- תוכן שיווקי -

הגנה מפני מתקפות DDos
שירותי CDN ו WAF מתקדמים! ⚙️

שירות מנוהל איכותי אשר כולל:

⏺ניטור והתראות בזמן אמת על מצב ה-WAF!
⏺ניטור והתראה על הגדרת ה "Member 2FA enforcement"
⏺שמירת ה AUDIT LOG מחוץ לחשבון
⏺יישום מנגנון Penalty BOX
⏺גיבוי הגדרות ורשומות ה DNS
⏺חסימה של מזהים על בסיס אירועי סייבר ודוחות אבטחה
⏺ניתוח איומים שוטף וחסימת איומים אוטומטית
⏺יישום רציף להגדרות BEST PRACTICE של היצרן!

לשירות Cloudflare מנוהל לחצו כאן 👉

לשירות Imperva מנוהל לחצו כאן 👉

מומחי הסייבר שלנו זמינים עבורכם!

לשיחת ייעוץ ללא עלות 📞
03-6221258 שלוחה 3

אפשר גם במייל ✉️

מכירות:
sales@spd.co.il
שירות ותמיכה:
helpdesk@spd.co.il
---------------------
מעוניינים לפרסם בערוץ? דברו איתי

בהמשך לקמפיין הפישינג הזה 👆

האקרים פרו-פלסטינים פרצו לשרתי סלקום-נטוויז'ן והתחזו למשרדי ממשלה (Ynet).

חברת הסייבר הישראלית גארדיו (Guardio) חושפת היום (ב') שורה של פרצות אבטחה בתשתית המייל הוותיקה של נטוויז'ן, המופעלת כיום על ידי סלקום.

אחת מהן כבר נוצלה בפועל לקמפיין פישינג מתוחכם שהתחזה לרשויות המדינה ונועד להדביק מחשבים בנוזקת שליטה מרחוק. התוקפים, למעשה, השתמשו בשרתים של סלקום כשרת דיוור פרטי להתקפותיהם. סלקום מצידה טוענת כי היא פעלה במהירות ותיקנה את הליקויים.
התחזות לגורמים ממשלתיים
אחת הפרצות, שהוגדרה כ"Open Relay" - מונח טכני שמשמעותו "דלת אחורית פתוחה לרווחה" בשרת הדואר - כבר נוצלה כאמור בפועל על ידי גורמים עוינים ופרו-פלסטינים. אותם תוקפים ניהלו קמפיין פישינג רחב היקף תוך שימוש בשרתי נטוויז'ן כדי להתחזות לגופים ממשלתיים ישראליים, תחת כתובת השולח הרשמית והאמינה gov.il.

המשך הכתבה כאן

https://news.1rj.ru/str/CyberSecurityIL/7190

📖לכבוד שבוע הספר שמתחיל היום, הספר "חמושים במקלדת", בגרסה הדיגיטלית, זמין לכם ב-50% הנחה.

💰סבב הגיוס הגדול ביותר בישראל לשנת 2025 - חברת הסייבר הישראלית Cyera מדווחת על השלמת סבב גיוס של 540 מיליון דולר.

הפלטפורמה של Cyera מאפשרת לארגונים לגלות, לסווג ולהגן על מידע רגיש בארגון.

חוקרים באוניברסיטת בן גוריון תוקפים שוב - הוצאת מידע רגיש מסביבות מבודדות באמצעות שימוש בתדרי kHz ושעונים חכמים. 🔃〰️

מעבדת הסייבר של אוניברסיטת בן גוריון ידועה בפרסום מחקרים על מתקפות כנגד סביבות Air Gapped. הבאתי כאן כמה מחקרים מעניינים שלהם בעבר.

הפעם מציגים החוקרים, בהובלת ד"ר מרדכי גורי, מחקר חדש שהולך ככה:

1. שותלים נוזקה במחשב Air Gapped (איכשהו)

2. הנוזקה משדרת, באמצעות הרמקולים המובנים מידע רגיש באמצעות תדרי kHz.
תדר 18.5 kHz מייצג "0," ותדר 19.5 kHz מייצג "1."
מדובר בתדרים שאינם נשמעים על ידי אוזן אנושית אך יכולים להיקלט על ידי מכשירים אלקטרוניים שונים.

3. מתקינים אפליקציה ייחודית על שעון חכם הקולטת את ההתדרים (איכשהו).

4. כאשר האדם העונד את השעון נמצא בטווח של מספר מטרים מהמחשב השעון קולט את התדרים שהם למעשה אוסף של 1 ו-0 המייצגים לבסוף מידע מהרשת.

5. מוציאים מהשעון את המידע שנאסף (איכשהו).

כמו במחקרים הקודמים של מעבדת המחקר באוניברסיטה, גם הפעם נראה שמדובר בתרחיש קיצון שספק אם ימומש אי פעם, אבל כיף לראות את היצירתיות 😎
או.... שבן גוריון חושפים את המחקרים רק אחרי שהמוסד כבר מיצה את הטכנולוגיה 😎

https://news.1rj.ru/str/CyberSecurityIL/7202

גם אתם שומעים MCP* בכל מקום אבל לא מבינים לגמרי מה הסיכונים ואיך מתמודדים? 🤔

יצרתי עבורכם מסמך שמרכז את הסיכונים המרכזיים בשימוש בשרתי MCP וכיצד ניתן להתמודד עם כל סיכון.
המסמך מיועד גם למשתמשי קצה וגם לאלו הבונים שרתי MCP.

פירסמתי את המסמך בלינקדין, מוזמנים לקרוא, להוריד ולשתף 📱

*לא יודעים מה זה MCP? יכולים לקרוא את המאמר המעולה של רן בר זיק.

בוקר טוב! 🇮🇱💥

1. יש המון פייק ניוז ברשתות - מתקפות סייבר שפגעו בתשתיות, בתי חולים מושבתים ועוד.
בפועל אין שום אירוע סייבר משמעותי כרגע שידוע עליו, תתעלמו מדיווחים בערוצים לא אמינים.

2. כצפוי, לא מעט קבוצות תקיפה קיקיוניות החלו לפרסם מתקפות סייבר על גופים שונים בישראל. שום דבר משמעותי.

3. מתקפות הפחדה בטלגרם - זה לא סייבר אבל עדיין - משתמשים מדווחים על פניות בטלגרם הכוללות איומים ישירים מגורמים איראנים. להתעלם ולחסום.

4. התקלה הנרחבת שהתרחשה אתמול - קורא כל מיני ספקולציות ברשת, בשלב זה לא ידוע אם יש קשר למתקפה על איראן או שאכן מדובר בתקלה כפי שדווח.

5. בישראל נערכים לאפשרות של מתקפות סייבר על תשתיות קריטיות וכדו', ישנה כוננות נרחבת בגופים שונים.

6. האם במתקפה על איראן נעשה שימוש באמצעי סייבר? זו אפשרות אך אין דיווח שמצביע על כך בבירור.
באתרי החדשות נכתב שבמהלך המתקפה בוצע שימוש בטכנולוגיות מתקדמות כחלק מההשבתה של מערכות ההגנה האוויריות במדינה.

7. הכתב לענייני ערבים אהוד יערי דיווח מוקדם יותר בשידור כי איראנים פרצו לו למחשב הנייד, וכי קיבל על כך דיווח מה-FBI בזמן שהותו בארה"ב:

"אני לא ידעתי. באו אליי ה-FBI. לכן, אני לא מנסה להתקשר עם האיראנים ולא מחפש עוד פעם את 'החוויה' הזו. איראן שלחה לי הודעה מג'ייסון גרינלנד בוואטסאפ, שאני מכיר אותו, הוא איש רציני. אמר לי שיש לו סדרה של רעיונות כיצד צריך לפתור את בעיית עזה. הוא צירף לי קובץ. ישבתי לקרוא. ואני אומר לכם, מישהו שם באיראן השקיע בזה מאמץ רב. לא הייתה לי סיבה לחשוד בזה, היו לי כמה הערות ועניתי להם..."

https://news.1rj.ru/str/CyberSecurityIL/7205