שימו לב - פאלו אלטו משחררת עדכון לשתי חולשות Zero Day המנוצלות בפועל על ידי תוקפים.
החולשות כבר מנוצלות זמן מה אך העדכון התמהמה מלהגיע וכעת מפורסם באופן רשמי.
פרטים נוספים כאן וכאן

למי שמעוניין בעותק בודד באיסוף עצמי - מחר בשעות הבוקר-צהריים אהיה באזור עזריאלי/יגאל אלון בת"א.
אפשר גם לתאם איסוף מירושלים.

קבוצת התקיפה האיראנית Handala מפרסמת כי היא פרצה לתשתית של רשת הבלוקצ'יין SSV Network.

לטענת הקבוצה, פרויקט הבלוקצ'יין, שמנוהל על ידי ישראלים, היה בשימוש של גופי מודיעין בישראל.

עוד טוענת הקבוצה כי היא מחזיקה ב-8TB של מידע כשבשלב זה היא מפרסמת מעט צילומי מסך המעידים כביכול על הפריצה.

https://t.me/CyberSecurityIL/6087

#קריפטו #ישראל

מבקר המדינה מפרסם היום מספר דוחות בנושא סייבר לאחר ביקורת במשרדי ממשלה וגופים שונים.
קצת מהכותרות בחדשות:

- כשלים במערך אבטחת המידע של ביטוח לאומי מונעים ממנו להתגונן מפני מתקפת סייבר

- רפאל לא תחקרה כנדרש את תקיפות הסייבר נגדה ולא דיווחה על כולן לדירקטוריון

- ליקויים ב-IT ובהגנת הסייבר של הדואר ובנק הדואר

מצרף לכם את הדוחות עבור דואר ישראל, רפאל וביטוח לאומי בתגובות.
שאר הדוחות כאן

https://t.me/CyberSecurityIL/6046

דיווחים על שיבושים בסליקת תשלומים בחברת Credit 2000 בעקבות מתקפת סייבר.

דיווחים על שיבושים בסליקת תשלומים בחברת Credit 2000 בעקבות מתקפת סייבר.

קבוצת Handala טוענת כי היא פרצה לרשת של חברת EPS Tech הישראלית והשיגה גישה ל-8TB של מידע.

חברת EPS Tech פועלת בעולם של מערכות ציוד אלקטרוני משובץ עבור התעשיות הביטחוניות והשוק התעשייתי.

בשלב זה הקבוצה מפרסמת מספר מסמכים וצילומים שנלקחו כביכול מהרשת של החברה.

https://t.me/CyberSecurityIL/5621

#דלף_מידע #ישראל #תעשיה

דו"ח חצי שנתי של חברת Chainalysis לשנת 2024 - מתקפות הכופר שוברות שיא חדש כשגובה דמי הכופר החציוניים קופצים מ-200,000 דולר בשנת 2023 ל-1.5 מיליון דולר בשנת 2024.

קבוצות הכופר גבו במחצית הראשונה של השנה 459 מיליון דולר דמי כופר מקרבנות, עליה של של 10 מיליון מדולר בהשוואה לתקופה מקבילה אשתקד.

https://t.me/CyberSecurityIL/5620

#כופר

תודה על הדיווחים על דלף מידע מ-Dell, מדובר בדלף מידע שכבר פורסם במאי, לא יודע למה זה צף עכשיו שוב.

עשרה חודשים של DDoS ?

מצרף לכם מסמך קצרצר שהכנתי על בסיס 2,850 מתקפות DDoS שפורסמו בטלגרם מאז ה-7.10.23.

ברור לי שיש המון מתקפות שלא מפורסמות בטלגרם וגם את מה שכן מפורסם אני לא תמיד מצליח לנטר.
ועם זאת, 2,850 מתקפות זו כמות רצינית המייצגת חלק גדול ממתקפות הדידוס שבוצעו.

שימו לב כי בלא מעט מתקפות מדובר היה בקבוצות תקיפה קטנות המבצעות מתקפות חסרות משמעות (זמן קצר, נחסמות מגישה מחו"ל, לא משפיעות על זמינות האתר וכו' וכו').
הכמות המנוטרת מייצגת את כמות המתקפות שפורסמו בטלגרם ולא את ההשפעה על האתרים שהותקפו.

https://t.me/CyberSecurityIL/5574

#DDoS #ישראל #חרבות_ברזל