חברת Wiz חושפת פרצת אבטחה קריטית ב-Redis שהסתתרה 13 שנה הפרצה הוגדרה ברמת החומרה הגבוהה ביותר ומאפשרת לתוקף להריץ קוד משלו ולהשתלט על המערכת { אבטחה וסייבר } ניב גילינסקי 8.10.25 { אבטחה וסייבר } ניב גילינסקי 8.10.25
צ'קפוינט ו-Wiz משיקות: הגנה בענן מהקוד עד ה-Gateway האינטגרציה תאפשר אוטומציה של תיקון חולשות דרך התראות של Wiz ישר למוצרי צ'קפוינט כדי לקצר את זמני החשיפה { שת"פ } רונה חזקיה 30.9.25 { שת"פ } רונה חזקיה 30.9.25
פרצת Drift פוגעת בלקוחות Salesforce: האקרים גנבו מפתחות AWS וסיסמאות קמפיין תקיפה רחב היקף חשף אינטגרציות Salesforce דרך אפליקציית Salesloft Drift, תוך שימוש ב-OAuth Tokens גנובים כדי לשאוב מידע רגיש ומפתחות גישה לשירותי ענן { כללי } ניב גילינסקי 28.8.25 { כללי } ניב גילינסקי 28.8.25
מיקרוסופט מזהירה: אחת מקבוצות הכופרה המוכרות ביותר עברה לפעול בענן Storm‑0501 מנצלת פערי הגדרות אבטחה בסביבות ענן ומשתלטת על סביבת Azure של ארגונים { אבטחה וסייבר } ניב גילינסקי 28.8.25 { אבטחה וסייבר } ניב גילינסקי 28.8.25
פאלו אלטו נטוורקס מרחיבה את יכולות האבטחה שלה עם פיתוח כחול-לבן הטכנולוגיה החדשה תאפשר לארגונים לזהות ולחסום סיכוני אבטחה כבר בשלבים מוקדמים של הפיתוח { אבטחה וסייבר } ניב גילינסקי 6.8.25 { אבטחה וסייבר } ניב גילינסקי 6.8.25
המידע הארגוני גדל בקצב מסחרר, אבל נשאר קבור במיילים ותכתובות פתרונות GPT חוסכים זמן מייעלים את העבודה, אבל מהווים סיכון לארגון. איך אפשר לשנות את המצב? { AI } רונן מרלי 30.7.25 { AI } רונן מרלי 30.7.25
חוקרי Google מפרסמים ניתוח נדיר של מתקפות נגד תשתיות VMware המחקר החדש חושף את הדרך בה קבוצת Scattered Spider סימנה את שרתי VMware ESXi כדי לפגוע בענפי הקמעונאות, התעופה והתחבורה בצפון אמריקה { אבטחה וסייבר } ניב גילינסקי 29.7.25 { אבטחה וסייבר } ניב גילינסקי 29.7.25
הגדרות תמימות, פרצות מסוכנות: מה באמת מסתתר מאחורי IngressNightmare? בעקבות שרשרת הפרצות שחשפה Wiz, בדקנו עד כמה באמת הקלאסטרים שלנו בטוחים. זה מה שגילינו { אבטחה וסייבר } רון אוקופניק 22.7.25 { אבטחה וסייבר } רון אוקופניק 22.7.25
החברות YouCC ו-Prompt Security משתפות פעולה כדי לאבטח יישומי בינה מלאכותית בארגונים השתיים חתמו על שותפות אסטרטגית שתספק מענה כולל לאבטחת סביבות GenAI, מהמודלים ועד לסביבת הפיתוח { שת"פ } מערכת ITtime 29.6.25 { שת"פ } מערכת ITtime 29.6.25
ב-AWS משנים את ברירת המחדל בכל חשבונות ה-Root שלכם במהלך כנס re:Inforce הודיעה החברה על השינוי שכבר נכנס לתוקף וינעל אתכם מחוץ למערכת עד שתיישמו אותו { אבטחה וסייבר } מערכת ITtime 18.6.25 { אבטחה וסייבר } מערכת ITtime 18.6.25