🌍כמה אירועי סייבר מסביב לעולם:

- חברת התעופה הספרדית Iberia מדווחת על דלף מידע בעקבות פריצה ל-Salesforce.

- תאגיד Cox מדווח על דלף מידע בעקבות פריצה ל- Oracle E-Business.

- חברת Grafana מדווחת על חולשה קריטית המשפע על מוצרי ה-Enterprise של החברה (לא משפיע על מוצרי הקוד הפתוח)

- קבוצת תקיפה טוענת כי פרצה וגנבה 2.3TB מחברת הרכבות האיטלקית Almaviva.

- משרד השריף של מחוז קליבלנד באוקלהומה מפרסם כי הם סובלים ממתקפת כופר המשפיעה על חלק מהפעילות.

- עיריית אטלבורו שבמסצ'וסטס מדווחת כי היא סובלת ממתקפת סייבר המשפיעה על חלק משירותי העירייה.

- מתקפת סייבר השביתה את מערכת ההתרעות החירום Code Red באזור סנט לואיס.
המתקפה גרמה להשבתה ארצית של המערכת בתחילת נובמבר, ומנעה שליחת התרעות טורנדו והתרעות חירום אחרות.

- מאגר מידע רגיש באוניברסיטת הרווארד נחשף לאחר שתוקפים השתמשו בשיחת פישינג טלפונית כדי לחדור למערכות.

https://news.1rj.ru/str/CyberSecurityIL/8079

בועת סייבר בישראל? 🫧
ביומיים האחרונים נתקלתי בשתי כתבות, אחת עם גיל שוויד (יו"ר צ'קפוינט) והשנייה עם מייסד חברת טרנסמיט סקיוריטי.

בשתי הכתבות מציינים הבכירים כי מצב הסייבר בישראל הוא בועה, כך למשל אומר גיל שוויד:

היום השוק מנותק, כי הוא נמדד בשאלה האם אנחנו מצליחים לגייס ולא האם אנחנו מייצרים ערך ללקוחות ומתרגמים את זה לרווח. השוק הפרטי בונה על זה שיש חברות גדולות שקונות את הקטנות ומצליחות לטפל בבעיות שלהן. וויז היא תופעה אדירה, אבל הם לא פתרו את הבעיה של יצירת הערך, אלא העבירו את זה לגוגל.

במקביל, מייסד טרנסמיט, ראקש לונקאר, אומר דברים דומים:

אני חושב שבישראל מתפתחת בועת הסייבר הגדולה ביותר. אני חושב שאם אתה בבועה, אתה יודע, וכבר קשה מאוד לצאת ממנה. דיברתי עם כל הקרנות הבינלאומיות ושאלתי מדוע אתם משקיעים? לאף אחד לא ממש ברור. לכולם זה מצב של FOMO.

חזרתי קצת לארכיון כדי לראות מה אמרו לפני כמה שנים, ומסתבר שלא השתנה הרבה.
עוד ב-2021 שני מייסדי צ'קפוינט גיל ושלמה טענו כי שוק הסייבר בישראל הוא בועה אבל מאז חברות בישראל הספיקו לגייס, לרכוש ולהירכש בעשרות מיליארדי דולרים...

מה דעתכם? בועה שתתפוצץ 😈 או מעצמת סייבר שרק תלך ותפרח 🔥?

כמו בשנה שעברה:
אם אתם מחפשים מבצעי סייבר ל-Black Friday 🛍
יש רפוסיטורי בגיטהאב שמשתדל לרכז את כל המבצעים.

https://news.1rj.ru/str/CyberSecurityIL/8089

🌎כמה אירועי סייבר מסביב לעולם:

- בישראל: קבוצת תקיפה איראנית טוענת כי תקפה משרד אדריכלים קטן.

- מכללת דארטמות' בארה"ב מדווחת על דלף מידע בעקבות מתקפת סייבר של קבוצת CL0P (ניצול החולשה Oracle E-Business)

- חברת SitusAMC, המספקת שירותי בק-אופיס פיננסיים לבנקים רבים בעולם, מדווחת על דלף מידע.

- חברת הדואר הרוסית Donbas Post מדווחת על שיבושים נרחבים בעקבות מתקפת סייבר.

- משרד הפנים בפיליפינים מדווח כי הם החלו בחקירה בחשד למתקפת סייבר שמתבצעת על רשת המשרד.

- מתקפת סייבר על חברת Onsolve השביתה את מערכת התרעות החירום (Code Red) באזור סנט לואיס.

https://news.1rj.ru/str/CyberSecurityIL/8090

- תוכן שיווקי -

אז אחרי שדיברנו על מוכנות ל-DORA ועל האתגרים שבדרך – הגיע הזמן לעבור לשלב הפרקטי באמת:
איך נראית עמידות דיגיטלית מתמשכת כשעושים אותה נכון? ⚙️🔥

כי רגולציית DORA היא לא “עוד פרויקט”.
היא סטנדרט חדש שמחייב שגרה יציבה, מתועדת ומגובה בנתונים – כל יום, כל שעה.

וכשאנחנו ב-CyberSafe נכנסים לתמונה, זו בדיוק השגרה שאנחנו מייצרים.

💡 מה המשמעות של Resilience מתמשך?

זה אומר שהמערכות לא רק מוכנות לביקורת –
הן חיות ונושמות את הדרישות:

🔐 ניטור רציף שמכסה את כל נכסי ה-ICT

🛠 ניהול אירועים מלא – מהרגע הראשון ועד ה-Post Incident Review

📊 תיעוד שמייצר ודאות ו־Audit Trail מושלם

🤝 סנכרון שקוף בין הנהלה, IT, ומערך הסייבר

🧪 בדיקות תקופתיות שמוכיחות ביצועים, לא רק מדיניות

וכל זה? קורה בזמן שהארגון ממשיך לעבוד כרגיל.

🚀 היתרון האמיתי של CyberSafe
לקוחות שכבר עובדים איתנו מדווחים על שינוי מהותי:

✅ ירידה חדה בכמות תקלות לא מתועדות
✅ שיפור משמעותי בזמני תגובה
✅ מוכנות מלאה לביקורות חיצוניות
✅ הפחתת עלויות תפעוליות לאורך זמן

וכשהרגולטור שואל “תראו לי הוכחה לעמידות” –
יש לכם בדיוק את מה שהוא מחפש.

אם אתם רוצים להפוך את DORA מנטל – ליתרון תחרותי?
אנחנו כאן בשביל זה.

📲 🔗 לפרטים נוספים ושיחה עם מומחה:

📩 sales@cybersafe.co.il
📞 מורן | 077-5509948
🌐 cybersafe.co.il

---------------------------------
מעוניינים לפרסם בערוץ? דברו איתי

קבוצת כופר חדשה שבחרה לה שם קצת מוזר... 🤬

🤖 חברת OpenAI מדווחת על דלף מידע של לקוחות בעקבות פריצה שהתרחשה אצל ספק צד ג'.

החברה מדווחת כי הפריצה בוצעה לחברת Mixpanel, המספקת ל-OpenAI שירותי Data Analytics.

בעקבות הפריצה נחשף מידע של משתמשים העושים שימוש בשירות platform.openai.com
כשהוא כולל:

- שמות
- כתובות דוא"ל
- מיקום (עיר, מדינה)
- סוגי מערכות הפעלה ודפדפנים
- ועוד...

בתגובה, חברת OpenAI הסירה את החיבורים ל-Mixpanel ושלחה למשתמשים מייל עם הדיווח על הפריצה.

הדיווח המלא - כאן.

תודה לחיים מערוץ חדשות AI שהסב את תשומת ליבי לדיווח.

https://news.1rj.ru/str/CyberSecurityIL/8098