סיכום שנת 2025 בסייבר 🔜🔥

ב-1.1.26 (חמישי הבא) אפרסם כאן אינפוגרפיקות שונות המסכמות את שנת 2025 בסייבר.

גרפים, טבלאות, מספרים וכו' - בלי הרבה מלל, תכלס מידע ויזואלי שיוכל לשמש אתכם במצגות, סיכומים, הרצאות ועוד 📊📊

האינפוגרפיקות יכסו את הנושאים הבאים:

- מתקפות כופר (גלובלי)
- מתקפות דידוס (ישראל)
- גיוסים ואקזיטים (ישראל)
- מתקפות פישינג (ישראל)
- מתקפות על פרוייקטי קריפטו (גלובלי)
- חולשות (גלובלי)
- דלף מידע (גלובלי)
- דיווחי סייבר לבורסה בארה"ב

בינתיים, מזומנים להסתכל שוב בשרשור סיכום של 2024 שפורסם כאן

שימו לב לחולשה קריטית בספריית הקוד הפתוח LangChain 🔗

ספריית LangChain היא אחת הספריות הפופולריות בעולם
החולשה מאפשרת בתנאים מסויימים עבור בניה של סוכני AI וכדו'.

החולשה CVE-2025-68664, שנחשפה ע"י החוקר הישראלי ירדן פורת, מאפשרת לשלוף מידע רגיש או במקרים מסויימים אף לבצע הרצה של קוד זדוני.

החולשה תוקנה בגרסאות 0.3.81 ו-1.2.5. LangChain תיגמלו את החוקר ב-4,000 דולר, סכום הבאונטי הגבוה ביותר שהחברה נותנת.

https://news.1rj.ru/str/CyberSecurityIL/8252

סיכום שנה לועזית בערוץ 🛡️ 📊
המידע באדיבות Telemeterio.

שבת שלום!

אחרי שנה מלאה ב-AI, אני מפרסם כאן שני סקרים שמיועדים בעיקר למשתמשים ארגוניים 📊❓

הסקר הראשון הוא בנוגע להיקף השימוש ב-AI והשני בנוגע לרמת האבטחה 🔽

הסקר הבא מיועד רק למי שסימן את אחת משלושת האפשרויות הראשונות בסקר הקודם.

שימו לב, התשובות בסקר זה מחולקות לפי Visibility, Detection, Prevention.

ניתן לסמן כמה תשובות במקביל 🔽

שבוע טוב!
כמה עדכוני סייבר מסביב לעולם 🌐

- הודעות דוא"ל עם הונאה בתחום קריפטו נשלחו מכתובת דוא"ל רשמית של חברת ללקוחות החברה.
החברה מסרה בתגובה לאתר בליפינג:

We’re aware of unauthorized messages that appear to have been sent by Grubhub to some of our merchant partners. We immediately investigated, contained the issue...

- קבוצת התקיפה הרוסית NoName057(16) לוקחת אחריות על מתקפת הדידוס הרחבה שהתרחש בשירותי הדואר בצרפת.

- דלף מידע מאתר הטכנולוגיה The Wired צ תוקפים מפרסמים באתרי שונים מידע שנגנב מהאתר. חברת האדסון רוק הישראלית מאשרת כי המידע אותנטי וכי הוא נגנב באמצעות ניצול חולשת IDOR.

- כופר: מתחילת החודש פורסמו 800 קרבנות באתרים של קבוצות התקיפה....
בסוף השבוע פירסמה קבוצת Everest את קבוצת פיאט-קרייזלר וקבוצת Dragonforce פירסמה את חברת BMW (גואטמלה).

- משטרת גאורגיה מדווחת כי עצרה את ראש שירות הביטחון לשעבר בחשד כי סייע לקבוצות תקיפה להפעיל מוקדים טלפוניים לביצוע הונאות מסביב לעולם.

https://news.1rj.ru/str/CyberSecurityIL/8263

מבצע עד סוף השנה הלועזית, הספר שלי "חמושים במקלדת", בגרסה הדיגיטלית, ב-50% הנחה 🛍

לפרטים נוספים לחצו כאן