בוקינג מודה: גורמים זרים חדרו למערכת וגנבו פרטי לקוחות
ענקית התיירות Booking.com מדווחת על חדירה של גורמים בלתי מורשים למערכותיה, שחשפה מידע אישי של משתמשים; החברה סירבה למסור את היקף הפגיעה המדויק אך הבהירה כי פרטי תשלום לא נחשפו
בשיתוף OMC CLOUD, הכתבה הופקה בידי מחלקת שיתופי פעולה מסחריים של וואלה בהשתתפות מימונית של גורם חיצוני ופורסמה לאחר עריכה עיתונאית.
לא רק גיבוי: מדוע ענן ישראלי הוא קריטי להמשכיות עסקית בזמן לחימה
כשהמשרד נסגר והצוות מתפזר, עסקים חייבים תשתית שממשיכה לעבוד מכל מקום, שומרת על המידע נגיש ומגנה עליו גם מול איומים פיזיים ודיגיטליים
בשיתוף OMC CLOUD, הכתבה הופקה בידי מחלקת שיתופי פעולה מסחריים של וואלה בהשתתפות מימונית של גורם חיצוני ופורסמה לאחר עריכה עיתונאית.
0 ל-100 בחירום: מדוע תוכנית Disaster Recovery (DR) בענן היא חבל ההצלה של העסק שלך
כשהשרתים קורסים, הכופרה מכה או התשתית נופלת, לא מספיק לשמור עותק של המידע. צריך שותף שמחזיר את הארגון, היישומים והעובדים לעבודה במהירות
האקרים איראנים טוענים: פרצנו למערכות אישיות וסודיות של יואב גלנט
לפי פרסום של קבוצת התקיפה המזוהה עם איראן, הם הצליחו לחדור למערכות התקשורת והתכתובות הפרטיות של שר הביטחון לשעבר; ההדלפה כוללת עשרות עמודי אנשי קשר ותכתובות מהשנה האחרונה. "יש לנו גישה לכל המידע הסודי", נכתב בהודעה
ראש מערך הסייבר: "אנחנו רואים קשר בין התקיפות הפיזיות לבין עולם הסייבר"
בתדרוך שערך היום (שלישי) מערך הסייבר הלאומי, התייחס ראש מערך הסייבר יוסי כראדי לשורה של סוגיות הקשורות למלחמה, כולל הקשר בין תקיפות צבאיות לעולם הסייבר ומה הם עושים נגד שיחות ההפחדה?
בזמן האזעקות: הודעות ה"פישינג" ממשמרות המהפכה שקיבלו ישראלים
בזמן האזעקות והירי למרכז ולצפון, ישראלים רבים דיווחו הבוקר על קבלת הודעות SMS זדוניות; בין ניסיונות ההונאה: קישורים מזויפים להורדת אפליקציית "מקלטים" של פיקוד העורף ואיומים ישירים ממשמרות המהפכה.
חנדלה טוענים: פרצנו למוסד למודיעין ותפקידים מיוחדים
קבוצת ההאקרים האיראנית טוענת כי פרצה למוסד למודיעין, והשיגה מיילים רגישים, לצד תוכניות "סודיות". עוד טוענת הקבוצה כי פרצה למכון למחקרי ביטחון לאומי (INSS)
יעד איראני חדש: גל מתקפות סייבר למחיקת מידע ושיבוש המשק הישראלי
על רקע מבצע "שאגת הארי", מערך הסייבר הלאומי מזהה עלייה חדה בניסיונות תקיפה להשבתת מערכות ומחיקת נתונים במשק. ראש המערך, יוסי כראדי: "פועלים מסביב לשעון כדי להגן על נכסים חיוניים, בשלב זה אין פגיעה בתשתיות קריטיות"
קבוצת חנדלה האיראנית טוענת שפרצה למכון למחקרי ביטחון לאומי
אחרי המתקפות על ענקית הנפט "ארמקו" וקופת חולים "כללית", קבוצת ההאקרים המזוהה עם איראן מפרסמת תכתובות פנימיות של חוקרים בכירים ב-INSS
דו"ח אבטחה: אלה הקבוצות האיראניות שתוקפות אותנו
דו"ח של חברת צ'קפוינט ממפה את כל קבוצות הסייבר האיראניות שמעורבות במאמץ המלחמתי כרגע נגד ישראל: מריגול ועד הפחדה, אלה קבוצות הסייבר שתוקפות אותנו
עוד בפרטיות ואבטחה
זהירות: האקרים איראנים מנסים לפרוץ למצלמות אבטחה בישראל
מחקר חדש של צ'ק פוינט חושף עלייה דרמטית בסריקות וניסיונות ניצול חולשות במצלמות אבטחה המחוברות לרשת ברחבי המזרח התיכון. המטרה האיראנית: איסוף מודיעין חזותי בזמן אמת והערכת נזקי תקיפות בשטח
זהירות: אפליקציה מזויפת של פיקוד העורף מפיצה נוזקה איראנית
חוקרי Unit 42 של פאלו אלטו נטוורקס חושפים עלייה חדה במתקפות סייבר נגד ישראל מאז פתיחת מבצע "שאגת הארי". במוקד: אפליקציה זדונית למכשירי אנדרואיד ומערך של כ-60 קבוצות האקרים שפועלות בחסות המשטר האיראני
מערך הסייבר: היזהרו מאפליקציה המתחזה לפיקוד העורף
בעקבות פניות של אזרחים, הוציא מערך הסייבר הלאומי אזהרה - לא להוריד אפליקציות המגיעות בסמס ממוען בשם Oref Alert - זוהי אפליקציה זדונית המתחזה לאפליקציה הרשמית של פיקוד העורף
"התגייסות כללית": "התנגדות הסייבר האסלאמית" הכריזה על מערכה נגד ישראל וארה"ב
על רקע ההסלמה הצבאית ופתיחת המערכה של ישראל וארצות הברית נגד איראן, קבוצת התקיפה מודיעה על גיוס מומחי סייבר ומשאבים למה שהיא מכנה "הקרב האפי הגדול". הקבוצה קוראת לתומכיה ליצור קשר ישיר כדי להשתלב במערך הלחימה הדיגיטלי
חנדלה טוענים: פרצנו לשירותי בריאות כללית
קבוצת ההאקרים האיראנית טוענת כי גנבה אלפי מסמכים מקבוצת שירותי בריאות כללית; הקבוצה הציגה אלפי מסמכים רפואיים באתרה
מחקר חדש: כך מרוקנים לכם את ה-Apple Pay בלי לפרוץ לאייפון
חוקרי אבטחת המידע של ESET מזהירים מפני זינוק חד בהונאות המכוונות למשתמשי אפל. בניגוד לעבר, התוקפים לא מנסים לפצח את מערכות ההגנה של ענקית הטכנולוגיה, אלא מתמקדים ב"חוליה החלשה" - המשתמש עצמו
משתמשי גוגל כרום? עדכון חדש סוגר פרצת אבטחה פעילה
גוגל שחררה תיקון מיידי מחוץ ללוח הזמנים הרגיל בשל חולשת "יום אפס" חמורה במנוע הכרומיום. הפרצה מאפשרת לתוקפים להריץ קוד זדוני דרך אתרים נגועים, ומשתמשי כלל הדפדפנים המבוססים על המנוע נקראים להתקין את הגרסה המעודכנת
פורנוגרפיה ללא הסכמה: חקירה נרחבת נגד X בחשד להפרת חוקי הפרטיות
נציבות הגנת המידע האירית בוחנת האם הפלטפורמה הפרה את חוקי הפרטיות (GDPR) לאחר שדיווחים חשפו כי המודל גרוק (Grok) ייצר מיליוני תמונות פוגעניות, בהן אלפי תמונות של קטינים, תוך ניצול נתוני משתמשים ללא רשות
משתמשים ב-"פנקס רשימות" בווינדוס? מיקרוסופט שחררה עדכון אבטחה קריטי
החברה שחררה עדכון דחוף לחולשה שאפשרה הרצת קוד מרחוק באמצעות לחיצה על קישור זדוני. למרות שלא זוהו ניצול לרעה בשטח, כדאי שתעדכנו את מערכת ההפעלה באופן מיידי
שיתפתם קריקטורה של ChatGPT? כדאי שתבדקו את הגדרות הפרטיות
שיגעון הקריקטורות של הבינה המלאכותית כובש את הרשתות החברתיות, אך מומחי אבטחת מידע מתריעים כי חשיפת המידע האישי לצורך יצירת התמונות עלולה להוביל לגניבת זהות, הונאות ושימוש לרעה בנתונים ביומטריים
גוגל משיקה כלים להסרת תמונות אינטימיות ומידע אישי מהחיפוש
החברה מרחיבה את האפשרויות להגנה על פרטיות המשתמשים, ומאפשרת הגשת בקשות להסרת תוכן פוגעני וניטור מידע רגיש כמו מספרי דרכון ורישיונות נהיגה ישירות מתוצאות החיפוש
נחשף "מתקן אימונים" סיני לתקיפות סייבר
דיווח ברשת על סמך דליפה של מסמכים טוען כי סין הקימה "ענן אימונים" שדימה סביבות מחשוב קריטי של מדינות שכנות - כלומר, מתקן אימונים וירטואלי לתקיפות סייבר של שכנותיה
גוגל מתריעה: כמיליארד משתמשי אנדרואיד חייבים לרכוש טלפון חדש
דו"ח חדש חושף כי כ-40% ממכשירי האנדרואיד בעולם אינם מקבלים עוד עדכוני אבטחה קריטיים. גוגל מזהירה כי מיליארד משתמשים חשופים למתקפות סייבר וגניבת נתונים, וממליצה על שדרוג מיידי למכשיר מודרני
ללא בני אדם? חוקרים מצאו פרצת אבטחה חמורה ברשת החברתית לסוכני AI
פרצת אבטחה חמורה ברשת החברתית Moltbook חשפה גישה מלאה למסד הנתונים, מפתחות API ומידע רגיש - והציפה את הסיכונים שבפיתוח מהיר בעזרת כלי AI ללא אבטחה מספקת
עובדים לשעבר במטא טוענים: החברה יכולה לקרוא את הודעות הוואטסאפ שלכם
חקירה שקטה של הממשל האמריקאי בוחנת עדויות של עובדי קבלן לשעבר, לפיהן לחברה גישה להודעות וואטסאפ בניגוד להבטחות הפרטיות. מטא מכחישה בתוקף: "הטענות אינן אפשריות טכנית, אין לאף עובד גישה לתקשורת המוצפנת"
סוף לחוסר הוודאות: גוגל תאפשר לכם לגלות אם הסמארטפון שלכם נפרץ
התשובה של גוגל לחשש מפריצות: מערכת אבטחה חדשה תתעד כל פעילות חשודה במכשיר ותשמור אותה בענן תחת הצפנה כבדה. הכלי החדש יאפשר למשתמשים לשחזר היסטוריית חדירות ולבדוק אם האקרים השיגו גישה למידע האישי שלהם או לחיבורי המערכת
זהירות: האוזניות האלחוטיות שלכם עלולות להיות במעקב
פגם אבטחה שהתגלה בתכונת ה-"זיווג המהיר" של גוגל שקיימת במיליוני אוזניות ברחבי העולם כולל של מותגים מוכרים, מאפשר לתוקף להשתלט על אוזניות דרך הבלוטות', לעקוב אחריכם ולהאזין לכם. מה עושים?
חולשת אבטחה קריטית ב-Copilot של מיקרוסופט אפשרה גניבת מידע בלחיצה אחת
חוקרי חברת ורוניס חשפו את "Reprompt" - פרצה קריטית ב-Copilot של מיקרוסופט המאפשרת גניבת מידע אישי רגיש באמצעות לחיצה אחת על קישור. החולשה עקפה את מנגנוני ההגנה של ה-AI ותוקנה על ידי מיקרוסופט לאחר הדיווח
ישראל על הכוונת: סין מטילה חרם על תוכנות סייבר ישראליות ואמריקניות
חרם סיני חדש פוגע גם בהייטק הישראלי: בייג'ינג דורשת מחברות מקומיות לזנוח תוכנות סייבר זרות בשל חששות לביטחון לאומי
קיבלתם מייל לאיפוס סיסמה מאינסטגרם? כן, מנסים לפרוץ לכם לחשבון
ביממה האחרונה מדווחים משתמשים ברחבי העולם, וגם בישראל, על קבלת מיילים רשמיים מאינסטגרם לשחזור סיסמה שלא ביוזמתם. המקרים נקשרים לדליפת מידע רחבת היקף ולגל ניסיונות פריצה פעיל. ומה עליכם לעשות?