התראות סייבר

@cybergovil

התראות ממערך הסייבר הלאומי
הערוץ הזה אינו ערוץ רשמי ‼️

וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

התראות סייבר (Hebrew)

ברוכים הבאים לערוץ התראות סייבר! הערוץ המוביל בישראל לעדכונים והתראות בתחום הסייבר. אם אתם מעוניינים להיות מעודכנים בזמן אמת על כל הפירוטים החמים בתחום הסייבר תוך התמקדות בסייבר פוליטיקה וסייבר ציבורי, אתם נמצאים במקום הנכון. הערוץ מספק מידע חשוב ועדכני על תקופתי בתחום הסייבר, ומאפשר למשתמשים להיות מודעים לאיומים ולהתמודד איתם בצורה המושלמת. עם תוכן מקיף ומקצועי, הערוץ מתעדכן על ביקוש מתמיד ומבוקר בכל הנושאים הקשורים לסייבר ומציע לכם להיות קדמונים בתחום החשיבותי הזה. אל תחמיצו את ההזדמנות להצטרף ולהיות חלק מקהילת הסייבר המתפתחת שלנו!

התראות סייבר

22 Dec, 20:20

פגיעויות קריטיות ב-Sophos Firewall

לאחרונה פורסמו מספר פגיעויות ב-Sophos Firewall.

2 מהפגיעויות מסווגות כקריטיות ועלולות לאפשר בתצורות ספציפיות של הציוד, הרצת קוד מרחוק ללא צורך בהזדהות, או חשיפה של חשבון מערכת בעל הרשאות גבוהות.

מומלץ מאד לבחון ולעדכן בהקדם האפשרי את הציוד לגרסה העדכנית ביותר.

להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

1,458

התראות סייבר

18 Dec, 19:10

פגיעויות בנתבי DrayTek

לאחרונה פורסם כי פגיעויות בנתבי DrayTek מנוצלות למתקפת כופרה.

מומלץ מאד לבחון ולעדכן בהקדם האפשרי את הציוד לגרסה העדכנית ביותר.

להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

1,811

התראות סייבר

18 Dec, 18:51

פגיעות בציוד BeyondTrust (לשעבר Bomgar)

לאחרונה פורסמה פגיעות בציוד גישה מרחוק של חברת BeyondTrust (לשעבר Bomgar).

הפגיעות עלולה לאפשר הרצת פקודות מרחוק ללא צורך בהזדהות.

מומלץ מאד לבחון ולעדכן בהקדם האפשרי את הציוד לגרסה העדכנית ביותר.

להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

1,645

התראות סייבר

18 Dec, 18:45

פגיעויות ב-Apache Tomcat

לאחרונה פורסמו פגיעויות ב-Apache Tomcat.

הפגיעות החמורה ביותר עלולה לאפשר הרצת קוד מרחוק ללא צורך בהזדהות.

מומלץ מאד לבחון ולעדכן בהקדם האפשרי את התוכנה לגרסה העדכנית ביותר.

להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

1,447

התראות סייבר

11 Dec, 19:15

פגיעויות במוצרי Ivanti

לאחרונה פורסמו מספר פגיעויות במוצרים שונים של חברת Ivanti.

מומלץ מאד לבחון ולעדכן בהקדם האפשרי את הציוד לגרסה העדכנית ביותר.

להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

1,840

התראות סייבר

11 Dec, 19:13

עדכון האבטחה החודשי של מיקרוסופט דצמבר 2024

ב-10 לחודש פרסמה מיקרוסופט כ-77 עדכוני אבטחה לפגיעויות בתוכנות נתמכות.

פרטיהן של 2 פגיעויות (אחת חדשה ואחת מעודכנת) פורסמו בפומבי.

פגיעות אחת מנוצלת בפועל על ידי תוקפים.

17 פגיעויות מסווגות כקריטיות.

31 פגיעויות ניתנות לניצול על ידי תוקף מרוחק להרצת קוד מרחוק (RCE).

מומלץ מאד לבחון העדכונים בסביבת ניסוי, ולהתקינם בהקדם האפשרי.

להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

1,645

התראות סייבר

08 Dec, 13:55

פגיעויות במוצרי SonicWall

מצ"ב מסמך התרעה של מערך הסייבר הלאומי בנושא פגיעויות במוצרי SonicWall.

לאחרונה פרסמה החברה מידע לגבי מספר פגיעויות.

הפגיעויות החמורות ביותר עלולות לאפשר לתוקף הרצת קוד מרחוק.

להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

2,223

התראות סייבר

05 Dec, 21:18

אבטחת שירותי ענן כנגד כופרה

מצ"ב מסמך עדכני של מערך הסייבר הלאומי בנושא אבטחת שירותי ענן ציבוריים בראי איומי כופרה, וכן גרסה באנגלית.

להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

1,727

התראות סייבר

03 Dec, 20:25

קמפיין דיוג באמצעות תוכנת MDM קבוצת התקיפה האיראנית MuddyWater

לאחרונה איתר מערך הסייבר הלאומי קמפיין דיוג פעיל במרחב הישראלי. הקמפיין פועל באופן נרחב למול מגוון מגזרים במשק.

מערך הסייבר הלאומי משייך קמפיין זה לקבוצת התקיפה האיראנית MuddyWater, בהתבסס על היכרות עם תשתיות הקבוצה ועם שיטות הפעולה (TTPs) האופייניות לה.

להתרעה זו מצורף קובץ מזהים. מומלץ מאד לנטרם בכל מערכות האבטחה הארגוניות הרלוונטיות.

להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

1,276

התראות סייבר

01 Dec, 20:30

שעוני נוכחות חשופים לרשת האינטרנט

לאחרונה דווח למערך הסייבר הלאומי על שעוני נוכחות החשופים לרשת האינטרנט.

יש למנוע גישה מרשת האינטרנט לכל ציוד מסוג זה הנמצא בשימושכם.

יש לשנות את סיסמת ברירת המחדל בציוד לסיסמה ארוכה, מורכבת וקשה לניחוש.

להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

1,305

התראות סייבר

27 Nov, 06:35

פגיעות בתוכנת הדחיסה 7 Zip

לאחרונה דווחה פגיעות בתוכנת הארכיב והדחיסה הפופולרית 7-Zip.

הפגיעות עלולה לאפשר לתוקף הרצת קוד מרחוק באמצעות משלוח קובץ ספציפי ופתיחתו על ידי הנמען.

מומלץ מאד בחינה ועדכון התוכנה לגרסה העדכנית ביותר בהקדם האפשרי.

להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

2,012

התראות סייבר

27 Nov, 06:25

פגיעויות בשפת התכנות PHP

לאחרונה דווחו מספר פגיעויות בשפת התכנות הפופולרית PHP.

אחת הפגיעויות מסווגת כקריטית ועלולה לאפשר הרצת קוד מרחוק.

מומלץ מאד בחינה ועדכון התוכנה לגרסאות העדכניות ביותר בהקדם האפשרי.

להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

1,898

התראות סייבר

18 Nov, 19:58

קמפיין דיוג פעיל נוסף במרחב הישראלי - קבוצת התקיפה האיראנית MuddyWater

לאחרונה איתר מערך הסייבר הלאומי קמפיין דיוג פעיל נוסף במרחב הישראלי. הקמפיין פועל באופן נרחב למול מגוון מגזרים במשק.

מערך הסייבר הלאומי משייך קמפיין זה לקבוצת התקיפה האיראנית MuddyWater, בהתבסס על היכרות עם תשתיות הקבוצה ועם שיטות הפעולה (TTPs) האופייניות לה.

להתרעה זו מצורף קובץ מזהים. מומלץ מאד לנטרם בכל מערכות האבטחה הארגוניות הרלוונטיות.

להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

1,482

התראות סייבר

17 Nov, 14:08

פגיעויות בציוד Palo Alto

לאחרונה פרסמה החברה מידע לגבי פגיעות העלולה לאפשר לתוקף הרצת פקודות מרחוק על ציוד המריץ מערכת הפעלה PAN-OS.

החברה אישרה כי פגיעות זו נוצלה בפועל בעולם במספר מקרים על ידי תוקפים.

מומלץ מאד מניעת גישה ישירה מרשת האינטרנט לממשק הניהול של הציוד. הגבלת הגישה לכתובות ספציפיות בלבד.

מומלץ מאד בחינה ועדכון הציוד לגרסאות העדכניות ביותר בהקדם האפשרי.

להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

1,626

התראות סייבר

15 Nov, 14:15

קמפיין דיוג פעיל במרחב הישראלי - קבוצת התקיפה האיראנית MuddyWater

לאחרונה איתר מערך הסייבר הלאומי קמפיין דיוג פעיל במרחב הישראלי. הקמפיין פועל באופן נרחב למול מגוון מגזרים במשק.

מערך הסייבר הלאומי משייך קמפיין זה לקבוצת התקיפה האיראנית MuddyWater, בהתבסס על היכרות עם תשתיות הקבוצה ועם שיטות הפעולה (TTPs) האופייניות לה.

להתרעה זו מצורף קובץ מזהים. מומלץ מאד לנטרם בכל מערכות האבטחה הארגוניות הרלוונטיות.

להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

1,756

התראות סייבר

14 Nov, 07:21

עדכון האבטחה החודשי של מיקרוסופט נובמבר 2024

ב-12 לחודש פרסמה מיקרוסופט כ-89 עדכוני אבטחה לפגיעויות בתוכנות נתמכות. פורסמו גם 3 פגיעויות שמקורן בתוכנות צד ג' (2 בכרום, אחת ב-OpenSSL).

פרטיהן של 3 פגיעויות פורסמו בפומבי.

2 פגיעויות מנוצלות בפועל על ידי תוקפים (Zero Day).

4 פגיעויות מסווגות כקריטיות.

52 פגיעויות ניתנות לניצול על ידי תוקף מרוחק להרצת קוד מרחוק (RCE).

מומלץ מאד לבחון העדכונים בסביבת ניסוי, ולהתקינם בהקדם האפשרי.

להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

1,466

התראות סייבר

14 Nov, 07:08

פגיעויות בציוד Fortinet

לאחרונה פורסמו 2 פגיעויות בסיווג גבוה במוצרים שונים של חברת Fortinet.

מומלץ מאד לבחון ולעדכן בהקדם האפשרי את הציוד לגרסה העדכנית ביותר.

להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

1,473

התראות סייבר

14 Nov, 07:01

פגיעויות במוצרי Ivanti

לאחרונה פורסמו מספר רב של פגיעויות במוצרים שונים של חברת Ivanti.

מומלץ מאד לבחון ולעדכן בהקדם האפשרי את הציוד לגרסה העדכנית ביותר.

להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

1,442

התראות סייבר

14 Nov, 06:59

פגיעויות בציוד Citrix

לאחרונה פורסמו 2 פגיעויות בציוד Citrix מסוג NetScaler ADC (formerly Citrix ADC) and NetScaler Gateway (formerly Citrix Gateway).

אחת הפגיעויות עלולה לאפשר לתוקף פגיעה בשלמות ובזמינות הציוד.

להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

751

התראות סייבר

04 Nov, 17:13

פגיעות קריטית בשרת FortiManager

לאחרונה פורסמה פגיעות קריטית בשרת FortiManager.

הפגיעות מנוצלת בפועל על ידי תוקפים בעולם.

מומלץ מאד לבחון ולעדכן בהקדם האפשרי את השרת לגרסה העדכנית ביותר.

להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

1,824

התראות סייבר

31 Oct, 14:47

תקיפת שרשרת אספקה כנגד ספריה ב-NPM

ספריה בשם LottieFiles, עודכנה במאגר NPM על ידי גורם לא מורשה שהשיג הרשאות גישה, לגרסה הכוללת פעילות זדונית.

מומלץ מאד לוודא בהקדם האפשרי כי במערכות בשימושכם מותקנת גרסה עדכנית של הספריה.

להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

2,233

התראות סייבר

31 Oct, 13:17

קמפיין דיוג פעיל במרחב הישראלי - קבוצת התקיפה האיראנית Black Shadow

לאחרונה איתר מערך הסייבר הלאומי קמפיין דיוג פעיל המתחזה לחברת "רפאל". הקמפיין פועל באופן נרחב למול כלל המגזרים במשק.

מערך הסייבר הלאומי משייך קמפיין זה לקבוצת התקיפה האיראנית Black Shadow, בהתבסס על היכרות עם תשתיות הקבוצה ועם שיטות הפעולה TTPs)) האופייניות לה.

להתרעה זו מצורף קובץ מזהים. מומלץ מאד לנטרם בכל מערכות האבטחה הארגוניות הרלוונטיות.

להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

1,773

התראות סייבר

29 Oct, 12:08

תקיפות באמצעות משלוח SMS זדוניים (Smishing)

מתחילת המלחמה התגברה מאד התופעה של משלוח הודעות SMS זדוניות על ידי קבוצות תקיפה שונות.

מומלץ מאד להימנע מהפעלת קישורים שונים המגיעים אליכם באמצעות SMS, אלא לאחר בדיקה באמצעות אתר ייעודי כגון www.scanmysms.com כי הקישור בהודעה אינו זדוני, או בדיקה ישירה מול הגורם הנחזה כשולח ההודעה בדבר תקינותה.

להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

1,747

התראות סייבר

28 Oct, 17:09

דוח בנושא Shinra Ransomware

מצ"ב דו"ח בנושא כופרה בשם Shinra.

להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

1,517

התראות סייבר

23 Oct, 13:37

עובדי IT צפון קוריאניים ותקיפות סייבר

מצ"ב מסמך בנושא השימוש שעושה צפון קוריאה בעובדי IT לצורך תקיפות סייבר (בעברית ואנגלית).

להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

2,200

התראות סייבר

15 Oct, 12:27

הודעת דוא"ל המתחזה למערך הסייבר הלאומי

למערך הסייבר הלאומי דווח לאחרונה על הודעת דוא"ל המתחזה להודעה שנשלחה על ידי המערך.

מטרת ההודעה – זריעת בהלה ופחד בציבור.

להתרעה זו מצורף קובץ מזהים. מומלץ מאד לנטרם בכל מערכות האבטחה הארגוניות הרלוונטיות.

להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

2,510

התראות סייבר

14 Oct, 15:48

אבטחת שירותי ענן כנגד כופרה

מצ"ב מסמך של מערך הסייבר הלאומי בנושא אבטחת שירותי ענן ציבוריים בראי איומי כופרה.

להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

2,057

התראות סייבר

13 Oct, 18:03

אענה במרוכז לכל הפונים בפרטי:

הקמתי את הערוץ והקבוצות במטרה להנגיש את התראות מערך הסייבר בצורה יעילה יותר.
מכיוון שמדובר בגוף ממשלתי שעלול, מסיבות שונות, להפסיק או לבטל את עדכוני הערוץ שלהם, הערוצים של 'התראות סייבר' בטלגרם ובוואטסאפ ימשיכו לפעול ולא ייסגרו בשלב זה.

אם יש לכם דעה שונה, אתם מוזמנים לשתף בתגובות.

2,391

התראות סייבר

13 Oct, 17:40

הודעה ממערך הסייבר

אנו שמחים לעדכן על השקת ערוץ הוואטסאפ הרשמי של מערך הסייבר הלאומי בנושא חולשות סייבר.

מעכשיו, עדכונים חשובים והתרעות על חולשות ופגיעויות סייבר, לצד המלצות והנחיות להתמודדות ולהתגוננות, יגיעו במהירות ובזמינות גבוהה ישירות אליכם בוואטסאפ.

בערוץ החדש שלנו נשתף ידע עדכני שיסייע לכם לשמור על עצמכם ועל הארגון שלכם מפני איומי הסייבר ההולכים ומתרבים.

ערוץ הוואטסאפ איננו מחליף את ההתרעות הנשלחות על ידינו בדוא"ל, אלא מדובר בכלי עבודה משלים להפצת התרעות המערך.

הצטרפו עכשיו וקבלו את כל המידע ישירות לנייד:

https://whatsapp.com/channel/0029VakmszbGOj9sI3gT6E1r

2,322

התראות סייבר

11 Oct, 10:04

פגיעויות בציוד Ivanti

לאחרונה דווחו פגיעויות ברכיבים שונים של חברת Ivanti.

מומלץ מאד לעדכן הרכיבים לגרסה עדכנית בהקדם האפשרי.

להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

1,907

התראות סייבר

11 Oct, 10:02

עדכון האבטחה החודשי של מיקרוסופט אוקטובר 2024

ב-8 לחודש פרסמה מיקרוסופט כ-117 עדכוני אבטחה לפגיעויות בתוכנות נתמכות. פורסמו גם 5 פגיעויות שמקורן בתוכנות צד ג'.

פרטיהן של 5 פגיעויות פורסמו בפומבי.

2 פגיעויות מנוצלות בפועל על ידי תוקפים (Zero Day).

4 פגיעויות מסווגות כקריטיות.

43 פגיעויות ניתנות לניצול על ידי תוקף מרוחק להרצת קוד מרחוק (RCE).

מומלץ מאד לבחון העדכונים בסביבת ניסוי, ולהתקינם בהקדם האפשרי.

להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

2,237

התראות סייבר

11 Oct, 09:51

פגיעויות בציוד PaloAlto

לאחרונה דווחו פגיעויות ברכיבים שונים של חברת PaloAlto.

מומלץ מאד לעדכן הרכיבים לגרסה עדכנית בהקדם האפשרי.

להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

1,794

התראות סייבר

08 Oct, 05:34

פגיעויות בשרת Redis

לאחרונה דווחו 3 פגיעויות בשרת Redis.

מומלץ מאד לעדכן השרת לגרסה עדכנית בהקדם האפשרי.

להצטרפות לקבלת התראות 🔗
וואטסאפ https://shortlnk.net/WhatsApp
טלגרם https://shortlnk.net/Telegram

2,240