ל- Flipper Zero יש כעת חנות אפליקציות עבור משתמשי iOS ואנדרואיד
צוות Flipper Zero השיק את חנות האפליקציות לנייד "Flipper Apps", המאפשרת למשתמשים להתקין אפליקציות צד שלישי ולהרחיב את הפונקציונליות של כלי.
מדובר בכלי נייד רב-תכליתי המאפשר לחובבי פריצה להתעסק במגוון רחב של חומרה באמצעות אמולציית RFID, שיבוט מפתחות גישה דיגיטליים, תקשורת רדיו, NFC, אינפרא אדום, בלוטות' ועוד (מנסיון כלי מסוכן), עם חנות אפליקציות ל350,000 הלקוחות, צריך להיזהר...
https://news.1rj.ru/str/CyberUpdatesIL/546
צוות Flipper Zero השיק את חנות האפליקציות לנייד "Flipper Apps", המאפשרת למשתמשים להתקין אפליקציות צד שלישי ולהרחיב את הפונקציונליות של כלי.
מדובר בכלי נייד רב-תכליתי המאפשר לחובבי פריצה להתעסק במגוון רחב של חומרה באמצעות אמולציית RFID, שיבוט מפתחות גישה דיגיטליים, תקשורת רדיו, NFC, אינפרא אדום, בלוטות' ועוד (מנסיון כלי מסוכן), עם חנות אפליקציות ל350,000 הלקוחות, צריך להיזהר...
https://news.1rj.ru/str/CyberUpdatesIL/546
👍2
אפל הוציאה אתמול עדכוני אבטחה חשובים לפלטפורמות ל-iOS, macOS ו-iPadOS, והזהירה כי לפחות אחת מהפגיעויות כבר נוצלה בטבע, באג ליבה ששימש בשרשרת ניצול שתועדה על ידי קספרסקי.
לטענת אפל, פגם הליבה (CVE-2023-38606) ממומש באופן פעיל על גרסאות של iOS לפני iOS 15.7.1.
החשיפה של קספרסקי הגיעה באותו יום ששירות הביטחון הפדרלי של רוסיה (FSB) האשים את סוכנויות הביון האמריקאיות בקמפיין ריגול מתמשך המכוון לאלפי מכשירי iOS השייכים למנויים מקומיים ולנציגויות דיפלומטיות זרות 🤐.
https://news.1rj.ru/str/CyberUpdatesIL/547
לטענת אפל, פגם הליבה (CVE-2023-38606) ממומש באופן פעיל על גרסאות של iOS לפני iOS 15.7.1.
החשיפה של קספרסקי הגיעה באותו יום ששירות הביטחון הפדרלי של רוסיה (FSB) האשים את סוכנויות הביון האמריקאיות בקמפיין ריגול מתמשך המכוון לאלפי מכשירי iOS השייכים למנויים מקומיים ולנציגויות דיפלומטיות זרות 🤐.
https://news.1rj.ru/str/CyberUpdatesIL/547
👍1
תיקון פריצת אבטחה ממוצעת בתחום הבריאות מגיעה ל-11 מיליון דולר, עליה של 53% מאז 2020.
הדוח השנתי, שנערך על ידי מכון Ponemon בחסות IBM, מציג מגמות של פרצות נתונים ועל העלויות הספציפיות של תגובה והתאוששות מפרצה במגוון מגזרים.
הדוח של השנה ניתח 553 ארגונים שהושפעו מפרצות נתונים שהתרחשו בין מרץ 2022 למרץ 2023.
שירותי הבריאות חוו את העלות הגבוהה ביותר בכל תעשייה, זו השנה ה-13 ברציפות. חוקרים ייחסו את העלויות הללו לרמות הרגולציה הגבוהות של המגזר ולמצבו כתשתית קריטית, כמו גם לעלייה בפופולריות מאז פרוץ מגיפת קורונה.
https://news.1rj.ru/str/CyberUpdatesIL/548
הדוח השנתי, שנערך על ידי מכון Ponemon בחסות IBM, מציג מגמות של פרצות נתונים ועל העלויות הספציפיות של תגובה והתאוששות מפרצה במגוון מגזרים.
הדוח של השנה ניתח 553 ארגונים שהושפעו מפרצות נתונים שהתרחשו בין מרץ 2022 למרץ 2023.
שירותי הבריאות חוו את העלות הגבוהה ביותר בכל תעשייה, זו השנה ה-13 ברציפות. חוקרים ייחסו את העלויות הללו לרמות הרגולציה הגבוהות של המגזר ולמצבו כתשתית קריטית, כמו גם לעלייה בפופולריות מאז פרוץ מגיפת קורונה.
https://news.1rj.ru/str/CyberUpdatesIL/548
🔥3
איך שינויי השם של טוויטר ל-X יכול להשפיע אלינו 🧐 ?
תוקפים לא מבזבזים זמן לניצול ההזדמנות, דומיינים המחקים את השם החדש נחטפים, קמפייני פישינג שבהם תוקפים מנסים לעסוק בקצירת אישורים, כדי לבצע השתלטות על חשבון ה X שלכם.
חשוב לציין שפלטפורמות אינן דורשות מהמשתמשים לרשום מחדש את החשבונות שלהם בתהליך מיתוג מחדש. לכן, כל הודעות דוא"ל הטוענות לפעולות כאלה ניתן למחוק.
👀 שימו לב...
https://news.1rj.ru/str/CyberUpdatesIL/549
תוקפים לא מבזבזים זמן לניצול ההזדמנות, דומיינים המחקים את השם החדש נחטפים, קמפייני פישינג שבהם תוקפים מנסים לעסוק בקצירת אישורים, כדי לבצע השתלטות על חשבון ה X שלכם.
חשוב לציין שפלטפורמות אינן דורשות מהמשתמשים לרשום מחדש את החשבונות שלהם בתהליך מיתוג מחדש. לכן, כל הודעות דוא"ל הטוענות לפעולות כאלה ניתן למחוק.
👀 שימו לב...
https://news.1rj.ru/str/CyberUpdatesIL/549
👏2
שתי פגיעויות חמורות של לינוקס משפיעות על 40% ממשתמשי אובונטו
חוקרי סייבר חשפו שני ליקויי אבטחה בציון 7.8 בליבת אובונטו שעלולים ניצול פוטנציאלי כהסלמה מקומיות בדרך קלה ביותר
גרסאות אובונטו המושפעות נפוצות בענן כמערכות הפעלה ברירת מחדל עבור מספר רב של משתמשים.
מספרי החולשות - CVE-2023-32629 ו-CVE-2023-2640 (ציוני CVSS: 7.8) ושמם GameOver(lay) - נמצאות במודול שנקרא OverlayFS וכתוצאה מהרשאות לא נאותות בתרחישים מסוימים, מאפשר לתוקף להשיג הרשאות גבוהות.
מודול Overlay File System מתייחס למערכת קבצים של איחוד mount המאפשרת לשלב מספר עצי ספריות או מערכות קבצים למערכת קבצים אחת ומאוחדת.
https://news.1rj.ru/str/CyberUpdatesIL/550
חוקרי סייבר חשפו שני ליקויי אבטחה בציון 7.8 בליבת אובונטו שעלולים ניצול פוטנציאלי כהסלמה מקומיות בדרך קלה ביותר
גרסאות אובונטו המושפעות נפוצות בענן כמערכות הפעלה ברירת מחדל עבור מספר רב של משתמשים.
מספרי החולשות - CVE-2023-32629 ו-CVE-2023-2640 (ציוני CVSS: 7.8) ושמם GameOver(lay) - נמצאות במודול שנקרא OverlayFS וכתוצאה מהרשאות לא נאותות בתרחישים מסוימים, מאפשר לתוקף להשיג הרשאות גבוהות.
מודול Overlay File System מתייחס למערכת קבצים של איחוד mount המאפשרת לשלב מספר עצי ספריות או מערכות קבצים למערכת קבצים אחת ומאוחדת.
https://news.1rj.ru/str/CyberUpdatesIL/550
👍2
הודעה רשמית של סלקום, בדבר התקלה של אתר רוטר מהיום בבוקר, תודה רבה לכל המוחים שמנסים לחקות את הסודנים
תודה רבה לאשר יוסף על המידע
https://news.1rj.ru/str/CyberUpdatesIL/551
תודה רבה לאשר יוסף על המידע
https://news.1rj.ru/str/CyberUpdatesIL/551
❤2👍2😁1
שב"כ חשף קמפיין "פישינג" שבוצע על ידי גורמים איראניים במטרה לאסוף מידע על מדיניות ואזרחים ישראלים
הותר לפרסום כי מזה מספר חודשים מתנהל קמפיין דיוג, "פישינג", על ידי גורמים איראנים למול אזרחים ישראלים, שכוון בעיקרו למול עובדי מדינה וחוקרים במכוני מחקר שונים.
הפניות לאזרחים בוצעו תוך שימוש בפרופילים מזויפים שהתחזו לאזרחים ישראלים מוכרים, במטרה לאסוף מידע על המדיניות הישראלית, עובדי מדינה ואזרחים ישראלים. ההתחזות הייתה לדמויות שמוכרות לאותם אזרחים שפנו אליהם או שעמדו איתם בקשר, מקצועי או אישי.
כיצד מתבצעת הפניה?
הפניה הראשונית של אותו גורם איראני הייתה לפרופיל ה"לינקדין" של האזרח הישראלי ולאחר מכן השיח עבר להתנהל באמצעות המייל.
במסגרת השיח בין השניים, האזרח הישראלי הוזמן לכנס. ההזמנה צורפה כקובץ לתכתובת, או לחילופין נשלח קובץ של מאמר או מחקר שעשוי היה לעניין את האזרח.
כאשר אותו אזרח פתח את הקובץ, הותקן על מחשבו קובץ זדוני שנתן לאותו גורם איראני הרשאות גישה למחשבו.
כך למעשה, הקובץ יצר השתלטות מרחוק של ״התוקף״ על מחשבו של ״הנתקף״, ומכאן הגורם האיראני היה חשוף לכל המידע שנשמר על גבי המחשב של האזרח הישראלי.
הפנייה של הגורם האיראני התבססה על מידע שנאסף על האזרחים הישראלים מהרשתות החברתיות ומהרשת, תכני ההתכתבויות והקשר היו בעלי התאמה לעיסוקם ותחומי העניין שלהם.
מודעות ועירנות האזרחים אליהם פנו, לצד פעולות נוספות של שב״כ ומערכת הביטחון הישראלית, מנעו מהניסיונות האיראנים להשיג את יעדם.
שירות הביטחון הכללי לצד שותפיו בקהילת המודיעין פועלים לשבש ולסכל ניסיונות איראנים לאסוף מידע על אזרחי ישראל, וקורא לציבור לגלות עירנות לתופעת "הפישינג" ברשת.
https://news.1rj.ru/str/CyberUpdatesIL/552
הותר לפרסום כי מזה מספר חודשים מתנהל קמפיין דיוג, "פישינג", על ידי גורמים איראנים למול אזרחים ישראלים, שכוון בעיקרו למול עובדי מדינה וחוקרים במכוני מחקר שונים.
הפניות לאזרחים בוצעו תוך שימוש בפרופילים מזויפים שהתחזו לאזרחים ישראלים מוכרים, במטרה לאסוף מידע על המדיניות הישראלית, עובדי מדינה ואזרחים ישראלים. ההתחזות הייתה לדמויות שמוכרות לאותם אזרחים שפנו אליהם או שעמדו איתם בקשר, מקצועי או אישי.
כיצד מתבצעת הפניה?
הפניה הראשונית של אותו גורם איראני הייתה לפרופיל ה"לינקדין" של האזרח הישראלי ולאחר מכן השיח עבר להתנהל באמצעות המייל.
במסגרת השיח בין השניים, האזרח הישראלי הוזמן לכנס. ההזמנה צורפה כקובץ לתכתובת, או לחילופין נשלח קובץ של מאמר או מחקר שעשוי היה לעניין את האזרח.
כאשר אותו אזרח פתח את הקובץ, הותקן על מחשבו קובץ זדוני שנתן לאותו גורם איראני הרשאות גישה למחשבו.
כך למעשה, הקובץ יצר השתלטות מרחוק של ״התוקף״ על מחשבו של ״הנתקף״, ומכאן הגורם האיראני היה חשוף לכל המידע שנשמר על גבי המחשב של האזרח הישראלי.
הפנייה של הגורם האיראני התבססה על מידע שנאסף על האזרחים הישראלים מהרשתות החברתיות ומהרשת, תכני ההתכתבויות והקשר היו בעלי התאמה לעיסוקם ותחומי העניין שלהם.
מודעות ועירנות האזרחים אליהם פנו, לצד פעולות נוספות של שב״כ ומערכת הביטחון הישראלית, מנעו מהניסיונות האיראנים להשיג את יעדם.
שירות הביטחון הכללי לצד שותפיו בקהילת המודיעין פועלים לשבש ולסכל ניסיונות איראנים לאסוף מידע על אזרחי ישראל, וקורא לציבור לגלות עירנות לתופעת "הפישינג" ברשת.
https://news.1rj.ru/str/CyberUpdatesIL/552
👍2🥱1
חנות חברת Everlast, מותג ציוד האגרוף, נפרצה ונתוני כרטיס האשראי של לקוחות נרשמו מעל שלושה שבועות, במהלך תהליך התשלום.
לקוחות שהשתמשו לאחרונה באתר Everlast צריכים לנקוט בפעולה מיידית כדי להגן על עצמם, מכיוון שנתוני כרטיס האשראי שלהם עלולים להיפגע.
הפריצה של Everlast יוחסה ל- Magecart Group 4. קבוצה זו מקושרת ל-Cobalt Group, שקשורה ל-Carbanak, קבוצה בעל מניע פיננסי הידוע בביצוע פריצות למערכות כספומט, עיבוד כרטיסים, תשלום ו-SWIFT מערכות. טבעת פשעי הסייבר העצומה הזו נקשרה לשוד הבנק המקוון הגדול בעולם.
לאתר everlast.com יש 282.5K מבקרים חודשיים, 59% מהם אמריקאים, ואין DAST 🤐
https://news.1rj.ru/str/CyberUpdatesIL/553
לקוחות שהשתמשו לאחרונה באתר Everlast צריכים לנקוט בפעולה מיידית כדי להגן על עצמם, מכיוון שנתוני כרטיס האשראי שלהם עלולים להיפגע.
הפריצה של Everlast יוחסה ל- Magecart Group 4. קבוצה זו מקושרת ל-Cobalt Group, שקשורה ל-Carbanak, קבוצה בעל מניע פיננסי הידוע בביצוע פריצות למערכות כספומט, עיבוד כרטיסים, תשלום ו-SWIFT מערכות. טבעת פשעי הסייבר העצומה הזו נקשרה לשוד הבנק המקוון הגדול בעולם.
לאתר everlast.com יש 282.5K מבקרים חודשיים, 59% מהם אמריקאים, ואין DAST 🤐
https://news.1rj.ru/str/CyberUpdatesIL/553
👍1
לקוחת הבנק European Bank ממוקדים בקמפיין טרויאני של SpyNote Android
הרוגלה SpyNote, הנקראת גם SpyMax, דומה לסוסים טרויאניים בנקאיים אחרים של אנדרואיד בכך שהיא דורשת הרשאות נגישות על מנת לאסוף נתונים הן כתוכנות ריגול והן לביצוע הונאות בנק.
התקיפה מתחילה בהודעת SMS הקוראת למשתמשים להתקין אפליקציית בנק על ידי לחיצה על הקישור המצורף, ומפנה את הקורבן לאפליקציית TeamViewer QuickSupport הלגיטימית הזמינה בחנות Google Play.
תוכנת TeamViewer אומצה על ידי תוקפים כי משתמשים מאוד מאמינים בה 🤷🏻♂️, התוקף מתקשר לקורבן, מתחזה לאיש בנק, מתקין את התוכנה הזדונית SpyNote ומבצע פעולות הונאה ישירות במכשיר של הקורבן, כמו מיקום, הקלקות, הקלטת מסך, והודעות SMS.
כנראה שהבנקים יתחילו לגבות עמלה על מודעות סייבר ללקוחות 👁
https://news.1rj.ru/str/CyberUpdatesIL/554
הרוגלה SpyNote, הנקראת גם SpyMax, דומה לסוסים טרויאניים בנקאיים אחרים של אנדרואיד בכך שהיא דורשת הרשאות נגישות על מנת לאסוף נתונים הן כתוכנות ריגול והן לביצוע הונאות בנק.
התקיפה מתחילה בהודעת SMS הקוראת למשתמשים להתקין אפליקציית בנק על ידי לחיצה על הקישור המצורף, ומפנה את הקורבן לאפליקציית TeamViewer QuickSupport הלגיטימית הזמינה בחנות Google Play.
תוכנת TeamViewer אומצה על ידי תוקפים כי משתמשים מאוד מאמינים בה 🤷🏻♂️, התוקף מתקשר לקורבן, מתחזה לאיש בנק, מתקין את התוכנה הזדונית SpyNote ומבצע פעולות הונאה ישירות במכשיר של הקורבן, כמו מיקום, הקלקות, הקלטת מסך, והודעות SMS.
כנראה שהבנקים יתחילו לגבות עמלה על מודעות סייבר ללקוחות 👁
https://news.1rj.ru/str/CyberUpdatesIL/554
🌭2
האנשים היום חיים בתוך דפדפן האינטרנט שלהם במשך רוב זמן שמושם במחשב
חברת סטארט-אפ המציעה דפדפן חדש בשם Arc הוא אינו קוד פתוח, או לפחות עדיין לא, והגרסה הנוכחית פועלת רק על Apple macOS - במיוחד על macOS 12 ואילך - ו-iOS.
גרסת Windows נמצאת בפיתוח.
הגרסה 1.0 זמינה לציבור רק מתחילת השבוע, והיא כבר עודכנה ל-1.1.
הדפדפן החדש משנה את הרגלי עבודה סטנדרטים שלנו עם כרטיסיות, ייקח זמן להתרגל אליו 🙃
https://news.1rj.ru/str/CyberUpdatesIL/555
חברת סטארט-אפ המציעה דפדפן חדש בשם Arc הוא אינו קוד פתוח, או לפחות עדיין לא, והגרסה הנוכחית פועלת רק על Apple macOS - במיוחד על macOS 12 ואילך - ו-iOS.
גרסת Windows נמצאת בפיתוח.
הגרסה 1.0 זמינה לציבור רק מתחילת השבוע, והיא כבר עודכנה ל-1.1.
הדפדפן החדש משנה את הרגלי עבודה סטנדרטים שלנו עם כרטיסיות, ייקח זמן להתרגל אליו 🙃
https://news.1rj.ru/str/CyberUpdatesIL/555
👍1
פעם שניה 🙊, בורגר קינג שוכחו להגן על api שחשף לציבור נתונים ואישורים רגישים
בורגר קינג עם למעלה מ-19 אלף מסעדות ברחבי העולם והכנסות של 1.8 מיליארד דולר.
אתר של בורגר קינג חשף אישורים רגישים לציבור עקב תצורה שגויה באתר האינטרנט שלהם, האישורים שהודלפו יכולים לשמש כלי ליצירת מתקפת סייבר נגד מערכות הרשת.
מכיוון שהאתר המושפע שימש להגשת מועמדות לעבודה, אנשים שחיפשו עבודה בבורגר קינג עלולים להיות מושפעים.
זו לא הפעם הראשונה שבורגר קינג מדליף נתונים רגישים. בשנת 2019, עקב תצורה שגויה דומה, הדליף מידע אישי מזהה (PII) של ילדים שקנו ארוחות.
לאחר פניה לחברה התקלה טופלה.
https://news.1rj.ru/str/CyberUpdatesIL/556
בורגר קינג עם למעלה מ-19 אלף מסעדות ברחבי העולם והכנסות של 1.8 מיליארד דולר.
אתר של בורגר קינג חשף אישורים רגישים לציבור עקב תצורה שגויה באתר האינטרנט שלהם, האישורים שהודלפו יכולים לשמש כלי ליצירת מתקפת סייבר נגד מערכות הרשת.
מכיוון שהאתר המושפע שימש להגשת מועמדות לעבודה, אנשים שחיפשו עבודה בבורגר קינג עלולים להיות מושפעים.
זו לא הפעם הראשונה שבורגר קינג מדליף נתונים רגישים. בשנת 2019, עקב תצורה שגויה דומה, הדליף מידע אישי מזהה (PII) של ילדים שקנו ארוחות.
לאחר פניה לחברה התקלה טופלה.
https://news.1rj.ru/str/CyberUpdatesIL/556
👍3
נאס"א ויבמ בונות מודל בינה מלאכותית שאמור לזרז את המחקר על שינויי אקלים ויוכל לבצע מעקב וחיזוי על שיטפונות ושריפות.
מודל הגיאו-מרחבי, הראשון ש-NASA שיתפה בקוד פתוח, מכיל מאות אלפי טרה-בייט של נתונים שנאספו על ידי לווייני ה-Landsat ה-Harmonized ו-Sentinel-2 של נאס"א.
זה מסמן "אבן דרך" ביישום של AI עבור מדעני כדור הארץ, יהיה ניתן להשתמש בטכנולוגיה כדי לעקוב אחר שינויים בקרקע, לנטר אסונות טבע ולחזות את תנובת היבול, בנוסף זה יכול גם למלא תפקיד "מכריע" בהבנת ההשפעות של שינויי האקלים, אמרה נאס"א.
https://news.1rj.ru/str/CyberUpdatesIL/557
מודל הגיאו-מרחבי, הראשון ש-NASA שיתפה בקוד פתוח, מכיל מאות אלפי טרה-בייט של נתונים שנאספו על ידי לווייני ה-Landsat ה-Harmonized ו-Sentinel-2 של נאס"א.
זה מסמן "אבן דרך" ביישום של AI עבור מדעני כדור הארץ, יהיה ניתן להשתמש בטכנולוגיה כדי לעקוב אחר שינויים בקרקע, לנטר אסונות טבע ולחזות את תנובת היבול, בנוסף זה יכול גם למלא תפקיד "מכריע" בהבנת ההשפעות של שינויי האקלים, אמרה נאס"א.
https://news.1rj.ru/str/CyberUpdatesIL/557
👍3
טכניקת LOLBAS (Living-Off-the-Land Binaries-And-Scripts)
היא טכניקה ידועה שהאקרים יכולים להשתמש כדי הישאר מתחת לרדאר על ידי שימוש בכלים לגיטימיים לפעילויות זדוניות.
מכיוון שהשימוש ב-LOLBAS הוא מגמה הולכת וגוברת במתקפות סייבר, צוותי האבטחה חייבים להכיר את זה טוב
מחקר של Pentera Labs מלמד כיצד ניתן למצוא LOLBAS לא ידוע, ולהגן באופן יזום מפני וקטור התקפה.
מכיוון ש-LOLBAS יכול לגרום נזק רב בתרחיש תקיפה מלאה כמו פגיעות חדשה, יש להכיר את האיום הזה שלעתים קרובות מתעלמים ממנו
בהצלחה!
https://news.1rj.ru/str/CyberUpdatesIL/558
היא טכניקה ידועה שהאקרים יכולים להשתמש כדי הישאר מתחת לרדאר על ידי שימוש בכלים לגיטימיים לפעילויות זדוניות.
מכיוון שהשימוש ב-LOLBAS הוא מגמה הולכת וגוברת במתקפות סייבר, צוותי האבטחה חייבים להכיר את זה טוב
מחקר של Pentera Labs מלמד כיצד ניתן למצוא LOLBAS לא ידוע, ולהגן באופן יזום מפני וקטור התקפה.
מכיוון ש-LOLBAS יכול לגרום נזק רב בתרחיש תקיפה מלאה כמו פגיעות חדשה, יש להכיר את האיום הזה שלעתים קרובות מתעלמים ממנו
בהצלחה!
https://news.1rj.ru/str/CyberUpdatesIL/558
Linkedin
Diyako Secure Bow on LinkedIn: Finding New LOLBAS, and How You Can
#DiyakoSecureBow
Blue Team Techniques
The LOLBAS Odyssey: Finding New LOLBAS, and How You Can, Too 2023.Empower your security teams to proactively defend…
Blue Team Techniques
The LOLBAS Odyssey: Finding New LOLBAS, and How You Can, Too 2023.Empower your security teams to proactively defend…
🔥2
Forwarded from עדכוני סייבר - דיונים
קורס בudemy בנושא מערך תוכנות ai בחינם
https://www.udemy.com/share/108IFY3@BIDPlUeRohMETEaHyqz1qSQ16V5WwAGgS4xc0mjoUg4HAC23HQ_7BtXr8_nmDOCdLw==/https://www.udemy.com/course/chatgpt-midjourney-google-bard-dall-e-ai-course/?fbclid=IwAR1RtOTRoE2GBvhuATzVvjywWFen1JxBnIM8rwoFjN76eCKOuc_HNphQQjg
https://www.udemy.com/share/108IFY3@BIDPlUeRohMETEaHyqz1qSQ16V5WwAGgS4xc0mjoUg4HAC23HQ_7BtXr8_nmDOCdLw==/https://www.udemy.com/course/chatgpt-midjourney-google-bard-dall-e-ai-course/?fbclid=IwAR1RtOTRoE2GBvhuATzVvjywWFen1JxBnIM8rwoFjN76eCKOuc_HNphQQjg
Udemy
Online Courses - Learn Anything, On Your Schedule | Udemy
Udemy is an online learning and teaching marketplace with over 213,000 courses and 62 million students. Learn programming, marketing, data science and more.
🥱2👍1
בהמשך להודעה הבוקר על מתקפת הסייבר במעייני הישועה משרד הבריאות מעדכן כי בשלב זה ובתיאום עם משרד הבריאות התקבלה החלטה לא לקבל חולים למרפאות חוץ ולמכוני הדימות בבית החולים. חולים הזקוקים להגיע למלר״ד מתבקשים להגיע לבתי חולים סמוכים.
בשלב זה, לא מפונים חולים לבתי חולים אחרים.
דוברת משרד הבריאות
https://news.1rj.ru/str/CyberUpdatesIL/559
בשלב זה, לא מפונים חולים לבתי חולים אחרים.
דוברת משרד הבריאות
https://news.1rj.ru/str/CyberUpdatesIL/559
Rotter.net
עוד אירוע כופרה בבתי החולים. ביהח מעייני הישועה תחת מתקפת סייבר כופרה, כלל המחשוב נפגע - חדשות רוטר
עוד אירוע כופרה בבתי החולים. ביה''ח מעייני הישועה תחת מתקפת סייבר כופרה, כלל המחשוב נפגע - חדשות רוטר
😱3❤2
הקבוצה שביצע את התקיפה על מעייני היא Ragnar locker, נשלחו כבר אינדיקטורים
https://news.1rj.ru/str/CyberUpdatesIL/560
https://news.1rj.ru/str/CyberUpdatesIL/560
👍1
גם לחתולים מגיע Tesla, מיטת קרטון בהשראת המכונית סייברטראק
המיטה מתוארת כרב תפקודית ומשמשת כלוח גירוד. הוא עשוי מנייר גלי מעובה ועמיד בפני רטיבות.
על פי האתר, הוא יכול לשאת משקל של עד 7.5 ק"ג, מה שהופך אותו לבחירה חזקה מספיק עבור רוב חתולי הבית.
הלקוחות יצטרכו להרכיב את המיטה בעצמם.
https://news.1rj.ru/str/CyberUpdatesIL/561
המיטה מתוארת כרב תפקודית ומשמשת כלוח גירוד. הוא עשוי מנייר גלי מעובה ועמיד בפני רטיבות.
על פי האתר, הוא יכול לשאת משקל של עד 7.5 ק"ג, מה שהופך אותו לבחירה חזקה מספיק עבור רוב חתולי הבית.
הלקוחות יצטרכו להרכיב את המיטה בעצמם.
https://news.1rj.ru/str/CyberUpdatesIL/561
😁2
גוגל הכריזה על תכונות אבטחה סלולריות חדשות עבור אנדרואיד 14 שמטרתן להגן על נתונים ותקשורת.
אנדרואיד 14 יאפשר לצרכנים ולארגונים לבטל את התמיכה ב-2G ולהשבית תמיכה בקישוריות סלולרית עם צופן אפס (לא מוצפן) ברמת המודם.
"אנדרואיד היא מערכת ההפעלה הסלולרית הראשונה שמציגה אמצעי אבטחה סלולריים מתקדמות הן לצרכנים והן לארגונים", לפי גוגל
https://news.1rj.ru/str/CyberUpdatesIL/562
אנדרואיד 14 יאפשר לצרכנים ולארגונים לבטל את התמיכה ב-2G ולהשבית תמיכה בקישוריות סלולרית עם צופן אפס (לא מוצפן) ברמת המודם.
"אנדרואיד היא מערכת ההפעלה הסלולרית הראשונה שמציגה אמצעי אבטחה סלולריים מתקדמות הן לצרכנים והן לארגונים", לפי גוגל
https://news.1rj.ru/str/CyberUpdatesIL/562
🤯2👍1
אקזיט סייבר: Laminar תימכר לRUBRIK האמריקאית ב-250-200 מיליון דולר
החברה שהקימו לפני שלוש שנים עמית שקד ואורן אברהם גייסה עד כה 67 מיליון דולר בלבד, כך שמדובר ברווח נאה מהמכירה ל RUBRIK שמתכננת בימים אלה להנפקה בוול סטריט.
המערכת שפיתחה למינר עוצבה לענן ומונעת זליגה או גניבה של כל מידע רגיש ממנו. הפתרון שמשלב אבטחת מידע והגנה על פרטיות מאפשר ללקוחות לקבל תמונה מלאה על כל המידע שנמצא על תשתיות ענן ועל האופן שבו הוא מוגן, תוך כדי ניטור מתמיד שלו.
תודה לרענן אשכנזי 👍
https://news.1rj.ru/str/CyberUpdatesIL/563
החברה שהקימו לפני שלוש שנים עמית שקד ואורן אברהם גייסה עד כה 67 מיליון דולר בלבד, כך שמדובר ברווח נאה מהמכירה ל RUBRIK שמתכננת בימים אלה להנפקה בוול סטריט.
המערכת שפיתחה למינר עוצבה לענן ומונעת זליגה או גניבה של כל מידע רגיש ממנו. הפתרון שמשלב אבטחת מידע והגנה על פרטיות מאפשר ללקוחות לקבל תמונה מלאה על כל המידע שנמצא על תשתיות ענן ועל האופן שבו הוא מוגן, תוך כדי ניטור מתמיד שלו.
תודה לרענן אשכנזי 👍
https://news.1rj.ru/str/CyberUpdatesIL/563
😎3
תיקוני אוגוסט של מיקרוסופט עם 74 עדכוני תוכנה במסגרת עדכוני ה-Patch Tuesday, ירידה מ-132 הפגיעויות בחודש שעבר.
זה כולל שש פרצות אבטחה קריטיות ו-67 חשובות. כמו כן, שוחררו על ידי ענקית הטכנולוגיה שני עדכוני הגנה עבור Microsoft Office (ADV230003) וכלי ה-Memory Integrity System Readiness Scan Tool (ADV230004).
זה בנוסף ל-31 בעיות בהן טיפלה מיקרוסופט בדפדפן Edge מבוסס Chromium מאז מהדורת ה-Patch Tuesday של החודש שעבר ופגם אחד המשפיע על דגמי מעבדים מסוימים המוצעים על ידי AMD (CVE-2023-20569 או Inception).
https://news.1rj.ru/str/CyberUpdatesIL/564
זה כולל שש פרצות אבטחה קריטיות ו-67 חשובות. כמו כן, שוחררו על ידי ענקית הטכנולוגיה שני עדכוני הגנה עבור Microsoft Office (ADV230003) וכלי ה-Memory Integrity System Readiness Scan Tool (ADV230004).
זה בנוסף ל-31 בעיות בהן טיפלה מיקרוסופט בדפדפן Edge מבוסס Chromium מאז מהדורת ה-Patch Tuesday של החודש שעבר ופגם אחד המשפיע על דגמי מעבדים מסוימים המוצעים על ידי AMD (CVE-2023-20569 או Inception).
https://news.1rj.ru/str/CyberUpdatesIL/564
👍2
הבית הלבן מציג תחרות של 20 מיליון דולר לכלים חדשים לאיתור ותיקון מהיר של נק' תורפה בקוד על ידי AI
המטרה היא להשתמש בבינה מלאכותית לפיתוח דור חדש של כלי תוכנה שניתן להשתמש בהם כדי למצוא ולתקן נקודות תורפה במהירות הן בתוכנות מסחריות והן בתוכנות קוד פתוח. בתקווה שכלים כאלה יחזקו את חוסן אבטחת הסייבר של מגוון מגזרי תשתית ויישומים קריטיים, החל מאנרגיה ותחבורה ועד מכשור רפואי, שירותים פיננסיים וכו'
"באבטחת סייבר, תמיד יש מירוץ בין התקפה להגנה", אמרה סגנית היועץ לביטחון לאומי של ארה"ב, "אנו רואים את ההבטחה של AI בכך שהיא מאפשרת להגנה להיות צעד אחד קדימה"
התחרות מנוהלת על ידי Defense Advanced Research Projects Agency וכוללת השתתפות של Anthropic, Google, Microsoft ו-OpenAI. גורמים רשמיים אמרו שחברות אלה ישאילו לא רק את הפלטפורמות שלהן אלא גם מומחיות פנימית כדי להדריך את המשתתפים.
ארגון DARPA השתמש בסוגים כאלה של אתגרי פרסים בשני העשורים כדי למשוך רפסודה רחבה של אנשים וארגונים מוכשרים להתחרות בפתרון בעיות קשות להפליא", אמר מנהל המשרד למדיניות מדע וטכנולוגיה בבית הלבן
https://news.1rj.ru/str/CyberUpdatesIL/565
המטרה היא להשתמש בבינה מלאכותית לפיתוח דור חדש של כלי תוכנה שניתן להשתמש בהם כדי למצוא ולתקן נקודות תורפה במהירות הן בתוכנות מסחריות והן בתוכנות קוד פתוח. בתקווה שכלים כאלה יחזקו את חוסן אבטחת הסייבר של מגוון מגזרי תשתית ויישומים קריטיים, החל מאנרגיה ותחבורה ועד מכשור רפואי, שירותים פיננסיים וכו'
"באבטחת סייבר, תמיד יש מירוץ בין התקפה להגנה", אמרה סגנית היועץ לביטחון לאומי של ארה"ב, "אנו רואים את ההבטחה של AI בכך שהיא מאפשרת להגנה להיות צעד אחד קדימה"
התחרות מנוהלת על ידי Defense Advanced Research Projects Agency וכוללת השתתפות של Anthropic, Google, Microsoft ו-OpenAI. גורמים רשמיים אמרו שחברות אלה ישאילו לא רק את הפלטפורמות שלהן אלא גם מומחיות פנימית כדי להדריך את המשתתפים.
ארגון DARPA השתמש בסוגים כאלה של אתגרי פרסים בשני העשורים כדי למשוך רפסודה רחבה של אנשים וארגונים מוכשרים להתחרות בפתרון בעיות קשות להפליא", אמר מנהל המשרד למדיניות מדע וטכנולוגיה בבית הלבן
https://news.1rj.ru/str/CyberUpdatesIL/565
🤩2