דלף מידע של 64,000 לקוחות רשת חנויות כלבו יוקרתיות
רשת בתי הכלבו היוקרתיים – ניימן מרקוס, הייתה לקורבן של האקרים אשר הצליחו להשיג גישה לחלק ממסד הנתונים של חברה שהכיל מידע אישי מזהה של 64,000 לקוחות: "להאקרים יש גישה לשמות לקוחות, מידע ליצירת קשר, תאריכי לידה ומספרי כרטיסי מתנה" – על פי מכתב התראה על דלף המידע שפורסם במשרד התובע הכללי של מיין. "מיד […]
פרצות אבטחה של מערכת TeamViewer בסביבת IT ארגונית
חברת TeamViewer חשפה כי זיהתה 'אי-סדירות' בסביבת ה- IT הפנימית הארגונית שלה ב- 26 ביוני 2024: "הפעלנו מיד את צוות התגובה והנהלים שלנו התחלנו בחקירה יחד עם צוות מומחי אבטחת סייבר ויישמנו אמצעי תיקון נדרשים", נמסר בהצהרת החברה. עוד ציינה החברה כי סביבת ה- IT הארגונית שלה מנותקת לחלוטין מסביבת המוצר וכי אין ראיות המצביעות […]
בארה"ב – אזהרה למתקנים כימיים מפני אפשרות לגניבת מידע
הסוכנות לאבטחת סייבר ותשתיות בארה"ב – CISA, אינה שוללת את האפשרות כי מידע ממתקנים כימיים נגנב במהלך מתקפת סייבר שהתרחשה בינואר נגד מערכות מחשוב של הסוכנות. כך נמסר בהודעה של CISA אשר הודיעה על דלף מידע אפשרי של כ- 100,000 אנשים. בעוד שהחקירה של CISA לא מצאה עדות מוחשית לגניבת מידע, ייתכן שפריצת הסייבר גרמה […]
מתקפת ריגול סייבר פגעה ב- 75 ארגונים טייוואנים
האקרים המקושרים לסין הפעילו בין נובמבר 2023 לאפריל 2024 מתקפת ריגול סייבר אשר כוונה נגד ארגונים ממשלתיים, אקדמיים, טכנולוגיים ודיפלומטיים בטייוואן. Recorded Future עוקבת אחר הפעילות של קבוצת הסייבר RedJuliett ומתארת אותה כאשכול הפועל מפוז'ו – סין, כשמטרתה לתמוך ביעדי איסוף מודיעין ממדינות מזרח אסיה עבור בייג'ינג. מדינות נוספות שחוו ריגול סייבר כוללות את ג'יבוטי, […]
פגם אבטחה פוגע באתרי מג'נטו
פגיעות אבטחה המכונה בשם 'CosmicSting' המשפיעה על אתרי Adobe Commerce ומג'נטו, נותרה ברובה ללא תיקון גם תשעה ימים לאחר שחרור עדכון אבטחה זמין – מה שמותיר מיליוני אתרים חשופים למתקפות סייבר הרסניות. על פי הנתונים הסטטיסטיים של חברת Sansec, כשלושה מתוך ארבעה אתרים המשתמשים בפלטפורמות המסחר האלקטרוני המושפעות לא תוקנו נגד CosmicSting, מה שמעמיד אותם […]
האקרים פרצו לחברת התוכנה CDK Global ודורשים כופר של עשרות מיליונים
מתקפת כופרה על ספקית התוכנה CDK Global שיתקה את הפעילות בסוכנויות רכב ברחבי ארה"ב. על פי דוברת החברה – Lisa Finney, השביתה החברה את רוב מערכות המחשוב שלה מתוך זהירות והצליחה לשחזר מספר מערכות באותו יום, אולם מתקפת סייבר נוספת מאוחר יותר באותו ערב גרמה לחברה להשבית שוב את המערכות. לפי Finney, החלה CDK תהליך […]
מתקפת סייבר שיבשה את פעילות הייצור במפעל מלגזות
יצרנית המלגזות Crown Equipment אישרה כי ספגה מתקפת סייבר אשר שיבשה את הייצור במפעליה. Crown היא אחת מיצרניות המלגזות הגדולות בעולם, מעסיקה 19,600 עובדים ויש לה 24 מפעלי ייצור ב- 14 אתרים ברחבי העולם. מאז ה- 8 ביוני מדווחים עובדי Crown כי כל מערכות ה- IT בחברה הושבתו, כאשר לעובדים נאמר לא להשתמש ב- MFA […]
תעשיית החלל מזהירה מפני הגנות בלתי מספקות לנוכח הסלמת איומי סייבר
תעשיית החלל המסחרית מתמודדת עם עלייה ניכרת במתקפות סייבר ואיומי סייבר אחרים, אך חסרה את המשאבים והתיאום כדי להגן על עצמה בצורה נאותה. כך הזהיר ראש מרכז שיתוף וניתוח המידע בחלל (ISAC) ב- 18 ביוני: "כל שבוע אנו מתעדים למעלה מ- 100 מתקפות סייבר נגד תשתית קריטית הקשורה למערכות חלל", אמרה ארין מילר – מנכ"לית […]
שגיאות מזויפות של גוגל כרום גורמות למשתמשים להפעיל נוזקות
מתקפת סייבר חדשה מפיצה נוזקות באמצעות הצגת בשגיאות מזויפות של Google Chrome, Word ו- OneDrive, כדי להערים על משתמשים להפעיל 'תיקוני PowerShell' זדוניים אשר בסופו של דבר מתקינים נוזקות. מתקפת סייבר זו נמצאת בשימוש פושעי סייבר רבים, כולל אלו שמאחורי ClearFake, אשכול תקיפה חדש בשם ClickFix וקבוצת TA571 הידועה כמי שפועלת כמפיצת דואר זבל. מתקפות ClearFake […]
מתקפת סייבר משביתה בתי ספר בריצ'לנד וושינגטון
מחוז בית הספר של ריצ'לנד היה מושבת מתקשורת טלפונים ואינטרנט לשלושה ימים, כאשר פורטל הציונים ופורטל ההרשמה של המחוז היו גם הם בלתי נגישים וגרמו לפגיעה בגישה למידע עבור הורים, תלמידים ומורים – בימים האחרונים של שנת הלימודים. המחוז טען שצוותי ה- IT שלו זיהו גישה בלתי מורשית לכמה ממערכות המחשב שלו: "מתוך זהירות, מערכות […]