פרצת מידע בבתי הספר הציבוריים של שיקגו (CPS) – מידע אישי של תלמידים דלף בעקבות מתקפת סייבר

בתי הספר הציבוריים של שיקגו (CPS) הודיעו להורים ולמשפחות כי מתקפת סייבר על ספק טכנולוגי הובילה לדליפת מידע אישי של תלמידים.

מדובר בפגיעה חמורה בפרטיות, שמשפיעה על אלפי תלמידים נוכחיים ולשעבר מאז שנת הלימודים 2017-2018.

מה דלף?
📌 שמות תלמידים
📌 תאריכי לידה
📌 מידע אקדמי מסוים

לפי הודעת CPS, אין כרגע אינדיקציה לכך שהמידע שדלף נוצל לרעה, אך הרשויות הפדרליות והגורמים הרלוונטיים חוקרים את האירוע.

הפרצה התרחשה אצל ספק טכנולוגי שעובד עם CPS, התוקפים הצליחו לחדור למערכותיו ולגנוב נתונים רגישים של התלמידים.

איך ניתן למנוע מקרים דומים?
✔️ חיזוק אבטחת מערכות ספקי צד שלישי
✔️ הצפנת מידע רגיש
✔️ מעקב וניטור פעילות חשודה
✔️ אימוץ גישה של "אפס אמון" (Zero Trust) בניהול הרשאות

#אבטחת_מידע #חינוך

גלי תתכונני את עוד מעט עפה 😀

https://news.1rj.ru/str/CyberUpdatesIL/1383

🔥 האקרים חוגגים על מצלמות רשת פרוצות – איך לא להיות הקורבן הבא? 🎥💀

הידעתם? מצלמות רשת לא מאובטחות הפכו לכניסה הראשית של האקרים למחשבים ולרשתות. כן, בדיוק המצלמה שיש לכם בבית או במשרד! האקרים מנצלים אותן כדי לפרוץ, לגנוב מידע ולבצע מתקפות סייבר מתוחכמות.

💀 איך הם עושים את זה?
😱 מצלמות רבות מגיעות עם סיסמאות ברירת מחדל (ולא שיניתם אותן, נכון?)
🤯 עדכוני אבטחה? מי בכלל זוכר לבדוק...
👀 ברגע שהאקרים שולטים על המצלמה, הם יכולים לצותת, לרגל ואפילו להשתלט על כל הרשת שלכם!

⚡️ מה עושים כדי לא להפוך לטרף קל?
✅ מחליפים את הסיסמה עכשיו – כן, עכשיו!
🔄 מעדכנים את המצלמה לגרסה הכי חדשה.
📴 מכבים גישה מרחוק אם אין צורך.
🕵️‍♂️ בודקים מי מחובר לרשת – לא רוצים אורחים לא קרואים!
🎭 ופתרון פשוט אך אפקטיבי – מכסים את המצלמה כשלא משתמשים בה.

👊 אל תהיו הקורבן הבא – תאבטחו את המצלמות שלכם עכשיו! 🔐

גלי תתכונני את עוד מעט עפה 😀

https://news.1rj.ru/str/CyberUpdatesIL/1384

מתקפת סייבר ב-X על ידי קבוצת "Dark Storm Team".

קבוצה בשם "Dark Storm Team" טענה בהודעה בערוץ שלה כי היא שיבשה את שירות טוויטר (X) באמצעות מתקפת DDoS.

התוצאות של המתקפה שגרמה להפסקות בפלטפורמה X וב-Grok המובנה ברחבי העולם, אילצו את החברה לרכוש הגנות DDoS מ-Cloudflare כולל Captcha.

גלי תתכונני את עוד מעט עפה 🧛‍♂️

https://news.1rj.ru/str/CyberUpdatesIL/1387

🔍 מיקרוסופט ו-OpenAI: השותפות מתערערת?

מיקרוסופט, שהשקיעה 13 מיליארד דולר ב-OpenAI, בוחנת חלופות כמו xAI, Meta ו-DeepSeek ומפתחת מודלי AI משלה (MAI), שעשויים להחליף את ChatGPT ב-Copilot.

🚨 מה קורה?
🔹 עסקים מבטלים מנויים על Copilot בגלל עלויות גבוהות.
🔹 חברת OpenAI מתנתקת, משתמשת בספקי ענן נוספים (למשל Oracle).
🔹 סכסוך טכני: OpenAI מסרבת לשתף מסמכים עם מיקרוסופט.

🤖 האם מיקרוסופט מכינה תחליף ל-OpenAI?

גלי תתכונני את עוד מעט עפה 🧛‍♂️

https://news.1rj.ru/str/CyberUpdatesIL/1388

מיקרוסופט עם מעל 50 עדכוני אבטחה למערכות ההפעלה שלה, כולל תיקונים ל-6 חולשות Zero-Day שכבר מנוצלות בפועל.

CVE-2025-24991
CVE-2025-24993
CVE-2025-24983
CVE-2025-24984
CVE-2025-24985
CVE-2025-26633

בנוסף, העדכון מטפל בשש חולשות נוספות שמיקרוסופט סיווגה כקריטיות, אשר עלולות לאפשר לתוקפים להשתלט על מחשבים פגיעים ללא מעורבות המשתמש.

מומלץ למשתמשים ומנהלי מערכות להתקין את עדכוני האבטחה בהקדם האפשרי כדי להגן על המערכות מפני ניצול החולשות הללו.

#ZeroDay #Microsoft

נהגים, שימו ❤️ לילדים, זה היום שלהם ⤵️

https://news.1rj.ru/str/CyberUpdatesIL/1391

במיוחד לחודש אדר ופורים

תוכי מדבר עם בינה מלאכותית שמבין שהוא משוחח עם תוכי 📟

#AI

נהגים, שימו ❤️ לילדים, זה החג שלהם ⤵️

https://news.1rj.ru/str/CyberUpdatesIL/1392

נהגים, שימו ❤️ לילדים, זה היום שלהם 📟

https://news.1rj.ru/str/CyberUpdatesIL/1393

אחד ממנהלי בורסת הקריפטו הרוסית Garantex, אלכסיי בסצ'וקוב, נעצר בהודו במהלך חופשה עם משפחתו.

בורסת Garantex, שהוקמה ב-2019, הואשמה בעבר במעורבות בהלבנת כספים עבור ארגוני פשיעה וספגה סנקציות מצד משרד האוצר האמריקאי.

בסצ'וקוב, אזרח ליטאי המתגורר ברוסיה, נעצר על ידי משטרת מדינת קרלה בהתאם לחוקי ההסגרה של הודו.

הוא מואשם בארצות הברית בהלבנת כספים עבור ארגוני פשיעה, עבירה שדינה עד 20 שנות מאסר, ובהפעלת עסק להעברת כספים ללא רישיון, עבירה שדינה עד 5 שנות מאסר.

נהגים, שימו ❤️ לילדים, זה החג שלהם 🥳

https://news.1rj.ru/str/CyberUpdatesIL/1394

לכבוד פורים עשיתי תחרות בין 4 מודולי שפה : perplexity, chatgpt, gemini, deepseek

מי הכי מצחיק תבחרו לבד :

מודל perplexity :

למה הגיטרה הלכה לטיפול?

כי היא הייתה מתוחה מדי!

מודל chatgpt :

מה עושה מחשב כשממש משעמם לו?

הוא עושה ריסטרט כדי לרענן את המצב!

מודל gemini :

שני חברים נפגשים בבית קפה. אחד מהם מספר לשני: "אתמול הלכתי לרופא, והוא אמר לי שאני צריך להפסיק לשתות קפה." החבר השני שואל: "באמת? למה?" הראשון עונה: "כי הוא אמר שהקפה גורם לי לראות אנשים מדברים עם חיות." השני שואל: "ומה הבעיה בזה?" הראשון עונה: "הבעיה היא שהחיות לא מדברות איתי!"

מודל deepseek :

למה המחשב לקח הפסקה מהעבודה?

כי הוא הרגיש שהוא צריך "לעבד" קצת רגשות

נהגים, שימו ❤️ לילדים, זה היום שלהם 😀

https://news.1rj.ru/str/CyberUpdatesIL/1395

חוקר האבטחה יוהנס נוגרהו פרסם מפענח חדש לגרסת הלינוקס של כופרת Akira, הזמין כקוד פתוח ב-GitHub.

הכלי משתמש בכוח עיבוד של כרטיסי מסך (GPU) כדי לפצח את מפתח ההצפנה של התוקפים, מה שמאפשר שחזור קבצים נעולים ללא צורך לשלם כופר.

כופרת Akira פועלת מאז 2023 וידועה בכך שהיא תוקפת עסקים וארגונים, מצפינה נתונים ודורשת כופר תמורת שחרורם. הפתרון החדש מייעל משמעותית את תהליך הפענוח לעומת כלים מבוססי CPU.

המפענח יעיל רק מול גרסת הלינוקס של Akira ואינו מספק פתרון לגרסת Windows.

נהגים, שימו ❤️ לילדים, זה היום שלהם ⤵️

https://news.1rj.ru/str/CyberUpdatesIL/1396

🔒חוק חדש בנברסקה מצמצם אחריות משפטית לאירועי סייבר

מדינת נברסקה בארה״ב אישרה חוק חדש (ברוב של 36-10) המגביל את האחריות המשפטית של גופים פרטיים במקרים של תביעות ייצוגיות בעקבות אירועי סייבר, כל עוד האירוע לא נגרם מרשלנות חמורה או זדון.

החוק מגדיר במדויק מהו מידע רגיש הדורש הגנה מיוחדת, כולל מספרי ביטוח לאומי, רישיונות נהיגה, וסיסמאות.

✅ ההשלכות המיידיות:

תמריץ להשקעה מוגברת באבטחת מידע.
מודעות גבוהה יותר בקרב ארגונים למידע הדורש הגנה.
דגש על ניהול סיכוני סייבר בצורה פרואקטיבית.
לארגונים כדאי לנצל את השינוי להגברת מוכנות והקשחת מערכותיהם מפני איומים עתידיים.

#CyberSecurity #רגולציה

יאירים ובוגי, אני מתפלל עליכם, אבל תקחו תרופה ❤️

https://news.1rj.ru/str/CyberUpdatesIL/1400

האקזיט הגדול בתולדות ישראל: גוגל רוכשת את וויז ב-32 מיליארד דולר

בקיץ האחרון WIZ ויתרה על הצעת הרכישה של גוגל ב-23 מיליארד דולר בטענה שתתמקד בהנפקה.

כעת העסקה נסגרה, הסבלנות בהחלט משתלמת 💃

יאירים ובוגי, אני מתפלל עליכם, אבל תקחו תרופה ❤️

https://news.1rj.ru/str/CyberUpdatesIL/1401

חוקרי אבטחת סייבר חשפו קמפיין הונאת פרסומות רחב היקף, בו נוצלו 331 אפליקציות זדוניות שהורדו למעלה מ-60 מיליון פעמים מחנות ה-Google Play.

הן מתחזות לאפליקציות לגיטימיות, כגון כלי עזר, אפליקציות כושר ואפליקציות לייף סטייל, ומסתירות את האייקון שלהן לאחר ההתקנה כדי להקשות על המשתמשים להסירן. הקמפיין החל באפריל 2024, והתרחב משמעותית בתחילת 2025.

חלק מהאפליקציות אף מסוגלות לאסוף מידע על המכשיר ולשלוח אותו לשרתים בשליטת התוקפים.

יאירים ובוגי, אני מתפלל עליכם, אבל תקחו תרופה 😜

https://news.1rj.ru/str/CyberUpdatesIL/1402

⚠️ האקרים מנצלים חולשת SSRF לתקיפות סייבר ⚠️

חוקרי אבטחה זיהו ניצול של פגיעות SSRF (CVE-2024-27564) בתשתיות AI, כולל ChatGPT של OpenAI.

נרשמו אלפי ניסיונות תקיפה, במיוחד נגד ארגונים פיננסיים וממשלתיים בארה"ב.

מתקפות מסוג זה עלולות לחשוף מידע רגיש ולעקוף אמצעי אבטחה.

🔐 איך להתגונן?
✅ עדכנו את מערכות האבטחה (WAF, IPS, חומות אש).
✅ טפלו בפגיעויות גם אם הן נראות מינוריות.
✅ הדריכו את הצוותים על סיכוני SSRF.

#אבטחתמידע #SSRF #סייבר #vulnerability #AI


יאיר-ים ובוגי, מתפלל עליכם, תראו רופא ❤️

https://news.1rj.ru/str/CyberUpdatesIL/1403