מתקפת סייבר???

[chocolate]

https://www.citycar.co.il/cost/
https://www.noambaby.co.il/
https://hamashkifa.com/
https://www.w3c.org.il/reviews/upress
https://digitalbox.co.il/blog/upress-top-wordpress-hosting/
https://rationalbelief.org.il/
מה קרה??

[chocolate]

נראה נקמה אירנית
חברה בורחים מהמדינה

[אוריי]

@chocolate אמר במתקפת סייבר???:

https://www.citycar.co.il/cost/
https://www.noambaby.co.il/
https://hamashkifa.com/
https://www.w3c.org.il/reviews/upress
https://digitalbox.co.il/blog/upress-top-wordpress-hosting/
מה קרה??

איזה אתרים אלו??

[yossiz]

חברים!!!!

עדכנו את תוספי הוורדפרס שלכם!

[chocolate]

@yossiz אמר במתקפת סייבר???:

חברים!!!!

עדכנו את תוספי הוורדפרס שלכם!

לא יעזור
השתלטו פה על אתרים די מרשימים וכנראה שמדובר על כמות גדולה לא 50

[yossiz]

מי אמר לך שלא יעזור?
איך נראה לך שנכנסו?

[chocolate]

@yossiz אמר במתקפת סייבר???:

מי אמר לך שלא יעזור?
איך נראה לך שנכנסו?

סיטי קאר זה לא וורדפרס לדעתי

[chocolate]

https://cyber.org.il/

[yossiz]

@chocolate אמר במתקפת סייבר???:

https://cyber.org.il/

https://builtwith.com/?https%3A%2F%2Fcyber.org.il%2F

נו, הם משתשמים באלמנטור פרו. כמו כמליון אתרים אחרים.

https://www.wordfence.com/blog/2020/05/combined-attack-on-elementor-pro-and-ultimate-addons-for-elementor-puts-1-million-sites-at-risk/

[זלמן]

גם האחר של מתנת חיים

[אוריי]

הקו החרדי:
חברת uPress שעשרות אתרים שמאוחסנים אצלה הותקפו ע"י האיראנים מודיעה: היום בשעה מוקדמת זיהנו מתקפת סייבר רחבת היקף על אתרים רבים שמאוחסנים אצלנו. מדובר במתקפה מכוונת ורחבה של גורמים אנטי ישראליים (איראניים). זיהינו חולשת אבטחה בתוסף וורדפרס שגרמה לפרצה, אנחנו עובדים בשיתוף פעולה עם רשות הסייבר הממשלתית, מבצעים חקירת אבטחה ומטפלים בכל האתרים.

מקור

https://www.93fm.co.il/radio/613399/

[אביי]

@chocolate הסרטון שם חסום בנטפרי

[אוריי]

@אביי תראה את זה כאן
https://www.93fm.co.il/radio/613399/

[אביי]

@chocolate איך אני אוהב את ההתרברבויות הללו...

ככל הנראה אנו מצויים בתחילת מלחמת הסייבר הכמעט גלויה הראשונה בין ישראל לאיראן בחילופי המהלומות. יש לציין כי יכולת הסייבר הישראלית עולה עשרות מונים על זו האיראנית. רק ב-2008 על פי פרסומים זרים ישראל החדירה תולעת מחשב סטקסנט למחשבי הכור הגרעין באיראן, התולעת גרמה כמעט להרס מוחלט של הכור.

הם אמנם צודקים... אבל תכל'ס גם טראמפ גילה יום אחד שהרוסים מזנבים בארה"ב ביכולות הסייבר...

[ש.ב.ח.]

גם באתר שלי זה כך
אבל...
נכנסתי בFTP וכל קבצי האתר קיימים
את הDB אני לא יודע איך לבדוק

[yossiz]

@ש-ב-ח אמר במתקפת סייבר???:

גם באתר שלי זה כך

וורדפרס + אלמנטור פרו?

[אביי]

@ש-ב-ח עכשיו קיבלתי עידכון מחבר שאתרו ג"כ הותקף, שאתרים רבים יצאו מזה כבר בצורה פשוטה, כנראה מי שמחזיק אחד שמתחזק את האתר בקביעות. וגם שמערך הסייבר עוזר להעיף את זה, נסה לפנות אליהם.

[אביי]

@yossiz גם https://banim.co.il/ הותקפו.
יד לאחים ואיחוד הצלה הותקפו ג"כ ויצאו מזה.

[ש.ב.ח.]

@yossiz אמר במתקפת סייבר???:

וורדפרס + אלמנטור פרו?

מה זה משנה מה יש בו?
יש לי גם אתר אחר שחי וקיים באותו מתכונת.

@אביי אמר במתקפת סייבר???:

@ש-ב-ח עכשיו קיבלתי עידכון מחבר שאתרו ג"כ הותקף, שאתרים רבים יצאו מזה כבר בצורה פשוטה, כנראה מי שמחזיק אחד שמתחזק את האתר בקביעות. וגם שמערך הסייבר עוזר להעיף את זה, נסה לפנות אליהם.

האתר תוחזק ועודכן באופן תדיר

@אביי אמר במתקפת סייבר???:

יד לאחים ואיחוד הצלה הותקפו ג"כ ויצאו מזה.

לצאת מזה לא חייב להיות שהם סידרו את השרת ההוא
מאוד יכול להיות שהם עושים מה שאני עושה עכשיו
להעלות גיבוי אחרון לאחסון אחר ולהפנות הדומיין לשם...

שימו לב שהאתרים לא נפרצו... רק השרת המפנה של upress הושחת (כך נראה לעניות דעתי)
כי אם השרת של הקבצים היה מושחת אז איך כל הקבצים קיימים בגישת ftp?

[אלי TZA]

מה הם משיגים דרך המצלמה? סתם לצלם אותי?

[אביי]

@אלי-TZA אמר במתקפת סייבר???:

מה הם משיגים דרך המצלמה? סתם לצלם אותי?

הם צריכים תמונות כדי לזייף דרכונים
אה, ולבדוק אם אין לנו קרניים.

[WEB]

@ש-ב-ח
תבדוק את קבצי הverision.php וה index.php. תשווה אותם עם המקור של wordpress

[אביי]

https://www.gov.il/he/departments/news/hacktivism

[אביי]

עכשיו התקבלה הודעה מיופרס: המתקפה נבלמה בהצלחה. הפעלנו את מערך ההתאוששות והשירות חוזר לתפקוד מלא בהדרגה.

[ש.ב.ח.]

@WEB אמר במתקפת סייבר???:

תבדוק את קבצי הverision.php וה index.php. תשווה אותם עם המקור של wordpress

בהחלט index שונה
אבל זה לא עזר (כלומר כרגע האתר לא עולה כמובן בלי העמוד שהם דחפו שם)

כנראה שהdb לא מתקשר...

עריכה: אכן טיפלתי גם בversion והיי הכל תקין!!!! תודה רבה

[אלי]

השאלה היא האם יש וירוס באתרים אלו.
שמעתי שבחלק מהאתרים היתה בקשה להפעיל מצלמה

[ש.ב.ח.]

איך אתם מסבירים את זה שעד עכשיו אתר אחר שלי היה בסדר ורק לפני 5 דקות הוא קיבל תפנית....

[WEB]

@ש-ב-ח תנסה אולי לתת לו את אותו הטיפול

[ש.ב.ח.]

@WEB אבל אין לי גישת ftp לאתר ההוא והניהול של יופרס כמובן לא פעיל

[אביי]

@ש-ב-ח מצד אחד ביופרס טוענים שהמתקפה נגמרה... אבל האתר של jdn שוב פעם הותקף