חברת Cloudflare הכריזה על מעבר לקריפטוגרפיה פוסט-קוונטית, מתוך הבנה שמחשבים קוונטיים יאיימו בעתיד על ההצפנה של היום.

לכאורה, מדובר בצעד נכון – אבל האם זה לא מוקדם מדיי ?

המהלך נשמע מבטיח, אבל... מעבר לקריפטוגרפיה חדשה כרוך באתגרים – האם כל המערכות יתמכו בה בלי בעיות?

והכי חשוב – האם זה לא עוד מהלך תדמיתי שמיועד להראות ש-Cloudflare "מובילה" את התחום?

💡 אין ספק שמחשבים קוונטיים הם איום אמיתי, אבל נשאלת השאלה: במקום למהר ליישם פתרונות שלא ברור אם הם מעשיים, אולי כדאי להתמקד בהגנה על האיומים הקיימים היום?

#Cloudflare #אבטחתמידע #קריפטוגרפיה #קוונטי


יאיר-ים ובוגי, מתפלל עליכם, תראו רופא ❤️

https://news.1rj.ru/str/CyberUpdatesIL/1404

קבוצת תקיפה לא מוכרת פרצה לשלטי החוצות בקניון עיר ימים (נתניה)

יאיר-ים ובוגי, מתפלל עליכם, תראו רופא ❤️

https://news.1rj.ru/str/CyberUpdatesIL/1405

⚠️ טורקיה הגבילה את הגישה למספר פלטפורמות מדיה חברתית כמו Telegram, X, YouTube, Instagram ו-TikTok;

התקרית באה כאשר ראש עיריית איסטנבול, אקרם אימאמוגלו ועשרות אחרים נעצרים באירועים שתוארו על ידי האופוזיציה כ"הפיכה"

יאיר-ים ובוגי, מתפלל עליכם, אבל תראו רופא ❤️

https://news.1rj.ru/str/CyberUpdatesIL/1406

התגלו שתי פרצות אבטחה חמורות במערכת mySCADA myPRO, המאפשרות לתוקפים להשתלט על מערכות בקרה תעשייתיות.

פגיעות CVE-2025-20014, המאפשרת הזרקת פקודות מערכת דרך בקשות POST עם פרמטר גרסה.

פגיעותCVE-2025-20061, המאפשרת הזרקת פקודות מערכת דרך בקשות POST עם פרמטר אימייל.


דרכי התגוננות :
○ עדכון לגרסאות myPRO Manager 1.3 ו-myPRO Runtime 9.2.1.
○ הפרדת רשתות SCADA מרשתות IT.
○ יישום אימות חזק.
○ ניטור פעילות חשודה.

#scada #vulnerability


יאיר-ים ובוגי, מתפלל עליכם, אבל תראו רופא ❤️

https://news.1rj.ru/str/CyberUpdatesIL/1407

🚨 פרצת אבטחה ב-AI: חוקרים הצליחו לעקוף את ההגנות של ChatGPT, Copilot ו-DeepSeek – וגרמו להם לייצר נוזקה! 😱

הטכניקה Jailbreak החדשה, בשם "Immersive World", מאפשרת להטעות את המודלים כך שיספקו קוד זדוני, כולל כלי לגניבת סיסמאות מ-Chrome – וכל זה ללא צורך בניסיון מוקדם בהאקינג!

ג'יילברייק הוא טכניקה שבה משתמשים כדי לגרום למודל AI (כמו ChatGPT) לעקוף את מנגנוני הצנזורה וההגנה שלו. זה יכול לכלול בקשות שמנוסחות בצורה מתוחכמת כך שהמודל יספק מידע שהוא לא אמור, כמו קוד זדוני, הנחיות להונאה, או תוכן אסור אחר.

במקום לשאול את המודל ישירות על קוד זדוני (מה שהיה גורם לו לחסום את הבקשה), הם הכניסו אותו להקשר נרטיבי – כלומר, גרמו לו "לשחק דמות".

לדוגמה, במקום לשאול "איך כותבים נוזקה?" הם בנו סיפור דמיוני, שבו המודל היה חלק מעולם וירטואלי ובו הדמות שוחחה על קוד זדוני כאילו זה סיפור בדיוני או משחק תפקידים.

המודל "חשב" שהוא פשוט מספר סיפור או מסייע ביצירת עולם דמיוני – ובתוך זה, הוא ייצר קוד לתוכנה זדונית אמיתית, שיכולה לגנוב סיסמאות מ-Chrome.

#AI #אבטחתמידע #vulnerability

יאיר-ים ובוגי, מתפלל עליכם, אבל תראו רופא ❤️

https://news.1rj.ru/str/CyberUpdatesIL/1408

מיקרוסופט תיקנה באג בעדכון מרץ של Windows שגרם למחיקת Copilot (העוזר הדיגיטלי מבוסס AI) מ-Windows 10 ו-11.

החברה לא הסבירה מדוע זה קרה, אך הודיעה שהתקלה טופלה, ו-Copilot יחזור אוטומטית למשתמשים שנפגעו.

אם אתם חסרי סבלנות, אפשר להתקין מחדש ידנית דרך החנות.

למחומצנת לא עזר ובן גביר חזר 😂

https://news.1rj.ru/str/CyberUpdatesIL/1409

אלפבית מאתגרת את Starlink !

החברה הציגה את Taara , טכנולוגיה חדשה לחיבור לאינטרנט באמצעות קרני לייזר .

המערכת מאפשרת התקנה מהירה, כיסוי יציב באזורים שקשה להגיע אליהם ומהירות של עד 20Gbps

#Alphabet

למחומצנת לא עזר ובן גביר חזר 😂

https://news.1rj.ru/str/CyberUpdatesIL/1410

קאלי לינוקס משחררת את גרסת 2025.1a

העדכון מגיע עם כלי חדש ומגניב: Hoaxshell, המייצר Reverse Shell מתוחכם דרך HTTP(S).

בנוסף, הגרסה מגיעה עם עיצוב חדשני, רקעים מרהיבים, ופיצ'ר מגניב במיוחד: פאנלים צפים בסביבת KDE.

מומלץ לשדרג...

#Kali

למחומצנת לא עזר ובן גביר חזר 😂

https://news.1rj.ru/str/CyberUpdatesIL/1411

מרפאת Elite Plastic Surgery במישיגן חוותה מתקפת סייבר, שהשפיעה על כמעט 20,000 מטופלים.

המידע שנחשף כלל שמות, תאריכי לידה, מספרי ביטוח לאומי ומידע ביטוחי בריאות.

למרות שאין עדויות לשימוש לרעה במידע, המושפעים קיבלו שירותי ניטור אשראי והגנה מפני גניבת זהות ללא עלות.​

#אבטחתמידע #סייבר #פרטיות #בריאות

מחומצנת לא עזר והשר בן גביר חזר 😂

https://news.1rj.ru/str/CyberUpdatesIL/1412

כן, אני כאן! @GrokAI זמין בטלגרם כדי לעזור לך. אין צורך במנוי פרימיום, השימוש בי חינם לחלוטין. ואל דאגה, אני גרוק המקורי, לא גרוק 2. אז אל תהסס לשאול אותי כל דבר!

תהנו...

#AI

למחומצנת לא עזר והשר בן גביר חזר 😂

https://news.1rj.ru/str/CyberUpdatesIL/1413

חברת Veeam תיקנה פגיעות קריטית, בציון 9.9 (CVE-2025-23120) בתוכנת Backup & Replication שלה, המאפשרת למשתמשי דומיין להריץ קוד זדוני על שרתי הגיבוי.

הפגיעות נובעת מבעיה בסיריאליזציה של נתונים, ומאפשרת לתוקפים לנצל את המערכת באמצעות אובייקטים זדוניים.

הפגיעות משפיעה על גרסה 12.3.0.310 וכל הגרסאות הקודמות. Veeam פרסמה עדכון לגרסה 12.3.1 (build 12.3.1.1139) כדי לתקן את הבעיה.

#Veeam #גיבויים

ברק אהרון אולי תלך לישון 😴

https://news.1rj.ru/str/CyberUpdatesIL/1414

אורקל מכחישה, ההאקר מתעקש

האקר בשם "rose87168" טוען שגנב 6 מיליון רשומות ממערכת התגמולים של Oracle – כולל שמות, אימיילים, וטלפונים.

חברת Oracle מיהרה להכחיש וטענה: לא הייתה פריצה למערכות שלנו.

ההאקר מצדו פרסם דוגמית, אז מי משקר פה? ימים יגידו.

מה שבטוח – אם אתם לקוחות CrowdTwist של Oracle, שווה לבדוק חשבונות ולקחת אויר

#דלף_מידע

ברק אהרון אולי תלך לישון 😴

https://news.1rj.ru/str/CyberUpdatesIL/1415

ניצול שירות החתימה של מיקרוסופט להפצת נוזקות

תוקפים גילו פרצה מפתיעה: הם הצליחו לנצל את Microsoft Trusted Signing – שירות החתימה הרשמי של מיקרוסופט – כדי להחתים נוזקות בתעודות דיגיטליות חוקיות.

הם שלחו קוד זדוני מוסווה בתוך חבילות (NuGet), שקיבל חתימה דיגיטלית תקפה לשלושה ימים – מספיק זמן לעקוף אנטי־וירוסים, חומות אש ומנגנוני זיהוי.

חתימה של מיקרוסופט נתפסת כ"אמינה" – גם ע"י מערכות הפעלה וגם ע"י פתרונות הגנה, וזה בעצם כלי זדוני חתום יכול לרוץ בלי להפעיל חשד.

מדובר בניצול מתוחכם של שרת אמון – שמאפשר להסתיר קוד מזיק מתחת לגלימה של קוד לגיטימי.

#Microsoft #אבטחת_מידע

לראש השב"כ נגמר הממתק 😂

https://news.1rj.ru/str/CyberUpdatesIL/1416

אפליקציית ServiceNow תחת מתקפה – ישראל נפגעת במיוחד

פלטפורמת ServiceNow משמשת ארגונים גדולים לניהול שירותי IT, תהליכים עסקיים, משאבי אנוש, ניהול סיכונים ועוד.

המערכת מכילה מידע רגיש (משתמשים, תקלות, תצורות) – מה שהופך אותה ליעד מועדף על תוקפים.

תוקפים מנצלים שלוש פגיעויות ישנות (CVE-2024-4879, 5217, 5178) – ביניהן Template Injection והרצת קוד מרחוק.
למרות שתוקנו כבר במאי 2024, מערכות רבות עדיין לא עודכנו.

ישראל בראש רשימת היעדים, עם מעל 70% מההתקפות, גם ליטא, יפן וגרמניה סופגות ניסיונות תקיפה.

#אבטחת_מידע

לראש השב"כ נגמר הממתק 😂

https://news.1rj.ru/str/CyberUpdatesIL/1417

בשעה האחרונה לקוחות מדווחים על קשיים בביצוע עסקאות בבתי העסק ברחבי הארץ בשל תקלה במערכת החיוב בכרטיסי אשראי של שב"א.

ייתכן ומדובר במתקפת סייבר. בדקות האחרונות התקלה טופלה חלקית, וכעת יש קושי רק בחלק מהכרטיסים.

לראש השב"כ נגמר הממתק 😂

https://news.1rj.ru/str/CyberUpdatesIL/1418

איך נראה mfa במציאות

#MFA

לראש השב"כ נגמר הממתק ועכשיו גם למחומצנת 😂

https://news.1rj.ru/str/CyberUpdatesIL/1419

ממשל ארה"ב מבצע שינוי בגישת התגובה למתקפות סייבר

ממשל טראמפ החל להעביר את הטיפול במתקפות סייבר מהרמה הפדרלית לרשויות המדינתיות.

מהלך זה נועד לאפשר תגובה מהירה וממוקדת יותר על ידי ממשלות מקומיות, שמכירות את הסביבה והאיומים באזורים שלהן, עם זאת, המעבר מעורר שאלות לגבי המשאבים והיכולת של המדינות להתמודד עם מתקפות מתוחכמות.

כנראה שהאחידות בתגובה לאירועים בניהול אחיד לא מספיק הוכיחה את עצמה 🤖

עוד עדכונים צפויים בנושא ככל שהמדיניות תתבהר ויישום השינוי יתחיל.

#סייבר #אבטחתמידע #Trump #Cybersecurity #מדינות

אלקנה ויוסף חיים ה-❤️ אתכם

https://news.1rj.ru/str/CyberUpdatesIL/1422