וואטסאפ ל- Windows מאפשר לסקריפטים של Python ו- PHP לפעול ללא אזהרה
בעיית אבטחה בגרסה העדכנית של WhatsApp ל- Windows מאפשרת שליחת קבצים מצורפים של Python ו- PHP המופעלים ללא כל אזהרה כשהנמען פותח אותם. הבעיה דומה לזו שהשפיעה על Telegram for Windows באפריל, אשר תוקנה מאוחר יותר, שבה יכלו פושעי סייבר לעקוף אזהרות אבטחה ולבצע קוד מרחוק בעת שליחת קובץ Python. יישומון WhatsApp חוסם מספר סוגי […]
האקרים השביתו את החימום בעיר אוקראינית באמצעות נוזקה
למשך יומיים באמצע חודש ינואר השנה, נאלצו אוקראינים בעיר לבוב לחיות ללא הסקה מרכזית ולסבול מטמפרטורות מקפיאות, בעקבות מתקפת סייבר נגד חברת אנרגיה עירונית. חברת אבטחת הסייבר Dragos פרסמה דו"ח עם פרטים אודות נוזקה חדשה בשם FrostyGoop, שלדבריה נועדה להתמקד במערכות בקרה תעשייתיות – במקרה הספציפי הזה, במיוחד נגד סוג של בקר מערכת חימום. חוקרי […]
ענקית רהיטים בארה"ב משביתה את מתקני הייצור לאחר מתקפת כופרה
אחת מחברות הריהוט הגדולות בארה"ב נאלצה לסגור את מתקני הייצור שלה בעקבות מתקפת כופרה. חברת Bassett Furniture Industries מסרה כי היא השביתה חלק ממערכות טכנולוגיית המידע שלה לאחר שגילתה גישה בלתי מורשית אליהן ב- 10 ביולי. "פושעי סייבר שיבשו את הפעילות העסקית של החברה על ידי הצפנת מספר קבצי מידע ואילצו את החברה להפעיל את […]
אולימפיאדת פריז 2024 צפויה להתמודד עם איומי סייבר מורכבים
לפי IDC – International Data Corporation, בעוד שמשחקים אולימפיים קודמים התמודדו עם איומי אבטחת סייבר, במשחקי האולימפיאדה פריז 2024, צופים מומחי סייבר את המספר הגדול ביותר של איומים, נוף איומים מורכב יותר וכן, את המערכת האקולוגית הגדולה ביותר של איומי סייבר. כדי להתגונן מפני מתקפות סייבר ולהימנע משיבושים משמעותיים, מעריך ה- IDC כי ההכנסות משירותי […]
מתקפת כופרה על המשרד למהגרי עבודה בפיליפינים
הסוכנות למהגרי עבודה בפיליפינים הבטיחה שמאגרי מידע של עובדים פיליפינים בחו"ל לא הושפעו ממתקפת הכופרה. עם זאת החליטה הסוכנות לנקוט בצעדי מנע כדי להגן על המידע, על ידי השבתת מערכות המחשוב: "בעוד שנמשכים המאמצים לשחזור מערכות המחשוב, לא ניתן להשתמש באופן זמני במערכות אלקטרוניות או מקוונות המנפקות תעודת עבודה בחו"ל, אישורים, דפי מידע ושירותים מקוונים […]
רשת בתי המרקחת האמריקאית Rite Aid נפגעה ממתקפת כופרה
רשת בתי המרקחת Rite Aid נפלה קורבן למתקפת כופרה בחודש יוני השנה, לאחר שדיווחה על תקרית אבטחת סייבר 'מוגבלת'. בהצהרת החברה נאמר כי היא עומדת לסיים את תגובתה לאירוע: "יחד עם מומחי צד שלישי לאבטחת סייבר, שחזרנו את מערכות המחשוב שלנו והן פועלות במלואן", אמרו Rite Aid והוסיפו: "אנו מתייחסים ברצינות רבה לחובתנו לשמור על […]
הבית הלבן דורש פרוטוקולי אבטחת סייבר מוגברים ממוסדות מו"פ
סוכנויות מחקר פדרליות תידרשנה ליישם תוכניות אבטחת סייבר לאבטחת מחקר ופיתוח – מהלך שהבית הלבן מייחס לאיומי הסייבר ההולכים וגדלים מהרפובליקה העממית של סין. מנהלת מדיניות המדע והטכנולוגיה – אראטי פרבהקר טענה בתזכיר להגברת המודעות לאיומי ביטחון כי מטרת ההנחיות היא לאפשר לסוכנויות המחקר הלאומיות של ארגוני מו"פ להגיב כראוי באמצעות אישור שתוכניות אבטחת המחקר […]
בית החולים הגדול ביותר בקרואטיה תחת מתקפת סייבר
בית החולים האוניברסיטאי זאגרב (KBC Zagreb) נמצא תחת מתקפת סייבר שהחלה ביום רביעי בשבוע שעבר. עקב מתקפת הסייבר השבית בית החולים את מערכת המידע שלו ויחליף חלקים ממנה ברגע שיתאפשר. על אף שכל השירותים פעילים, הטיפול בחולים איטי מהרגיל, אמר במסיבת עיתונאים Milivoj Novak – עוזר מנהל בבית החולים וציין כי שירות החירום והמעבדות הרפואיות […]
מתקפת ריגול סייבר פגעה ב- 75 ארגונים טייוואנים
האקרים המקושרים לסין הפעילו בין נובמבר 2023 לאפריל 2024 מתקפת ריגול סייבר אשר כוונה נגד ארגונים ממשלתיים, אקדמיים, טכנולוגיים ודיפלומטיים בטייוואן. Recorded Future עוקבת אחר הפעילות של קבוצת הסייבר RedJuliett ומתארת אותה כאשכול הפועל מפוז'ו – סין, כשמטרתה לתמוך ביעדי איסוף מודיעין ממדינות מזרח אסיה עבור בייג'ינג. מדינות נוספות שחוו ריגול סייבר כוללות את ג'יבוטי, […]
תעשיית החלל מזהירה מפני הגנות בלתי מספקות לנוכח הסלמת איומי סייבר
תעשיית החלל המסחרית מתמודדת עם עלייה ניכרת במתקפות סייבר ואיומי סייבר אחרים, אך חסרה את המשאבים והתיאום כדי להגן על עצמה בצורה נאותה. כך הזהיר ראש מרכז שיתוף וניתוח המידע בחלל (ISAC) ב- 18 ביוני: "כל שבוע אנו מתעדים למעלה מ- 100 מתקפות סייבר נגד תשתית קריטית הקשורה למערכות חלל", אמרה ארין מילר – מנכ"לית […]
