הסיקור בחדשות סייבר
כל הכתבות ששויכו לסקטור, כולל עדכונים על אותו אירוע. הספירה אינה מספר המתקפות.
203 כתבות ועדכונים
חברת Capcom מדווחת על דלף מידע של כ-11 מיליון חשבונות בשירות.
חשבון ה-Reddit הרשמי של HBO Max נפרץ ותוקפים הפיצו דרכו נוזקות
מתקפת סייבר על חברת ההוצאה לאור האוסטרלית Hachette גורמת לשיבושים נרחבים בהפצת הספרים באוסטרליה.
שירות הביטחון הכללי ומערך הסייבר הלאומי מדווחים על עלייה בניסיונות למתקפות פישינג המוכוונות לעיתונאים ישראלים וגורמים נוספים העוסקים בפעילות ציבורית.
ערוץ הכלכלה הדרום קוריאני 3Pro TV מדווח על דלף של כ-460 אלף רשומות.
שימו לב לקמפיין פישינג תוך התחזות לעיתון הארץ ושימוש בחשבונות לגיטימיים של פלטפורמות להפקת חשבוניות דיגיטליות.
שימו לב שמדובר הפעם באישור של גופי תקשורת המזוהים עם איראן.
הודעת חדשות 12 - אזהרה מקמפיין פישינג (דיוג) בשם חברת החדשות
שמפרסמת צילומי מסך מתוך המערכות של Vercel ודורשת דמי כופר של 2 מיליון דולר.
קבוצת ShinyHunters מפרסמת כקרבן את חברת המשחקים Rockstar Games.
כמה אירועי סייבר מסביב לעולם:
שימו לב לאזהרה הזו של העורך הראשי של עיתון ג'רוזלם פוסט.
אמזון מאשרת לגופי התקשורת: שלושה כטב"מים (לא טילים) מאיראן פגעו במתקנים שלנו באיחוד האמירויות ובבחריין וגרמו לשיבושים בפעילות השוטפת.
של עיתון הפייננשל טיימס ישראל פרצה לכל מצלמות התנועה/אבטחה בטהרן ועקבה במשך שנים אחרי כל תנועה של חמינאי ועוזריו
תגובת כללית כפי שזו מופיעה בגופי התקשורת השונים:
העיתונאי נרימאן גריב הפנה את תשומת ליבי לכך שהח"כ משה טור פז גם מטורגט בXוויטר ע"י גורמים המשויכים לאיראן.
כתבה בכלכליסט שמתחברת לנושא שהעליתי כאן לאחרונה על דיווחים של חוקרי אבט"מ לחברות:
חברת Ubisoft מדווחת כי שרתי המשחק Rainbow Six הושבתו בשל מתקפת סייבר.
במערכת העיתון וושינגטון פוסט מדווחים על דלף מידע בעקבות פריצה של קבוצת CLOP למוצר Oracle E-Business
עדכון לנ"ל 👆 מסתבר שבאחד מגופי התקשורת (שבשלב זה לא אפרסם את שמו) האירוע היה רחב יותר וייתכן כי בוצע ע"י גורם מדינתי. מדיווחים שמקבל נראה כי בשל המתקפה עובדי...
דיווחי קורבנות כופר בסקטור
שיוך לפי ענף הפעילות ב-Ransomware.live. אלה טענות תוקפים ואינן אישור לאירוע; Government & Defense הוא ענף משותף במקור.
אין כרגע דיווחים עם שיוך ענפי ישיר לסקטור הזה. כשקיימת התאמה לענף רחב יותר, אפשר לעיין בו דרך הקישור למטה.
תיקי אירוע
הסיפור המלא: מה קרה, ההשלכות העסקיות והמקורות.
עדיין לא פורסם תיק אירוע ייעודי לסקטור הזה. הכתבות המשויכות אליו זמינות למעלה.
פעילות של קבוצות שתועדה בסקטור
מחקרים, התרעות רשמיות ותיקי אירוע שמתארים פעילות בענף. התאריך וסוג הראיה מופיעים לצד כל שיוך, וטענות תוקפים מסומנות בנפרד. אין בכך קביעה על פעילות נוכחית או בלעדית.
Scattered Spider
Mandiant מתעדת פעילות בענפים אלה והסתמכות על הנדסה חברתית והתחזות. המחקר אינו אישור ייחוס לכל אירוע קמעונאי שפורסם באותה תקופה.
MandiantAPT42
Mandiant תיעדה במאי 2024 פעילות דיוג וריגול בענן נגד גורמי מדיניות וממשל, עיתונאים, עמותות, אקדמיה ושירותים משפטיים. דוגמאות כוללות גניבת מידע מסביבות ענן של גופים משפטיים ועמותות בשנים 2022–2023.
Mandiantקבוצות נוספות לפי התגיות הענפיות במקורות (18)
אלה תגיות ממאגרי המקור. הן עשויות להיות רחבות יותר ואינן תיעוד של אירוע מסוים בסקטור.
BANISHED KITTEN
משויך במקורות לאיראן. מטרות הפעילות המדווחות: ריגול, Information Operations, חבלה.
MISP GalaxyFIN8
המידע הזמין על גורם זה מופיע בתיאור המקור ובמחקרים שלהלן. לא נקבע שיוך מדינתי ללא מקור.
MISP GalaxyPackrat
המידע הזמין על גורם זה מופיע בתיאור המקור ובמחקרים שלהלן. לא נקבע שיוך מדינתי ללא מקור.
MISP Galaxyחולשות בעלות הקשר סקטוריאלי
התאמה לתפקיד המוצר ולמוצרים המושפעים ב-NVD, עם עדיפות ל-KEV ולחומרה גבוהה. פרויקטי דוגמה מסוננים; יש לבדוק מוצר וגרסה בארגון.
PeerTube is an ActivityPub-federated video streaming platform. Prior to 8.1.6, ActorFollowModel.updateScore() interpolates the attacker-controlled ActivityPub actor inboxUrl into an SQL query, allowing an unauthenticated remote server to read and write PeerTube database tables, including oAuthToken.accessToken, and take over administrator accounts. This issue is fixed in version 8.1.6.
מערכת מדיה ושידור · תיאור התפקיד ב-NVD: video streaming platform · מקור: NVDPeerTube is an ActivityPub-federated video streaming platform. Prior to 8.2.2, processUpdateActivity and processUpdateVideo accept an ActivityPub Update containing a Video object without verifying that byActor.url is authorized for the host in videoObject.id, allowing a malicious federated server to rewrite another server's video metadata, visibility, media file, and HLS URLs. This issue is fixed in version 8.2.2.
מערכת מדיה ושידור · תיאור התפקיד ב-NVD: video streaming platform · מקור: NVDמחקרים ומקורות מקצועיים
מחקרים, התרעות ומקורות שנבחרו ונבדקו בהקשר הסקטוריאלי. מחקרי רוחב ומרכזי ידע מופיעים בנפרד.
מחקרים והנחיות לסקטור
פרסומים שמתייחסים במפורש לענף או לקמפיין עם יעדים בענף. שנת הפרסום ותקופת המדגם חשובות להבנת הממצאים.
APT42: דיוג ממוקד וריגול בענן נגד תקשורת, אקדמיה ועמותות
1 במאי 2024מחקר ממאי 2024 על גניבת פרטי גישה וחדירה לענן, עם תיעוד יעדים בתקשורת, בעמותות, באקדמיה ובשירותים משפטיים. התחזות לכלי תקשורת או לעמותה אינה מעידה שאותו גוף נפרץ.
הגנה דיגיטלית לעיתונאים ולמערכות חדשות
30 ביולי 2019 · עדכון במקור: 20 בפברואר 2026ערכת הנחיות לעיתונאים שעודכנה בפברואר 2026. מתמקדת בהגנת חשבונות, מכשירים, תקשורת ומקורות מפני דיוג, גניבת מידע ומעקב.
ספריית הדוחות המקצועיים של Verizon
ספריית דוחות, הכוללת בין היתר פרסומים ענפיים. יש לבדוק במקור אם קיים דוח ייעודי לסקטור.
מקורות לפעילות הקבוצות
המחקרים והדיווחים שעליהם מבוססים השיוכים בעמוד. תיעוד היסטורי אינו קביעה על פעילות נוכחית.
