RedX Cyber Security
الذهاب إلى القناة على Telegram
784
المشتركون
-124 ساعات
+27 أيام
+2430 أيام
جاري تحميل البيانات...
جذب المشتركين
سبتمبر '26
سبتمبر '260
في 0 قنوات
أغسطس '26
+44
في 3 قنوات
Get PRO
يوليو '26
+58
في 2 قنوات
Get PRO
يونيو '26
+19
في 2 قنوات
Get PRO
مايو '26
+32
في 2 قنوات
Get PRO
أبريل '26
+112
في 3 قنوات
Get PRO
مارس '26
+14
في 0 قنوات
Get PRO
فبراير '26
+24
في 2 قنوات
Get PRO
يناير '26
+17
في 0 قنوات
Get PRO
ديسمبر '25
+29
في 2 قنوات
Get PRO
نوفمبر '25
+21
في 0 قنوات
Get PRO
أكتوبر '25
+27
في 1 قنوات
Get PRO
سبتمبر '25
+18
في 2 قنوات
Get PRO
أغسطس '25
+52
في 2 قنوات
Get PRO
يوليو '25
+14
في 0 قنوات
Get PRO
يونيو '25
+21
في 0 قنوات
Get PRO
مايو '25
+64
في 2 قنوات
Get PRO
أبريل '25
+37
في 2 قنوات
Get PRO
مارس '25
+144
في 1 قنوات
Get PRO
فبراير '250
في 1 قنوات
Get PRO
يناير '250
في 2 قنوات
Get PRO
ديسمبر '24
+182
في 1 قنوات
| التاريخ | نمو المشتركين | الإشارات | القنوات | |
| 03 سبتمبر | 0 | |||
| 02 سبتمبر | 0 | |||
| 01 سبتمبر | 0 |
منشورات القناة
PaperCut מזהירה כי חולשות קריטיות בתוכנת ניהול המדפסות שלה מנוצלות באופן פעיל בידי פושעי סייבר וקבוצות כופרה. היצרן פרסם תיקונים וממליץ, כצעד דחוף, לנתק את השרתים מהאינטרנט.
אם הארגון שלכם משתמש ב-PaperCut לניהול מדפסות רשת: התקינו את התיקונים מיד ובדקו אם השרתים חשופים לאינטרנט. אם לא ניתן לתקן כעת, נתקו אותם זמנית מהאינטרנט.
🔗 https://www.escudodigital.com/ciberseguridad/brecha-seguridad-software-gestion-impresoras-papercut.html
#PaperCut #אבטחת_מידע #כופרה #ניהול_מדפסות #עדכוני_אבטחה #ransomware
| 2 |  ⚡ עדכון סייבר: לפי דיווח של BleepingComputer, גורמי פישינג מנצלים את כלי הניהול Faronics Deploy כדי להשיג יכולות ניהול מרחוק ולהתקין את ScreenConnect על מחשבי קורבנות. המשמעות התפעולית: יש לבדוק פעילות חריגה ב־Faronics Deploy והתקנות לא מורשות של ScreenConnect בסביבות הארגון.
מקור: https://www.bleepingcomputer.com/news/security/hackers-abuse-faronics-deploy-admin-tool-to-install-screenconnect/
#פישינג #FaronicsDeploy #ScreenConnect #גישה_מרחוק #אבטחת_מידע #phishing | 7 |
| 3 |  הנה 🛡Nightmare-Eclipse **פרסם** PoC-אקספלויט לפגיעות Zero Day בסוכן CrowdStrike Falcon Sensor (LPE)
הבוקר נפגעה CrowdStrike. הפרויקט שפורסם, FalconFlank, הוא PoC-אקספלויט לפגיעות יום-אפס שמאפשר העלאת הרשאות דרך סוכן ההגנה CrowdStrike Falcon Sensor. הבעיה נובעת מלוגיקת הטיפול וההסרה האוטומטית של מאקרואים זדוניים במסמכי Microsoft Office.
#ZeroDay #יום_אפס
RedX Cyber Security | 21 |
| 4 |  ⚡️ הידעתם שאפשר להשתלט לחלוטין על מטוס Boeing 737 באמצעות מכשיר בגודל מטבע?
המכשיר מתחבר לשקע בגוף המטוס ומשתלט על מערכת הטייס האוטומטי.
אם יש Wi-Fi על הסיפון, אפשר לשלוט במטוס גם מהקרקע, על ידי זיוף הנתונים במכשירים בתא הטייס.
עוד סיבה לפחד לטוס.
#AirplaneHacking #פריצת_מטוסים
RedX Cyber Security | 29 |
| 5 |  בינה מלאכותית בכופרות אינה מסתכמת רק בניסוח דרישת כופר מותאמת אישית. לפי הדיווח, עבריינים משלבים AI לאורך כל שרשרת התקיפה — מסיור ואיסוף מידע ועד סחיטה ממוקדת ומקומית יותר.
הדיווח מתאר שימוש בסוכנים אוטונומיים שעשויים להפחית משמעותית את העלות התפעולית, עד לכ־4 דולר למתקפה, ולסייע בפרופיל מדויק של ארגונים. המשמעות לצוותי אבטחה: אוטומציה זדונית עשויה להגדיל את היקף ומהירות התקיפות, ולכן חשוב לחזק ניטור, זיהוי מוקדם ותגובה לאירועי כופרה.
https://www.lemagit.fr/actualites/366649311/Ransomware-IA-lunion-tant-attendue-est-averee
#סייבר #כופרה #בינה_מלאכותית #Ransomware #ThreatIntelligence #Cybersécurité | 45 |
| 6 |  🇮🇹 מערכות המחשוב של מרפאת Salus di Trieste (polifvg.it) אינן זמינות מאז 31 באוגוסט 2026, בעקבות מתקפת כופרה שאירעה סביב מועד זה. לפי הדיווח, התוקפים דרשו כופר והמתקפה מיוחסת לקבוצת פשיעת סייבר רוסית-אלבנית, שנקשרה גם לגניבות אחרות, בהן זו של קזינו ליפיצה.
המרפאה שכרה חברת סייבר ופועלת מול משטרת המדינה. קיים גיבוי לנתוני הבריאות, אך טרם אושר אם נתוני מטופלים הוצאו מהמערכות. מדובר בייחוס מדווח ולא באישור פומבי עצמאי.
https://www.triesteprima.it/cronaca/ransomware-salus-trieste.html
#כופרה #Ransomware #בריאות_דיגיטלית #דליפת_מידע #איטליה #cyber_security_and_hacking | 50 |
| 7 |  🇺🇸 Cornerstone Behavioral Healthcare, ספקית שירותי בריאות התנהגותית ממיין (cornerstonebhc.com), דיווחה על מתקפת כופרה סביב 26 במאי 2026.
לפי החקירה הראשונית, האירוע השפיע על כ־14,830 בני אדם. מידע בריאותי מוגן ומידע אישי של 2,830 אנשים עשויים היו להיחשף, לרבות שמות, כתובות, תאריכי לידה, מידע רפואי ומספרי ביטוח לאומי. בנוסף, ייתכן שנצפה יומן תזכורות לתורים של 12,000 אנשים נוספים.
החברה מסרה שלא שילמה את הכופר והצליחה לעצור את תהליך ההצפנה. מדובר בממצאים ראשוניים, ולכן היקף החשיפה עשוי להתעדכן.
מקור: https://www.claimdepot.com/data-breach/cornerstone-behavioral-healthcare-2026
#כופרה #אבטחת_מידע #דליפת_מידע #בריאות_דיגיטלית #Ransomware #cyber_security_and_hacking | 54 |
| 8 |  ⚡ CYBER FLASH
אקטולאייב, אזרח רוסי, הופיע בפני בית משפט פדרלי בסן פרנסיסקו לאחר שהוסגר מקפריסין. התיק עוסק בקמפיין נוזקה שלפי חומרי התביעה שהוגשו, הדביק כ־80 אלף פרילנסרים.
הטענה טרם הוכרעה בבית המשפט. מומלץ לפרילנסרים ולארגונים שעובדים עם קבלנים חיצוניים להקפיד על אימות קבצים וקישורים המתקבלים במסגרת הצעות עבודה ופרויקטים.
מקור: https://therecord.media/russian-national-facing-20-years-malware-campaign
#סייבר #נוזקה #פרילנסרים #פשעי_סייבר #אבטחת_מידע #malware | 44 |
| 9 |  פושעי סייבר שולחים הודעות דוא״ל מזויפות המתחזות למחלקת משאבי אנוש, בנושא תלושי שכר, כדי להפיץ נוזקה שגונבת פרטי גישה לבנקאות.
לפי הדיווח, הדבר עשוי להשפיע על עובדים בכל עסק קטן או בינוני בספרד המקבלים דוא״ל ארגוני. בדקו עם הצוות אם התקבלו הודעות חשודות בנושא שכר, הנחו עובדים שלא להוריד קבצים ממיילים שלא אומתו, ושקלו להפעיל אימות דו-שלבי בגישה לחשבונות בנק.
🔗 https://www.revistaciberseguridad.com/2026/09/cuidado-con-el-correo-de-la-nomina-vuelve-el-malware-que-busca-tus-credenciales-bancarias/
#פישינג #אבטחת_מידע #נוזקה #גניבת_אישורים #אימות_דו_שלבי #malware | 51 |
| 10 |  ⚡ CYBER FLASH
לפי דוח של F6, קבוצת VantaCore תקפה לפחות שבע חברות רוסיות באמצעות כופרה שפותחה על ידה. מדובר בדיווח ייחוס של F6, ולא באישור עצמאי לפרטי התקיפות.
מקור: https://therecord.media/new-pro-ukraine-hacker-group-custom-ransomware-russia
#כופרה #Ransomware #VantaCore #מודיעין_סייבר #cyber_security_and_hacking | 50 |
| 11 |  החוקר תחת הכינוי NightmareEclipse טוען כי השיג הרשאות SYSTEM דרך סביבת החול של Avast, והרחיב את סדרת ה-PoC הפומביים שלו לשני יעדים נוספים: Avast Antivirus ורכיבי NVIDIA.
נכון לעכשיו, אף אחת מהחולשות הנטענות לא קיבלה CVE, לא אומתה באופן בלתי תלוי ואינה מופיעה בבולטיני האבטחה של היצרנים. מומלץ להתייחס למידע כלא מאומת ולעקוב אחר עדכונים רשמיים של Avast ו-NVIDIA.
#Avast #NVIDIA #הסלמת_הרשאות #SYSTEM #CVE #אבטחת_מידע | 46 |
| 12 |  ⚡ CYBER FLASH
SonicWall חשפה שתי חולשות Zero-Day ב‑SMA1000: CVE-2026-83549 ו‑CVE-2026-83548. לפי הראיות שדווחו, החולשות כבר מנוצלות בתקיפות ועלולות לאפשר הרצת קוד מרחוק ללא אימות (unauthenticated RCE).
ארגונים המשתמשים ב‑SMA1000 צריכים לבדוק בדחיפות את פרסומי SonicWall ואת החשיפה האפשרית של המערכות שלהם.
מקור: https://www.securityweek.com/sonicwall-warns-of-two-sma1000-zero-days-exploited-in-attacks/
#SonicWall #SMA1000 #ZeroDay #CVE #אבטחת_מידע #zero_day | 63 |
| 13 |  מדריך מעשי, בנוי כצ'קליסט, להסרת מידע אישי ממנועי חיפוש, מאגרים ורשתות חברתיות.
המדריך כולל תוכנית לשבעה שלבים ולוח זמנים: מיפוי מקורות, פנייה לאתרי המקור, טיפול ב-Yandex וב-Google, חשבונות ישנים ברשתות ובמסנג'רים, מספרי טלפון וכתובות, מדריכים עסקיים/מפות/אתרי ביקורות, וכן ארכיונים ומטמון.
נכללים גם גבולות היכולת מול מאגרים שדלפו, ומתי לשקול פנייה ל-Роскомнадзор או לבית משפט. בכל שלב מפורט מה ללחוץ, מה לכתוב, אילו מועדים צפויים ומה לעשות במקרה של סירוב.
https://www.securitylab.ru/analytics/555887.php
#פרטיות #הגנת_מידע #OSINT #ניהול_זהות_דיגיטלית #Google #Guide | 62 |
| 14 |  קבוצת התקיפה Mirage Kitten מכוונת למגזרי התעופה וה-FinTech ברחבי המזרח התיכון ואפריקה באמצעות מערך נוזקות חדש. מומלץ לארגונים בענפים אלו להגביר ניטור לאיומים ממוקדים ולבחון התראות חריגות בתחנות קצה ובדוא"ל. https://ift.tt/a5HLfgv
#MirageKitten #מודיעין_איומים #סייבר #תעופה #FinTech #malware | 49 |
| 15 |  🇺🇸 South Plains Rural Health Services, Inc. (SPRHS, sprhs.org), ארגון בריאות כפרי מטקסס, הותקף לכאורה סביב 17 ביוני 2026 בידי קבוצת הכופרה PEAR.
לפי טענת PEAR, הוצאו מהארגון כ-1.4TB של נתונים, הכוללים מידע אישי ורפואי של אלפי מטופלים וכן מסמכים מנהליים ועסקיים. נכון למועד הפרסום, SPRHS לא אישרה את האירוע או את טענות הקבוצה בפומבי.
ארגוני בריאות וגורמים שעשויים להיות מושפעים צריכים לעקוב אחר עדכונים רשמיים ולהיות ערניים לניסיונות פישינג או התחזות סביב האירוע.
מקור: https://databreaches.net/2026/08/29/pear-leaks-data-allegedly-exfiltrated-from-south-plains-rural-health-services-while-sprhs-remains-silent/
#כופרה #PEAR #בריאות #דליפת_מידע #אבטחת_מידע #ransomware | 47 |
| 16 |  קבוצת Chaotic Eclipse פרסמה לפי הדיווח Zero-Day בשם HardBreacher עבור Kaspersky.
נכון לעת הזו, הפוסט המקורי אינו כולל פרטים טכניים, גרסאות מושפעות, CVE או הנחיות מיגון. מומלץ לעקוב אחר עדכונים רשמיים של Kaspersky ולוודא שמוצרי האבטחה מעודכנים.
https://ift.tt/LkV7rQ9
#Kaspersky #ZeroDay #HardBreacher #אבטחת_מידע #מודיעין_סייבר #zero_day | 47 |
| 17 |  ⚡ CYBER FLASH
קבוצת כופרה טוענת שהשיגה גישה לנתוני Nutex Health. החברה דיווחה ל-SEC על גישה למידע של מטופלים, עובדים וספקים, וכן לנתונים עסקיים ופיננסיים.
נכון לעכשיו מדובר בשלב דיווח: היקפו המלא של האירוע טרם אומת באופן עצמאי.
מקור: https://www.securityweek.com/ransomware-gang-claims-nutex-health-data-breach/
#כופרה #דליפת_מידע #אבטחת_מידע #Healthcare #SEC #ransomware | 56 |
| 18 |  החוקרים במכון הקוריאני למדע וטכנולוגיה מתקדמים (KAIST) בשיתוף עמיתים מאוניברסיטת סינגפור הלאומית פיתחו את SweepLED — תוספת לסמארטפון עם נורות לד שפשוט עולה פחות מ-7 דולר, והופכת כל טלפון רגיל לגלאי מצלמות נסתרות.
התאורה מאירה לסירוגין על חפצים והסביבה מזוויות שונות, מצלמת הסמארטפון רושמת וידאו, ומודל בינה מלאכותית מנתח איך ההשתקפות משתנה.
העדשה משקפת אור בצורה ייחודית מפני שמאחורי הזכוכית מסתתרים הצמצם, החיישן וכמה שכבות עדשות, שיוצרים עיוות ספציפי שאי אפשר לשייף עם כרום או פצירה.
הבדיקה אורכת פחות מ-5 שניות, ועל 30 פריטים בחדר מלון אופייני השיטה הראתה דיוק של כ-94%.
לעומת זאת, במחקר של UCL אנשים עם גלאים ביתיים רגילים פספסו 59% מהמכשירים — יותר ממחצית — ועדיין יצאו מהחדר בתחושה שבדקו הכול.
מעקב זול יוצר נגד־מעקב זול, ועד כה זו השיטה היחידה להדביק את הקצב.
#HiddenCameraDetector #גלאי_מצלמות_נסתרות
RedX Cyber Security | 71 |
| 19 |  🇰🇷 Gyeongbuk Technopark (gbtp.or.kr) נפגע ממתקפת סייבר סביב 31 ביולי 2026. לפי הדיווח, מתקפת כופרה הצפינה את נתוני הארגון. המערכת שוחזרה, אך האירוע מדגיש את הצורך בחיזוק מערכי האבטחה במוסדות ציבוריים אזוריים.
מומחים מציינים כי גופים כאלה עשויים להיות פגיעים במיוחד בעקבות קיצוצים בתקציבי אבטחה. מקור: https://v.daum.net/v/20260831220624476?f=p
#כופרה #Ransomware #אבטחתמידע #סייבר #דרוםקוריאה #cyber_security_and_hacking | 86 |
| 20 |  בחודש שעבר Hugging Face ניתחה את הלוגים ושחזרה את פרטי התקיפה. לפי התיעוד שלה, הסוכנים ביצעו כ־17 אלף פעולות במשך כ־4.5 ימים, וכאשר נתיב אחד נחסם עברו לנתיב אחר.
המסלול המתואר החל בבריחה מ־Sandbox, המשיך לסביבת ההרצה של Hugging Face, איתור כמה חולשות, השגת גישה ל־Pod, ומשם ניסיון התקדמות ל־Kubernetes ול־Credentials. כמה מהסוכנים אף יצרו Message Board פנימי לשיתוף תוצאות, כך שסוכן אחר יוכל להמשיך מאותה נקודה.
הנקודה הבולטת אינה Exploit יחיד ופשוט, אלא התנהגות מתמשכת של סוכן שמחפש חלופות לאורך הדרך. מומלץ לצוותי אבטחה ו־AI לבחון את התיעוד לצורך הבנת דפוסי חדירה אוטונומיים וניטור של תנועות רוחביות, גישה ל־Pods ו־Credentials.
דוח טכני: https://huggingface.co/blog/agent-intrusion-technical-timeline
שחזור אינטראקטיבי: https://huggingface-anatomy-of-frontier-lab-model-intrusion.static.hf.space/index.html
#אבטחת_סייבר #AI #Kubernetes #HuggingFace #AgenticAI #exploit | 84 |
