מקור: CyberSecurityIL – Erez Dassa RSS
מערך הסייבר הלאומי פרסם התרעה בעקבות דיווחים על מספר אירועי סייבר שכללו מחיקה של עמדות קצה ושרתים ברשתות ארגוניות שונות. על פי הממצאים, המכנה המשותף לכלל האירועים הוא שימוש בוקטור תקיפה ראשוני המנצל חולשות אבטחה במוצרי חומת אש של חברת Checkpoint, אשר לא עודכנו בגרסאות העדכניות ביותר. המערך מציין כי התוקפים משתמשים בגישה זו כדי לחדור לרשת הארגונית ולבצע פעולות הרסניות. כחלק מהנחיותיו, פרסם המערך קובץ אינדיקטורים המיועד לסייע לארגונים בזיהוי ובחסימת ניסיונות תקיפה דומים וקורא למנהלי האבטחה לוודא כי כלל רכיבי הרשת מעודכנים כנדרש.
