ריכוז העדכונים, ההתראות והדיווחים שפרסמנו בערוץ הטלגרם שלנו Cyber Israel במהלך 2025. מוזמנים להצטרף לערוץ ולקבל את העדכונים בזמן אמת.
5 במאי 2025
❗ מתחזים למשקיעים: אל תיפלו בפח!
אם ראיתם לאחרונה מודעות בפייסבוק, אינסטגרם או רילס, בהן "משקיעים מובילים" כמו דובי פרנסס, גיל שוויד, יסמין לוקץ', פרופ' אמנון שעשוע או אייל ולדמן מזמינים אתכם להצטרף להשקעה שתשנה את חייכם — עצרו לרגע.
🚨 מדובר בקמפיין פישינג זדוני ורחב-היקף.
מאות פרופילים מזויפים ומודעות ממומנות נפתחים מדי יום — חלקם עם סרטונים וראיונות מזויפים או חתוכים — וכל מטרתם אחת: לגנוב לכם את הכסף.
🧠 התחזות חכמה, שפה משכנעת, קמפיינים ממומנים – אבל זה לא הם.
היזמים האמיתיים מודעים לתופעה, חלקם אף כבר דיווחו על כך בפומבי, אך הנזק נמשך.
📉 הקורבנות? אנשים רגילים שפשוט האמינו להצעה "שאי אפשר לסרב לה".
💰 ההבטחות? תשואות של אלפי אחוזים בתוך ימים.
🔒 איך תזהו שמדובר בהונאה?
• עמוד לא מאומת שמעלה פוסט ממומן עם הבטחות לתשואות מהירות.
• לינקים שמובילים לאתר חשוד או דורשים להזין פרטי אשראי מיד.
• מודעות שבהן מופיעים אנשי עסקים מוכרים אבל בעמוד חדש או עם שם שגוי.
🙏 הישמרו לכם. אל תתפתו להצעות "חלומיות" שלא ייגמרו בסיוט.
לשיתוף וחשיפה נוספת – כדי שאף אחד אחר לא ייפול:
📲 שתפו את הפוסט.
📢 דווחו על כל מודעה מזויפת.
👥 דברו עם הקרובים אליכם — במיוחד מבוגרים.
#הונאה (?q=%23%D7%94%D7%95%D7%A0%D7%90%D7%94) #פישינג (?q=%23%D7%A4%D7%99%D7%A9%D7%99%D7%A0%D7%92) #השקעות_פיקטיביות (?q=%23%D7%94%D7%A9%D7%A7%D7%A2%D7%95%D7%AA_%D7%A4%D7%99%D7%A7%D7%98%D7%99%D7%91%D7%99%D7%95%D7%AA) #סייבר (?q=%23%D7%A1%D7%99%D7%99%D7%91%D7%A8) #התחזות (?q=%23%D7%94%D7%AA%D7%97%D7%96%D7%95%D7%AA)
הצטרפו כדי לקבל עדכונים בתחום הסייבר
לערוץ הטלגרם https://t.me/cyberisrael
קבוצת פייסבוק
https://www.facebook.com/groups/cyberisrael
ליאור בן דוד, יזם, חוקר ומרצה בתחום הסייבר והבלוקצ'יין.
12 במאי 2025
❗ פגיעות באבטחת הדוא"ל של משרד המשפטים – ככל הנראה נוצלה להתחזות נרחבת בשבוע האחרון ❗
במהלך הימים האחרונים התקבלו דיווחים על מיילים חשודים שנשלחו בשם משרד המשפטים מכתובות כגון:
legal.department@justice.gov.il, תוך שימוש בתוכן משפטי ולשוני משכנע.
🔍 בבדיקה טכנית שבוצעה על ידי סרג' צ'רניאק, עולה כי הדומיין הרשמי justice.gov.il http://justice.gov.il/ מוגדר בצורה לא תקינה:
• ❌ אין חתימת DKIM פעילה – אין מנגנון אימות תוכן.
• ❌ רשומת SPF נכשלה – שרתי השליחה בפועל אינם מורשים לפי הגדרות הדומיין.
• ❌ אין מדיניות DMARC – לא מוגדרת מדיניות שתורה לשרתי דוא"ל כיצד לטפל במיילים שלא עברו אימות.
🧯 המשמעות:
היעדר שלושת שכבות ההגנה הבסיסיות ביותר מאפשר לתוקפים לשלוח מיילים בשם משרד המשפטים שייראו לגיטימיים לחלוטין בעיני רוב הנמענים – כולל דפדפנים, תוכנות דוא"ל ומערכות אנטי-ספאם.
🔐 המלצות:
• על משרד המשפטים ליישם בדחיפות הגדרות SPF, DKIM ו-DMARC כדי לצמצם סיכוני התחזות.
• על הציבור לנהוג משנה זהירות בכל התכתבות דוא"ל שמגיעה בשם המשרד – ולהימנע מלחיצה על קישורים או פתיחת קבצים חשודים.
• ארגונים שמנהלים תקשורת עם גופים ממשלתיים – מומלץ להפעיל סינון ואימות אקטיבי של כתובות שולחים (SPF/DKIM enforcement) ברמת שרת הדוא"ל.
🛡️ בעולם שבו כל משתמש עלול להיות יעד למתקפות הנדסה חברתית, האחריות על הגדרות דוא"ל תקינות – אינה שאלה של נוחות אלא של הגנה על הציבור.
📲 שתפו את הפוסט.
#הונאה (?q=%23%D7%94%D7%95%D7%A0%D7%90%D7%94) #פישינג (?q=%23%D7%A4%D7%99%D7%A9%D7%99%D7%A0%D7%92) #השקעות_פיקטיביות (?q=%23%D7%94%D7%A9%D7%A7%D7%A2%D7%95%D7%AA_%D7%A4%D7%99%D7%A7%D7%98%D7%99%D7%91%D7%99%D7%95%D7%AA) #סייבר (?q=%23%D7%A1%D7%99%D7%99%D7%91%D7%A8) #התחזות (?q=%23%D7%94%D7%AA%D7%97%D7%96%D7%95%D7%AA)
הצטרפו כדי לקבל עדכונים בתחום הסייבר
לערוץ הטלגרם https://t.me/cyberisrael
קבוצת פייסבוק
https://www.facebook.com/groups/cyberisrael
ליאור בן דוד, יזם, חוקר ומרצה בתחום הסייבר והבלוקצ'יין.
12 ביוני 2025
‼️‼️‼️
כעת ישנם שיבושים רחבים בשירותי ענן מובילים, כולל גוגל קלאוד, אמזון ו-Cloudflare. התקלה משפיעה על מספר שירותים חיוניים בגוגל בארה"ב, אירופה ואסיה, ומזיקה גם לפלטפורמות כמו GitHub, Mailchimp, Replit ו-Twitch.
לפי דיווחים ב-Downdetector, ישנם יותר מ-13,000 דיווחים על בעיות בגוגל קלאוד, ומניות החברה ירדו ב-6% בעקבות כך. גם Cloudflare דיווחו על כשלים ברבים משירותיהם והם עדיין בודקים את הסיבה.
אם אתם תלויים בשירותים האלו, כדאי לעקוב אחרי המצב ולעדכן אם יש שיבושים נוספים.
2 ביולי 2025
🚨 פריצה חמורה! 🚨
רשם הדומיינים
הישראלי פליגון (webline.co.il http://webline.co.il/) נפרץ הלילה.
לכל הלקוחות
שנפרצו – שמו כתובת NS חדשה שמפנה לדומיין תוקף glitweb*.*xyz, ושםמוצגים סרטוני תעמולה איראניים נגד ישראל עם הפניה לאתר התעמולה שלהם:
👉 fathalqouds*.*com
🔒 אם יש לכם דומיינים שמנוהלים דרך פליגון – בדקו מיד את הגדרות ה-NS שלכם,
החליפו סיסמאות ואבטחו את החשבון, קחו בחשבון שגם ספקים מסויימים עלולים להיותמושפעים. הנושא בטיפול .
שתפו כמה שיותר! 🇮🇱
10 ביולי 2025
מסתמן שיש תקלה נרחבת בישראכרט, לקוחות רבים מדווחים שלא ניתן להתחבר לאפליקציה
10 ביולי 2025
תקלה גלובלית בשירותי אאוטלוק והוטמייל , ממיקרוסופט נמסר שהם מודעים לבעיה והיא בטיפול
13 ביולי 2025
אפליקציית ביט חווה קשיים כבר מספר שעות, משתמשים לא מצליחים להתחבר ולהעביר כספים.
25 בנובמבר 2025
🚩היי חברים,
רק שם דגל אדום 🚩 – רץ עכשיו אירוע supply chain משמעותי מאוד בשם Shai-Hulud 2.0 (לפי Wiz), שכולל פגיעה בהמון חבילות npm ואלפי פרויקטים. משום מה זה לא מקבל עדיין מספיק תשומת לב.
ממליץ בחום להעביר את ההנחיות לצוותי הפיתוח / DevOps לסריקה דחופה של dependencies ו-post/pre install scripts:
https://www.wiz.io/blog/shai-hulud-2-0-ongoing-supply-chain-attack
עדיף לתפוס בזמן מאשר בדיעבד 🙏
תגובות אחרונות