חדשות הסייבר לשבוע האחרון
- מסמכי נאט"ו רגישים עומדים למכירה. שרותי המידע האמריקאים חשפו כי שחקני איום מציעים למכירה מסמכים חסויים של נאט"ו באמצעות הרשת האפלה. דיווחים חשפו כי המתקפה בוצעה באמצעות בוטים שתוכנתו לזהות מסמכים סודיים. האקרים גם פרסמו דוגמאות של המסמכים הגנובים כהוכחה.
- בואנוס איירס סובלת ממתקפת סייבר. בית המחוקקים של העיר בואנוס איירס אישר שסבל מהתקפת תוכנת כופר. לאור המתקפה אתר האינטרנט של בית המחוקקים עדיין מושבת.
- יצרנית תוכנת מסחר אלקטרוני FishPig נפרצה. FishPig, ספקית של אינטגרציות Magento-WordPress , חשפה שגורמי איום ניצלו ליקוי אבטחה בשרת ההפצה שלה כדי לפרוס את הדלת האחורית שלRekoobe . הפלטפורמה משמשת 200,000 אתרים והחברה קראה לכל לקוחותיה להתקין מחדש את העדכונים.
- יצרנית ה-PVC הבריטית Eurocell חוותה מתקפת סייבר משמעותית לאחר שתוקפים קיבלו גישה לא מורשית למערכות שלה . הנתונים שנפגעו כוללים תנאי העסקה, תאריכי לידה ופרטי חשבון בנק של עובדים. וכן מספרי זהות ומספרי אסמכתא לאומיים, מסמכי בריאות ורווחה, רישומי לידה ומסמכי משמעת ותלונה.
- קבוצת תקיפה פרו-פלסטינית GhostSec טענה כי פגעה ב-55 בקרי לוגיקה ניתנים לתכנות (PLCs) של Berghof המשמשים ארגונים ישראליים. מומחי אבטחה מאמינים שהתוקפים קיבלו גישה ללוחות הניהול של ה-PLC על ידי שימוש באישורים נפוצים ובברירת מחדל. כתוצאה מכך, האקרים הצליחו לשלוט באופן ישיר בתהליכים תעשייתיים הכוללים את היכולת לשנות את ה-pH ורמות הכלור של המים.
האם חברת סיסקו סובלת מהפרת נתונים?
סיסקו אישרה כי דליפת הנתונים עליה טענה קבוצת תוכנות הכופר Yanluowang נגנבה למעשה מהרשת העסקית שלה במהלך מתקפה בחודש מאי. החברה התעקשה כי להדלפה לא הייתה השפעה על עסקיה, לרבות המוצרים או השירותים שלה או כל מידע רגיש אחר. שחקן האיום, לעומת זאת, טען אחרת, והתעקש שהם גנבו אלפי קבצים בהיקף של55GB וכי הנתונים כללו מסמכים מסווגים, סכמות טכניות וקוד מקור.
מיקרוסופט משחררת עדכוני אבטחה לספטמבר 2022
מיקרוסופט פרסמה עדכונים לטיפול במספר פגיעויות בתוכנת מיקרוסופט. תוקף יכול לנצל חלק מהחולשות הללו כדי להשתלט על מערכת מושפעת. בסך הכל, טיפלה מיקרוסופט ב-64 ליקויי אבטחה חדשים במוצרים שלה, חמישה מהם סווגו כקריטיים, 57 כחשובים, אחד כמתון ואחד נמוך בחומרתו.
כיצד לעדכן את Google Chrome באופן ידני?
1. לחץ על שלוש הנקודות בפינה השמאלית העליונה של Chrome
2. לחץ על הגדרות > עזרה > אודות Google Chrome.
3. סגור והפעל מחדש את הדפדפן – פעולה זו נדרשת תמיד לאחר כל עדכון.