.
- תוקפים השיגו גישה לגיטהאב הארגוני.
- מגיטהאב התוקפים השיגו גישה לסביבת aws.
- ב-aws התוקפים הגיעו למאגר של טוקנים השייכים לאינטגרציה של לקוחות Drift לסביבת Salesforce.
- התוקפים נכנסים לסביבת Salesforce של הלקוחות של Drift בעזרת אותם טוקנים.
ברור שיש עוד לא מעט שאלות פתוחות על והשתלשלות הדברים (איך השיגו גישה, למה טוקנים נשמרו ככה, איפה הניטור במשך מספר חודשים, ועוד..) אבל בינתיים זה מה יש.
הדיווח המלא כאן.
/channel/CyberSecurityIL/7715
😮 זה ממשיך: מספר חברות גדולות נוספות מדווחות על דלף מידע בעקבות הפריצה למוצר Salesloft Drift, ביניהן גם כמה חברות ישראליות.
החברות שפורסמו לאחרונה התייחסות בנושא: CyberArk, Cato Networks, BeyondTrust, Proofpoint ו-Rubrik.
הרשימה המלאה, עם קישור לכל פרסום של כל חברה, מחכה לכם בפוסט המרוכז.
/channel/CyberSecurityIL/7713
דוגמא אישית? חברת התעופה Qantas מדווחת על קיצוץ בבונוס של הבכירים בעקבות מתקפת הסייבר שאירעה ביולי.
החברה, שדיווחה בדוח האחרון על רווח של 1.5 מיליארד דולר, מציינת כי בעקבות מתקפת הסייבר היא מקצצת בשכר ההנהלה הבכירה בשיעור של 15%.
בדולרים, מדובר בקיצוץ של 250,000 דולר למנכ"לית, ועוד 550,000 דולר מצטברים לשאר הבכירים, סה"כ 800,000 דולר (אוסטרלי).
Despite the strong performance, the Board decided to reduce annual bonuses by 15 percentage points as a result of the impact the cyber incident had on our customers. This reflects their shared accountability, while acknowledging the ongoing efforts to support customers and put in place additional protections for customers
מתווספת לרשימה "המכובדת": גם חברת Jfrog הישראלית מודיעה על דלף מידע של לקוחות בעקבות הפריצה למוצר Salesloft Drift.
/channel/CyberSecurityIL/7708