האקרים מנצלים את Cloudflare ליצירת חיבורים חמקניים
האקרים מנצלים יותר ויותר את תוכנת המנהור Cloudflare Tunnels כדי ליצור חיבורי HTTPS חמקניים, לעקוף חומות אש ולשמור על נוכחות ארוכת טווח במערכות מחשב אליהן פרצו. Cloudflare Tunnel הינה תוכנת מנהור המאפשרת אבטחה והצפנה מהירים של תעבורת יישומים בכל סוג של תשתית, כך שניתן להסתיר את כתובות ה- IP של שרת האינטרנט ולחסום מתקפות סייבר. […]
מתקפת DDoS של האקטיביסים רוסים על אתרים בספרד
מכון מחקר ספרדי הינו אחד הארגונים שנפל קורבל למתקפת סייבר מרוסיה, לאחר מתקפת DDoS שנמשכה שבועות ארוכים ונראה כי עומד מאחוריה מניע גיאופוליטי. נראה כי קבוצת ההאקטיביסטים הרוסית NoName057 אחראית למתקפת ה- DDoS שהשפיע על לפחות 72 אתרים בספרד בין ה- 19 ל- 30 ביולי. בנקים, ספקי טלקום, חברות תקשורת ותיירות הושפעו ממתקפת ה- DDoS, […]
מתקפת דיוג של האקרים רוסים בהתחזות לאתרים ישראלים פופולריים
רפאל קאהן מאתר YNET פרסם כי חברת אבטחת הסייבר Imperva חשפה מתקפת דיוג של כנופיית האקרים רוסים העומדת מאחורי הודעות טקסט דיוג שנשלחו למשתמשים ברחבי העולם, ב- 40 שפות שונות. מטרת המתקפה הגלובלית הינה לגנוב מידע פיננסי כמו מספרי כרטיסי אשראי ופרטי חשבונות בנק, באמצעות התחזות לאתרים או ארגונים מוכרים המקבלים בתדירות גבוהה תשלומים מקוונים. […]
תוכנות הריגול LetMeSpy נסגרת לאחר שהאקרים מוחקים נתוני השרת
תוכנת הריגול LetMeSpy שבסיסה בפולין, אינה פעילה עוד והודיעה כי היא תיסגר לצמיתות לאחר שפרצת מידע ביוני מחקה את השרתים שלה, כולל מאגר הנתונים העצום שלה שנגנב מאלפי טלפונים של קורבנות. בהודעה באתר האינטרנט שלה הן באנגלית והן בפולנית אישרה LetMeSpy את ההשבתה לצמיתות של שירות תוכנות הריגול וכי היא תפסיק את פעילותה עד סוף […]
סטודנטים ננעלו מחוץ למערכות מחשוב מכללה שעברה מתקפת סייבר
מתקפת סייבר על בית ספר מוביל לתארים מתקדמים במשפטים הותירה את הסטודנטים ללא אפשרות לגשת לעבודות הקורס, כאשר הבחינות בפתח: "כל עבודת הקורס שלנו נעולה או חסומה", אמר אחד הסטודנטים לעיתון גאזט. סטודנטים ב- BPP אמורים לגשת החודש לבחינות עריכת דין. המכללה נרכשה על ידי חברת ההון הפרטי TDR Capital בשנת 2021 והיא מונה כ- […]
מיקרוסופט מזהירה מפני עליה באיומי סייבר על אירועי ספורט
מחקר חדש של מיקרוסופט מזהיר כי אירועי ספורט הופכים פגיעים יותר ויותר למתקפות סייבר. הדו"ח של Microsoft Threat Intelligence State of Play הדגיש את ההזדמנויות ההולכות וגדלות של פושעי סייבר למקד את מתקפותיהם באירועי ספורט בעלי פרופיל גבוה, במיוחד אלו בסביבות מחוברות יותר, תוך סיכון סייבר עבור המארגנים, המיתקנים, המארחים האזוריים והמשתתפים. מחקרים הראו עלייה […]
לפי סקר עולמי 56% מהמכללות שילמו כופר כדי לקבל בחזרה את המידע שלהן
סקר עולמי אשר כלל 200 מוסדות להשכלה גבוהה מצא כי מכללות הצליחו לשחזר את הנתונים שלהן לאחר מתקפות כופרה. הסקר שפורסם בשבוע שעבר על ידי חברת אבטחת הסייבר הבריטית Sophos, דיווח כי שיעורי מתקפות הכופרה עולים בקרב מוסדות להשכלה גבוהה, כאשר 44% מהנשאלים דיווחו על מתקפות ב- 2021, 64% דיווחו על מתקפות ב- 2022, ו- […]
שגרירויות ארה"ב מפעילות תוכנות פגיעות למתקפות סייבר
הממצאים להלן מפורסמים על רקע גילויים אחרונים, לפיהם פרצו האקרים סינים לחשבונות אימייל של מחלקת המדינה. לפי דוח של ה- Government Watchdog בארה"ב, מפעילה מחלקת המדינה תוכנות מיושנות ברבות מהשגרירויות והנציגויות שלה – מה שהופך אותן לטרף קל להאקרים וכמו כן, חסרה מחלקת המדינה כח אדם של אנשי אבטחת סייבר לשם אבטחת רשתות קריטיות. ה- […]
מתקפת סייבר משבשת את מערכות המחשוב של בתי חולים ברחבי ארה"ב
מתקפת סייבר שיבשה את מערכות המחשוב של בתי חולים ברחבי ארצות הברית ואילצה את חדרי המיון במספר מדינות להיסגר ולהסיט אמבולנסים לבתי חולים חלופיים. שירותי טיפול ראשוני רבים הושבתו בזמן שמומחי אבטחת סייבר עובדים כדי לקבוע את היקף מתקפת הסייבר. מתקפת הסייבר החלה ביום חמישי שעבר במתקנים המופעלים על ידי חברת פרוספקט מדיקל הולדינגס שבסיסה […]
מתקפת סייבר על משרדי ממשלת נורבגיה
לפי הרשויות הנורבגיות נחקרת מתקפת סייבר על משרדי ממשלת נורבגיה, אך עבודת הממשלה נמשכת כרגיל. השבוע דיווחו הרשויות הנורבגיות על מתקפת סייבר ממקור לא ידוע נגד 12 משרדי ממשלה. נפתחה חקירת משטרה והועברה הודעה רשמית לרשות להגנת המידע הנורבגית: "חשפנו פגיעות אבטחה שלא הייתה ידועה בעבר בתוכנה של אחד הספקים שלנו", אמר בהצהרה לעיתונות אריק […]
