מקבל מכם המון דיווחים על שיבושים בשירותים של חברת Triple C, ככל הנראה בשל מתקפת דידוס/סייבר.
עדיין אוסף פרטים ואעדכן אם יהיה חדש.

הסוכנות להגנת סייבר ותשתיות בארה"ב (CISA) מפרסמת טיוטה ראשונה למסמך מעודכן המפרט את תהליך התגובה (IR) למתקפות סייבר במדינה.

מדובר בטיוטה לעדכון שמקבל המסמך מהפעם האחרונה בה עודכן ב-2016.

המסמך מצ"ב.

https://t.me/CyberSecurityIL/6262

הרשות להגנת המידע באירלנד קונסת את חברת Meta ב-251 מיליון יורו בשל הפרת תקנות ה-GDPR.

הקנס מגיע בעקבות דלף מידע של כ-29 מיליון חשבונות שהתרחש בשנת 2018.

https://t.me/CyberSecurityIL/6257

#קנסות

55,000 דולר באונטי *💰***
גוגל משחררת עדכון לכרום הסוגר שלוש חולשות.
עבור האיתור והדיווח של אחת החולשות ברמה סיכון גבוהה תיגמלה גוגל את החוקר ב-55,000 דולר.
הגרסאות העדכניות:
-131.0.6778.139/.140 for Windows, Mac
- 131.0.6778.139 for Linux

https://t.me/CyberSecurityIL/6217

#חולשות

🦄🇮🇱 אקזיט ישראלי - חברת Fortinet רוכשת את חברת Perception Point הישראלית בכ-200 מיליון דולר.

שימו לב - חברת Ivanti משחררת עדכון לחולשה חדשה המקבלת דירוג סיכון מקסימלי (10.0) במוצר Ivanti CSA.

החולשה, CVE-2024-11639, מאפשרת לתוקף מרוחק להשיג הרשאות ניהול תוך מעקף של מנגנון ההזדהות.

https://t.me/CyberSecurityIL/6214

#חולשות

ישראלי חשוד בארה"ב בתקיפת סייבר בשירות אקסון מובייל
הוול סטריט ג'ורנל חושף כי איתן ערוסי, שהצטרף ב-2005 למשרד התובע המחוזי של מנהטן וחשיפותיו הובילו לקנסות על בנקים אירופים בגובה מאות מיליוני דולרים, נחקר ע"י המשרד בחשד למעורבותו ברשת חוקרים פרטיים ישראלים שביצעו תקיפות סייבר בשירות חברות גדולות. בין היתר, נשכר למצוא מידע נגד יריבי ענקית הנפט, וקרן הגידור אליוט מנג'מנט.

לדברי הוול סטריט ג'ורנל, ערוסי הצליח לפרוץ לחשבונות אישיים וארגוניים ולהשיג תכתובות חסויות של עובדים של המיליארד הליברלי טום סטייר, וכן את יומן הפגישות הפרטי של יורש העצר הסעודי מוחמד בן סלמאן.

הכתבה המלאה בכלכליסט.

קובץ מזהים

לאחרונה איתר מערך הסייבר הלאומי קמפיין דיוג פעיל במרחב הישראלי. הקמפיין פועל באופן נרחב למול מגוון מגזרים במשק.

מערך הסייבר הלאומי משייך קמפיין זה לקבוצת התקיפה האיראנית MuddyWater, בהתבסס על היכרות עם תשתיות הקבוצה ועם שיטות הפעולה (TTPs) האופייניות לה.

להתרעה זו מצורף קובץ מזהים. מומלץ מאד לנטרם בכל מערכות האבטחה הארגוניות הרלוונטיות.

#מערך_הסייבר_הלאומי

מדיווחים שמקבל ומבדיקה שביצעתי עולה כי חלק מהפרטים שפורסמו ע"י התוקף אינם קיימים אצל Hyp כך שייתכן כי מקור המידע הוא אחר או שהפרסום אינו אמין.