55,000 דולר באונטי 💰
גוגל משחררת עדכון לכרום הסוגר שלוש חולשות.
עבור האיתור והדיווח של אחת החולשות ברמה סיכון גבוהה תיגמלה גוגל את החוקר ב-55,000 דולר.
הגרסאות העדכניות:
-131.0.6778.139/.140 for Windows, Mac
- 131.0.6778.139 for Linux

https://news.1rj.ru/str/CyberSecurityIL/6217

#חולשות

- תוכן שיווקי -

חברים יקרים,

רוצים לדעת מה באמת קורה בעולם ה- CloudSec וה- AppSec?

הצטרפו לקבוצת הווטסאפ של CloudAppSec IL!

בקבוצה תוכלו למצוא:

- מאמרי עומק וניתוחים מקצועיים
- השוואות בין מוצרים בתחום
- דיונים על גישות אבטחה וטכנולוגיות
- חדשות ועדכונים שוטפים

נדבר על ונעשה סדר בנושאים הבאים:

- מוכנות לרגולציה ותאימות בעולמות הענן והפיתוח המאובטח (Compliance)
- שילוב Shift Left ו-Shift Right
- ניהול ותיעדוף חולשות
- מה זה eBPF ולמה זה חשוב?
- אבטחה של ממשקי API
- אבטחה בזמן ריצה (Runtime Security)
ועוד כל מיני קיצורים ומושגים מפוצצים 😏

זהו המקום לכל מי שרוצה להישאר מעודכן, להעשיר את הידע ולהתחבר למומחים נוספים בתחום.

מוזמנים להצטרף ולהיות חלק מקהילה חזקה ומובילה!

להצטרפות ⬇️⬇️
https://chat.whatsapp.com/JCkQce3SyKpKZPhR5gpm5h

מחכים לראותכם שם!
----------------------------
מעוניינים לפרסם בערוץ? דברו איתי

תגמול של עד 5 מיליון דולר - ממשלת ארה"ב מפרסמת שמות של 14 אזרחים צפון קוריאנים שהתחזו לאזרחי ארה"ב, השיגו עבודה בחברות אמריקאיות תחת זהות בדויה וגנבו מידע וכסף.

לפי הפרסום (מצ"ב), הנאשמים לקחו חלק בפעילות מאורגנת מטעם צפון קוריאה כשהם גונבים זהויות של אזרחי ארה"ב ומתקבלים לעבודות כאנשי IT בחברות שונות במדינה.

כל עובד "עבד" בכמה חברות במקביל כך שבין השנים 2017-2023 הרוויחה הקבוצה ממשכורות סכום מצטבר של כ-88 מיליון דולר, כל זאת כשבמקביל הם מנצלים את הגישה שלהם לרשתות הארגוניות, גונבים מידע רב ולעיתים אף סוחטים באיומים את החברות בהן עבדו.

המתחזים קיבלו הוראות, ועבדו למעשה, תחת שתי חברות צפון קוריאניות המעסיקות עובדים רבים כאלו בארה"ב כך ש-14 נאשמים הם רק קצה הקרחון.
החברות אף מנהלות תחרות בין העובדים על "מי מצליח להרוויח יותר כסף בחודש אחד" והעובדים מצליחים לעתים לעבוד תחת זהות בדויה במספר חברות, כמה שנים במקביל.

לפי הדיווח בחלק מהמקרים המתחזים אף הציעו תשלום לתושבי ארה"ב שיעשו עבורם ראיונות ופגישות.

כעת מציעה ארה"ב תגמול למי שיספק מידע על הנאשמים ויסייע בשיבוש הפעילות של צפון קוריאה במדינה.

-------------------------

א. מה זה אומר על תהליך קבלת העובד ואימות הזהות שלו בארגון? (זוכרים שאפילו חברות מודעות סייבר כמו KnowBe4 נפלו בזה?)

ב. מה זה אומר על תהליך העבודה השוטף של עובדים באותן חברות? הן מעסיקות עובדים צפון קוריאנים במשך מספר שנים תחת זהות בדויה ולא מודעים לכך?

ג. מה זה אומר על העובדים הצפון קוריאנים שמצליחים לעבוד בכמה חברות במקביל, הכל תחת זהות בדויה, מרחוק, במשך מספר שנים, ולספק את הסחורה כך שאף אחד לא חושד בהם? כל זאת במקביל למידע רב שהם גונבים מהחברה ואף אחד לא שם לב.... 👀

https://news.1rj.ru/str/CyberSecurityIL/6228

#דלף_מידע #Insider_Threat

- תוכן שיווקי -

🔔 Webinar Alert

מה זה לעזאזל Runtime Security וכיצד טכנולוגיית ה-CADR מובילה מהפכה בתחום ה-AppSec?

סביבות ענן מודרניות דורשות גישה חדשה לאבטחת מידע. טכנולוגיות קיימות כמו CSPM, SAST, ASPM ו-WAF חשובות, אך האם הן מספיקות בעידן הנוכחי?

הצטרפו אלינו לוובינר מיוחד בו נבחן את תחום ה-Runtime Security ואת טכנולוגיית ה-(Cloud Application Detection and Response) CADR המאפשרים:

⏺ניטור בזמן אמת
⏺זיהוי מתקדם של איומים
⏺תגובה מהירה ומדויקת
⏺צמצום התראות שווא

בוובינר נלמד:

🔍 למה הטכנולוגיות הקיימות כבר לא מספיקות?
🔍 איך CADR מאפשרת שליטה ונראות חכמה יותר בענן?
🔍 איך אפשר ליישם אותה בארגון שלכם – מהר ובקלות?

הצטרפו אלינו!
🗓 23/12, ⏰ 11:00

הרישום ללא עלות, שריינו מקום עכשיו בלחיצה כאן 👉
----------------------------
מעוניינים לפרסם בערוץ? דברו איתי