חדשות סייבר - ארז דסה

טיקטוק תשלם קנס של 400 מיליון דולר לאחר שהפרה את תקנות הפרטיות COPPA ואספה מידע על קטינים.

לפי הרשויות בארה"ב, טיקטוק אפשרה לילדים מתחת לגיל 13 לפתוח חשבונות רגילים, אספה ושמרה עליהם מידע אישי ללא הסכמת הורים, ובחלק מהמקרים לא מחקה חשבונות ומידע שאספה גם לאחר שקיבלה בקשות לעשות זאת מההורים של הקטינים.

https://t.me/CyberSecurityIL/9373

בעליאקספרס עוקבים אחרי גולשים באמצעות צליל בלתי-נשמע

אתר השופינג עלי אקספרס מנגן דרך הדפדפן צליל אודיו בתדר בלתי-שמיע על מנת ליצור טביעת אצבע דיגיטלית של גולשים לצורך זיהויים ומעקב אחריהם – כך נחשף בימים האחרונים, אחרי שהטכניקה של האתר גרמה לבאג באוזניות הבלוטות' של חוקר אבטחה.
לא מדובר בטכניקה חדשה או בלתי מוכרת בתעשייה, ודפדפנים מוכווני פרטיות כבר משלבים מנגנונים שמגינים ממנה זה כמה שנים. אבל האופן שבו עלי אקספרס מיישם אותה נחשב לאגרסיבי יחסית. החשיפה גם מעלה על פני השטח את מגוון האמצעים שבהם אתרים מתייגים ועוקבים אחרי פעילות משתמשים.

הטכניקה נחשפה אחרי שכותב בלוג הסייבר האנונימי laserphile, שמתמקד בניתוח התנהגות דפדפנים ומערכות בהקשרים של פרטיות ואבטחת מידע, הבחין בהתנהגות חשודה של אוזניות הבלוטות' שלו בכל פעם שהוא גולש בדפדפן לעלי אקספרס. "למחשב יש עדיפות בניגון אודיו באוזנייה, והטלפון מנגן אודיו כששום דבר לא מתנגן במחשב"נפתח בכרטיסייה חדשה, כתב החוקר.

"זה עובד בצורה אמינה, עד שאני פותח עמוד של עלי אקספרס בפיירפוקס או בכרום. זמן קצר אחרי עליית עמוד הבית של עלי אקספרס, האודיו מהטלפון שלי מפסיק להתנגן. סגירת הטאב של עלי אקספרס מתקנת את זה מיד. השתקת הטאב לא עוזרת, ואין שום וידאו, מוסיקה או מדיה אחרת שמתנגנת בעמוד".

ניתוח של הקוד של עלי אקספרס חשף שהאתר עושה שימוש ב-WebAudio API, פיצ'ר בדפדפנים שנועד לעיבוד קול, על מנת לייצר צליל מושתק (דומה לפונקציית Mute). הרצת הצליל המושתק אפשרה לאתר לבחון איך מכשיר המשתמש מעבד קול, גם בשעה שהמחשב לא השמיע שום צליל.

כל מחשב מעבד קול בצורה שונה, על בסיס משתנים כמו מעבד מרכזי, כרטיס קול ורכיבי חומרה ותוכנה אחרים. הבדלים אלו מייצרים מעין חתימה ייחודית, טביעת אצבע של עיבוד הקול במחשב.

המשך הכתבה בכלכליסט

https://t.me/CyberSecurityIL/9371

כנס OWASP Appsec IL יתקיים גם השנה, ולעוקבים בערוץ יש 10% הנחה.

הכנס יתקיים ב-6.10.26, באקספו ת"א.

קוד קופון 10% הנחה לחברי הערוץ: CSIL2026

לרישום לחצו כאן

בית החולים לילדים SickKids שבטורונטו מדווח על דלף מידע של עובדים וכו'.

לפי הפרסום של בית החולים, תוקפים ניצלו חולשה במערכת צד ג' והשיגו גישה למידע אישי של עובדים, מועמדים לעבודה ועוד.
לא ברור לגמרי איזה מידע דלף, אך בבית החולים מציינים כי מידע של מטופלים, והטיפול השוטף לא נפגעו.

הוותיקים בערוץ, ואלה שקראו את הספר "חמושים במקלדת" בטח זוכרים את השם SickKids ממתקפת הכופר של לוקביט, למי שלא מכיר/זוכר, תעשו חיפוש קצר בערוץ עם השם של בית החולים SickKids

https://t.me/CyberSecurityIL/9368

המשקפיים החכמים של מטא נכנסים למרחבים רגישים ופוגעים לכולנו בפרטיות... 👓📸

זה לא שנשארה לנו הרבה פרטיות ב-2026, אבל נראה שתמיד יש עוד על מה להילחם, ועוד גבול שנחצה, והפעם אלו המשקפיים של מטא שמכילות מצלמות, מיקרופונים, רמקולים ושות'...

באנגליה הודיעו לאחרונה כי תיאסר כניסה עם המשקפיים של מטא לבתי המשפט.
המשקפיים יוחרמו בכניסה ויוחזרו ביציאה, זאת מחשש לאפשרות של תיעוד דיונים באופן סמוי וכו'

ההחלטה באנגליה מגיעה לאחר שבתחילת השנה עד בבית משפט בלונדון נתפס כשהוא משתמש במשקפיים חכמים בזמן עדות, ועל פי החשד הוא קיבל באמצעותם סיוע בזמן אמת.

במקרה אחר שפורסם השבוע, בארה"ב, רופא בקליפורניה הגיע לפגישת מעקב, לאחר ניתוח פלסטי, כשהוא מרכיב משקפיים של מטא, זאת בזמן שהמטופלת נדרשה להישאר בלבוש חלקי בשביל הבדיקה.
הרופא טען שהמשקפיים לא מקליטים, אבל לאף אחד באמת אין מושג...

מה קורה בישראל?
המשקפיים של מטא אמנם לא מאד פופולריות כאן, אבל הן זמינות לרכישה ויש פה ושם אנשים שרכשו.
איך זה הולך להשפיע עלינו?
האם תיאסר כניסה איתם לבסיסים צבאיים, דיונים ביטחוניים, בדיקות רפואיות, ועוד ועוד...?
האפשרות לצלם, להקליט ולהעביר מידע בזמן אמת הוא סיכון פרטיות בכ"כ הרבה אזורים וזה עניין של זמן עד שבמדינות נוספות יחליטו על תקנות בנושא.

https://t.me/CyberSecurityIL/9365

קבוצת התקיפה Helix מפרסמת כקרבן את חברת Delek US.

הקבוצה טוענת כי היא מחזיקה ביותר מ-700 אלף קבצים (כ-1TB), שנגנבו מסביבת ה-Sharepoint של החברה.

האירוע עצמו כבר אושר על ידי Delek US בדוח הרבעוני האחרון שפירסמה לבורסה בארה"ב. בפרסום (מצ"ב בתגובות), החברה דיווחה כי במהלך חודש יולי תוקף השתלט על חשבון של עובד וגנב קבצים מסביבת הדוא"ל וה-Sharepoint (האירוע לא השפיע על הפעילות העסקית ולא הוגדר כאירוע מהותי...)

שימו לב שחברת Delek US הוקמה במקור כזרוע האמריקאית של קבוצת דלק הישראלית, אך היום היא חברה אמריקאית ללא קשר לדלק ישראל.

https://t.me/CyberSecurityIL/9361

גנבו מחקרים מאוניברסיטאות, גם בישראל: ארה"ב מאשימה 17 איראנים במבצע סייבר ענק

משרד המשפטים האמריקני הגיש כתב אישום נגד 17 איראנים הנאשמים בניהול מסע פריצות עולמי מטעם משמרות המהפכה וגורמים נוספים באיראן. לפי כתב האישום, אנשי מכון מבנא, חברה שמושבה בטהרן, פעלו מאז 2013 והצליחו לחדור לכ-8,000 חשבונות של מרצים ב-144 אוניברסיטאות בארה"ב וב-178 אוניברסיטאות במדינות נוספות, בהן ישראל.
הם גנבו יותר מ-31 טרה-בייט של מחקרים, ספרים, עבודות אקדמיות וקניין רוחני, וחדרו גם לחשבונות דואר אלקטרוני של עובדים ב-42 חברות אמריקניות, ב-11 חברות אירופיות ובשורה של גופים ממשלתיים ובינלאומיים.

בין הקורבנות הייתה רשת HBO, שממנה נגנבו תסריטים וחומרים הקשורים בין היתר לסדרה משחקי הכס. חברי הרשת ניסו לסחוט מ-HBO כשישה מיליון דולר בביטקוין. מחלקת המדינה האמריקנית מציעה פרס של עד עשרה מיליון דולר עבור מידע שיוביל לאיתורם של חמישה מהנאשמים.

מכון מבנא נוסד ב-2013 בידי שניים מהנאשמים. לפי התביעה, השם והמעטפת העסקית הסתירו מערך של עובדים, קבלנים והאקרים להשכרה, שקיבל משימות מגופים ממשלתיים ופרטיים באיראן. המבצע נגד האוניברסיטאות בוצע עבור משמרות המהפכה, ואילו פרויקטים אחרים הוזמנו בידי לקוחות איראניים נוספים.
Ad
אנשי המכון חילקו ביניהם את העבודה: איתור מטרות, הכנת הודעות התחזות, רישום כתובות אינטרנט מזויפות, שמירת הסיסמאות שנגנבו ומכירת הגישה למאגרים. משרד המשפטים מתאר את מבנא כ״ספק שירותי פריצה מסודר״, שפעל עבור המדינה וגם למטרות רווח.

לפי התובעים, המערכת עבדה כמעט כפס ייצור. יותר מ-100 אלף חשבונות של מרצים ברחבי העולם סומנו כמטרות, וכמחציתם היו שייכים לאנשי אקדמיה בארה״ב. שמות האוניברסיטאות הישראליות שנפגעו ומספר החשבונות שנפרצו בכל אחת נותרו חסויות.
היעדים לא הוגבלו למחקרים ביטחוניים או לטכנולוגיה רגישה: ההאקרים חיפשו חומרים במדעים, הנדסה ורפואה, אך גם במדעי החברה ובתחומים מקצועיים אחרים. לפי התביעה, האוניברסיטאות האמריקניות הוציאו כ-3.4 מיליארד דולר על רכישת החומרים האקדמיים ועל קבלת גישה למאגרים שמהם גנבו ההאקרים מידע. ה-FBI העריך כי כמות המידע שנגנבה הייתה גדולה פי שלושה מכל אוסף הדפוס של ספריית הקונגרס.

המשך הכתבה ב-Ynet

https://t.me/CyberSecurityIL/9360

- תוכן שיווקי -

🚨 08:00 יום עבודה רגיל.

08:30 המערכות מתחילות להשתבש.
09:00 קבצים מוצפנים.
10:00 העובדים כבר לא יכולים לעבוד.
13:30 מתברר שגם מידע נגנב.
15:00 ההדלפות כבר ברשת.
16:00 כתבים מתחילים להתקשר.
הרשות להגנת הפרטיות כבר בתמונה.

אבל הנה החלק המפחיד באמת:

האירוע לא התחיל היום.

התוקף יכול להיות ברשת כבר ימים או שבועות.
ללמוד את הסביבה.
לאסוף הרשאות.
לנוע בין מערכות.
ולאתר את המידע הכי רגיש שלכם.

בזמן שמבחינתכם הכול נראה רגיל.

🛡 צוות ה-SOC שלנו ב-CyberSafe היה מזהה את סימני התקיפה כבר בשלבי החדירה וההתבססות, עוצר את התוקף לפני שלב ההצפנה ומונע מהאירוע להפוך להשבתה, הדלפה ומשבר.

הכופר הוא לא תחילת האירוע.
הוא הרגע שבו כבר מאוחר מדי לגלות אותו.

CyberSafe
SIEM + SOC 24/7

📩 sales@cybersafe.co.il
📞 מורן | 077-5509948
🌐 cybersafe.co.il

---------------------------------
🛡️ מעוניינים לפרסם בערוץ? דברו איתי