LATEST
Salesforce מזהירה מקמפיין שואב נתונים מאתרי Experience Cloud פתוחים מדי
Salesforce פרסמה ב-7 במרץ 2026 ועדכנה ב-11 במרץ אזהרה מקמפיין שסורק אתרי Experience Cloud עם הרשאות אורח רחבות. ShinyHunters טוענת לאחריות.
לכתבה המלאה
TOPIC
8כתבות
#Mandiant
לפי Google: קבוצה סינית חשודה חדרה לרשתות תקשורת ב-42 מדינות דרך Google Sheets
Google ו-Mandiant שיבשו את GRIDTIDE, קמפיין ריגול של UNC2814. לפי Google, הקבוצה חדרה ל-53 ארגונים ב-42 מדינות, בעיקר חברות תקשורת וגופי ממשל, ושלחה פקודות דרך גיליון אלקטרוני.
Dell RecoverPoint: פרצת יום אפס בדירוג 10 נוצלה מאמצע 2024, לפי Google
ב-18 בפברואר 2026 פרסמו Google ו-Mandiant שקבוצה חשודה כסינית ניצלה את CVE-2026-22769 במערכת הגיבוי של Dell. Dell מציעה תיקון, ו-CISA הוסיפה את הפרצה לקטלוג המנוצלות.
Vishing על SSO: Mandiant מתארת איך קמפיין בשם ShinyHunters גונב נתוני SaaS
ב-31 בינואר 2026 פרסמה Google Threat Intelligence דוח על שיחות טלפון שמתחזות לתמיכה ומובילות להשתלטות על חשבונות SSO. אחרי הכניסה התוקפים שואבים נתונים ודורשים כופר.
SonicWall: מדינה עמדה מאחורי גניבת גיבויי חומות האש מהענן, לפי החברה
ב-4 בנובמבר 2025 מסרה SonicWall שגורם בחסות מדינה גנב קבצי גיבוי של חומות אש משירות MySonicWall. לדבריה Mandiant סיימה את החקירה, והקבצים של כל משתמשי הגיבוי בענן נחשפו.
פרצת יום אפס ב-Oracle E-Business Suite שימשה לגניבת נתונים ולסחיטה, לפי Google
Google ו-Mandiant מתארות קמפיין סחיטה שמבוסס על ניצול יום אפס ב-Oracle EBS מאז 9 באוגוסט 2025. Oracle פרסמה תיקוני חירום ב-4 וב-11 באוקטובר.
SonicWall: גיבויי ההגדרות של כל לקוחות הגיבוי בענן נחשפו, לפי החברה
ב-8 באוקטובר 2025 עדכנה SonicWall שגורם לא מורשה הגיע לגיבויי חומות האש של כל מי שהשתמש בשירות הגיבוי בענן. ההודעה הראשונה דיברה על פחות מ-5%.
UNC5221: לפי Google, קבוצה חשודה כסינית שהתה 393 ימים בממוצע ברשתות
ב-25 בספטמבר 2025 פרסמו Google ו-Mandiant מחקר על BRICKSTORM, דלת אחורית של UNC5221. לפי Mandiant, התוקפים שהו ברשתות 393 ימים בממוצע בלי להתגלות.