מתקפת ריגול סייבר פגעה ב- 75 ארגונים טייוואנים
האקרים המקושרים לסין הפעילו בין נובמבר 2023 לאפריל 2024 מתקפת ריגול סייבר אשר כוונה נגד ארגונים ממשלתיים, אקדמיים, טכנולוגיים ודיפלומטיים בטייוואן. Recorded Future עוקבת אחר הפעילות של קבוצת הסייבר RedJuliett ומתארת אותה כאשכול הפועל מפוז'ו – סין, כשמטרתה לתמוך ביעדי איסוף מודיעין ממדינות מזרח אסיה עבור בייג'ינג. מדינות נוספות שחוו ריגול סייבר כוללות את ג'יבוטי, […]
פגם אבטחה פוגע באתרי מג'נטו
פגיעות אבטחה המכונה בשם 'CosmicSting' המשפיעה על אתרי Adobe Commerce ומג'נטו, נותרה ברובה ללא תיקון גם תשעה ימים לאחר שחרור עדכון אבטחה זמין – מה שמותיר מיליוני אתרים חשופים למתקפות סייבר הרסניות. על פי הנתונים הסטטיסטיים של חברת Sansec, כשלושה מתוך ארבעה אתרים המשתמשים בפלטפורמות המסחר האלקטרוני המושפעות לא תוקנו נגד CosmicSting, מה שמעמיד אותם […]
האקרים פרצו לחברת התוכנה CDK Global ודורשים כופר של עשרות מיליונים
מתקפת כופרה על ספקית התוכנה CDK Global שיתקה את הפעילות בסוכנויות רכב ברחבי ארה"ב. על פי דוברת החברה – Lisa Finney, השביתה החברה את רוב מערכות המחשוב שלה מתוך זהירות והצליחה לשחזר מספר מערכות באותו יום, אולם מתקפת סייבר נוספת מאוחר יותר באותו ערב גרמה לחברה להשבית שוב את המערכות. לפי Finney, החלה CDK תהליך […]
מתקפת סייבר שיבשה את פעילות הייצור במפעל מלגזות
יצרנית המלגזות Crown Equipment אישרה כי ספגה מתקפת סייבר אשר שיבשה את הייצור במפעליה. Crown היא אחת מיצרניות המלגזות הגדולות בעולם, מעסיקה 19,600 עובדים ויש לה 24 מפעלי ייצור ב- 14 אתרים ברחבי העולם. מאז ה- 8 ביוני מדווחים עובדי Crown כי כל מערכות ה- IT בחברה הושבתו, כאשר לעובדים נאמר לא להשתמש ב- MFA […]
תעשיית החלל מזהירה מפני הגנות בלתי מספקות לנוכח הסלמת איומי סייבר
תעשיית החלל המסחרית מתמודדת עם עלייה ניכרת במתקפות סייבר ואיומי סייבר אחרים, אך חסרה את המשאבים והתיאום כדי להגן על עצמה בצורה נאותה. כך הזהיר ראש מרכז שיתוף וניתוח המידע בחלל (ISAC) ב- 18 ביוני: "כל שבוע אנו מתעדים למעלה מ- 100 מתקפות סייבר נגד תשתית קריטית הקשורה למערכות חלל", אמרה ארין מילר – מנכ"לית […]
שגיאות מזויפות של גוגל כרום גורמות למשתמשים להפעיל נוזקות
מתקפת סייבר חדשה מפיצה נוזקות באמצעות הצגת בשגיאות מזויפות של Google Chrome, Word ו- OneDrive, כדי להערים על משתמשים להפעיל 'תיקוני PowerShell' זדוניים אשר בסופו של דבר מתקינים נוזקות. מתקפת סייבר זו נמצאת בשימוש פושעי סייבר רבים, כולל אלו שמאחורי ClearFake, אשכול תקיפה חדש בשם ClickFix וקבוצת TA571 הידועה כמי שפועלת כמפיצת דואר זבל. מתקפות ClearFake […]
מתקפת סייבר משביתה בתי ספר בריצ'לנד וושינגטון
מחוז בית הספר של ריצ'לנד היה מושבת מתקשורת טלפונים ואינטרנט לשלושה ימים, כאשר פורטל הציונים ופורטל ההרשמה של המחוז היו גם הם בלתי נגישים וגרמו לפגיעה בגישה למידע עבור הורים, תלמידים ומורים – בימים האחרונים של שנת הלימודים. המחוז טען שצוותי ה- IT שלו זיהו גישה בלתי מורשית לכמה ממערכות המחשב שלו: "מתוך זהירות, מערכות […]
נוזקת לינוקס חדשה נשלטת באמצעות אימוג'י הנשלחים מ- Discord
נוזקת לינוקס שהתגלתה לאחרונה בשם 'DISGOMOJI' משתמשת באימוג'י לביצוע פקודות זדוניות על סוכנויות ממשלתיות בהודו. הנוזקה החדשה התגלתה על ידי חברת אבטחת הסייבר Volexity, אשר מאמינה שהנוזקה מקושרת לקבוצת סייבר מפקיסטן בשם 'UTA0137'. חברת Volexity מעריכה בביטחון רב שלנוזקת DISGOMOJI יש מטרות הקשורות לריגול אחר גופים ממשלתיים בהודו. בהתבסס על הניתוח של Volexity, נראה שמתקפות […]
עובד נכלא בגין מחיקת 180 שרתים בחברה ממנה פוטר
לאחר שפוטר בשל ביצועים גרועים, עובד IT לשעבר של NCS Group החליט לנקום על ידי מחיקת מידע החברה. בעוד שהעובד לשעבר הצליח למחוק את המידע, הדבר עלה לו בעונש מאסר ממושך. CNA (Channel News Asia) סינגפור דיווחו כי אדם בשם Nagaraju בן 39 נידון לשנתיים ושמונה חודשי מאסר בגין פריצה למערכות המחשוב של מעסיקו לשעבר. […]
בנק Truist מאשר דלף מידע לאחר שמידע גנוב הופיע באינטרנט
קבוצת פשעי הסייבר Sp1d3r מוכרת מידע רגיש של אלפי עובדי בנק Truist. בנק זה הינו בנק מסחרי גדול בארה"ב שהוקם בסוף 2019 לאחר מיזוג SunTrust Banks ו- BB&T וכעת יש לו 535 מיליארד דולר בנכסים מנוהלים. Truist מציע שירותים בנקאיים שונים החל מבנקאות צרכנית ובנקאות לעסקים קטנים, בנקאות מסחרית, בנקאות תאגידית והשקעות ועד ביטוח וניהול […]
