הסוכנות לעסקים קטנים ובינוניים במשרד הכלכלה והתעשייה מפרסמת דו''ח שכיחות תקיפות סייבר ואופני התגוננות לשנת 2023
בשנה האחרונה דווח מספר פגיעויות במוצרי GoAnywhere MFT של חברת Fortra שהביאו לתקיפות על ידי קבוצות כופרה כנגד ארגונים פגיעים, כאשר וקטור התקיפה הראשוני הינו שרת ה-MFT
חברת אבטחת המידע ESET מפרסמת סקירה של 10 תקריות אבטחת המידע הגדולות של השנה האחרונה, אלו שבמסגרתן דלפו הכי הרבה פרטי מידע והניבו לתוקפים רווחים כספיים משמעותיים
במסגרת הוראת השעה, במקרה של תקיפת סייבר חמורה שלא מטופלת באופן הולם, יהיו רשאים מערך הסייבר הלאומי, שב"כ או הממונה על הביטחון במערכת הביטחון, לתת לספקי שירותי אחסון ושירותים דיגיטליים הוראות לטיפול בתקיפת סייבר חמורה
מ-7 באוקטובר חל זינוק בהיקף מתקפות הסייבר נגד ישראל, שמאחוריהן, גם כאן, עומדות איראן ושלוחותיה. המתקפות כבר פגעו בעשרות חברות ציבוריות וממשלתיות. אומנם לא נגרם נזק ובמטה הסייבר הלאומי מנסים להתמודד עם האיומים, אבל יש כבר מי שמזהיר שלא ליפול לקונספציה | הכתבה של אורן אהרוני ב'כאן 11'
חברה ישראלית שבשרתיה נמצאים אתרי האינטרנט של חברות כמו המרכז למחקרים קליניים של ביה"ח סורוקה עוברת אירוע החשוד כמתקפת סייבר. אתר החברה נפל
חברת פורטינט מפרסמת תחזית איומי הסייבר לשנת 2024. ממנה עולה בגדול כי בינה מלאכותית יוצרת תסייע משמעותית בהשקה של מתקפות סייבר | התוקפים ינצלו התרחשויות גיאופוליטיות ואירועים גלובליים גדולים כדי להוציא לפועל מתקפות
דוח האיומים של ESET לחציון האחרון של 2023 מתפרסם וניתן למצוא בו מידע על: קמפיינים המכוונים למשתמשים בכלים של בינה מלאכותית כמו ChatGPT וממשק ה-API של OpenAI | רוגלת SpinOK הגדילה את המספר הכולל של מקרי רוגלה במערכות Android | נוזקת Android/Pandora פגעה בטלוויזיות חכמות, סטרימרים ומכשירים ניידים כדי להשתמש בהם כחלק ממתקפות DDoS
מערך הסייבר הלאומי קיבל מספר דיווחים על קמפיין דיוג ממוקד המתחזה לחברת F5. ממחקר של מערך הסייבר הלאומי בשיתוף חברה מסחרית, ניתן לקבוע כי מאחורי הקמפיין עומדת קבוצת תקיפה איראנית. להתרעה זו מצורף קובץ מזהים. מומלץ לנטר מזהים אלו בכל מערכות האבטחה הארגוניות הרלוונטיות. יש להימנע מהפעלת כל קישור מסוג זה, ומומלץ לדווח על כל הודעה דומה למערך הסייבר הלאומי
מערך הסייבר והשב"כ יהיו רשאים, במקרה של תקיפת סייבר, לתת הוראות לגוף הנתקף לביצוע פעולה לצורך איתור התקיפה, מניעתה או בלימתה. כך אושר סופית בכנסת
תושבים בדרום ובמרכז דיווחו על ניתוקים בחשמל. בחברת החשמל הבהירו: "מדובר בתקלת ייצור". במערך הסייבר הלאומי אישרו שלא מוכר אירוע סייבר. "קריסה של שתי יחידות ייצור"
איראן, חיזבאללה וחמאס פועלות מאז פרוץ הלחימה לפגיעה שיטתית בישראל במגוון דרכים - מהפלה או השחתה של אתרים, פגיעה במצלמות אבטחה ועד העברת מיליונים לטרור במטבעות וירטואלים
תחנות הדלק באיראן חוזרות לפעול באיטיות, לאחר שקבוצת האקרים ישראלית בשם "הדרור הטורף" נטלה אחריות למתקפה שהשביתה את כל תחנות הדלק במדינת האויב
לקראת שנת 2024 שתיכנס בעוד ימים ספורים, מומחי ESET סוקרים את עתיד האיומים המובילים | לאן פנינו מועדות ולמה עלינו לצפות ולהתכונן | ניתן לראות בדוגמאות כמו בכמויות הגדולות של סרטונים מזויפים המופצים ברשתות החברתיות בהקשר למלחמה הנוכחית בין ישראל לחמאס
קבוצות האקרים המיוחסות לאיראן מבצעות מתקפות סייבר נגד יעדים ישראליים מאז השבעה באוקטובר. איראן מפיצה את המידע שנגנב במסגרת התקיפות שצלחו
קבוצת ההאקרים ישראלית שביצעה בעבר מתקפות סייבר נגד יעדים איראניים של משמרות המהפכה, טוענת כי תקפה את מערכת אספקת הדלק הלאומית של איראן
קבוצת התקיפה האיראנית פיתחה נוזקות הורדה שונות בעלות לוגיקה דומה והשתמשה בהן במהלך 2022. בין המטרות, שכולן נמצאות בישראל, ישנן ארגון בתחום הבריאות, חברה יצרנית וארגון ממשלתי מקומי. כל המטרות הותקפו בעבר כחלק מקמפיינים מרובים של OilRig
אתר צה"ל המפורסם idf.il הותקף היום על ידי האקרים ירדנים והושתלו בו דגלי פלסטין ומסרים פרו פלסטיניים כמו "לא נסכים לשום דבר מלבד שחרור פלסטין" | דובר צה"ל הגיב לאירוע ומסר כי המקרה טופל תוך דקות
בהוראת שעה יוצאת דופן אישרה הכנסת לצה"ל ולשב"כ לחדור לחומר מחשב אף בלא ידיעת בעל החומר והמחשב וזאת כדי לסכל גישה למידע המופק ממצלמות נייחות שיש בו כדי לסכן את ביטחון המדינה באופן ממשי
קבוצת התקיפה מנצלת את החולשה הזו לפחות מאפריל 2022, ולמרות הפצת עדכוני אבטחה על ידי מיקרוסופט, המתקפות ממשיכות, מה שמדגיש את הצורך בערנות גבוהה ובצעדי סייבר אבטחה מעודכנים
