גישת האקרים לאדמין Sourcegraph נותנת גישה חופשית להמונים
האקרים השיגו שליטה אדמיניסטרטיבית ב- Sourcegraph – שירות מבוסס בינה מלאכותית המשמש מפתחי Uber, Reddit, Dropbox וחברות אחרות והשתמשו בו כדי לספק גישה חופשית למשאבים שבדרך כלל דורשים תשלום. במהלך הדברים ייתכן שההאקרים ניגשו למידע אישי השייך למשתמשי Sourcegraph, אמר דייגו קומאס – ראש האבטחה של Sourcegraph. אצל משתמשים בתשלום, המידע שנחשף כלל מפתחות רישיון, […]
האקרים תוקפים שרתי MSSQL כדי לפרוס כופרה
שרתי Microsoft SQL (MSSQL) בעלי חולשות אבטחה הפכו ליעד מועדף עבור קבוצות רבות של פושעי סייבר, לרבות כנופיות כופרה. בשורת מתקפות סייבר שקיבלו את השם DB#JAMMER השתמשו פושעי סייבר במתקפות Brute Force כדי לפרוץ לשרתי MSSQL, לפרוס את Cobalt Strike וכן גרסה של כופרת Mimic בשם FreeWorld. "אחד הדברים שהופכים את DB#JAMMER לבולט הוא האופן […]
לקוחות LogicMonitor נפגעו על ידי האקרים בגלל סיסמאות ברירת מחדל
לקוחות של חברת אבטחת הרשת LogicMonitor חוו פריצות סייבר עקב שימוש בסיסמאות ברירת מחדל, כאשר דובר LogicMonitor אישר לאתר TechCrunch כי "אירוע אבטחה" משפיע על חלק מלקוחות החברה. LogicMonitor מספקת פלטפורמת תוכנה כשירות המעניקה ללקוחות שלה מידע ונתונים אודות תשתית הרשת שלהם, כולל בענן. החברה אומרת באתר הרשמי שלה שהיא מנטרת 800 מיליארד מדדים ביום […]
דלף מידע של 1.1 מיליון לקוחות מענקית ציוד הגולף Callaway
בתחילת אוגוסט חוותה חברת Topgolf Callaway – Callaway דלף מידע אשר חשף את הנתונים האישיים והחשבונות של יותר ממיליון לקוחות. Callaway הינה יצרנית ומשווקת ציוד ספורט המתמחה בציוד ואביזרי גולף כגון מחבטים, כדורים, תיקים, כפפות וכובעים. החברה פעילה ביותר מ- 70 מדינות ברחבי העולם, בעלת הכנסות שנתיות של למעלה מ- 1.2 מיליארד דולר ומעסיקה כ- […]
מתקפת כופרה על בית ספר מחוזי בפנסילבניה
בית ספר מחוזי בפנסילבניה המשיך כרגיל בפעילותו למרות שהכריז על מתקפת כופרה שגרמה לשיבושים במערכות המחשוב שלו. בשבוע שעבר פרסם בית הספר של אזור צ'מברסבורג הודעה באתר האינטרנט ובערוצי המדיה החברתית שלו, המציינת שהוא הפך לבית ספר נוסף שהותקף על ידי כנופיית כופרה: "אנו חווים שיבושים ברשת המחשוב שלנו – שיבושים המשפיעים על יכולת הפעולה […]
דלף מידע מענקית הבידור האמריקאית Paramount
ענקית הבידור האמריקאית Paramount Global חשפה דלף מידע לאחר שמערכות המחשוב שלה נפרצו ופושעי סייבר השיגו גישה למידע אישי. פרמאונט אמרה כי מכתבי הודעה חתומים על ידי סמנכ"ל סטודיו ניקלודיאון – בריאן קין, נשלחו לנפגעי דלף המידע תוך ציון כי לפושעי הסייבר הייתה גישה למערכות המחשוב בין מאי ליוני 2023: "בהתבסס על החקירה שלנו, ייתכן […]
פרצת אבטחה במרשם המקרקעין של הולנד חושפת מיליוני כתובות
פרצת מידע במרשם המקרקעין ההולנדי Kadaster חשפה את כתובות המגורים של כל בעלי הבתים בהולנד, כך מצאה חקירה של RTL Nieuws. אתר האינטרנט של Kadaster כולל מערכת חיפוש המאפשרת לכל אחד למצוא בעלים של נכס רשום. בעלי חשבונות מקצועיים יכולים גם להשתמש באתר כדי לחפש לפי שם ולמצוא כתובות ספציפיות, תמורת תשלום. השירות נועד בעיקר […]
שלמו את הכופר שלנו במקום קנס על עבירת חוקי הגנת מידע
חוקרי סייבר עוקבים אחר קבוצת פשעי סייבר חדשה המשתמשת בטקטיקת סחיטה שלא נראתה קודם. הכנופיה, הפועלת באמצעות בלוג בשם Ransomed, אומרת לקורבנות שלה שאם הם לא ישלמו כדי להגן על עצמם מפני גניבת מידע, הם יעמדו בפני קנסות על פי חוקי הגנת מידע כמו ה- GDPR של האיחוד האירופי. הקבוצה מגדירה את דרישת הכופר שלה כמס […]
ספרד מזהירה מפני מתקפות דיוג של כופרת LockBit Locker
המשטרה הלאומית של ספרד מזהירה מפני מתקפות כופרה מתמשכות של LockBit Locker המכוונות לחברות ארכיטקטורה במדינה באמצעות הודעות דיוג באימייל: "זוהה גל של שליחת מיילים לחברות אדריכלות, אם כי לא נשללת האפשרות שפעילות זו מתפשטת גם למגזרים אחרים", נכתב בהודעת המשטרה. כמו כן נכתב: "מתקפת סייבר זו הינה בעלת רמה גבוהה של תחכום מכיוון שהקורבנות […]
אוניברסיטת מישיגן משביתה את הרשת בעקבות מתקפת סייבר
אוניברסיטת מישיגן השביתה את כל מערכות המחשוב והשירותים שלה על מנת להתמודד עם אירוע אבטחת סייבר. אוניברסיטת מישיגן (U-M) היא אחד ממוסדות החינוך הוותיקים והגדולים בארצות הברית, המעסיקה למעלה מ- 30,000 אנשי סגל אקדמי ומנהלי ולומדים בה כ- 51,000 סטודנטים. בסדרת הכרזות שפורסמו באתר האוניברסיטה נכתב כי אירוע אבטחת סייבר גרם להשבתות IT ולשיבוש הגישה […]
