ריכוז העדכונים, ההתראות והדיווחים שפרסמנו בערוץ הטלגרם שלנו Cyber Israel במהלך 2024. מוזמנים להצטרף לערוץ ולקבל את העדכונים בזמן אמת.
14 בינואר 2024
יש אתר של גוגל שהוא מאוד יעיל בסימון וחסימה של דומיינים זדוניים , נכנסים מדווחים ובהרבה מקרים לאחר מספר דיווחים האתר פשוט נחסם על ידי רכיבי ה- safe browsing שהיום מובנים בכל דפדפן, למשתמשים שנופלים בפח ונכנסים לאתר הזדוני זה מאוד יעיל כי זה פשוט מונע מהם גישה. https://safebrowsing.google.com/safebrowsing/report_phish/?hl=en
12 בפברואר 2024
והפעם בפינתנו השירות היעיל שלא הכרתם- לאחרונה גוגל השיקו שירות חדש: ניטור בדארקנט
שירות הניטור בדארקנט של גוגל הוא כלי אבטחה חכם, המסוגל לזהות ולנטר נתונים אישיים שלך שייתכן שהודלפו או נמכרו בדארקנט. הדארקנט, שהוא חלק מהאינטרנט שאינו מופיע בתוצאות חיפוש רגילות ודורש כלים מיוחדים לגישה, הוא מקום בו פעילויות לא חוקיות כמו מכירת נתונים גנובים יכולות להתרחש.
איך זה עובד?
שירות הניטור של גוגל בדארקנט משתמש בטכנולוגיות מתקדמות לסריקה וניתוח של הדארקנט באופן רציף. הוא מחפש זיהויים ספציפיים, כמו כתובות אימייל, מספרי תעודות זהות, מספרי כרטיסי אשראי ועוד, שעשויים להיות משויכים אליך. במקרה שנמצאת התאמה, השירות מיידע אותך ומספק הנחיות כיצד לפעול כדי להגן על עצמך מפני נזק נוסף.
ככל שיש לכם נוכחות דיגיטלית רחבה יותר כך התוצאות יהיו רבות 😊 *גם אם הסיסמא שלכם הייתה סופר מורכבת וארוכה זה לא כל כך יעזור במקרה הזה שבו התבצע דלף של המידע. בתוצאות שלי הסיסמא דלפה 8 פעמים מאתרים שונים ובסך הכל 26 פעמים מידע אישי דלף לו. מצרף לכם את הלינקים לשרות ותשתפו כמה דליפות היו לכם 😊, תהנו!
https://one.google.com/dwr/dashboard
https://one.google.com/dwr/results
13 בפברואר 2024
סרטונים הממחישים את סכנות הסייבר ובטחון המידע ואיך זה מסכן את כולנו ובייחוד בתקופת מלחמה
נוצר בהובלת מחלקת ביטחון המידע.
ניתן לפרסם ברשתות החברתיות.
הסרטונים נוצרו בעזרת חברת newledge התותחים.
לעדכונים הכנסו https://t.me/cyberisrael
https://youtu.be/Q9bEsJJBZpo
https://youtu.be/TGGqxwFMP6o
https://youtu.be/Uyo36s81Udg
22 בפברואר 2024
קורס להורים בנושא הגנה על ילדים ברשת- חינמי אונליין
https://campus.gov.il/course/digitalisrael-gov-ssci-keeping-children-safe-online-he-2021-1
1 במרץ 2024
המון אנשים מדווחים שהם מקבלים בשעות אלו שיחות בוואטסאפ מפקיסטן ואינדונזיה, עדכנו אותנו מי ענה לשיחות ומה אמרו לכם ‼️‼️
4 במרץ 2024
אפל משום מה איפשרו להמון אפליקציות מתחזות למודל הטקסט לווידאו החדש של OpenAi להכנס לחנות , שימו לב‼️ משום מה גם אין אפשרות דיווח עליהם, לפי מדריך הדיווח של אפל אמורה להיות אפשרות בתחתית העמוד.
10 במרץ 2024
‼️הפעם בפינתנו… דרכים מעצבנות לגלות שעוד ארגון נפרץ ודלפו הסיסמאות והפרטים האישיים שלנו (בשירות המעולה והלא מעצבן של גוגל שפירסמנו פה כבר) ‼️טוייס אר אס Toys R Us Israel
11 במרץ 2024
‼️‼️*דלף המידע מהמכללות* עידכון - עוד 120GB של מידע אישי הכולל צילומי ת"ז , מידע רפואי ועוד המון מסמכים של סטודנטים ממכללת ספיר פורסמו על ידי התוקפים‼️‼️
21 במרץ 2024
‼️סטודנטים‼️כמו בסרט, ככה זה מרגיש שאתה מדווח ומדווח... מזהיר שהמערכת תיפרץ בייחוד בתקופה זו, אפילו השקעתי בסרטון עם הדגמה לפריצה, לא מקשיבים לך ואז דלף המידע הגדול ביותר שהיה בישראל קורה- מאות אלפי ישראלים עם ריכוז המידע הכי רגיש ואיכותי. כואב הלב על כל הסטודנטים שהמידע שלהם דלף ומה שהולך לקרות בעקבות זה... די להיות מופתעים- האוייב תמיד מצהיר שהוא רוצה לשחוט את כולנו גם אם ניתן לו הכל. מצרף לכם לינקים לכתבות.
בפריצה נגנבו והודלפו כמויות ענקיות של:
צילומי ת״ז
תעודת שיחרור מהצבא/שירות לאומי
פרטי חשבון בנק
נתונים רפואיים - כגון וועדות נכות בבלל
תעודות בגרות
פסיכומטרי
4 ספרות של כרטיס אשראי
דוגמת חתימה
#גל_גניבות_זהות (?q=%23%D7%92%D7%9C_%D7%92%D7%A0%D7%99%D7%91%D7%95%D7%AA_%D7%96%D7%94%D7%95%D7%AA) #פישינג_סופר_ממוקד (?q=%23%D7%A4%D7%99%D7%A9%D7%99%D7%A0%D7%92_%D7%A1%D7%95%D7%A4%D7%A8_%D7%9E%D7%9E%D7%95%D7%A7%D7%93)
https://mobile.mako.co.il/nexter-news/Article-a0677cb13eb4e81026.htm?sCh=3d385dd2dd5d4110&pId=1898243326
https://www.ynet.co.il/digital/technews/article/rydt11gvat
15 באפריל 2024
למי שמאחסן אתרים ב-Hostinger שימו לב שיש מלא תקלות כרגע בעיקר בצד הניבול של האתרים , הם מודעים ומטפלים
26 ביוני 2024
אני תורם 5 כרטיסים לכנס https://bsidestlv.com/ שמתקיים מחר, בעדיפות למילואימנקים/סטודנטים. לפנות בפרטי 🙂
19 ביולי 2024
המלצה לכל חברות ה-AV וה-EDR האחרות- תבדקו שאתם לא הולכים להכניס את ה-ioc שגרם לתקלה ב- Crowdstrike נשמע פשוט והגיוני אבל כיום יש שיתוף של מזהים בצורה נרחבת בין חברות וכדאי לוודא שלא מעתיקים את התקלה ליצרנים אחרים. יש פה מקרה חריג ששונה מבאגים אחרים שנובעים מבעיה בתוכנה, פה מדובר ב-ioc , לכן גם ארגונים שעושים הפצה בצורה מסודרת של גרסאות חשופים לכך, כי זה לא שינוי גרסה אלא תוספת של חתימה, שזה קורה באלפים ביום ולא נבדק בסביבות טסט טרם הפצה (גם לא ניתן לעשות זאת) , בהצלחה לכולנו, ליאור בן דוד.
#crowdstrikefalcon (?q=%23crowdstrikefalcon) #microsoft (?q=%23microsoft) #sentinalone (?q=%23sentinalone) #trendmicro (?q=%23trendmicro) #paloaltonetworks (?q=%23paloaltonetworks) #sophos (?q=%23sophos) #Bitdefender (?q=%23Bitdefender) #checkpoint (?q=%23checkpoint) #cybereason (?q=%23cybereason) #trellx (?q=%23trellx) #fortinet (?q=%23fortinet) #Cisco (?q=%23Cisco) #eset (?q=%23eset) #broadcom (?q=%23broadcom)
https://x.com/liorcyber/status/1814214481850847396
https://www.linkedin.com/posts/liorbendavid1_lior-ben-david-liorcyber-on-x-activity-7219980648596307968-wyUq?utm_source=share&utm_medium=member_desktop
19 ביולי 2024
יודעים מה מדהים באמת?? שעד עכשיו crowdstrike לא כתבו כלום על זה! לא בבלוג שלהם, לא באתר, לא בטוויטר, לא בלינקדאין, לא בפייסבוק ... הזוי בעיניי שאין באנר שקופץ באתר ללקוחות שפונים ופרסום ברשתות החברתיות
26 בספטמבר 2024
‼️הפישינג הפך לחלק מחיינו ובייחוד בתקופה זו של המלחמה הכמויות הן חריגות ואיכותיות יותר ויותר, תזכרו לעדכן את המשפחה והחברים שלא להכנס ללינקים שנשלחים אליהם‼️
תגובות אחרונות