מתקפת סייבר של קבוצת Jabaroot האלג'יראית על מרשם הנכסים במרוקו
הסוכנות הלאומית המרוקאית לשימור קרקעות, שמאות קרקעות וקרטוגרפיה – ANCFCC – הייתה לקורבן מתקפת סייבר של קבוצת Jabaroot. הקבוצה המזהה את עצמה כאלג'יראית, לקחה אחריות על מתקפת הסייבר שהביאה לגניבת אלפי מסמכי רכוש רגישים. על פי טענות שהקבוצה פרסמה בערוץ הטלגרם שלה, גנבו ההאקרים ופרסמו את מה שהם מתארים ככמות עצומה של נתונים רגישים ממאגרי […]
בעיה קשה של מרגלי סייבר צפון קוריאנים העובדים מרחוק בחברות טכנולוגיה
מספר הולך וגדל של חברות טכנולוגיה מובילות בארה"ב שכרו עובדי טכנולוגיית מידע מרחוק, רק כדי לגלות שהעובדים הללו היו למעשה סוכני סייבר צפון קוריאניים. מטרתם? לפדות משכורות של טכנאים בכירים כדי להעביר מיליוני דולרים בחזרה לפיונגיאנג עבור תוכנית הנשק שלה. לדברי מומחי הסייבר המובילים בארה"ב, ההונאה נפוצה יותר ממה שהובן בעבר ופגעה לאחרונה בחברות רבות […]
פרצת נתונים של Effortel חושפת מידע אישי של 70,000 לקוחות בלגיים
פרצת נתונים בחברת Effortel – ספקית רשתות וירטואליות ניידות (MVNE), חשפה את המידע האישי של 70,000 לקוחות בשלושה מפעילי רשתות וירטואליות ניידות (MVNO) בלגיים. בין המפעילים שנפגעו נמצאות Carrefour Mobile, Neibo ו- Undo. הפרצה התרחשה במהלך בדיקות ליישום מערכת מסד נתונים מרכזית שנועדה לשלב נתוני לקוחות עבור שירותי חירום. במהלך תהליך זה, נוצרו קבצי בדיקה […]
גוגל תפעיל בינה מלאכותית כדי לסכל הונאות סייבר בכרום ובאנדרואיד
גוגל החלה לשלב את Gemini Nano – מודל ה- AI שלה, בגרסה העדכנית ביותר של דפדפן Chrome כדי להילחם בספאם מקוון, הונאות סייבר ומתקפות דיוג. עם שחרור הגרסה העדכנית ביותר של דפדפן Chrome, הודיעה גוגל שהיא תפעיל בינה מלאכותית כשכבת הגנה נוספת, במצב ההגנה המשופרת של שירות הגלישה הבטוחה בגרסת הדפדפן החדשה. מצב ההגנה המשופרת […]
רוקח במרכז הרפואי במרילנד מואשם בפריצה למחשבים כדי לרגל אחר עמיתים
המרכז הרפואי של אוניברסיטת מרילנד (UMMC) עומד בפני תביעה ייצוגית המאשימה רוקח בפריצה למחשבים כדי לצפות ברופאות מתפשטות ומניקות. התביעה, שהוגשה בשם כמה מעובדי UMMC בהווה ובעבר, מאשימה את הרוקח במציצנות סייבר וריגול סייבר במשך שנים. UMMC זיהתה את הרוקח כעובד לשעבר מתיו בטולה. בטולה תקף לכאורה כ- 80 עמיתים לעבודה, רובן נשים. לפי התביעה, הוא השתמש […]
פגיעויות אבטחה חושפת אסימוני אימות של Spotify
ספוטיפיי תיקנה לאחרונה פגיעות אבטחה אשר הייתה עלולה לחשוף את אסימוני האימות (Tokens) של המשתמשים. הפגיעות נבעה מהאופן שבו מחלקת ה- CacheHandler של הספרייה יצרה קובץ מטמון לאחסון אסימון האימות של ספוטיפיי. קובץ המטמון, שהכיל את אסימון האימות של המשתמש, נוצר עם הרשאות גישה גבוהות מדי (644). המשמעות היא שמשתמשים או תהליכים אחרים באותו מחשב […]
מתקפת סייבר של האקרים פרו-רוסים על בנקים ושדות תעופה איטלקיים
קבוצת האקרים פרו-רוסית בשם NoName057(16), השיקה גל מתקפות DDoS (מניעת שירות מבוזרות) נגד ארגוני מפתח איטלקיים. השבוע שיבשה הקבוצה את אתרי האינטרנט של שדות התעופה הגדולים במילאנו, כולל לינטה ומלפנסה, כמו גם האתר של רשות התחבורה, בנק אינטה סן פאולו והנמלים של טרנטו וטריאסטה. לפי הדיווחים, הסוכנות הלאומית לאבטחת סייבר באיטליה (ACN) התערבה במהירות כדי […]
מתקפת Brute Force על VPN משתמשת ב- 2.8 מיליון כתובות IP
בימים אלו מתרחשת מתקפת Brute Force מאסיבית אשר עושה שימוש בכ- 2.8 מיליון כתובות IP. מתקפה זו פועלת בניסיון לנחש אישורי גישה (שמות משתמשים וסיסמאות) של מגוון התקני רשת כמו Palo Alto Networks, Ivanti ו- SonicWall. מתקפת Brute Force הינה ניסיון של פושעי סייבר לחדור שוב ושוב לחשבון או למערכת מחשוב באמצעות ניחוש שמות משתמשים […]
מתקפת מניעת שירות על SYZEFXIS ביוון גרמה לשיבושים בשירות הממשלתי
פרויקט Syzefxis הינו פרויקט מתמשך של יוון, שמטרתו פיתוח של תשתית הקול, הווידאו והנתונים של המגזר הציבורי ביוון. בשבוע שעבר פרסם משרד השלטון הדיגיטלי הצהרה אשר מודיעה לציבור כי מתקפת סייבר נרחבת שהופעלה נגד יוון מחוץ לגבולותיה, גורמת לבעיות קישוריות בשירותים הציבוריים. מתקפת סייבר של DoS (Denial of Service) ברשת SYZEFXIS גרמה לתקלות במהירות התגובה של יישומים […]
מתקפת DDoS משבשת את פעילות חברת הטלקום Docomo ביפן
מפעילת הסלולר הגדולה ביותר ביפן חשפה כי מתקפת DDoS שיבשה את שירותיה במשך כמעט 12 שעות. ל- NTT Docomo יש כ- 90 מיליון מנויים ביפן והחברה ומתגאה במהירויות ההורדה הגבוהה מכל ספק טלקום במדינה. עם זאת, ב- 2 בינואר חוותה החברה עומס ברשת עקב מתקפת DDoS, מה שהקשה על השימוש במספר שירותי מפתח. בין השירותים […]