Date : 4/30/2018 12:57:12 PM
From : "CERT-IL"
Subject : עדכון חדשות סייבר יומי 30.04.18
Attachment : daily300418.pdf;44997_image001.png;


שלום רב,

 

להלן לקט חדשות סייבר יומי לתאריך 30.04.18

 

 

בארץ ובעולם

 

1.      בית המשפט במישיגן גזר שבע שנות מאסר וקנס כספי על אדם אשר פרץ למערכת המחשוב המחוזית של בית כלא באמצעות קמפיין דיוג ממוקד לעובדיו. הנאשם שינה את רשומות האסירים על מנת לגרום לשחרור מוקדם של חלק מהם (bleeping computer).

<https://www.bleepingcomputer.com/news/security/long-prison-sentence-for-man-who-hacked-jail-computer-system-to-bust-out-friend/>

 

טכנולוגיה

 

2.     לפי דיווחים של חברת אבטחת המידע Onapsis, כ-90% ממערכות SAP הושפעו מפגיעות המשפיעה על SAP netweaver. פגיעות זו מאפשרת לתוקפים לשנות או להוציא מידע מהמערכת. חברת Onapsis מדווחת כי יש אפשרות לצמצם את רמת הסיכון באמצעות הגדרה נכונה של בקרות גישה (ACL) לשרת ההודעות של SAP (security affairs).

<https://securityaffairs.co/wordpress/71908/security/sap-configuration-flaw.html>

 

 

יתר החדשות – בקובץ המצורף או באתר האינטרנט בקישור https://www.gov.il/he/Departments/news/daily300418<https://mail.pmo.gov.il/he/Departments/news/,DanaInfo=.awxyCkt1Gqu,SSL+daily300418>

 

 

 

בברכה,

 

מערך הסייבר הלאומי | אגף ה-CERT | המרכז לניהול אירועי סייבר

 

טלפון: *9344 | אתר: : www.ncsa.gov.il| אי-מייל: team@cert.gov.il

חתימה