חדשות סייבר

חברת ראיית החשבון Baker Tilly מדווחת על דלף מידע בעקבות פריצה לספק צד ג'. לפי דיווח שהוגש לתובע הכללי של טקסס, המידע שנגנב שייך לכ-195 אלף איש, כשהוא כולל שמות, כתובות ומספרי ביטוח לאומי (ssn). החבר הלא דיווחה מי הספק שדרכו נכנסו התוקפים. t.me/CyberSecurityIL/9937

מתקפת שרשרת אספקה דרך ScreenConnect: חברת האבטחה Huntress מדווחת על קמפיין תקיפה פעיל נגד ספקי שירותי מחשוב (MSP) המשתמשים ב-ScreenConnect של ConnectWise, לניהול ותמיכה מרחוק במחשבים. לפי הדיווח של החברה עד כה זוהו שישה ספקים שנפרצו, 286 מחשבים שנפגעו ב-47 ארגונים, והמספרים ממשיכים לעלות... התוקפים מנצלים את הגישה של הספקים כדי להתקין במחשבי הלקוחות תוכנות שליטה מרחוק, המאפשרות להם גישה עצמאית למערכות. בנוסף, נבדקים דיווחים שלפיהם התוקפים מצליחים להדביק גם מחשבים של טכנאים המתחברים למחשבים נגועים. חברת ConnectWise מדווחת כי השביתה חמישה תוספים חיצוניים בכ-400 סביבות של שותפים כדי להתמודד עם האירוע (הם חושדים כי התוקף מנצל חולשה כלשהי בתוספים, אבל עוד לא ברור מהי החולשה...) פרטים נוספים ב-BleepingComputer t.me/CyberSecurityIL/9936

עיריית Cranbury שבניו ג'רזי דיווחה לתושבים כי הם העבירו בטעות 26 מיליון דולר לתוקפים שהתחזו לגורם לגיטימי. בהודעה שפרסמה העירייה לתושבים היא מדווחת כי במסגרת עסקה לרכישת קרקע תוקפים התחזו לגורם לגיטימי והועברו אליהם 26 מיליון דולר. לשם השוואה, התקציב השנתי של העירייה עומד על כ-15 מיליון דולר (4,000 תושבים).... האירוע התרחש בספטמבר והרשויות הצליחו להקפיא כ-17.3 מיליון דולר.... התושבים עודכנו על הגניבה רק חמישה שבועות לאחר האירוע ושלושה ימים לאחר הבחירות המקומיות... המשטרה טוענת שהעיכוב נועד לאפשר את איתור הכספים וכו' וכו'. t.me/CyberSecurityIL/9935

יותר מ-350 מועדוני ספורט בהולנד דיווחו על דלף מידע בעקבות פריצה ל-AllUnited. חברת AllUnited מספקת מערכת לניהול חברים ותשלומים למועדונים ולאיגודי ספורט. החברה מדווחת שתוקף גנב מידע מידע ממאגרי החברה, הכולל שמות, פרטי קשר ומספרי חשבון בנק של לקוחות. עוד לא ברור כמה לקוחות נפגעו. החברה זיהתה את הפריצה ב-10 בנובמבר, תיקנה באותו יום את החולשה שאיפשרה את הכניסה של התוקף ואיפסה סיסמאות למשתמשים. t.me/CyberSecurityIL/9934

עדכון: חברת N-able פרסמה תיקון לחולשות שבגללן השביתה את פלטפורמת החברה. החברה השביתה את פלטפורמת הניהול מרחוק לאחר שחוקר פרסם פרטים על עשרות חולשות שקיימות במערכת. החברה מדווחת ששדרגה את כל השרתים ופרסמה תיקון שמטפל בחולשות הקריטיות, כשעדכון נוסף מתוכנן בקרוב. t.me/CyberSecurityIL/9933

עדכון למתקפת הסייבר על Railway: התוקפים עשו שימוש בשווי 740,000 דולר בעזרת המפתחות שגנבו. למי שלא זוכר, חברת Railway, שמספקת למפתחים שירותי אירוח בענן, דיווחה באוקטובר שתוקף השיג גישה למפתחות של לקוחות. עכשיו מפרסמת החברה כי התוקף ביצע שימוש של מאות אלפי דולרים על חשבון הלקוחות בעזרת המפתחות שגנב, והחברה מבטיחה לפצות כל כל הלקוחות שנפגעו. t.me/CyberSecurityIL/9932

ענקית הספנות Maersk מדווחת על מתקפת סייבר וגניבת מידע ממערכותיה. חברת Maersk, אחת מחברות הספנות והלוגיסטיקה הגדולות בעולם, מדווחת כי תוקפים חדרו למערכת ישנה שהגיעה לידיה במסגרת רכישת חברה אחרת וגנבו ממנה מידע. לפי חוקרי Cybernews, מדובר במערכת של חברת LF Logistics, שנרכשה ב-2022. קבוצת הכופר WhiteArmour טוענת כי גנבה יותר מ-16 אלף סיסמאות של נהגים שנשמרו ללא הצפנה, ודורשת כופר של 5 מיליון דולר. חברת Maersk מדווחת פעילות המשלוחים נמשכת כרגיל. t.me/CyberSecurityIL/9931

חברת NEAR AI מדווחת שתוקף גנב פרטי משתמשים ושיחות עם מודלי AI. החברה, שמספקת תשתית להרצת מודלים בענן, מדווחת כי התוקף ניצל חולשה ב-SGLang, התוכנה שמריצה את המודלים בשרתים שלה, וגנב פרטי חשבון של כ-100 משתמשים. התוקף הוריד גם היסטוריית שיחות, הגדרות ועוד. לפי החברה, הגישה נחסמה, החולשה תוקנה ושירות הענן חזר לפעול. שני מפתחות API של לקוחות שנחשפו בלוגים בוטלו. t.me/CyberSecurityIL/9930

רשת הרהיטים היפנית Nitori מדווחת על דלף מידע של כ-37.6 מיליון רשומות של לקוחות. המידע שנגנב כולל שמות, כתובות מייל, כתובות מגורים ופרטי הזמנות. לפי החברה, סיסמאות ופרטי כרטיסי אשראי לא דלפו. הפריצה התגלתה לפני מספר ימים, והחברה חסמה את הגישה של התוקף. t.me/CyberSecurityIL/9929

הגיע הזמן: במכון הטכנולוגי חולון מדווחים באופן רשמי כי השיבושים בשבועיים האחרונים התרחשו בשל מתקפת סייבר. הם מדברים על עבודות שחזור שמתבצעות מה שמצביע, כפי שהבאתי כאן בערוץ, על מחיקת שרתים וכדו'. t.me/CyberSecurityIL/9928

- תוכן שיווקי - 🚨האתר שלכם באוויר. אבל האם הוא יישאר שם בזמן מתקפה? בימים האחרונים דווח על גל מתקפות סייבר נגד אתרים ישראליים, שגרמו לשיבושים בזמינות השירותים. ועכשיו תחשבו שזה קורה אצלכם. לקוחות לא מצליחים להיכנס לאתר. הזמנות לא מתקבלות. הפעילות העסקית נפגעת. ❌ כמה כסף הארגון שלכם מפסיד בכל שעה כזאת? 💸 מתקפת סייבר לא חייבת לגנוב מידע כדי לגרום לנזק. לפעמים מספיק להשבית שירות. ב-CyberSafe אנחנו מספקים מערך SOC שפועל 24/7, מזהה פעילות חשודה ומסייע לארגונים להגיב לאירועי סייבר בזמן אמת. כי הגנה על הארגון היא לא רק הגנה על מידע. היא גם הגנה על היכולת שלכם להמשיך לעשות עסקים ✅ 🛡 CyberSafe SOC | ההגנה שלכם לא יוצאת להפסקה. ✉️ הארגון שלכם מוכן למתקפה הבאה? בואו נבדוק את זה יחד. 📩 [email protected] 📞 מורן | 077-5509948 🌐 cybersafe.co.il --------------------------------- 🛡️ מעוניינים לפרסם בערוץ? דברו איתי ° t.me/CyberSecurityIL/9927

מתקפת שרשרת אספקה: עשרות חברות נפרצו דרך הרשאות גישה של ספק ענן חיצוני. חוקרי Wiz ו-Sentra חשפו קמפיין תקיפה שבו תוקפים השתמשו בפרטי גישה שנגנבו מחברת Qubole, המספקת פתרונות לעיבוד וניתוח נתונים בענן, כדי לחדור לסביבות AWS של עשרות לקוחות. התוקפים ניצלו הרשאות גישה שהלקוחות העניקו ל-Qubole כדי לגנוב סיסמאות, מפתחות גישה ומידע ממאגרים שונים. לפי הפרסום, ללקוח אחד נגנבו מיליוני קבצים, ומלקוח אחר נגנבו עשרות סיסמאות ומפתחות בתוך דקות בודדות. המתקפה התרחשה בין 14 ל-26 באוקטובר. וב-AWS מדגישים כי לא הייתה פריצה לשירותי החברה, אלא ניצול הרשאות לגיטימיות שניתנו לספק חיצוני. ב-Qubole טרם פרסמו התייחסות לאירוע. t.me/CyberSecurityIL/9926

בינאנס מזהירה שחולשה לא מפוצ'פצ'ת ב-iOS מאפשרת לגנוב מפתחות של ארנקי קריפטו. לפי בינאנס, אפליקציה זדונית שכבר הותקנה באייפון יכולה לנצל את החולשה ב-worse_query כדי לקרוא קבצים ומידע מאפליקציות אחרות. החשש הוא שמפתחות פרטיים ומילות שחזור של ארנקי קריפטו יהיו נגישים לתוקפים. בינאנס טוענים שהם לא זיהו מקרים מאומתים של גניבת קריפטו באמצעות החולשה, אבל היא ממליצה להסיר אפליקציות לא רשמיות/מוכרות. עדיין לא ברור אם העדכון האחרון של Apple מתקן את החולשה הזו או לא. t.me/CyberSecurityIL/9925

חברת Notion מדווחת ששיחות של משתמשים עם שירות ה-AI של החברה דלפו בעקבות הפריצה ל-Fireworks. חברת Fireworks AI דיווחה שתוקף הגיע למערכות הפיתוח שלה דרך ספק ענן. לפי Notion, האירוע השפיע על 1% מהסביבות של החברה, כשברוב המקרים, לשיחות שדלפו לא צורפו פרטים מזהים של המשתמש. ב-Notion מדווחים שהם ניתקו את החיבור ל-Fireworks, השביתו חלק מהפיצ'רים של החברה, ופנו ישירות למשתמשים שנפגעו. t.me/CyberSecurityIL/9924

קבוצת התקשורת הסינגפורית SPH Media מדווחת על דלף מידע של לקוחות. לפי הדיווח של החברה, המידע שנגנב כולל בעיקר שמות, כתובות מייל וטלפונים של כ-10% מלקוחות החברה. החברה טוענת שהמידע נגנב בסדרה של מספר מתקפות סייבר שבוצעו ככל הנראה ע"י אותו תוקף. t.me/CyberSecurityIL/9923

אירוע שני תוך חודש: חברת Fireworks AI מדווחת (שוב) על דלף מידע של לקוחות אחרי שתוקף חדר למערכות החברה דרך ספק צד ג'. החברה, שמספקת תשתית ענן להרצת ואימון מודלי AI, מדווחת כי תוקפים חדרו לספק ענן חיצוני והצליחו להגיע לסביבת הפיתוח של החברה ולגשת למידע של לקוחות. מדובר באירוע שני בתוך חודש. בתחילת אוקטובר דיווחה החברה על דלף מידע של מפתחות API של לקוחות. t.me/CyberSecurityIL/9922

פייק ניוז: אחרי פרסום של ShinyHunters, בורסת הקריפטו בינאנס מדווחת שלא מצאה ראיות לדלף מידע חדש. קבוצת ShinyHunters (או מישהו שמשתמש בשם הזה) טען שיש בידיו מידע על כ-335 מיליון משתמשי בינאנס, כולל מסמכי זיהוי (KYC) ומפתחות פרטיים לארנקי קריפטו. עבור המידע הוא ביקש 900 אלף דולר . חברת בינאנס מעדכנת שמדובר בפייק ניוז/הונאה והיא מדגישה שהיא לא מחזיקה במפתחות פרטיים של ארנקים חיצוניים של לקוחות. t.me/CyberSecurityIL/9921

אם לא ידעתם, אז הנה, מזהירים אתכם... חברים, כל האקר מסביב לגלובוס כבר משתמש ב-AI בצורה כזו אחרת, איראן לא שונה. אם מישהו צריך אזהרה מפורשת אז הוא בבעיה. t.me/CyberSecurityIL/9920

חברת N-able משביתה את פלטפורמת הענן שלה בעקבות פרסום של יותר מ-30 חולשות Zero Day במערכות החברה. חברת N-able, המספקת פתרונות לניהול וניטור מרחוק של מערכות מחשוב, השביתה את שירות N-central בענן ברחבי העולם והנחתה לקוחות המפעילים שרתים מקומיים להשבית גם אותם. הצעד החריג הזה מגיע אחרי שחוקר האבטחה Sean Bales פרסם ב-GitHub את הדרכים לנצל כ-30 חולשות במוצרי החברה. לטענת החוקר, את החולשות הוא גילה בעזרת AI, והוא לא דיווח לחברה בצורה מסודרת כי הוא מאוכזב ממקרי עבר בהם דיווח לחברה, לא זכה למענה ולא קיבל את הבאונטי המגיע לו. החולשות שפרסם כוללות מעקדרכים לעקוף את תהליך האימות, חשיפת סיסמאות, הרצת קוד מרחוק, יצירת חשבון מנהל מערכת ועוד.... חברת N-able מדווחת כי היא מפתחת תיקון דחוף, וכי עד כה היא לא זיהתה ניצול של החולשות. t.me/CyberSecurityIL/9919

גם אוניברסיטת York שבטורונטו מדווחת כל דלף מידע רחב. לפי הדיווח, התוקף גנב טפסים מקוונים שהוגשו לאוניברסיטה בעשרים שנים האחרונות כשהמידע כולל בעיקר פרטי אנשי קשר, ת.ז ומספרי חשבון בנק. האוניברסיטה הודיע כי תשלח הודעות לכל מי שנפגע ותספק שנתיים של ניטור אשראי והגנה מפני גניבת זהות ללא עלות. t.me/CyberSecurityIL/9918