הסיקור בחדשות סייבר
כל הכתבות ששויכו לסקטור, כולל עדכונים על אותו אירוע. הספירה אינה מספר המתקפות.
586 כתבות ועדכונים
קבוצת הכופר Aur0ra משתמשת בסוכני AI כדי לפרוץ לרשתות ארגוניות, להעלות הרשאות ולהגיע לחשבונות דומיין אדמין.
תוקפים הפיצו ב-Hugging Face מודלים זדוניים שהתקינו נוזקות לכריית קריפטו אצל משתמשים.
ה-FBI, יחד עם גופי אכיפה בהולנד, השביתו שרתים של ספקית אחסון שסיפקה תשתיות לקבוצות כופר וכו'.
עדכון למתקפת הסייבר על שירות הענן Onamae: חברת האם, GMO Internet מדווחת כי לקוחות החברה איבדו כספים בעקבות מתקפת הסייבר ומניית החברה צנחה בכ-21%...
חברת שירותי הענן היפנית Onamae Desktop Cloud השביתה שרתים של לקוחות בעקבות מתקפת סייבר.
⛔תוקפים פרצו לרשת של חברת Railway וגנבו מפתחות API וסיסמאות של לקוחות.
חברת PingCAP מדווחת על דלף מידע רחב.
תוקפים הפיצו נוזקות דרך כלי הניהול של OVHcloud.
😺 עובד סעודי ב-OpenAI הואשם בהשתלת מכשירי ריגול במשרדי החברה (ישראל היום) עובד סעודי בחברת OpenAI נעצר על ידי סוכני ה-FBI לאחר שנחשד בהשתלת מכשיר הקלטה וציט...
📹 נטפליקס מפרסמת היום את המיני סרט דוקו AI Gone Wild על הפריצה ל Hugging Face.
חברת Yandex מדווחת על שיבושים נרחבים בשירותי הענן שלה לאחר שכטב"מים פגעו בדאטה-סנטרים של החברה ברוסיה.
תחרות Pwn2Own שבאירלנד הסתיימה עם 98 חולשות Zero-Day ויותר מ-1.2 מיליון דולר תגמול לחוקרים.
❄️אז מה זה בעצם Snowflake ולמה אנחנו שומעים עליה שוב ושוב באירועי סייבר?
חברת התוכנה Frontline Education, שמספקת מערכות שונות לבתי ספר בארה"ב, מדווחת על דלף מידע של עובדים בעקבות חולשה בתוכנת צד ג'.
ב-OpenAI מודים: אנחנו עוצרים את פיתוח מודלי הענק שלנו אחרי שורת תקריות חמורות
אייג'נט של OpenAI פרץ לפורטל ממשלתי של Medicare באוסטרליה.
פרצו ל-OpenAI בעזרת קלוד:חוקרי אבט"מ מ-Hacktron הצליחו להשתלט על חשבונות ChatGPT ו-Codex של עובדי OpenAI ולהגיע עד למאגרי הקוד הפנימיים של החברה.
זה מתחבר כמובן גם לדיווח מהשבוע האחרון על תכנון של מחבל לפוצץ חוות שרתים של אמדוקס.
זוכרים את מתקפת הכטבמים על ה-Data Center של אמזון בבחריין?
חברת Anthropic מפרסמת דוח מודיעין איומים חדש שמסכם שמונה חודשים של שימוש לרעה ב-Claude, ומציג איך קבוצות תקיפה, מדינות וארגוני פשיעה משלבים AI כחלק מהפעילות השוטפת.
דיווחי קורבנות כופר בסקטור
שיוך לפי ענף הפעילות ב-Ransomware.live. אלה טענות תוקפים ואינן אישור לאירוע; Government & Defense הוא ענף משותף במקור.
4,215 דיווחים בארכיון המשויך לסקטור. מוצגים האחרונים.
תיקי אירוע
הסיפור המלא: מה קרה, ההשלכות העסקיות והמקורות.
פעילות של קבוצות שתועדה בסקטור
מחקרים, התרעות רשמיות ותיקי אירוע שמתארים פעילות בענף. התאריך וסוג הראיה מופיעים לצד כל שיוך, וטענות תוקפים מסומנות בנפרד. אין בכך קביעה על פעילות נוכחית או בלעדית.
Scattered Spider
Mandiant מתעדת פעילות בענפים אלה והסתמכות על הנדסה חברתית והתחזות. המחקר אינו אישור ייחוס לכל אירוע קמעונאי שפורסם באותה תקופה.
MandiantAPT28
NCSC מתארת קמפיין ריגול של APT28, המתועד מאז 2022, נגד לוגיסטיקה וטכנולוגיה הקשורות בין היתר להעברת סיוע לאוקראינה. היעדים כוללים גופי ביטחון, ספנות, נמלים, שדות תעופה ושירותי IT.
NCSC ושותפותיהAPT29
הייחוס הרשמי קושר את הפעילות ל-SVR הרוסי. פרופיל APT29 כולל שמות מעקב שנקשרו לקמפיין, ובהם NOBELIUM ו-UNC2452.
NCSC, בריטניהלתיק האירועCL0P / Clop
FBI ו-CISA קישרו את הקמפיין ל-CL0P. הקבוצה פרסמה גם טענות אחריות ודרישות סחיטה, שתועדו בערוץ.
FBI / CISAלתיק האירועHAFNIUM / Silk Typhoon
Microsoft תיעדה במרץ 2025 שימוש של Silk Typhoon בספקי IT וביישומי ענן לחדירה ללקוחות, וציינה במפורש מטרות בבריאות, משפט, השכלה גבוהה, ממשל, ביטחון, עמותות ואנרגיה.
Microsoft Threat IntelligenceMatthew D. Lane
Matthew D. Lane נידון לארבע שנות מאסר בהליך שכלל את הפגיעה בספקית החינוך ואירוע סחיטה נוסף. אין כאן ייחוס אוטומטי של כל הפניות המאוחרות לאותו אדם.
US DOJלתיק האירועMedusa
התרעה משותפת ממרץ 2025 מתארת פגיעה של Medusa בארגוני רפואה, חינוך, משפט, ביטוח, טכנולוגיה ותעשייה. מדובר בכופרת Medusa, ולא ב-MedusaLocker; הדוח מתייחס לפעילות שנחקרה עד פברואר 2025.
FBI / CISA / MS-ISACREvil / Sodinokibi
Huntress זיהתה שימוש בכופרת REvil / Sodinokibi. ההליך הפלילי בארה״ב קשר שותף במערך הכופר למתקפה. פרופיל הקבוצה אינו מחליף את ההבחנה בין מפעיליה לבין שותפים שהשתמשו בתוכנה.
Huntressלתיק האירועקבוצות נוספות לפי התגיות הענפיות במקורות (24)
אלה תגיות ממאגרי המקור. הן עשויות להיות רחבות יותר ואינן תיעוד של אירוע מסוים בסקטור.
BANISHED KITTEN
משויך במקורות לאיראן. מטרות הפעילות המדווחות: ריגול, Information Operations, חבלה.
MISP GalaxyCrimson Collective
המידע הזמין על גורם זה מופיע בתיאור המקור ובמחקרים שלהלן. לא נקבע שיוך מדינתי ללא מקור.
MISP Galaxyחולשות בעלות הקשר סקטוריאלי
התאמה לתפקיד המוצר ולמוצרים המושפעים ב-NVD, עם עדיפות ל-KEV ולחומרה גבוהה. פרויקטי דוגמה מסוננים; יש לבדוק מוצר וגרסה בארגון.
עדיין אין חולשות עם שיוך ייעודי ברור לסקטור במנגנון התיוג. אפשר לחפש לפי מוצר במאגר החולשות המלא.
מחקרים ומקורות מקצועיים
מחקרים, התרעות ומקורות שנבחרו ונבדקו בהקשר הסקטוריאלי. מחקרי רוחב ומרכזי ידע מופיעים בנפרד.
מחקרים והנחיות לסקטור
פרסומים שמתייחסים במפורש לענף או לקמפיין עם יעדים בענף. שנת הפרסום ותקופת המדגם חשובות להבנת הממצאים.
Silk Typhoon: חדירה דרך ספקי IT ושירותי ענן
5 במרץ 2025מחקר ממרץ 2025 המתאר ניצול ספקי IT, כלי ניהול ושירותי ענן כנתיב כניסה ללקוחות. Microsoft מפרטת במפורש גם מטרות בבריאות, משפט, השכלה גבוהה, ממשל, ביטחון, עמותות ואנרגיה.
APT28: קמפיין ריגול נגד לוגיסטיקה, תעופה וטכנולוגיה
21 במאי 2025התרעה ממאי 2025 על פעילות שנמשכה מאז 2022 נגד גופים המעורבים בהעברת סיוע לאוקראינה. כוללת יעדים בתחומי ביטחון, שירותי IT, ספנות, נמלים, שדות תעופה ובקרת תעבורה אווירית.
מקורות לפעילות הקבוצות
המחקרים והדיווחים שעליהם מבוססים השיוכים בעמוד. תיעוד היסטורי אינו קביעה על פעילות נוכחית.
Scattered Spider: פעילות שתועדה בסקטור
6 במאי 2025Mandiant מתעדת פעילות בענפים אלה והסתמכות על הנדסה חברתית והתחזות. המחקר אינו אישור ייחוס לכל אירוע קמעונאי שפורסם באותה תקופה.
Medusa: פעילות שתועדה בסקטור
12 במרץ 2025התרעה משותפת ממרץ 2025 מתארת פגיעה של Medusa בארגוני רפואה, חינוך, משפט, ביטוח, טכנולוגיה ותעשייה. מדובר בכופרת Medusa, ולא ב-MedusaLocker; הדוח מתייחס לפעילות שנחקרה עד פברואר 2025.
CL0P / Clop: פעילות שתועדה בסקטור
07.06.2023FBI ו-CISA קישרו את הקמפיין ל-CL0P. הקבוצה פרסמה גם טענות אחריות ודרישות סחיטה, שתועדו בערוץ.
APT29 / NOBELIUM: פעילות שתועדה בסקטור
15.04.2021הייחוס הרשמי קושר את הפעילות ל-SVR הרוסי. פרופיל APT29 כולל שמות מעקב שנקשרו לקמפיין, ובהם NOBELIUM ו-UNC2452.
REvil / Sodinokibi: פעילות שתועדה בסקטור
2–13 ביולי 2021Huntress זיהתה שימוש בכופרת REvil / Sodinokibi. ההליך הפלילי בארה״ב קשר שותף במערך הכופר למתקפה. פרופיל הקבוצה אינו מחליף את ההבחנה בין מפעיליה לבין שותפים שהשתמשו בתוכנה.
Matthew D. Lane: פעילות שתועדה בסקטור
13 בנובמבר 2025; גזר דין: 14 באוקטוברMatthew D. Lane נידון לארבע שנות מאסר בהליך שכלל את הפגיעה בספקית החינוך ואירוע סחיטה נוסף. אין כאן ייחוס אוטומטי של כל הפניות המאוחרות לאותו אדם.
מחקרי רוחב ומרכזי ידע נוספים (2)
מקורות נוספים, לרבות דיווחי הארגונים ותחקירים, מופיעים בתיקי האירוע המקושרים לסקטור.
