חדשות הסייבר לשבוע האחרון
- מרוקו חוקרת מתקפת סייבר על המוסד לביטוח לאומי (CNSS), במסגרתה הודלפו יותר מ-54,000 קבצים הכוללים מידע אישי של כמעט שני מיליון אזרחים.
- קבוצת הכופרה LockBit תוקפת את בורסת המסחר האסייתית APEX.
- קבוצת הכופרה Medusa תוקפת את NASCAR (האיגוד הלאומי למירוצי מכוניות מירוץ).
- חברת Sensata טכנולוגיות, המייצרת ומשווקת סנסורים ומוצרים טכנולוגיים שונים, מדווחת כי היא סובלת מממתקפת כופר.
- מחלקת איכות הסביבה של מדינת אורגון נאלצה להשבית את רשת המחשבים שלה בעקבות מתקפת סייבר שהתרחשה ביום רביעי האחרון. המתקפה הובילה לסגירת תחנות בדיקת רכבים ברחבי המדינה עד ליום שישי, והסוכנות פועלת לבודד את השרתים והמערכות עד שהאירוע יטופל.
מיקרוסופט מכריזה על סיום עידן הסיסמאות
החברה הודיעה כי עד סוף אפריל 2025, תהליך ההרשמה וההתחברות לחשבונות מיקרוסופט יעבור לפורמט ללא סיסמאות ויתבסס על Passkeys.
מיקרוסופט מדוות כי חוסמת 7000 מתקפות סיסמאות כל שניה – עליה של כמעט פי 2 בהשוואה לשנה שעברה.
ההזדהות מתבצעת באמצעות Face ID, טביעת אצבע או קוד נעילה של המכשיר.
הכניסה באמצעות Passkeys מהירה יותר משימוש בסיסמא רגילה ואימות דו שלבי, לא נצטרך עוד להמציא ולזכור סיסמאות מסובכות, מפתחות המעבר (Passkeys) אינם ניתנים לדליפה או לגניבה – סוף עידן הפישינג.
צריך לשים לב שכל עוד משאירים את האופציה של סיסמא, החשבון יהיה חשוף לתקיפות.
עדכוני אבטחה לשבוע האחרון
עדכון האבטחה החודשי של מיקרוסופט אפריל 2025
ב-8 לחודש פרסמה מיקרוסופט כ-121 עדכוני אבטחה לפגיעויות בתוכנות נתמכות. פגיעות אחת מנוצלת בפועל על ידי תוקפים. 11 פגיעויות מסווגות כקריטיות. 31 פגיעויות ניתנות לניצול על ידי תוקף להרצת קוד מרחוק (RCE). מומלץ מאד לבחון העדכונים בסביבת ניסוי, ולהתקינם בהקדם האפשרי.
Fortinet מודעת לכך ששחקן איום יצר קובץ זדוני תוך שימוש בפגיעויות שכבר נוצלו בעבר במוצרי FortiGate (CVE-2024-21762, CVE-2023-27997 ו-CVE-2022-42475).
קובץ זדוני זה עשוי לאפשר גישה לקריאה בלבד לקבצים במערכת הקבצים של המכשיר, כולל קבצי קונפיגורציה. Fortinet עדכנה ישירות את מחזיקי החשבונות של לקוחות שזוהו כנגועים בהתבסס על הטלמטריה הזמינה, והנחתה אותם כיצד למזער את הסיכון.
CISA ממליצה למנהלי מערכות לבצע את הצעדים הבאים בהתאם להודעת Fortinet:
- לשדרג לגרסאות FortiOS: 7.6.2, 7.4.7, 7.2.11, 7.0.17, 6.4.16 — כדי להסיר את הקובץ הזדוני ולמנוע פריצה חוזרת.
- לבדוק את הגדרות כל המכשירים הרלוונטיים.
- לאפס סיסמאות ופרטי זיהוי שעלולים להיחשף.
- כפתרון זמני עד ליישום העדכון, ניתן לשקול לבטל את פונקציונליות ה-SSL-VPN, שכן ניצול הקובץ מחייב הפעלה של שירות זה.
