חברת NVIDIA פרסמה עדכון אבטחה קריטי ל־TensorRT-LLM

החברה זיהתה מספר חולשות אבטחה בספריית TensorRT-LLM שעלולות לאפשר הרצת קוד זדוני או גישה לנתונים רגישים.

הפגיעויות טופלו בעדכון תוכנה חדש, שזמין כעת להורדה מה־GitHub הרשמי של NVIDIA.

אם אתם משתמשים ב־TensorRT-LLM, עדכנו לגרסה האחרונה שנמצא כאן

https://news.1rj.ru/str/CyberUpdatesIL/1497

סם אלטמן רוצה את הרשתית שלנו – בתמורה לקריפטו

פרויקט Worldcoin של סם אלטמן מציע מטבעות קריפטוגרפיים למי שמוכן לסרוק את רשתית העין שלו.

הסריקה יוצרת מזהה דיגיטלי ייחודי (World ID) שאמור להוכיח שאתה אדם אמיתי בעידן של בינה מלאכותית.

בתמורה, המשתמש מקבל עד 150 מטבעות WLD – בשווי כ־157 דולר. החברה מבטיחה שהתמונה נמחקת מיד לאחר הסריקה ונשמר רק קוד מוצפן.

למרות החששות לפרטיות, מעל 12 מיליון כבר נרשמו – רובם ממדינות עניות.

יש כוונה לשלב את World ID באפליקציות כמו טינדר, רייזר ואפילו בכרטיסי אשראי.

https://news.1rj.ru/str/CyberUpdatesIL/1498

#AI #CyberSecurity

מערכות הממשל של מדינת פרו מושבתות אחרי מתקפת סייבר

המתקפה בוצעה על ידי קבוצת Rhysida, הקבוצה הצליחה לחדור למערכות הממשלתיות ולגנוב מידע רגיש.

קבוצת Rhysida, שהחלה לפעול במאי 2023, מתמקדת בתקיפת מוסדות ממשלתיים, חינוכיים ובריאותיים.

כחלק מאסטרטגיית הסחיטה, Rhysida איימה לפרסם את המידע הגנוב אם לא יועבר תשלום הכופר.

https://news.1rj.ru/str/CyberUpdatesIL/1499

#ממשלה #מתקפת_כופר

חשד לתקלה בישראכרט, בבדיקה אם מדובר בסייבר

עדכון ynet :

"תקלה ארצית בסליקת כרטיסי אשראי בכל רחבי הארץ.

התקלה, שמקורה בחברת סליקת האשראי hyp, מונעת מהחברה להזרים עסקאות למערכת ופוגעת בחלק מרשתות השיווק"

https://news.1rj.ru/str/CyberUpdatesIL/1500

#בעיות_סליקה

חברת OpenAI רוצה לעשות לנו סדר ולכן פרסמה מסמך הסבר מתי להשתמש בכל אחד מדגמי ChatGPT הזמינים, כדי לסייע למשתמשים לבחור את המודל המתאים ביותר לצרכיהם.

🧠 דגמי חשיבה (Reasoning Models)

חברת OpenAI מציעה שלושה דגמים ביכולות חשיבה:

מודל O3 : הדגם המתקדם ביותר, מתאים למשימות מורכבות הדורשות ניתוח מעמיק.
מודל o4-mini-high : מתאים למשימות תכנות ופתרון בעיות הדורשות חשיבה לוגית.
מודל o4-mini: מתאים למשימות יומיומיות הדורשות מהירות ויעילות.

🎨 דגמים יצירתיים

מודל GPT-4.5: מתמקד ביצירתיות, הבנה רגשית ותקשורת, ומתאים למשימות כמו כתיבת תוכן יצירתי או שיחות עם גוון רגשי.

🌐 דגמים רב-מודליים (Multimodal Models)

מודל GPT-4o: דגם "אומני" המשלב טקסט, תמונה ואודיו, ומתאים למשימות כמו סיכום תוכן, סיעור מוחות וניתוח נתונים.

🧾 מגבלות שימוש

למשתמשי ChatGPT Plus יש מגבלות שימוש בדגמים השונים:

מודל o3: עד 50 הודעות בשבוע.
מודל o4-mini: עד 150 הודעות ביום.
מודל o4-mini-high: עד 50 הודעות ביום.

משתמשי ChatGPT Pro נהנים מגישה כמעט בלתי מוגבלת לדגמים אלו.

https://news.1rj.ru/str/CyberUpdatesIL/1502

#AI #OpenAi

לאחר סדרת מתקפות סייבר על קמעונאיות בריטיות גדולות, המרכז הלאומי הבריטי לאבטחת סייבר (NCSC) פרסם הנחיות לחיזוק ההגנה הדיגיטלית של ארגונים.

שלוש חברות – Marks & Spencer (M&S), Co-op ו-Harrods – נפגעו לאחרונה במתקפות סייבר מתוחכמות. המתקפות כללו שימוש בהנדסה חברתית, פריצה לחשבונות אדמין, והפעלת תוכנת כופר מסוג DragonForce.

ה-NCSC ממליץ על 4 דברים עיקריים (כדאי מאוד שכל ארגון יישם):

1. להגביל גישת אדמין רק למי שזקוק לה.

2. להפעיל אימות דו-שלבי (MFA) לכל חשבון, במיוחד לחשבונות עם הרשאות גבוהות.

3.להגביר את המודעות להנדסה חברתית בקרב צוותי IT, במיוחד במוקדי תמיכה.

4. לנטר ולתחקר פעילויות חריגות במערכות.

https://news.1rj.ru/str/CyberUpdatesIL/1503

סוכנות הסיוע המשפטי בבריטניה (LAA), שפועלת תחת משרד המשפטים, חוקרת מתקפת סייבר שעלולה לחשוף מידע פיננסי רגיש של אלפי ספקים – כולל עורכי דין ועמותות.

במכתב ששלחה הסוכנות לשותפיה, נכתב כי עדיין לא ברור אם הייתה דליפה, אבל יש סיכון ממשי שמידע על תשלומים נחשף.

בינתיים, היא מנסה לצמצם נזקים ופועלת יחד עם ה־NCA (המשטרה הלאומית לפשיעה חמורה) וה־NCSC (גוף הסייבר הממשלתי) כדי להבין מה בדיוק קרה – ועד כמה זה חמור.


https://news.1rj.ru/str/CyberUpdatesIL/1504

בית משפט בארה"ב קבע ש-NSO תשלם 167 מיליון דולר פיצויים

הכסף אמור להגיע לחברת מטא, שהיא חברת האם של וואטסאפ, לאחר שימוש בתוכנת פגסוס כדי לפרוץ לכ-1,400 מכשירים – כולל של עיתונאים ופעילי זכויות אדם.

השופטת קבעה שהדבר מהווה הפרה של חוקי המחשב האמריקאים.

מטא הודיעה שאם תזכה בכסף – תתרום אותו לארגוני זכויות דיגיטליות, חברת NSO מתכוונת לערער.


https://news.1rj.ru/str/CyberUpdatesIL/1505

#מטא #פיצויים

מנהל לשעבר בחברת Computacenter הגיש תביעה בטענה להפרת אבטחה חמורה במטה דויטשה בנק בניו יורק.

לטענתו, קבלן IT אחר הכניס את חברתו, אזרחית סינית עם הכשרה טכנולוגית, לחדרים מוגבלים בבנק, שם השתמשה במחשב נייד מחובר לרשת המאובטחת של הבנק.

האירועים התרחשו באביב 2023, כאשר המנהלים הישירים היו מחוץ למשרד.

כאשר המנהל דיווח על המקרה, הוא טוען כי גם Computacenter וגם דויטשה בנק ניסו להסתיר את האירוע כדי להגן על חוזים ומוניטין, ובסופו של דבר פיטרו אותו.

הוא תובע בגין פיטורים לא חוקיים, רשלנות ודורש פיצויים של מעל 20 מיליון דולר.

https://news.1rj.ru/str/CyberUpdatesIL/1506

#רשלנות

במבצע בינלאומי של משטרת פולין ורשויות מגרמניה, הולנד וארה"ב סגרו שישה אתרי DDoS להשכרה (כמו Cfxapi ו-zapcut) ועצרו ארבעה מפעילים.

השירותים הוצגו ככלים לגיטימיים אך שימשו למתקפות על אתרים ממשלתיים, חינוכיים ועסקיים. המחירים היו נמוכים – כ-10 אירו – ואפשרו גם לחסרי ידע טכני לבצע תקיפות.

המבצע הוא חלק מ־Operation PowerOFF למיגור שירותי DDoS.

https://news.1rj.ru/str/CyberUpdatesIL/1507

קבוצת הכופרה LockBit נפרצה (שוב) ואתרי הפאנלים שלה ברשת האפלה הושחתו עם הודעה: "Don't do crime CRIME IS BAD xoxo from Prague".

ההודעה כללה קישור לקובץ המכיל גיבוי של מסד הנתונים MySQL של הפאנל.

מה שנחשף בהדלפה זה כ-60,000 כתובות ביטקוין ששימשו את הקבוצה, נתונים על גרסאות כופרה שנוצרו, כולל שמות חלק מהקורבנות וקובצי הגדרות של התקפות, עם פרטים על אילו קבצים או שרתים להצפין.

בנוסף גם מעל 4,400 שיחות מו"מ בין הקבוצה לקורבנות, מתועדות בין דצמבר 2024 לאפריל 2025.

https://news.1rj.ru/str/CyberUpdatesIL/1508

#LockBit

גוגל מתקנת פרצת אבטחה חמורה באנדרואיד שכבר מנוצלת (CVE-2025-27363) ומאפשרת להריץ קוד זדוני בלי שהמשתמש עושה כלום.

החולשה נמצאת בספריית הפונטים FreeType ומי שגילה אותה זה צוות אבטחה בפייסבוק.

העדכון גרסה האחרון (2025-05-05 ומעלה).

https://news.1rj.ru/str/CyberUpdatesIL/1509

מתקפת סייבר משביתה את Esse Health – חולים תקועים בלי תיקים ובלי תורים

המתקפה גרמה שהמערכות קפאו, תיקים רפואיים ננעלו, והשירות הרפואי נעצר.

חוויות שהמטופלים חווים לא יכולים לעבור לרופא חדש, התיק שלהם תקוע או חיכו 88 יום לתור – בוטל יום לפני, בלי גישה לרשומות.

כרגע הטלפונים עדיין לא עובדים כמעט בכלל, רק SMS פעיל והתורים והתהליכים הוקפאו.

החברה טוענת שזיהתה פעילות חריגה ועדיין לא ידוע אם מידע אישי דלף.

https://news.1rj.ru/str/CyberUpdatesIL/1510

חברת הביטוח הגדולה Coalition פרסמה דו"ח שנתי על תביעות סייבר:

נתונים עיקריים:
נרשמה ירידה קלה בתביעות כופר לעומת 2023.

הנזק הממוצע בארה"ב: $108,000 (קצת פחות מהממוצע העולמי: $115,000).

60% מהתביעות היו על הונאות העברת כספים ודוא"ל עסקי מזויף (BEC).

ממצאים מעניינים:
52% מהתביעות – בעקבות פריצות לספקי צד שלישי (supply chain).

סקטורים בולטים בתביעות: צרכנות, ייצור, חקלאות ותעשיות פלסטיק.

תעשיית האנרגיה דיווחה על הפסדים הכי גבוהים.

תמרור אזהרה:
614 חברות שהתעלמו מהמלצות האבטחה של Coalition – חטפו מתקפות כופר והפסידו יחד $307 מיליון.

חדשות טובות:
החברה הצליחה לשחזר $31 מיליון שנגנבו בהונאות כספיות – רק אם הדיווח היה מהיר:

25% מהמקרים – שיחזור חלקי.

12% מהמקרים – שיחזור מלא.

https://news.1rj.ru/str/CyberUpdatesIL/1511

חברת החינוך הבינלאומית Pearson חוותה מתקפת סייבר

ככל הנראה נגנבו נתונים ארגוניים ומידע על לקוחות.

לפי דיווח החברה, ההאקרים השיגו גישה לחלק ממערכותיה והורידו בעיקר נתונים ישנים ("legacy data").

https://news.1rj.ru/str/CyberUpdatesIL/1512