יום שלישי האחרון של השנה, בהצלחה 🗳

מחקר חדש חושף את הטרנדים שמשתמשים באמת ב-ChatGPT

חברת OpenAI פרסמה מחקר רחב על יותר מ-1.1 מיליון שיחות ChatGPT (מאי 2024 – יוני 2025) וחושפת איך אנחנו באמת משתמשים בבינה המלאכותית.

הנתונים מראים מעבר ברור מבקשות עבודה לבקשות יומיומיות, רוב השיחות כיום הן אישיות כמו חיפושי מידע, טיפים יישומיים וכתיבה/עריכה של טקסטים.

תכנות, בניגוד לדימוי הציבורי, מהווה רק כ-4% מהשימושים, בעוד שתחום המולטימדיה (תמונות, מדיה) זינק משמעותית אחרי השקת יכולות יצירת תמונות חדשות.

כנראה ש- ChatGPT כבר מזמן לא “עוזרת משרדית” אלא יותר יועצת אוניברסלית, החל ממתכונים ולימודים ועד פתרון בעיות יומיומיות.

עדכוני סייבר וטכנולוגיה 🛡🇮🇱🎗

🍔 מחקר אבטחה שכמעט הפך לקרב משפטי

חוקר אבטחה בשם BobDaHacker חשף פרצות חמורות במערכת החדשה של Burger King וחברות-בתיה (RBI). המערכת אפשרה הרשמה ללא אימות, קבלת סיסמאות בטקסט ברור, גישה לנתוני עובדים ואפילו שליטה במערכות drive-thru. החוקר דיווח בזמן ו-RBI תיקנה.

אלא שבמקום תודה, נשלחה לו התראה לפי DMCA בטענה לשימוש לא מורשה בסימן המסחרי והפצת מידע שפוגע במוניטין. הפוסט הוסר, אך ברשת הופיעו עותקים חדשים (אפקט “סטרייסנד”).

מה אתם אומרים, האם חברות רשאיות להשתמש בזכויות יוצרים כדי להשתיק מחקרי אבטחה? והאם זה ירתיע חוקרים מלחשוף חולשות בעתיד?


עדכוני סייבר 🛡🇮🇱🎗


#CyberSecurity #BurgerKing #DMCA #InfoSec #Hackers #DataBreach #ResponsibleDisclosure

אלפבית (גוגל) הגיעה לשווי של 3 טריליון דולר והפכה לחברה הרביעית שייכת למעדון של הכי יקרות בעולם.

הנתון הזה גדול פי 2.5 מהתוצר הלאומי הגולמי (GDP) של ישראל לשנה. לפני אלפבית, רק אפל, מיקרוסופט ונבידיה הגיעו לשווי כזה.

הצמיחה האחרונה של אלפבית נגרמה בעיקר בגלל החלטת בית המשפט שקבעה שהם לא חייבים למכור את דפדפן כרום

עדכוני סייבר 🛡🇮🇱🎗

#Google #Alphabet #TechNews #TrillionDollarClub

שתי ענקיות סייבר Palo Alto Networks ו-Microsoft הודיעו על פרישה ממבחני MITRE ATT\&CK Evaluations 2026, שינוי אסטרטגי בשוק אבטחת המידע.

פאלו אלטו אחרי שש שנים של השתתפות ותוצאות מרשימות (100% זיהוי טכניקות ללא עיכובים או שינויי קונפיגורציה), החברה בוחרת למקד משאבים בפיתוח Cortex XDR ובהתאמה לאיומים חדשים. היא ממשיכה להיבחן אצל גופים אחרים (SE Labs, AV-Comparatives) ומחזיקה דירוגים גבוהים והסמכות ייחודיות.

לטענת Microsoft היא בוחרת בדרך דומה ומעבירה את הפוקוס ליוזמת Secure Future Initiative כדי להאיץ חדשנות ושדרוג הגנות בענן וב-Microsoft 365.

שתי החברות מדגישות שהמהלך אינו נסיגה אלא מעבר לאסטרטגיית בדיקות מגוונת יותר בדיקות חיצוניות חלופיות ופחות תלות במבחני MITRE השנתיים, בשורה תחתונה אם אתם לא מפרגנים לנו אנחנו מחרימים 🆗

עדכוני סייבר 🛡🇮🇱🎗

#MITRE #PaloAlto #Microsoft #CortexXDR #SecureFutureInitiative #cyber #CyberNews

יש דברים שחשוב לזכור

שנה למבצע הביפרים

עדכוני סייבר 🛡🇮🇱🎗

מקרה מעניין 👆

לכתבה

עדכוני סייבר 🛡🇮🇱🎗

פרצת Zero-Day שישית השנה בכרום, מנוצלת בשטח

גוגל תיקנה פגיעות קריטית שישית השנה (CVE-2025-10585) במנוע V8 של כרום, המאפשרת לתוקפים להריץ קוד זדוני (Type Confusion).

הפירצה כבר מנוצלת בפועל ומדגישה את רצף ההתקפות נגד כרום ודפדפנים בכלל השנה

מומלץ לעדכן מיד לגרסה ‎140.0.7339.185/.186 (Windows/macOS) או ‎140.0.7339.185 (Linux)

Help > About Google Chrome

עדכוני סייבר 🛡🇮🇱🎗

#Chrome #ZeroDay #Google #CyberNews

קבוצת INC_Ransom טוענת למתקפה על משרד התובע הכללי של פנסילבניה

קבוצת הסייבר INC_Ransom פרסמה את משרד התובע הכללי של פנסילבניה, סוכנות האכיפה של המדינה, אחראית על תחומי המשפט הפלילי, הגנת הציבור, אזרחי ותפעול.

המשרד, בראשות התובע הכללי דייב סאנדיי, אחראי על הגנה ושירות לאזרחים ולסוכנויות חבר העמים.

עדכוני סייבר 🛡🇮🇱🎗

#CyberAttack #Ransomware #Pennsylvania

פוקס ניוז רוכשת את החטיבה האמריקאית של טיקטוק 🇺🇸

פוקס תהיה חלק מהקבוצה שתקנה את פעילות טיקטוק בארה"ב מ-ByteDance הסינית, האלגוריתם והנתונים ינוהלו ויאוחסנו בארה"ב.

העסקה בתמיכת טראמפ והבית הלבן צפויה להיחתם בימים הקרובים תוך שהיא מחזקת את תדמיתו כמגן על ביטחון לאומי ואת השליטה הרפובליקנית בפלטפורמה.

עדכוני סייבר 🛡🇮🇱🎗

#TikTok #FoxNews #NationalSecurity #ByteDance #SocialMedia #Technology #USChina

🍎🍯 שנה טובה חברים יקרים 🍯🍎

מאחל לכם שנה של חדשנות, שיתופי פעולה ופרויקטים מרתקים בסייבר.

פחות פישינג ומתקפות, יותר הגנות חכמות

שנה של חוסן לאומי, הגנת מידע ועליונות טכנולוגית.

שנזכה להצלחות מקצועיות ולרגעים שקטים בלי התרעות מרגיזות באמצע הלילה.

שנמשיך ללמוד, לשתף ולהעשיר זה את זה בידע ובניסיון.

שנה של בריאות, פרנסה טובה, שמחה ומשפחה קרובה.

שנדע לאהוב, לכבד ולהקשיב גם אחד לשני וגם לעצמנו.

חג שמח ושנה טובה ומתוקה פחות איומים, יותר הזדמנויות!

אשר תמם ❤️

ריכוז אירועי סייבר במהלך החג

🔹📡 החרמת שרתי SIM, השירות החשאי בארה"ב החרים 300 שרתי SIM ו-100,000 כרטיסי SIM ששימשו איומים על פקידים אמריקאים.

🔹💰 מעצרי הונאת קריפטו, חמישה חשודים נעצרו ביורוג’אסט בהונאה של 100 מיליון אירו ב-23 מדינות.

🔹👨‍💻חברת Defy Security, מינתה את מומחה הסייבר גארי וורזלה לדירקטוריון לחיזוק אסטרטגיה והגנות.

🔹🖥️ באגים ב-Supermicro BMC, מאפשרים עקיפת Root of Trust, מומלץ לעדכן קושחה מיידית.

🔹🔑 פרצת Microsoft Entra ID, מאפשרת התחזות למנהל גלובלי, תיקון קריטי זמין.

🔹🌐 פגיעויות חמורות בכרום, חושפות נתונים רגישים וגורמות לקריסות, עדכנו דפדפן בהקדם.

🔹🐉חברת Kali Linux 2025.3 בגרסה חדשה עם 10 כלי בדיקות חדירה חדשים ושיפורי אבטחה.

🔹🎭 עובד IT מצפון קוריאה, חדר לארגון דרך בקשת עבודה, כדאי לאמת מועמדים

🔹🛡️חברת Cloudflare, חסמה מתקפת DDoS שיא של 22.2 טרה־ביט לשנייה.

🔹🔒 סיסמה חלשה שהרסה עסק, כמה חשוב אימות חזק וניהול סיסמאות נכון.

🔹✈️ מעצר בבריטניה על המתקפה שהשביתה נמלי תעופה באירופה.

🔹🗳️ קמפיין דיסאינפורמציה רוסי מכוון לבחירות הקרובות במולדובה.

🔹🚦ניצול Domain Fronting בזדון תוקפים משתמשים ב-Google Meet, YouTube ו-Chrome Update להסוואת תעבורה זדונית

https://news.1rj.ru/str/CyberUpdatesIL/1854 🛡🇮🇱🎗

#SIM #Crypto #CyberCrime #Chrome #KaliLinux #SocialEngineering #DDoS

קבוצת Mandiant של Google חשפה קמפיין ריגול של קבוצת UNC5221 הסינית, שהשתמשה בכלי חדש בשם Brickstorm כדי לחדור לארגונים בארה״ב (טכנולוגיה ומשפטים) ולגנוב מידע רגיש במשך למעלה משנה.

הכלי Brickstorm הוא backdoor חזק ב-Go המאפשר הרצת פקודות, פרוקסי SOCKS, שליטה בקבצים וגניבת אישורי גישה, במיוחד ממערכות VMware ו-Microsoft Entra ID.

ההאקרים התחבאו מאחורי שירותים לגיטימיים כמו Cloudflare ו-Heroku והסירו עקבות בסיום הפעילות.

ההמלצה של גוגל לבדוק מערכות קריטיות, להפעיל EDR גם על שרתי VMware, ולסרוק עם כלל YARA ש-Mandiant פרסמה כדי לאתר נוכחות של Brickstorm.

https://news.1rj.ru/str/CyberUpdatesIL/1855 🛡

#Brickstorm #Google #CyberEspionage #CyberNews

האפליקציה האמריקאית Neon – Money Talks זינקה למקום הראשון בקטגוריית הרשתות החברתיות ב-App Store בארה"ב.

המשתמשים מקבלים 0.45$ לדקה על שיחות טלפון, תמורת הקול שמוקלט אוטומטית ונשלח ללמידת בינה מלאכותית.

מדובר באיסוף מאסיבי של קול ביומטרי שעלול לשמש לזיהוי, דיפייק והתחזות קולית.

חלק מתנאי השימוש מאפשרים לחברה למכור ולהעביר את הנתונים לצד שלישי

https://news.1rj.ru/str/CyberUpdatesIL/1863 🛡

#Privacy #Cyber #AI

אמזון תשלם 2.5 מיליארד דולר כדי לסגור תביעה בארה״ב על מנויי Prime.

הרשות להגנת הצרכן (FTC) טוענת שאמזון הטעתה אנשים להצטרף למנוי וקשה היה לבטל אותו.

הפשרה כוללת 1 מיליארד דולר קנס ו־1.5 מיליארד דולר פיצויים למיליוני לקוחות.

אמזון תצטרך גם לפשט את תהליכי ההרשמה והביטול.

https://news.1rj.ru/str/CyberUpdatesIL/1864 🛡

#Privacy #ConsumerRights #DarkPatterns