חדשות סייבר

ענקית הספנות Maersk מדווחת על מתקפת סייבר וגניבת מידע ממערכותיה. חברת Maersk, אחת מחברות הספנות והלוגיסטיקה הגדולות בעולם, מדווחת כי תוקפים חדרו למערכת ישנה שהגיעה לידיה במסגרת רכישת חברה אחרת וגנבו ממנה מידע. לפי חוקרי Cybernews, מדובר במערכת של חברת LF Logistics, שנרכשה ב-2022. קבוצת הכופר WhiteArmour טוענת כי גנבה יותר מ-16 אלף סיסמאות של נהגים שנשמרו ללא הצפנה, ודורשת כופר של 5 מיליון דולר. חברת Maersk מדווחת פעילות המשלוחים נמשכת כרגיל. t.me/CyberSecurityIL/9931

חברת NEAR AI מדווחת שתוקף גנב פרטי משתמשים ושיחות עם מודלי AI. החברה, שמספקת תשתית להרצת מודלים בענן, מדווחת כי התוקף ניצל חולשה ב-SGLang, התוכנה שמריצה את המודלים בשרתים שלה, וגנב פרטי חשבון של כ-100 משתמשים. התוקף הוריד גם היסטוריית שיחות, הגדרות ועוד. לפי החברה, הגישה נחסמה, החולשה תוקנה ושירות הענן חזר לפעול. שני מפתחות API של לקוחות שנחשפו בלוגים בוטלו. t.me/CyberSecurityIL/9930

רשת הרהיטים היפנית Nitori מדווחת על דלף מידע של כ-37.6 מיליון רשומות של לקוחות. המידע שנגנב כולל שמות, כתובות מייל, כתובות מגורים ופרטי הזמנות. לפי החברה, סיסמאות ופרטי כרטיסי אשראי לא דלפו. הפריצה התגלתה לפני מספר ימים, והחברה חסמה את הגישה של התוקף. t.me/CyberSecurityIL/9929

הגיע הזמן: במכון הטכנולוגי חולון מדווחים באופן רשמי כי השיבושים בשבועיים האחרונים התרחשו בשל מתקפת סייבר. הם מדברים על עבודות שחזור שמתבצעות מה שמצביע, כפי שהבאתי כאן בערוץ, על מחיקת שרתים וכדו'. t.me/CyberSecurityIL/9928

- תוכן שיווקי - 🚨האתר שלכם באוויר. אבל האם הוא יישאר שם בזמן מתקפה? בימים האחרונים דווח על גל מתקפות סייבר נגד אתרים ישראליים, שגרמו לשיבושים בזמינות השירותים. ועכשיו תחשבו שזה קורה אצלכם. לקוחות לא מצליחים להיכנס לאתר. הזמנות לא מתקבלות. הפעילות העסקית נפגעת. ❌ כמה כסף הארגון שלכם מפסיד בכל שעה כזאת? 💸 מתקפת סייבר לא חייבת לגנוב מידע כדי לגרום לנזק. לפעמים מספיק להשבית שירות. ב-CyberSafe אנחנו מספקים מערך SOC שפועל 24/7, מזהה פעילות חשודה ומסייע לארגונים להגיב לאירועי סייבר בזמן אמת. כי הגנה על הארגון היא לא רק הגנה על מידע. היא גם הגנה על היכולת שלכם להמשיך לעשות עסקים ✅ 🛡 CyberSafe SOC | ההגנה שלכם לא יוצאת להפסקה. ✉️ הארגון שלכם מוכן למתקפה הבאה? בואו נבדוק את זה יחד. 📩 [email protected] 📞 מורן | 077-5509948 🌐 cybersafe.co.il --------------------------------- 🛡️ מעוניינים לפרסם בערוץ? דברו איתי ° t.me/CyberSecurityIL/9927

מתקפת שרשרת אספקה: עשרות חברות נפרצו דרך הרשאות גישה של ספק ענן חיצוני. חוקרי Wiz ו-Sentra חשפו קמפיין תקיפה שבו תוקפים השתמשו בפרטי גישה שנגנבו מחברת Qubole, המספקת פתרונות לעיבוד וניתוח נתונים בענן, כדי לחדור לסביבות AWS של עשרות לקוחות. התוקפים ניצלו הרשאות גישה שהלקוחות העניקו ל-Qubole כדי לגנוב סיסמאות, מפתחות גישה ומידע ממאגרים שונים. לפי הפרסום, ללקוח אחד נגנבו מיליוני קבצים, ומלקוח אחר נגנבו עשרות סיסמאות ומפתחות בתוך דקות בודדות. המתקפה התרחשה בין 14 ל-26 באוקטובר. וב-AWS מדגישים כי לא הייתה פריצה לשירותי החברה, אלא ניצול הרשאות לגיטימיות שניתנו לספק חיצוני. ב-Qubole טרם פרסמו התייחסות לאירוע. t.me/CyberSecurityIL/9926

בינאנס מזהירה שחולשה לא מפוצ'פצ'ת ב-iOS מאפשרת לגנוב מפתחות של ארנקי קריפטו. לפי בינאנס, אפליקציה זדונית שכבר הותקנה באייפון יכולה לנצל את החולשה ב-worse_query כדי לקרוא קבצים ומידע מאפליקציות אחרות. החשש הוא שמפתחות פרטיים ומילות שחזור של ארנקי קריפטו יהיו נגישים לתוקפים. בינאנס טוענים שהם לא זיהו מקרים מאומתים של גניבת קריפטו באמצעות החולשה, אבל היא ממליצה להסיר אפליקציות לא רשמיות/מוכרות. עדיין לא ברור אם העדכון האחרון של Apple מתקן את החולשה הזו או לא. t.me/CyberSecurityIL/9925

חברת Notion מדווחת ששיחות של משתמשים עם שירות ה-AI של החברה דלפו בעקבות הפריצה ל-Fireworks. חברת Fireworks AI דיווחה שתוקף הגיע למערכות הפיתוח שלה דרך ספק ענן. לפי Notion, האירוע השפיע על 1% מהסביבות של החברה, כשברוב המקרים, לשיחות שדלפו לא צורפו פרטים מזהים של המשתמש. ב-Notion מדווחים שהם ניתקו את החיבור ל-Fireworks, השביתו חלק מהפיצ'רים של החברה, ופנו ישירות למשתמשים שנפגעו. t.me/CyberSecurityIL/9924

קבוצת התקשורת הסינגפורית SPH Media מדווחת על דלף מידע של לקוחות. לפי הדיווח של החברה, המידע שנגנב כולל בעיקר שמות, כתובות מייל וטלפונים של כ-10% מלקוחות החברה. החברה טוענת שהמידע נגנב בסדרה של מספר מתקפות סייבר שבוצעו ככל הנראה ע"י אותו תוקף. t.me/CyberSecurityIL/9923

אירוע שני תוך חודש: חברת Fireworks AI מדווחת (שוב) על דלף מידע של לקוחות אחרי שתוקף חדר למערכות החברה דרך ספק צד ג'. החברה, שמספקת תשתית ענן להרצת ואימון מודלי AI, מדווחת כי תוקפים חדרו לספק ענן חיצוני והצליחו להגיע לסביבת הפיתוח של החברה ולגשת למידע של לקוחות. מדובר באירוע שני בתוך חודש. בתחילת אוקטובר דיווחה החברה על דלף מידע של מפתחות API של לקוחות. t.me/CyberSecurityIL/9922

פייק ניוז: אחרי פרסום של ShinyHunters, בורסת הקריפטו בינאנס מדווחת שלא מצאה ראיות לדלף מידע חדש. קבוצת ShinyHunters (או מישהו שמשתמש בשם הזה) טען שיש בידיו מידע על כ-335 מיליון משתמשי בינאנס, כולל מסמכי זיהוי (KYC) ומפתחות פרטיים לארנקי קריפטו. עבור המידע הוא ביקש 900 אלף דולר . חברת בינאנס מעדכנת שמדובר בפייק ניוז/הונאה והיא מדגישה שהיא לא מחזיקה במפתחות פרטיים של ארנקים חיצוניים של לקוחות. t.me/CyberSecurityIL/9921

אם לא ידעתם, אז הנה, מזהירים אתכם... חברים, כל האקר מסביב לגלובוס כבר משתמש ב-AI בצורה כזו אחרת, איראן לא שונה. אם מישהו צריך אזהרה מפורשת אז הוא בבעיה. t.me/CyberSecurityIL/9920

חברת N-able משביתה את פלטפורמת הענן שלה בעקבות פרסום של יותר מ-30 חולשות Zero Day במערכות החברה. חברת N-able, המספקת פתרונות לניהול וניטור מרחוק של מערכות מחשוב, השביתה את שירות N-central בענן ברחבי העולם והנחתה לקוחות המפעילים שרתים מקומיים להשבית גם אותם. הצעד החריג הזה מגיע אחרי שחוקר האבטחה Sean Bales פרסם ב-GitHub את הדרכים לנצל כ-30 חולשות במוצרי החברה. לטענת החוקר, את החולשות הוא גילה בעזרת AI, והוא לא דיווח לחברה בצורה מסודרת כי הוא מאוכזב ממקרי עבר בהם דיווח לחברה, לא זכה למענה ולא קיבל את הבאונטי המגיע לו. החולשות שפרסם כוללות מעקדרכים לעקוף את תהליך האימות, חשיפת סיסמאות, הרצת קוד מרחוק, יצירת חשבון מנהל מערכת ועוד.... חברת N-able מדווחת כי היא מפתחת תיקון דחוף, וכי עד כה היא לא זיהתה ניצול של החולשות. t.me/CyberSecurityIL/9919

גם אוניברסיטת York שבטורונטו מדווחת כל דלף מידע רחב. לפי הדיווח, התוקף גנב טפסים מקוונים שהוגשו לאוניברסיטה בעשרים שנים האחרונות כשהמידע כולל בעיקר פרטי אנשי קשר, ת.ז ומספרי חשבון בנק. האוניברסיטה הודיע כי תשלח הודעות לכל מי שנפגע ותספק שנתיים של ניטור אשראי והגנה מפני גניבת זהות ללא עלות. t.me/CyberSecurityIL/9918

חברת Amplifon מדווחת על דלף מידע של כ-1.3 מיליון לקוחות בארה״ב. החברה, שמספקת שירותים ומוצרים לכבדי שמיעה, דיווחה לרשויות בטקסס כי המתקפה התרחשה בחודש בפברואר והמידע שנגנב גם כולל מידע רפואיים ופרטי ביטוחים. החברה הודיעה כי תישלח הודעות ללקוחות. שנפגעו ותציע שנתיים של ניטור אשראי והגנה מפני גניבת זהות ללא עלות. t.me/CyberSecurityIL/9917

מתקפת כופר על אוניברסיטת Vanderbilt שבארה"ב גורמת לשיבושים נרחבים. בעקבות המתקפה ביקשו מסטודנטים להתנתק מרשתות ה-WiFi ולהשבית את כל עמדות המחשוב. קבוצת הכופר BYOD קחה אחריות על המתקפה כשהיא טוענת שגנבה מידע והצפינה שרתים. t.me/CyberSecurityIL/9916

חברת המשחקים SEGA מדווחת על דלף מידע של כ-2.2 מיליון כתובות דוא"ל בעקבות פריצה לספק צד ג'. החברה מדווחת כי המערכת להפצת ניוזלטרים, המנוהלת אצל חברת ARARA, נפרצה ותוקפים גנבו מידע של משתמשים. עד לסיום החקירה השביתה החברה את הדיוור דרך הספק והיא תשלח הודעות לכל המשתמשים שנפגעו. t.me/CyberSecurityIL/9915

צרפת מאשימה את משמרות המהפכה של איראן במתקפת הסייבר על המקפיאים בסופרמרקטים. הרשויות בצרפת מדווחות כי יחידת הסייבר האיראנית Shahid Kaveh, המזוהה עם משמרות המהפכה, אחראית למתקפה שבוצעה בחודש שעבר נגד מערכות קירור במאות סניפים בצרפת. לפי מערך הסייבר הצרפתי , היחידה פועלת גם תחת השמות CyberAveng3rs, Soldiers of Solomon, Mr. Soul ו-Cyber Isnaad Front. התוקפים השתלטו מרחוק על בקרי הקירור, שינו את הגדרות ההפשרה וגרמו לעלייה חריגה בטמפרטורות. המתקפה הובילה להשמדת מזון, אירועי שריפה ונזקים המוערכים בעשרות מיליוני אירו. t.me/CyberSecurityIL/9914

°בלי פאניקה חברים 😉 terminal2shell.com/ t.me/CyberSecurityIL/9913

החוקרים הישראלים התריעו על חולשה חמורה ב-Grok של אילון מאסק, xAI פשוט התעלמה geektime.co.il/grok-bot-xai-… t.me/CyberSecurityIL/9911