ב-Salesloft מודים: "התוקפים ישבו במשך חצי שנה בחשבון ה-Github שלנו" חקירת המתקפה על מערכות Salesloft הובילה לגילוי מפתיע, כשהחברה חשפה כי התוקפים ניצלו את החשבון הפרוץ כדי לאסוף מידע ולהכין את תשתית התקיפה במשך חודשים ארוכים { אבטחה וסייבר } ניב גילינסקי 10:43 { אבטחה וסייבר } ניב גילינסקי 10:43
אנת'רופיק חושפת: כך הפך Claude לכלי נשק בידי תוקפים חברת ה-AI פרסמה כיצד נעשה שימוש במודל שלה לצורך מתקפות כופר, זיוף זהויות, חדירה לרשתות ארגוניות ומכירת נוזקות { אבטחה וסייבר } מערכת ITtime 2.9.25 { אבטחה וסייבר } מערכת ITtime 2.9.25
98% מהארגונים מודים: קוד שנכתב על ידי AI הוביל לפרצות באבטחה רק 18% הודו שיש מדיניות לשימוש בכלי AI בחברה, זאת בזמן ש-34% מהארגונים נותנים ל-AI לכתוב להם את מרבית הקוד { אבטחה וסייבר } מערכת ITtime 1.9.25 { אבטחה וסייבר } מערכת ITtime 1.9.25
שבועות לאחר המתקפה על SharePoint: במיקרוסופט בחרו את העונש לסינים בעקבות החשד שהדליפו מידע לתוקפים, ב-Microsoft החליטו לצמצם את המידע שישותף עם החברות הסיניות כחלק מתכנית MAPP { אבטחה וסייבר } ניב גילינסקי 24.8.25 { אבטחה וסייבר } ניב גילינסקי 24.8.25
פרצת האבטחה הזו יכלה לסדר לכם המבורגר כפול פלוס צ'יפס ושתייה – בחינם לגמרי האקרית חשפה שרשרת של פרצות אבטחה במערכת של רשת המזון המהיר. לדבריה, בחברה אמרו כי הם "עסוקים מדי" בשביל לטפל בבעיה, עד שגילו שהם מחלקים אוכל חינם { אבטחה וסייבר } ניב גילינסקי 21.8.25 { אבטחה וסייבר } ניב גילינסקי 21.8.25
סיסקו חשפה פרצת אבטחה חמורה בתכנת ה-Firewall שלה תקלה במנגנון האימות מאפשרת הזרקת פקודות מערכת, עם דירוג CVSS מקסימלי { אבטחה וסייבר } ניב גילינסקי 17.8.25 { אבטחה וסייבר } ניב גילינסקי 17.8.25
חולשות שהתגלו במערכות סייברארק ו-HashiCorp עלולות לחשוף את הסודות של אנבידיה וסיילספורס סטארטאפ ישראלי גילה חולשות קריטיות שמאפשרות להשתלט על המידע הרגיש של החברות הגדולות בעולם { אבטחה וסייבר } ניב גילינסקי 7.8.25 { אבטחה וסייבר } ניב גילינסקי 7.8.25
בזמן המלחמה: כך ניסתה איראן לאתר מתנגדים לשלטון, גם מחוץ לגבולותיה בזמן שהעולם עקב אחרי קרבות במזרח התיכון, באיראן נפתחה חזית חשאית: רוגלה חדשה ניסתה לאתר עיתונאים ומתנגדים למשטר תוך התחזות לאפליקציית VPN ולשירות Starlink של אילון מאסק { אבטחה וסייבר } ניב גילינסקי 24.7.25 { אבטחה וסייבר } ניב גילינסקי 24.7.25
הגדרות תמימות, פרצות מסוכנות: מה באמת מסתתר מאחורי IngressNightmare? בעקבות שרשרת הפרצות שחשפה Wiz, בדקנו עד כמה באמת הקלאסטרים שלנו בטוחים. זה מה שגילינו { אבטחה וסייבר } רון אוקופניק 22.7.25 { אבטחה וסייבר } רון אוקופניק 22.7.25
פרצת אבטחה חמורה ב-SharePoint מנוצלת בפועל – זה הזמן לעדכן למעלה מ-50 ארגונים הותקפו מרגע זיהוי הפרצה. במיקרוסופט פרסמו תיקון אבטחה דחוף וממליצים למשתמשים לעדכן בהקדם { אבטחה וסייבר } מערכת ITtime 21.7.25 { אבטחה וסייבר } מערכת ITtime 21.7.25