येरुशलम, 23 मार्च, 2026 (टीपीएस-आईएल) — इज़रायल के राष्ट्रीय साइबर संस्थान (एनसीआई) ने बताया कि हाल ही में इज़रायल में संगठनों के खिलाफ साइबर हमले की पहचान की गई है, जिसमें हमलावरों ने संचालन को बाधित करने के उद्देश्य से संगठनात्मक नेटवर्क तक पहुंच प्राप्त की और सर्वर व वर्कस्टेशन को डिलीट कर दिया। कई मामलों में, प्रारंभिक पहुंच वैध उपयोगकर्ताओं के वास्तविक पहचान विवरण का उपयोग करके की गई थी, जिन्हें अतीत में चुराया या लीक किया गया था।
यदि आपके संगठन के रिमोट एक्सेस सिस्टम में पहले कोई भेद्यता (vulnerability) पाई गई थी, चाहे वह वीपीएन (वर्चुअल प्राइवेट नेटवर्क) हो या आरएमएम (रिमोट मॉनिटरिंग एंड मैनेजमेंट) सिस्टम, तो इस बात की संभावना है कि हमलावरों ने इसका फायदा उठाया हो और वैध उपयोगकर्ता खाते या स्वयं बनाए गए खाते का उपयोग करके नेटवर्क तक अपनी निरंतर पहुंच बनाए रखी हो।
भले ही संगठन के सिस्टम को निर्माता के सुरक्षा अपडेट के अनुसार अपडेट और पैच किया गया हो, जब तक पहचान की जानकारी नहीं बदली जाती, तब तक हमलावर कॉर्पोरेट नेटवर्क तक पहुंच बनाए रख सकता है।
ईरान के साथ चल रहे संघर्ष को देखते हुए, एनसीआई ने संगठनों को “अभी कई तत्काल कार्रवाई करने की सलाह दी है जो जोखिम को काफी कम कर सकती हैं।