חדשות סייבר

שבוע טוב! אם אתם נתרמים מהתוכן שעולה כאן ורוצים לקחת חלק קטן בתמיכה בערוץ, פתחתי את האפשרות לעשות זאת דרך פלטפורמת Buy Me a Coffee buymeacoffee.com/erezdasa תודה! t.me/CyberSecurityI…

ארה"ב, בשת"פ עם גופי אכיפה מסביב, לעולם השביתו את רשת ה-DDoS IoT הגדולה בעולם. ההשבתה כוללת פגיעה בתשתיות שליטה ובקרה בה עשו שימוש ארבעה רשתות בוטנטים: Aisuru, KimWolf, JackSkid ו-Mossad (לא המוסד שלנו 😄) במסגרת הפעילות של תשתית התקיפה הודבקו מיליוני … t.me/CyberSecurityI…

בפעם השניה החודש: פרויקט הקוד הפתוח Trivy, של חברת Aqua הישראלית, נמצא תחת מתקפה כשתוקפים שותלים קוד זדוני. בהתחלה נאמר שהגרסה הפגיעה היא Trivy v0.69.4 אך לפי דיווח של חברת Socket ישנם מספר גרסאות נוספות פגיעות דרך Github Actions: Any CI/CD pipeline re… t.me/CyberSecurityI…

יותר ביטחון מידע מסייבר ובכל זאת: המיקום של נושאת המטוסים הצרפתית נחשף לאחר שקצין ביצע ריצה על הסיפון. הקצין עשה שימוש בשעון ריצה ובאפליקציית הניטור Strava כשלאחר הריצה המידע הועלה לשרתים של Strava באופן ציבורי ומה שחשף למעשה את המיקום של נושאת המטוסים.… t.me/CyberSecurityI…

משרד המשפטים בארה"ב מפרסם הודעה מפורטת על השבתת ארבעה אתרי אינטרנט, של קבוצות תקיפה שפעלו תחת משרד המודיעין האיראני, ביניהן קבוצת הנדלה. justice.gov/opa/pr/justice… t.me/CyberSecurityI…

לא הכי נעים להגיד אבל עשרות תקיפות על ארגונים ואנשים בישראל והאתר הזה נשאר באוויר. מתקפה אחת על חברה אמריקאית והאתר מושבת. t.me/CyberSecurityI…

הודעות ההתחזות מהבוקר שהופצו ע"י האיראנים, פרטים נוספים ואינדיקטורים. 1. התוקפים עשו שימוש בחשבון בפלטפורמת החשבוניות דיגיטליות Weezmo, ככל הנראה לאחר שהשיגו גישה לחשבון של רשת הסופרים" דבאח". דיברנו בעבר על השימוש בפלטפורמות דומות עבור מתקפות שונות. … t.me/CyberSecurityI…

שימו לב לחולשה (CVE-2026-20131) במוצר Cisco's Secure Firewall Management Center (FMC) המנוצלת בפועל ע"י קבוצות כופר מסביב לעולם. סיסקו פרסמו תיקון ב-4.3.26 אבל מסתבר כי קבוצת הכופר Interlock מנצלת את החולשה כבר מחודש ינואר 26. t.me/CyberSecurityI…

מתקפת הסייבר של הנדלה על חברת Stryker. כמה עדכונים נוספים בהמשך לדיווח הראשוני מלפני כמה ימים: - בעקבות האירוע הסוכנות להגנת סייבר ותשתיות בארה"ב (CISA) מפרסמת הנחיות להקשחת Microsoft Intune. - חברת Stryker דיווחה כי האירוע אכן פגע בחלק מהפעילות השוטפ… t.me/CyberSecurityI…

🔔כמה תזכורות חשובות: 📰יש לערוץ חשבון Xוויטר שזמין כאן. 🗯יש לערוץ RSS שזמין כאן. 🧠 אני מפעיל מערך פידים עם מידע סייברי ייחודי 24/7 שזמין כאן. 🌳 יש לערוץ עמוד Linktree - כאן ☕️ אוהבים את מה שקורה כאן? אפשר לתמוך בקפה כאן. 📖הספר שלי "חמושים… t.me/CyberSecurityI…

מטא מודה: סוכן AI גרם לתקרית אבטחה חמורה geektime.co.il/metas-openclaw… t.me/CyberSecurityI…

אתר האינטרנט של קבוצת התקיפה הנדלה הושבת ע"י ה-FBI. כמו כן חשבונות ה-Xוויטר של הקבוצה נסגרים אחד אחרי השני. הקבוצה טוענת כי היא עובדת על אתר חדש אבל כיף לראות שה-FBI ושות' לוקחים חלק במלחמת הסייבר והתודעה הזו. t.me/CyberSecurityI…

🚨 התרעת סייבר – הודעות SMS מתחזות לפיקוד העורף (מהשעות האחרונות) מערך הסייבר הלאומי מתריע כי בשעות האחרונות מופצות הודעות SMS המתחזות להודעות רשמיות של פיקוד העורף. בהודעות מופיעים קישורים מזיקים להורדת אפליקציה “לשהייה במקלטים”. במערך מדגישים כי א… t.me/CyberSecurityI…

קבוצת תקיפה המשוייכת ככל הנראה לאיראן טוענת כי הצליחה לגשת לפורטל העובדים של חברת "טבע" - MyTeva. הקבוצה מפרסמת מידע שהשיגה כביכול מהפורטל כשהוא כולל פרטים על עובדי טבע כגון, שמות, כתובות דוא"ל ארגוניות, מספרי טלפון וכדו'. הקבוצה טוענת כי גנבה מידע נוס… t.me/CyberSecurityI…

- תוכן שיווקי - כמה עולה לכם אירוע סייבר אחד? השבתה ❌ אובדן הכנסות❌ פגיעה במוניטין❌ עכשיו תדמיינו שהייתם עוצרים אותו לפני שהוא מתחיל. זה בדיוק ההבדל בין ארגונים בלי SOC לבין כאלה שעובדים עם SOC מנוהל. ⚡️ מזהים איומים בזמן אמת לפני שהם מתפתחים ⚡️… t.me/CyberSecurityI…

כמה מילים על הפעילות של קבוצת Anonymous For Justice. הקבוצה, שככל הנראה משוייכת לאיראן, הצטרפה קצת באיחור למתקפות הסייבר על ישראל תוך שהיא מתמקדת בעיקר במחיקה של מידע מארגונים שונים. למי שזוכר, מדובר באותה קבוצה שבעבר פירסמה מידע ממשרד המשפטים. בשבוע … t.me/CyberSecurityI…

קבוצת התקיפה Killsec מפרסמת כקרבן את חברת "פלרם" הישראלית. חברת פלרם עוסקת בתחום הטכנולוגיה והפיתוח של לוחות תרמו-פלסטיים לבניה, תעשיה וחקלאות ונסחרת בבורסה בישראל הקבוצה מפרסמת מספר צילומי מסמכים המעידים לכאורה על הפריצה ומציבה דדליין של 7 ימים לתשלום … t.me/CyberSecurityI…

סיכום ביניים, מתקפות סייבר במבצע שאגת הארי. הגרפים לעיל מבוססים על כ-650 מתקפות בטלגרם וכדו' מאז תחילת המלחמה ועד ל-15.3. למעלה מ-100 קבוצות תקיפה שונות פועלות במרחב נגד ישראל, המתקפות המרכזיות והמשמעותיות מבוצעות ע"י הקבוצות האיראניות ושלוחותיהן, נשאר… t.me/CyberSecurityI…

איראן נכנסת ליום ה-17 של השבתת האינטרנט במדינה. כמעט 400 שעות שהאינטרנט באיראן מושבת כמעט לחלוטין ע"י המשטר ונראה, שהמשטר מהדק כעת את החסימה אפילו יותר. המשטר באיראן שולט על כל תעבורת האינטרנט כך שבתקופות של מלחמות או מחאות הם פשוט מורידים את השאלטר ו… t.me/CyberSecurityI…