חברת הסייבר Qualys פירסמה לאחרונה מחקר מעניין על חולשות וניצולן בשנת 2023.

כמה נק' מעניינות מהמחקר:

📊 מספר שיא של למעלה מ-26,440 חולשות פורסמו בשנת 2023 (1,500~ יותר בהשוואה לשנת 2022)

🤏פחות מ-1% מסך הפגיעויות מנוצלות בפועל לתקיפות.

😵 97 פגיעויות המנוצלות ע"י תוקפים לא מופיעות ברשימת החולשות המנוצלות של הסוכנות להגנת סייבר ותשתיות בארה"ב (CISA).

🔐 קבוצות הכופר מנצלות כ-20 פגיעויות.

🕖במקרים רבים פרצות מנוצלות באותו היום שבו הן מתפרסמות.

המחקר המלא - כאן

https://news.1rj.ru/str/CyberSecurityIL/4322

#חולשות #דוחות

חידון סייבר - 2023, יום #1 😦

לקראת מסמך סיכום שנה בסייבר שיתפרסם בשבוע הבא, אני אפרסם כאן בכל ערב חידות סייבר הקשורות לשנת 2023.
(המענה הוא אנונימי לחלוטין)

זה הזמן לבדוק כמה אתם בקיאים במה שהיה לנו השנה 🤓⬇️⬇️

אומת הסטארט-אפ מתגלה כאומת הסייבר: 17 חברות ישראליות ברשימת Cyber ​​60 – חברות הסייבר המבטיחות ל-2024 של פורצ'ן. 🇮🇱

כל מנכ"ל שיישאל על הסיכונים הגדולים ביותר לעסק שלו, ישיב שאבטחת סייבר תהיה בראש הרשימה, או בסמוך לה", כתבו עורכי הדירוג. "התרחישים המצמררים למקרה הגרוע ביותר נמצאים בכותרות בכל יום: מתקפות כופרה שהשביתו בתי חולים ובתי ספר; פרטי לקוחות שנגנבו על ידי פושעי סייבר ונמכרו ברשת האפלה; תכתובות מיילים פנימיות של חברות שנקצרו ופורסמו באינטרנט".

הדירוג נערך בשיתוף Lightspeed Venture Partners, שבחנו 300 חברות סייבר, שהפתרונות שלהן מיועדים לארגונים ושלא עברו הנפקה או רכישה.

רשימת החברות הישראליות שמופיעות ברשימה:

Cyera, Aqua Security, Noname Security, Cato Networks, Claroty, Snyk, Semperis, Upwind, Wiz, At-Bay, Coro, Legit Security, Island, Grip Security, Gem Security, Descope, Robust Intelligence.

https://news.1rj.ru/str/CyberSecurityIL/4333

https://www.pc.co.il/featured/400374/

#ישראל

זוכרים את הפוסט הזה? 👆

כך התבצעה הפריצה המתוחכמת ביותר אי פעם לאייפון

לפני כחצי שנה הודיעה חברת האבטחה קספרסקי על מתקפת סייבר מתוחכמת ולא ידועה עד אז. במשך 4 שנים הותקפו עשרות מכשירי אייפון של עובדי שגרירות, דיפלומטיים ובכירים נוספים, ועליהם הותקנה רוגלה מהמתוחכמות שנראו אי פעם. כעת, קספרסקי חושפת עוד פרטים על מה שמסתמן בתור הפריצה הגדולה ביותר שנראתה אי פעם למכשירי אייפון.

על פי הדוח החדש של קספרסקי, במסגרת Triangulation, נוצלו 4 חולשות zero-day קריטיות.

הכתבה המלאה ב-גיקטיים או באתר של קספרסקי.

https://news.1rj.ru/str/CyberSecurityIL/4343

#חולשות