🌍 כמה אירועי סייבר מסביב לעולם:

- אוניברסיטת Phoenix מדווחת על דלף מידע של כ-3.5 מיליון סטודנטים ואנשי צוות, בעקבות מתקפת כופר שביצעה קבוצת CL0P (במסגרת קמפיין התקיפה נגד Oracle E-Business Suite).

- חברת Romanian Waters שברומניה (המשמשת כ"רשות לניהול המים" במדינה) סובלת ממתקפת כופר. אספקת המים פועלת כסדרה.

- מחקר של חברת Koi (הישראלית) חושף חבילות קוד פתוח זדוניות שגנבו נתונים ושיחות ווטסאפ ממשתמשים.

- מבצע Sentinel - בהובלת היורופול, עצרו גורמי אכיפה 574 חשודים בביצוע מתקפות סייבר, הונאות וכופר.

- חברת Nissan Motor מאשרת כי מידע של אלפי לקוחות דלף במתקפת סייבר שהתרחשה מוקדם יותר השנה.

- משרד המשפטים בארה"ב מדווח כי הגיש כתבי אישום נגד 54 חשודים ששתלו נוזקה (Ploutus) בכספומטים וגנבו מיליונים.

- עוד ממשרד המשפטים בארה"ב: אזרח אוקראינה הודה באשמה בלקיחת חלק בקבוצת הכופר Nefilim ותקיפת ארגונים בארה"ב.

- זוכרים את מנהלי ה-IR ששיחקו בתפקיד כפול ותקפו ארגונים בכופר? לפי בלומברג, בחמישי האחרון, השניים הודו באשמה.
מהכתבה עולה כי השניים תקפו גופים בנוזקת הכופר AlphV, כאשר באחד המקרים, גם גבו דמי כופר בגובה מיליון דולר מחברה המייצרת ציוד רפואי 😏

https://news.1rj.ru/str/CyberSecurityIL/8234

- תוכן שיווקי -

️ אם אתה MSP או בעל חברת IT – הפוסט הזה מיועד אליך 🫵

רוב חברות ה-IT היום מספקות ללקוחות EDR טוב,
וחושבות שזה “כיסוי סייבר”.

אבל הלקוחות כבר שואלים משהו אחר לגמרי:

“אם קורה אירוע סייבר ב-02:00 בלילה – מי רואה את זה?”

והאמת המקצועית ברורה:
❌מוצר EDR לבד לא נותן מענה מלא
❌ אין ניטור 24/7
❌ אין צוות IR זמין
❌ ואין מי שמנהל אירוע בזמן אמת

כאן נוצר פער אמיתי – מקצועי ועסקי.

מצד אחד, לקוחות שמצפים להגנה ברמה של ארגון גדול. מצד שני, חברות MSPs שלא בנויים להחזיק SOC, לא רוצים לגייס אנליסטים, ולא יכולים להרשות לעצמם סיכון תפעולי.

חברת CyberOM סוגרת את הפער הזה.

חברת CyberOM מאפשרת ל-MSPs ולחברות IT להציע שירותי סייבר מלאים ברמת Enterprise, כחלק טבעי מהשירות שלהם – בלי להקים תשתיות, בלי כוח אדם נוסף ובלי עומס תפעולי.

מה זה כולל בפועל?

✅מערך SOC מנוהל 24/7
✅מוצרי EDR / XDR מבוססי AI
✅ הגנת דוא״ל, גיבויים, DR, M365 וניהול איומים
✅ ליווי טכני ומסחרי לסגירת עסקאות
✅ מודל שירות ברור שמתאים לעבודה של MSPs

הלקוח מקבל תחושת ביטחון של ארגון גדול ואתה נשאר הספק שהוא כבר סומך עליו.

התוצאה בשטח:
⏺לקוחות רגועים יותר
⏺נאמנות גבוהה יותר
⏺יכולת למצב את עצמך כספק אסטרטגי – לא רק טכני

🚀 חברת CyberOM פתוחה כעת לצירוף MSPs וחברות IT בישראל ובעולם
ניתן להתחיל בפיילוט על לקוח אחד או לקבל מודל שיתוף פעולה מלא.

להשארת פרטים לחצו כאן ➡️
-----------------------------
מעוניינים לפרסם בערוץ? דברו איתי

לפני כמה ימים פנה אלי חוקר עם דיווח על חולשת IDOR באתר של חברה ישראלית המספקת שירותים פיננסיים שונים.

הדיווח הועבר לגורם המתאים וכעבור כשעה, החברה שלחה לחוקר שובר מתנה מכובד כאות הוקרה על הדיווח.

אז נכון שעדיף שתהיה תכנית באג באונטי מסודרת, אבל כיף לראות שיש חברות שיודעות להעריך דיווחים על חולשות ומגיבות לחוקרים במהירות שיא 🏆

(מתחבר גם לפוסט שפירסמתי בנושא לפני כשבועיים)

- תוכן שיווקי -

סוף שנה הוא תמיד זמן לחשבון נפש ארגוני:
מה עבד, איפה היו חורים — ומה אסור לקחת איתנו לשנה הבאה.

ובעולם הסייבר?
האיומים לא עושים סיכומים.
הם רק מתחדדים.

🎯 זו בדיוק הנקודה שבה ארגונים חכמים מחזקים עמדות:
בודקים את הראות, מחדדים תהליכים, ודואגים שמישהו באמת מסתכל על מה שקורה — בזמן אמת.

כדי להקל על קבלת ההחלטה רגע לפני 2026,
אנחנו יוצאים במבצעי סוף שנה מוגבלים:
✅ חבילות SOC מותאמות
✅ תנאים מיוחדים למצטרפים חדשים
✅ התחלה מהירה בלי פרויקט כבד וארוך

זו הזדמנות להיכנס לשנה החדשה
עם שליטה, מוכנות רגולטורית,
ושקט אמיתי — לא רק על הנייר.

כי אבטחת מידע טובה
לא מתחילה באירוע.
היא מתחילה בהחלטה.

📩 sales@cybersafe.co.il
📞 מורן | 077-5509948
🌐 cybersafe.co.il

---------------------------------
מעוניינים לפרסם בערוץ? דברו איתי

חשד: הטלפונים של ח"כ גוטליב וסעדה מהליכוד נפרצו, ומידע אישי שלהם הופץ (וואלה)

חברי הכנסת משה סעדה וטלי גוטליב עדכנו היום (רביעי) את קצין הכנסת כי קיבלו מידע, לפיו גם הטלפונים שלהם נפרצו. כך על פי החשד. לדבריהם, קצין משטרה לשעבר העוסק כיום בסייבר, התריע בפניהם כי מידע שנפרץ מהטלפון שלהם - הופץ בדארק-נט.
➖➖➖➖➖
אציין שלא ראיתי (בינתיים) פרסום כזה אצל הנדלה או בפורומים מוכרים של תוקפים.

https://news.1rj.ru/str/CyberSecurityIL/8245

סיכום שנת 2025 בסייבר 🔜🔥

ב-1.1.26 (חמישי הבא) אפרסם כאן אינפוגרפיקות שונות המסכמות את שנת 2025 בסייבר.

גרפים, טבלאות, מספרים וכו' - בלי הרבה מלל, תכלס מידע ויזואלי שיוכל לשמש אתכם במצגות, סיכומים, הרצאות ועוד 📊📊

האינפוגרפיקות יכסו את הנושאים הבאים:

- מתקפות כופר (גלובלי)
- מתקפות דידוס (ישראל)
- גיוסים ואקזיטים (ישראל)
- מתקפות פישינג (ישראל)
- מתקפות על פרוייקטי קריפטו (גלובלי)
- חולשות (גלובלי)
- דלף מידע (גלובלי)
- דיווחי סייבר לבורסה בארה"ב

בינתיים, מזומנים להסתכל שוב בשרשור סיכום של 2024 שפורסם כאן

שימו לב לחולשה קריטית בספריית הקוד הפתוח LangChain 🔗

ספריית LangChain היא אחת הספריות הפופולריות בעולם
החולשה מאפשרת בתנאים מסויימים עבור בניה של סוכני AI וכדו'.

החולשה CVE-2025-68664, שנחשפה ע"י החוקר הישראלי ירדן פורת, מאפשרת לשלוף מידע רגיש או במקרים מסויימים אף לבצע הרצה של קוד זדוני.

החולשה תוקנה בגרסאות 0.3.81 ו-1.2.5. LangChain תיגמלו את החוקר ב-4,000 דולר, סכום הבאונטי הגבוה ביותר שהחברה נותנת.

https://news.1rj.ru/str/CyberSecurityIL/8252

סיכום שנה לועזית בערוץ 🛡️ 📊
המידע באדיבות Telemeterio.

שבת שלום!

אחרי שנה מלאה ב-AI, אני מפרסם כאן שני סקרים שמיועדים בעיקר למשתמשים ארגוניים 📊❓

הסקר הראשון הוא בנוגע להיקף השימוש ב-AI והשני בנוגע לרמת האבטחה 🔽