uz
Feedback

Firibgarlarga uchmang! Telemetrio bunday kanallarni topadi va belgilaydi 👉 Belgini ko‘rmoqchi bo‘lsangiz, obuna bo‘ling

חדשות סייבר - ארז דסה

חדשות סייבר - ארז דסה

Kanalga Telegram’da o‘tish

לפרסום בערוץ ויצירת קשר: @ErezD https://cybersecurityil.co.il/ גם ב-Xוויטר https://x.com/CyberIL

Ko'proq ko'rsatish

📈 Telegram kanali חדשות סייבר - ארז דסה analitikasi

חדשות סייבר - ארז דסה (@cybersecurityil) Ivrit til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 40 673 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 3 299-o'rinni va Isroil mintaqasida 141-o'rinni egallagan.

📊 Auditoriya ko‘rsatkichlari va dinamika

невідомо sanasidan buyon loyiha tez o‘sib, 40 673 obunachiga ega bo‘ldi.

26 Oktabr, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni 211 ga, so‘nggi 24 soatda esa 14 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.

  • Tasdiqlash holati: Tasdiqlanmagan
  • Jalb etish (ER): Auditoriya o‘rtacha 12.94% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 9.66% ini tashkil etuvchi reaksiyalarni to‘playdi.
  • Post qamrovi: Har bir post o‘rtacha 5 263 marta ko‘riladi; birinchi sutkada odatda 3 928 ta ko‘rish yig‘iladi.
  • Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 29 ta reaksiya keladi.

📝 Tavsif va kontent siyosati

Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“לפרסום בערוץ ויצירת קשר: @ErezD https://cybersecurityil.co.il/ גם ב-Xוויטר https://x.com/CyberIL”

Yuqori yangilanish chastotasi (oxirgi ma’lumot 27 Oktabr, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.

40 673
Obunachilar
+1424 soatlar
+957 kun
+21130 kun

Ma'lumotlar yuklanmoqda

Taglar buluti
Ma'lumot yo'q
Muammo bormi? Iltimos, sahifani yangilang yoki bizning qo'llab-quvvatlash boshqaruvchimizga murojaat qiling>.
Kirish va chiqish esdaliklari
---
---
---
---
---
---
Obunachilarni jalb qilish
Okt '26
Oktabr '26
+297
9 kanalda
Sentabr '26
+92
4 kanalda
Get PRO
Avgust '26
+118
6 kanalda
Get PRO
Iyul '26
+159
7 kanalda
Get PRO
Iyun '26
+184
5 kanalda
Get PRO
May '26
+192
8 kanalda
Get PRO
Aprel '26
+318
9 kanalda
Get PRO
Mart '26
+363
10 kanalda
Get PRO
Fevral '26
+154
7 kanalda
Get PRO
Yanvar '26
+247
4 kanalda
Get PRO
Dekabr '25
+453
8 kanalda
Get PRO
Noyabr '25
+271
5 kanalda
Get PRO
Oktabr '25
+438
6 kanalda
Get PRO
Sentabr '25
+208
3 kanalda
Get PRO
Avgust '25
+299
10 kanalda
Get PRO
Iyul '25
+270
10 kanalda
Get PRO
Iyun '25
+1 559
15 kanalda
Get PRO
May '25
+517
6 kanalda
Get PRO
Aprel '25
+293
10 kanalda
Get PRO
Mart '25
+374
12 kanalda
Get PRO
Fevral '25
+402
13 kanalda
Get PRO
Yanvar '25
+482
17 kanalda
Get PRO
Dekabr '24
+582
9 kanalda
Get PRO
Noyabr '24
+889
14 kanalda
Get PRO
Oktabr '24
+829
10 kanalda
Get PRO
Sentabr '24
+662
13 kanalda
Get PRO
Avgust '24
+1 569
9 kanalda
Get PRO
Iyul '24
+1 186
19 kanalda
Get PRO
Iyun '24
+762
16 kanalda
Get PRO
May '24
+641
4 kanalda
Get PRO
Aprel '24
+1 255
9 kanalda
Get PRO
Mart '24
+936
9 kanalda
Get PRO
Fevral '24
+1 047
16 kanalda
Get PRO
Yanvar '24
+2 088
10 kanalda
Get PRO
Dekabr '23
+1 378
9 kanalda
Get PRO
Noyabr '23
+2 391
13 kanalda
Get PRO
Oktabr '23
+4 468
15 kanalda
Get PRO
Sentabr '23
+534
0 kanalda
Get PRO
Avgust '23
+629
0 kanalda
Get PRO
Iyul '23
+349
0 kanalda
Get PRO
Iyun '23
+308
0 kanalda
Get PRO
May '23
+512
0 kanalda
Get PRO
Aprel '23
+861
0 kanalda
Get PRO
Mart '23
+388
0 kanalda
Get PRO
Fevral '23
+714
0 kanalda
Get PRO
Yanvar '23
+301
0 kanalda
Get PRO
Dekabr '22
+396
0 kanalda
Get PRO
Noyabr '22
+425
0 kanalda
Get PRO
Oktabr '22
+335
0 kanalda
Get PRO
Sentabr '22
+382
0 kanalda
Get PRO
Avgust '22
+458
0 kanalda
Get PRO
Iyul '22
+391
0 kanalda
Get PRO
Iyun '22
+340
0 kanalda
Get PRO
May '22
+145
0 kanalda
Get PRO
Aprel '22
+417
0 kanalda
Get PRO
Mart '22
+899
0 kanalda
Get PRO
Fevral '22
+205
0 kanalda
Get PRO
Yanvar '22
+492
0 kanalda
Get PRO
Dekabr '21
+305
0 kanalda
Get PRO
Noyabr '21
+451
0 kanalda
Get PRO
Oktabr '21
+761
0 kanalda
Get PRO
Sentabr '21
+1 685
0 kanalda
Get PRO
Avgust '21
+483
0 kanalda
Get PRO
Iyul '21
+279
0 kanalda
Get PRO
Iyun '21
+324
0 kanalda
Get PRO
May '21
+450
0 kanalda
Get PRO
Aprel '21
+433
0 kanalda
Get PRO
Mart '21
+224
0 kanalda
Get PRO
Fevral '21
+324
0 kanalda
Get PRO
Yanvar '21
+2 754
0 kanalda
Sana
Obunachilarni jalb qilish
Esdaliklar
Kanallar
27 Oktabr+1
26 Oktabr+16
25 Oktabr+7
24 Oktabr0
23 Oktabr+17
22 Oktabr+26
21 Oktabr+28
20 Oktabr+15
19 Oktabr+5
18 Oktabr+7
17 Oktabr0
16 Oktabr+72
15 Oktabr+38
14 Oktabr+17
13 Oktabr+2
12 Oktabr+5
11 Oktabr+10
10 Oktabr+3
09 Oktabr+5
08 Oktabr0
07 Oktabr+2
06 Oktabr+16
05 Oktabr0
04 Oktabr+3
03 Oktabr0
02 Oktabr0
01 Oktabr+2
Kanal postlari
אירוע הסייבר בטכניון - הספקתם לשכוח? 😶‍🌫️ הרשות להגנת הפרטיות קבעה כי הטכניון הפר את הוראות חוק הגנת הפרטיות ותקנות הגנת הפרטיות. בתום הליך הפיקוח נקבע כי במועד האירוע הטכניון לא דיווח לרשות על אירוע האבטחה החמור באופן מידי כנדרש בתקנות. בנוסף, נמצא כי במועד האירוע לא עמד הטכניון בחובה להחזיק מסמך מיפוי מערכות ורשימת מצאי, לא הקפיד על ניהול ותפעול תקין של מערכות המאגר, ולא וידא עדכון והקשחה אפקטיביים של מערכות המאגר. נוכח ממצאים אלה, נקבעה לטכניון הפרה של סעיף 17 לחוק הגנת הפרטיות, התשמ"א–1981 (בנוסחו במועד האירוע), וכן הפרה של תקנות 5(א), 11(ד)(1), 13(א) ו-13(ג) לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017.

2
אוניברסיטת קופנהגן משביתה מערכות לאחר מתקפת סייבר שניה בתוך שבוע. האוניברסיטה בדנמרק דיווחה אתמול על מתקפת סייבר נוספת שבעקבו
אוניברסיטת קופנהגן משביתה מערכות לאחר מתקפת סייבר שניה בתוך שבוע. האוניברסיטה בדנמרק דיווחה אתמול על מתקפת סייבר נוספת שבעקבותיה נאלצה להשבית מספר מערכות. ההודעה על ההשבתה מגיעה מספר ימים אחרי שכבר דיווחה על פריצה לסביבת בדיקות שבה היה מידע על כ-525 אלף אנשים, כולל שמות, מספרי זהות ופרטי קשר.
462
3
פייק ניוז: תוקף מפרסם הבוקר מידע השייך למפלגת ש"ס שמכיל לטענתו מידע רגיש של בוחרים. התוקף טוען שמדובר במידע משרת BI מרכזי של
פייק ניוז: תוקף מפרסם הבוקר מידע השייך למפלגת ש"ס שמכיל לטענתו מידע רגיש של בוחרים. התוקף טוען שמדובר במידע משרת BI מרכזי של מפלגת ש״ס, הכולל 197,815 רשומות עם תעודות זהות, מספרי טלפון וציוני חיזוי הצבעה לתושבי פתח תקווה. בבדיקה קצרה שעשיתי לקבצים שפרסם נראה כי אכן מדובר בקוד מקור של דשבורד BI פנימי אבל אין שם מאגר עם מידע רגיש של בוחרים. ה-197k רשומות מכילות מידע לא מזוהה, ללא ת.ז וללא מספרי טלפון. מה כן יש שם? קובץ שמכיל מידע על משתמשים פנימיים של המערכת עם שמות משתמש וסיסמאות גלויות, חלקן זהות למספרי טלפון אך המידע לא מאפשר גישה למערכת. בקיצור, מידע פנימי, כן. מידע של אזרחים/בוחרים, לא.
149
4
משטרת דרום קוריאה עצרה חוקר אבט"מ לשעבר בחשד לביצוע מתקפות כופר בעזרת AI. לפי המשטרה, החשוד בן ה-32 ניהל קבוצה שגנבה מיליוני
משטרת דרום קוריאה עצרה חוקר אבט"מ לשעבר בחשד לביצוע מתקפות כופר בעזרת AI. לפי המשטרה, החשוד בן ה-32 ניהל קבוצה שגנבה מיליוני רשומות של מידע אישי מכ-90 ארגונים, בהם בתי חולים, מוסדות חינוך ועוד, תוך שהוא דורש מהגופים דמי כופר תמורת אי פרסום המידע. התוקף עבד בחברת סייבר בין השנים 2019-2022 כחוקר אבטחה/בודק חדירות. אך בשנת 2025 הוא עשה מעבר לצד השחור והחל לתקוף חברות, תוך שילוב AI בעזרת הכלי בכלי Artex AI.
3 643
5
חברת DreamHost מדווחת כי איפסה באופן יזום סיסמאות למשתמשים בעקבות "אירוע".... החברה, שמספקת שירותי אחסון אתרים, מדווחת על שיב
חברת DreamHost מדווחת כי איפסה באופן יזום סיסמאות למשתמשים בעקבות "אירוע".... החברה, שמספקת שירותי אחסון אתרים, מדווחת על שיבושים שנמשכים כבר מספר ימים, בעקבותיהם חלק משירותי החברה מושבתים. החברה לא מספקת מידע ברורה על הסיבה שהובילה לאיפוס סיסמאות למשתמשים, ומגדירה את מה שקורה כ"Incident" ולא כאירוע/מתקפת סייבר...
3 779
6
🇮🇱🗳בחירות וסייבר בישראל 2026: מספר מתקפות סייבר וניסיונות שיבוש נגד מפלגות וארגונים פוליטיים לקראת הבחירות בישראל. 1. מפלג
🇮🇱🗳בחירות וסייבר בישראל 2026: מספר מתקפות סייבר וניסיונות שיבוש נגד מפלגות וארגונים פוליטיים לקראת הבחירות בישראל. 1. מפלגת "עמך ישראל" בראשות עופר וינטר מדווחת כי חשבונות ה-WhatsApp של מספר מועמדים ובכירים בקמפיין נחסמו, לטענתה בעקבות מתקפה מתוזמנת שנועדה לשבש את פעילות המטה. 2. מפלגת "ישר" בראשות גדי איזנקוט מדווחת על הפצת הודעות SMS והקלטות קוליות מזויפות, כולל הקלטות המתחזות לקולו של איזנקוט. המפלגה הגישה תלונה במשטרה ופנתה לוועדת הבחירות. 3. מיזם "כל קול", המפעיל מערכת לעידוד הצבעה, דיווח על מתקפת סייבר שהשביתה לטענתם את המערכת למשך 26 שעות. 4. לפי נתוני חברת Check Point, מתחילת אוקטובר זוהו כ-100 מתקפות סייבר מוצלחות נגד יעדים בישראל, רובן להשבתת אתרים או השחתתם. בנוסף, זוהו התארגנויות לתקיפת אתרים ממשלתיים ואתרי מפלגות ביום הבחירות, לצד ניסיונות פישינג והתחזות לבוחרים. 5. השב"כ הודיע כי פעל להסרת חשבונות ברשתות החברתיות ששימשו לניסיונות השפעה על הבחירות. 6. נרשמו מעל 1,200 דומיינים הקשורים לבחירות, חלקם חשודים ככאלו שנועדו לשמש במתקפות פישינג. 7. קבוצת הנדלה האיראנית מגבירה את הפעילות ההתקפית ודלף המידע לפני הבחירות, תוך פרסום מסרים נגד ראש הממשלה וכו'.
3 726
7
מייקרוסופט מפרסמת עדכון חירום ל-.NET בעקבות חולשה בספריית Brotli. החולשה CVE-2026-111497 שקיבלה את הכינוי HTTP2Shell, Broccol
מייקרוסופט מפרסמת עדכון חירום ל-.NET בעקבות חולשה בספריית Brotli. החולשה CVE-2026-111497 שקיבלה את הכינוי HTTP2Shell, Broccoli2Shell או Node2Shell משפיעה גם על Node.js, שם חברת Imperva הדגימה הרצת קוד מרחוק. שימו לב שבשלב זה אין דיווח על ניצול בפועל של החולשה אבל זה עניין של זמן.... פרטים נוספים כאן
3 151
8
קבוצת התקיפה SafePay מפרסמת כקרבן את חברת Layam. חברת לים (Layam) היא חברה ישראלית העוסקץ בתחום הדיוטי פרי. בשנת 2018 נרכשה ה
קבוצת התקיפה SafePay מפרסמת כקרבן את חברת Layam. חברת לים (Layam) היא חברה ישראלית העוסקץ בתחום הדיוטי פרי. בשנת 2018 נרכשה החברה על ידי קבוצת טדי שגיא. קבוצת SafePay מציבה דדליין של 3~ ימים אך לא מפרסמת הוכחות לגניבה או הצפנת מידע.
3 357
9
🛡️ חדש באתר "חדשות סייבר": קטגוריית מאגרי מידע. בקטגוריה החדשה תוכלו למצוא: ⏺"תוקפים וקבוצות תקיפה": מעל 1,000 קבוצות תקיפה
🛡️ חדש באתר "חדשות סייבר": קטגוריית מאגרי מידע. בקטגוריה החדשה תוכלו למצוא: ⏺"תוקפים וקבוצות תקיפה": מעל 1,000 קבוצות תקיפה ותוקפים, כל אחד עם רקע קצר, מחקרים, שמות, דרכי פעולה ועוד. ⏺חולשות שפורסמו ב-NVD כולל אפשרויות סינון וכו'. ⏺אינדיקטורים זדוניים שנאספים מרחבי הרשת 24/7 ⏺חולשות מנוצלות בפועל בהתאם לפרסומים של הסוכנות להגנת סייבר ותשתיות בארה"ב. ⏺חבילות קוד פתוח זדוניות. ⏺מתקפות כופר: דיווחים שוטפים על קרבנות חדשים מהאתרים של קבוצות הכופר. ⏺דיווחים מהשטח: פיד של ציוצי סייבר מרחבי ה-Xוויטר. 🌐האתר מנגיש גם RSS לכל הקטגוריות החדשותיות ומאגרי המידע. מוזמנים להציץ: https://cybersecurityil.co.il/
3 156
10
קבוצת הנדלה מפרסמת מסמכים וקבצים שנגנבו לטענתה מחיל הרפואה בצה"ל. עוד לא ברור מה מקור המסמכים אך חלקם נראים מהזמן האחרון כשהם מכילים מידע רגיש.
3 920
11
חוקר אבט"מ הציע פרס של 2,000 דולר בביטקוין למי שיצליח לנצל את החולשה הקריטית ב-PHP באתר שבנה. החוקר הרים את האתר StealMyBitco
חוקר אבט"מ הציע פרס של 2,000 דולר בביטקוין למי שיצליח לנצל את החולשה הקריטית ב-PHP באתר שבנה. החוקר הרים את האתר StealMyBitcoin.com עם גרסה פגיעה של PHP והציע פרס של כ-2,000 דולר בביטקוין למי שיצליח לנצל את חולשות PHP2Shell ולגנוב את המפתח הפרטי לארנק שהוסתר בשרת. המטרה הייתה לבחון עד כמה קל לנצל את החולשות הקריטיות בפועל. חוקרים ניסו במשך זמן מה והיה נראה שהחולשה הקריטית לא ממש פשוטה לניצול, אבל אז התברר שבמשך למעלה מ-16 שעות מתחילת האתגר השרת בכלל לא היה מוגדר בצורה שאפשרה לנצל את החולשות... רק אחרי שחוקרים העירו לו על המצה, מפעיל האתר תיקן את ההגדרות, וזמן קצר לאחר מכן חוקר הצליח לפרוץ לשרת ולשלוף את המפתח הפרטי. בעצם לא בדיוק.... המפתח הפרטי שהוחבא בשרת לא התאים לארנק שהכיל את הפרס. החוקר שנה את האתר התנצל שוב על הטעות והעביר לזוכה את הפרס באופן אישי. בסופו של דבר, למרות שהאתר מציג פריצה לאחר כ-19 שעות, בפועל השרת נפרץ תוך זמן קצר...
4 208
12
מתקפת הסייבר על כלמוביל: מקבל דיווחים לא רשמיים כי החברה חזרה לפעילות מלאה. כזכור, המתקפה התפרסמה לראשונה בתקשורת ב-14.10 כך שהחברה התמודדה עם המתקפה כמעט כשבועיים. העוקבים בערוץ ידעו כבר בשלב מוקדם שמדובר במתקפת כופר, ולאחרונה דווח בתקשורת כי החברה שילמה את דמי הכופר. בשלב זה לא ידוע מי קבוצת התקיפה, מה היה סכום הכופר ששולם ואיזה מידע הוצפן ו/או נגנב. אם בכלל. קבוצות תקיפה שמכבדות את המוניטין שלהן לא מפרסמות קרבנות אחרי שדמי הכופר שולמו כך שלא צפויים פרסומים נוספים מצד התוקפים.
3 667
13
"הנושא הועבר לגורמים הרלוונטיים": אלפי הודעות ותמונות אישיות דלפו — פרטנר ומערך הסייבר התעלמו (רן בר זיק - דה מרקר) זוכרים את
"הנושא הועבר לגורמים הרלוונטיים": אלפי הודעות ותמונות אישיות דלפו — פרטנר ומערך הסייבר התעלמו (רן בר זיק - דה מרקר) זוכרים את ראשי התיבות MMS? מי שהחזיקו טלפון נייד בעידן שלפני אפליקציות המסרים כמו וואטסאפ, אולי הכירו את שירות הודעות מולטימדיה, או Multimedia Messaging Service. זו הייתה התפתחות פופולרית מאוד של הודעות הטקסט הוותיקות (SMS) שאיפשרה לאנשים לשלוח תמונות וסרטונים זה לזה, במיוחד מחו"ל. וואטסאפ ודומותיה השכיחו אותן מלבבותיהם של רוב המשתמשים, אבל גם כשטכנולוגיה נעשית פופולרית פחות, זה לא אומר שאין לה משתמשים. אלא שבמקרה הזה, השילוב בין שירות פעיל לבין הירידה החדה בשימוש הכין את הקרקע לדליפת מידע משמעותית שחשפה כ–200 משתמשים ישראלים ביום. כשחוקר האבטחה שמצא את החולשה ניסה לדווח על כך, חברת הסלולר פרטנר ומערך הסייבר התעלמו לחלוטין. לאחר פניית TheMarker, הדליפה נסגרה לחלוטין וכרגע אין חשש לדליפה נוספת. פרוטוקול MMS עובד באמצעות משלוח לשם מתחם (דומיין — מעין "כתובת" אינטרנטית). חברת פרטנר, בגלגולה הקודם כחברת אורנג', השתמשה בשם המתחם oklik.net לצורכי MMS וזנחה אותו. אזרח ישראלי וחוקר אבטחה, ששמו שמור במערכת, רכש את שם המתחם הזה לפני יותר משנה והופתע לקבל בקשות מרובות משרתי MMS של חברות אחרות שלא עודכנו שפרטנר זנחה אותו. לא מדובר במיליוני הודעות, אבל בחודש האחרון נשלחו לאותו שם מתחם בטעות 14.3 אלף הודעות (ומכיוון שנשלחו אליו, לא הגיעו ליעדן האמיתי). פתיחתן אינה מצריכה ידע יוצא דופן. בכל ההודעות מופיעים מספר הטלפון של השולח ושל הנמען, וכמובן תמונות וטקסט, וחלק מהתמונות אינטימיות מאוד. במידע שנבדק על ידי מערכת TheMarker באחר צהריים אחד נצפו כ–200 הודעות שהתקבלו באותן שעות. היו שם צילומים של מידע רפואי, מידע אחר ותמונות אישיות לרוב. לצד התמונות מופיעים כאמור מספרי טלפון, שמהם קל להגיע אל הזהות האמיתית של הצדדים. חלק מהתמונות היו של ילדים ובני נוער שצילמו את עצמם. ברגע שאותו אזרח הבין שמדובר בשרת ששירת פעם MMS, הוא פנה למערך הסייבר עם כל הפרטים והצעה למסור את שם המתחם לפרטנר. הנציגים של מערך הסייבר קיבלו את המידע — אך לאורך חודשים המערך לא סיפק עדכון ממשי ולא פתר את הבעיה, גם כשאותו אזרח פנה שוב ושוב. התשובה הסופית הייתה ש"הנושא הועבר לידיעת הגורמים הרלוונטיים, לא קיבלנו עדכון". ובזה הסיפור הסתיים. המקרה הזה אינו חריג. לאורך השנים חוזרים ומופיעים דיווחים של אזרחים וחוקרים שמגלים דליפות מידע רגיש, פונים לגורמים הרשמיים ומקבלים מענה מינימלי, או שאינם מקבלים טיפול בזמן — אפילו במקרים שבהם מדובר במידע אישי רגיש ברמה גבוהה במיוחד ובאזרח שלא פנה רק פעם אחת. גם אחרי פניות חוזרות למערך הסייבר ולפרטנר, נשאר שם המתחם בידיים פרטיות, וההודעות המשיכו להגיע אליו מפרטנר נמסר: "מדובר בדומיין ישן שפרטנר חדלה להשתמש בו, אך נותר בשימוש לניתוב הודעות אצל חברת סלולר אחרת. פעלנו מול החברה לעדכון הניתוב ובמקביל אנו פועלים לרכישת הדומיין מחדש מידי בעליו, שהיה היחיד שהייתה לו גישה לדומיין. אנו מחויבים להגנה על פרטיות ולשמירה על אבטחת מידע, ובוחנים את השתלשלות המקרה לצורך הפקת לקחים ומניעת הישנותו". הכתבה המלאה בדה מרקר.
3 942
14
עדכון למתקפת הסייבר על שירות הענן Onamae: חברת האם, GMO Internet מדווחת כי לקוחות החברה איבדו כספים בעקבות מתקפת הסייבר ומניי
עדכון למתקפת הסייבר על שירות הענן Onamae: חברת האם, GMO Internet מדווחת כי לקוחות החברה איבדו כספים בעקבות מתקפת הסייבר ומניית החברה צנחה בכ-21%... 📉 לפני כמה ימים הבאתי כאן דיווח על פריצה לשירות Onamae Desktop Cloud וכעת החברה מאשרת כי התוקפים גנבו מידע של לקוחות וביצעו פעולות מסחר ללא אישורם (החברה מספקת שירותי ענן ומחשוב גם לגופים פיננסיים). התוקפים דורשים כופר ומאיימים להמשיך לפגוע בחשבונות מסחר של לקוחות ולפרסם מידע שגנבו, אבל החברה הודיעה שלא תשלם כופר והתחייבה לפצות לקוחות על הפסדים. מנכ"ל קבוצת GMO פרסם התנצלות וציין כי אנשי אבטחת המידע בחברה התריעו על בעיות אבטחה בשירות עוד לפני המתקפה, אך הטיפול בהן התעכב בשל חשש לפגיעה בזמינות.... המשקיעים מגיבים בהתאם ומניית החברה צוללת ב-21.5% (מחיקת שווי שוק של 550 מיליון דולר...) קבוצת GMO Internet היא אחת מקבוצות הטכנולוגיה הגדולות ביפן, עם יותר מ-150 חברות, כ-8,000 עובדים ופעילות ב-22 מדינות.
4 801
15
גוגל שינתה את תנאי השימוש, והמיילים והתמונות שלכם ישמשו לפרסום https://www.geektime.co.il/google-privacy-policy-gmail-photos-
גוגל שינתה את תנאי השימוש, והמיילים והתמונות שלכם ישמשו לפרסום https://www.geektime.co.il/google-privacy-policy-gmail-photos-personalized-ads/
4 480
16
בהמשך למתקפת הכופר על כלמוביל, מתוך כלכליסט: כלמוביל נפלה קורבן למתקפת כופרה מצד האקרים. התוקפים דרשו מכלמוביל סכום שגובהו המדויק אינו ידוע, ולדברי גורמים העוסקים בתחום כלמוביל שילמה את הסכום. בכלמוביל בחרו שלא להגיב לדברים הנוגעים לאופי התקיפה ונושא הכופרה.
5 793
17
קבוצת הנדלה מפרסמת כי פרצה לחברת Etype וגנבה מידע רגיש השייך למשטרה ולבתי המשפט. מתוך האתר של Etype: חברת איטייפ מקבוצת מלם תים הנה החברה המובילה בישראל במתן שירותי הקלטה, תמלול, תרגום ובטכנולוגיית עיבוד שמע לטקסט. הקבוצה מפרסמת כ-150GB להורדה, ומספר מספר צילומי מסך המעידים לכאורה על גישה למערכות ולמידע רגיש.
5 787
18
גם זה קרה השבוע: חברת eMudhra הודיעה על הפסקת פעילות הנפקת תעודות SSL/TLS בעקבות מחדל אבטחה בתעודות שהנפיקה. חברת eMudhra ההודית, המספקת שירותי חתימה והנפקת תעודות דיגיטליות, מדווחת כי שמונה מפתחות פרטיים ששימשו לחתימת תעודות נוצרו באופן לקוי, כך שניתן היה לשחזר אותם באמצעות בדיקה של 256 אפשרויות בלבד. (במקרה אחד, הערך של המפתח הפרטי היה פשוט המספר 4 🤦🏻‍♂️) המחדל הזה איפשר לתוקפים לזייף תעודות https ולהתחזות לאתרים לגיטימיים. בעקבות החשיפה, Mozilla, Google ו-Apple חסמו את התעודות של החברה. המפתחות נוצרו באפריל 2025 ולמרות שתי ביקורות אבט"מ שעברה החברה אף אחד לא הציף את המחדל הזה. בעקבות האירוע, החברה הודיעה אתמול כי החליטה להפסיק לחלוטין עם הפעילות של הנפקת תעודות SSL/TLS.
7 117
19
עדכון: (פייק ניוז) תוקפים מפרסמים מסמכים הקשורים למצבו הרפואי של ראש הממשלה בנימין נתניהו, אבל מדובר במסמכים שחשופים לציבור. מדובר בתוקפים שמפרסמים מידע הששיל למקורבים לראש הממשלה, אך לא כל מה שמפורסם שם הוא מידע חסוי. שימו לב לפייק שמתורצץ ברשת.
6 757
20
חברת Capcom מדווחת על דלף מידע של כ-11 מיליון חשבונות בשירות. חברת Capcom היפנית, המפתחת משחקי מחשב, מדווחץ כי תוקפים השיגו ג
חברת Capcom מדווחת על דלף מידע של כ-11 מיליון חשבונות בשירות. חברת Capcom היפנית, המפתחת משחקי מחשב, מדווחץ כי תוקפים השיגו גישה לשירות CAPCOM ID וגנבו מידע של 11 מיליון חשבונות, כולל כתובות מייל, כתובות IP ועוד. החברה זיהתה את הגישה החריגה ב-19 באוקטובר, חסמה אותה ודיווחה לרשויות. המתקפה לא השפיע על פעילות המשחקים והשירותים של החברה.
7 374