הסיקור בחדשות סייבר
כל הכתבות ששויכו לסקטור, כולל עדכונים על אותו אירוע. הספירה אינה מספר המתקפות.
106 כתבות ועדכונים
קבוצת הנדלה מפרסמת מסמכים וקבצים שנגנבו לטענתה מחיל הרפואה בצה"ל.
קבוצת הנדלה פרסמה מספר סרטונים מתוך בסיסים תוך שהיא טוענת כי אנשיה חדרו לבסיסי צה"ל וכו' וכו'.
קבוצת הנדלה מפרסמת מידע שהשיגה לטענתה מטלפון השייך לקצין בצה"ל.
קבוצת הנדלה מפרסמת מידע שהשיגה לטענתה ממכשיר שהיה בשימוש של יחידה בצה"ל העוסקת בניטור ואיסוף מידע תקשורתי.
בשעות האחרונות מופצת הודעה לפיה מידע של כ-38,000 חיילים ושוטרים מופץ ברשת.
כנס לציון עשור להקמת חטיבת ההגנה בסייבר באגף התקשוב של צה"ל התקיים השבוע
צה"ל טען שסגר את פרצת האבטחה. בפועל, הדליפה רק התרחבה
צה"ל הוזהר, התעלם במשך שבוע - ופרטים של כ-170 חיילים נותרו חשופים ברשת
קבוצת The Gentlemen מפרסמת שני קרבנות ישראליים
המדינה מבקשת לשלול אזרחות משני אסירים שתכננו פיגוע סייבר.
תחקיר: "תיקי מודיעין" על טייסים וחיילים - במערך הסייבר של חמאס
ושימו לב שצה"ל גם דיווח על החיסול בחודש במרץ, רק ללא שיוך לקבוצת הנדלה.
סידורי שמירה ומספרים אישיים: החיילים בנו אפליקציות ב-AI - ומידע רגיש נחשף ברשת
אלביט לעובדים: לבחור מכונית רק מרשימה "מערבית"
קבוצת אנונימוס מפרסמת מידע שהשיגה ממשרד רואי חשבון הקשור לטענתם למשרד הביטחון והרווחה.
צה"ל שלח לינק לתעודת הוקרה — שאיפשר לכל אחד ליצור לעצמו דרגה ותפקיד.
צה"ל חשש שהמידע דלף לאיראן - ובצפון נותקו ממערכת זיהוי הנפילות: "אנחנו עיוורים"
כמדי שבוע - האיראנים מפרסמים מידע על חיילים ישראלים.
קבוצת הנדלה מפרסמת מידע השייך כביכול ל-50 חיילים המשרתים בחיל האוויר, בפועל מדובר במידע ישן.
צה"ל השתלט על תדרי הרדיו בדרום לבנון - ושידר הנחיות לפינוי מיידי של תושבים מדרום לבנון לכיוון צפון, מעבר לנהר הליטאני.
דיווחי קורבנות כופר בסקטור
שיוך לפי ענף הפעילות ב-Ransomware.live. אלה טענות תוקפים ואינן אישור לאירוע; Government & Defense הוא ענף משותף במקור.
1,429 דיווחים בארכיון המשויך לסקטור. מוצגים האחרונים.
תיקי אירוע
הסיפור המלא: מה קרה, ההשלכות העסקיות והמקורות.
עדיין לא פורסם תיק אירוע ייעודי לסקטור הזה. הכתבות המשויכות אליו זמינות למעלה.
פעילות של קבוצות שתועדה בסקטור
מחקרים, התרעות רשמיות ותיקי אירוע שמתארים פעילות בענף. התאריך וסוג הראיה מופיעים לצד כל שיוך, וטענות תוקפים מסומנות בנפרד. אין בכך קביעה על פעילות נוכחית או בלעדית.
APT28
NCSC מתארת קמפיין ריגול של APT28, המתועד מאז 2022, נגד לוגיסטיקה וטכנולוגיה הקשורות בין היתר להעברת סיוע לאוקראינה. היעדים כוללים גופי ביטחון, ספנות, נמלים, שדות תעופה ושירותי IT.
NCSC ושותפותיהAPT29
התרעה מפברואר 2024 מתארת הסתגלות של APT29 לריגול בענן והרחבת יעדים לממשל מקומי ומדינתי, מחלקות כספים ממשלתיות, ארגונים צבאיים, חינוך ותעופה.
NSA / NCSC ושותפותיהןAndariel
התרעה מיולי 2024 מתארת ריגול של Andariel נגד ארגוני ביטחון, תעופה וחלל, גרעין והנדסה לצורך גניבת מידע טכני וקניין רוחני. פעילות נגד אנרגיה מתוארת בהיקף קטן יותר.
NCSC ושותפותיהHAFNIUM / Silk Typhoon
Microsoft תיעדה במרץ 2025 שימוש של Silk Typhoon בספקי IT וביישומי ענן לחדירה ללקוחות, וציינה במפורש מטרות בבריאות, משפט, השכלה גבוהה, ממשל, ביטחון, עמותות ואנרגיה.
Microsoft Threat Intelligenceקבוצות נוספות לפי התגיות הענפיות במקורות (49)
אלה תגיות ממאגרי המקור. הן עשויות להיות רחבות יותר ואינן תיעוד של אירוע מסוים בסקטור.
חולשות בעלות הקשר סקטוריאלי
התאמה לתפקיד המוצר ולמוצרים המושפעים ב-NVD, עם עדיפות ל-KEV ולחומרה גבוהה. פרויקטי דוגמה מסוננים; יש לבדוק מוצר וגרסה בארגון.
עדיין אין חולשות עם שיוך ייעודי ברור לסקטור במנגנון התיוג. אפשר לחפש לפי מוצר במאגר החולשות המלא.
מחקרים ומקורות מקצועיים
מחקרים, התרעות ומקורות שנבחרו ונבדקו בהקשר הסקטוריאלי. מחקרי רוחב ומרכזי ידע מופיעים בנפרד.
מחקרים והנחיות לסקטור
פרסומים שמתייחסים במפורש לענף או לקמפיין עם יעדים בענף. שנת הפרסום ותקופת המדגם חשובות להבנת הממצאים.
Silk Typhoon: חדירה דרך ספקי IT ושירותי ענן
5 במרץ 2025מחקר ממרץ 2025 המתאר ניצול ספקי IT, כלי ניהול ושירותי ענן כנתיב כניסה ללקוחות. Microsoft מפרטת במפורש גם מטרות בבריאות, משפט, השכלה גבוהה, ממשל, ביטחון, עמותות ואנרגיה.
ריגול סייבר נגד קבלני תעשיות ביטחוניות
16 בפברואר 2022התרעה מפברואר 2022 על פגיעה ממושכת בקבלנים ביטחוניים בעלי סיווג בארצות הברית. כוללת סוגי מידע שנגנב, דפוסי פעולה והמלצות זיהוי ותגובה; אינה משייכת את כל האירועים לקבוצה יחידה.
Andariel: ריגול נגד ארגוני ביטחון, גרעין והנדסה
25 ביולי 2024התרעה מיולי 2024 על גניבת מידע טכני וקניין רוחני. המיקוד המתואר הוא בארגוני ביטחון, תעופה וחלל, גרעין והנדסה, ולצדם פעילות מצומצמת יותר בתחומי הרפואה והאנרגיה.
APT28: קמפיין ריגול נגד לוגיסטיקה, תעופה וטכנולוגיה
21 במאי 2025התרעה ממאי 2025 על פעילות שנמשכה מאז 2022 נגד גופים המעורבים בהעברת סיוע לאוקראינה. כוללת יעדים בתחומי ביטחון, שירותי IT, ספנות, נמלים, שדות תעופה ובקרת תעבורה אווירית.
APT29: הסתגלות לריגול בסביבות ענן ממשלתיות
26 בפברואר 2024התרעה מפברואר 2024 על שימוש בחשבונות שירות, חשבונות לא פעילים ואסימוני גישה לצורך חדירה והתמדה בענן. מתארת יעדים ובהם ממשל מקומי ומדינתי, ארגונים צבאיים, חינוך ותעופה.
ספריית הדוחות המקצועיים של Verizon
ספריית דוחות, הכוללת בין היתר פרסומים ענפיים. יש לבדוק במקור אם קיים דוח ייעודי לסקטור.
