סוכנות ידיעות פולנית נפגעה ממתקפת סייבר רוסית
על פי דיווח של סוכנות רויטרס, נפגעה סוכנות הידיעות הממלכתית של פולין PAP ממתקפת סייבר רוסית, לאחר שכתבה שקרית על גיוס צבאי הופיעה בפיד החדשות שלה. ורשה האשימה שוב ושוב את מוסקבה בניסיון לערער את היציבות בפולין, בגלל תפקידה באספקת סיוע צבאי לאוקראינה – טענות שנדחו על ידי פקידים רוסים. "הכל מצביע על כך שאנו […]
האקר פרץ ל- 600,000 נתבים תוך 72 שעות בלבד
האקר הצליח לפרוץ ליותר מ- 600,000 נתבים באמצעות עדכון קושחה זדוני. לקוחות דיווחו שהנתבים פשוט הפסיקו לעבוד, הציגו נורה אדומה וסרבו לבצע אתחול. חוקרי אבטחה מ- Black Lotus Labs ב- Lumen Technologies פרסמו ניתוח מפורט של התקרית החריגה אשר התרחשה במהלך 72 שעות באוקטובר 2023. במה שהדו"ח מתאר כאירוע הרסני, הפכו נתבי האינטרנט שזוהו כדגמי […]
משטרת ספרד חוקרת פריצת סייבר למינהל התנועה הכללי בה נחשף מידע אישי של נהגים
המידע האישי של מיליוני נהגים ספרדים פורסם בפורום האקרים פופולרי וגרם למשטרה לפתוח בחקירת פריצת סייבר למינהל התנועה של ספרד (DGT). משטרת ספרד הודיעה על החקירה לאחר שגילתה מאגר מידע של נהגים אשר הוצע למכירה באינטרנט – זאת בעקבות זיהוי רשות התנועה של ניסיון לפריצת סייבר מוקדם יותר החודש. לפני כשבועיים זיהה מינהל התנועה הכללי […]
לקוחות תוכנת צ'ק פוינט ממוקדים על ידי האקרים המשתמשים בחשבונות VPN ישנים
צ'ק פוינט טכנולוגיות תוכנה מזהירה את לקוחותיה כי פושעי סייבר מנסים לפרוץ למספר חשבונות VPN מקומיים ישנים המשתמשים בשיטות אימות באמצעות סיסמאות בלבד. תקריות סייבר אלו מסמנות את הניסיונות האחרונים לסכן ארגונים על ידי ניצול התקני קצה פגיעים המשמשים לגישה מרחוק. צ'ק פוינט עוקבת אחר ניסיונות להשגת גישה בלתי מורשית לחשבונות אלו, בעקבות חודשים של […]
מתקפת סייבר השביתה חברת הפצה ומשלוחים למשך שלושה ימים
קבוצת האקרים לא מוכרת נטלה אחריות על מתקפת סייבר אשר שיבשה את השירות של חברת CDEK – אחת מחברות המשלוחים הגדולות ברוסיה, למשך שלושה ימים. ההאקרים דוברי הרוסית הקוראים לעצמם Head Mare, אמרו שהם הצפינו את שרתי החברה באמצעות כופרה והשמידו עותקי גיבוי של מערכות המחשוב הארגוניות שלה. CDEK ייחסה את ההפרעה לשירותיה לכשל טכני […]
טעות אנוש היא עדיין עקב אכילס של אבטחת סייבר
לפי Proofpoint, בעוד שקיימת עליה בחשש מפני מתקפות סייבר, מפגינים Chief Information Security Officer – CISOs אמון הולך וגובר ביכולתם להתגונן מפני איומים אלו – אמון המשקף שינוי משמעותי בנוף אבטחת הסייבר. 70% מה- CISO שנבדקו חשים בסיכון למתקפת סייבר מהותית במהלך 12 החודשים הבאים, לעומת 68% בשנה שלפני כן, ו- 48% בשנת 2022. CISOs […]
במתקפת סייבר נגנב מידע לקוחות של חברת הפצת תרופות בארה"ב
מפיצת התרופות האמריקאית Cencora הודיעה ללקוחותיה כי מוקדם יותר השנה, המידע הרפואי האישי והרגיש ביותר שלהם נגנב במהלך מתקפת סייבר ודלף מידע שאירע בעקבותיה. החברה, שנודעה בעבר בשם AmerisourceBergen Corp, חשפה בפברואר אירוע אבטחת סייבר שבו נגנב מידע אישי ממערכות המידע שלה. אין כרגע ראיות לכך שמידע כלשהו נחשף בפומבי או שנעשה בו שימוש לרעה […]
חברות עורכי דין נופלות טרף למתקפות סייבר – דלף מידע במגמת עלייה
משרדי עורכי דין ממשיכים ליפול קורבן למתקפות סייבר וכרגע צופים כי שנת 2024 תהיה השנה הגרועה ביותר עד כה עבור דלף מידע של משרד עורכי דין. תחום עריכת הדין בהחלט לא מתחיל טוב השנה בכל הנוגע לאירועי אבטחת סייבר: נכון לעכשיו, רק חמישה חודשים לתוך 2024, כבר הגישו 21 חברות עורכי דין דוחות דלף מידע […]
רוגלות נמצאו במחשבי צ'ק-אין בבתי מלון בארה"ב
מחשבי הצ'ק-אין במספר מלונות ברחבי ארה"ב מפעילים אפליקציית גישה מרחוק, אשר התגלתה כמדליפת צילומי מסך של מידע אורחים. רוגלה ברמת צרכן נמצאה פועלת במערכות הצ'ק-אין של לפחות שלושה מלונות Wyndham ברחבי ארצות הברית: אפליקציה בשם pcTattletale, צילמה בגנבה ובאופן מתמשך צילומי מסך של מערכות ההזמנות של המלון, שהכילו פרטי אורחים ופרטי לקוחות. הודות לליקוי אבטחה […]
האקרים איראניים תוקפים יעדים באלבניה ובישראל
קבוצת ההאקרים האיראנית Void Manticore המזוהה עם משרד המודיעין והביטחון האיראני, נצפתה מבצעת מתקפות סייבר נגד יעדים באלבניה ובישראל. קיימות חפיפות ברורות בין המטרות של Void Manticore ו- Scarred Manticore, עם אינדיקציות להעברה שיטתית של יעדי תקיפה בין שתי הקבוצות הללו. קבוצת Void Manticore משתמשת בחמש שיטות שונות לביצוע מתקפות סייבר נגד הקורבנות שלה, לרבות […]
