נוהל יישום למתן הטבה למעסיקים בתחום הגנת הסייבר, בהתאם להחלטת ממשלה 528
https://www.gov.il/he/Departments/policies/nohalhatava

הממשלה שמה לה למטרה לקדם קיומו של "אקוסיסטם" ייחודי בקריית הסייבר הלאומית בבאר שבע בהתאם להחלטה מספר 528 מיום 06.09.15 בדבר "הטבה למעסיקים בתחום הגנת הסייבר בקריית הסייבר הלאומית".

שלום רב

עדכון אבטחה עבור שירות X Server
הפגיעות מאפשרת לתוקף מקומי העלאת הרשאות והרצת קוד ברמת root

אודות חדשנות סייבר לאתגרי הממשל
https://www.gov.il/he/Departments/news/meteorod

רשימת אתגרים פתוחים
https://www.gov.il/he/Departments/news/challenge

להלן רשימת עדכנית של "מכרזי אתגר" פתוחים במסגרת תכנית "מטאור".
בכל מכרז יפורטו הוראות ופרטי ההגשה הנוגעים למכרז. הנחיות אלו יגברו על האמור בפרסום זה.

על התכנית
https://www.gov.il/he/Departments/news/program

שלום רב

עדכון אבטחה לשירות Systemd במערכות לינוקס

דווח כי הקליינט לפרוטוקול DHCPv6 בשירות זה סובל מפגיעות אשר עלולה לאפשר לתוקף ברשת המקומית ביצוע מתקפת מניעת שירות כנגד השרת או הרצת קוד מרחוק.

שלום רב

פגיעות במוצרי ASA, FTD של Cisco מאפשרת מתקפת מניעת שירות
חברת Cisco פרסמה לאחרונה מידע על פגיעות במנוע הבדיקות של פרוטוקול SIP בשני מוצרים אלו. הפגיעות מאפשרת לתוקף בלתי מזוהה ומרוחק לבצע מתקפת מניעת שירות כנגד הציוד, באמצעות אתחול או צריכת זמן CPU גבוהה.

תפיסה לאומית בסייבר להיערכות ולניהול מצבי משבר
https://www.gov.il/he/Departments/news/cybercrisispreparedness

העלייה ביכולות התוקפים ובמאמציהם במרחב הסייבר, בד בבד עם התלות הגוברת במערכות מחשוב, מגדילות מאוד את הסבירות להתרחשות משבר סייבר רחב ומתמשך, בעל פוטנציאל נזק אדיר לארגונים, למגזרים (סקטורים) ואף למדינות.

קול קורא למוצרי בדיקות חוסן להגנת סייבר
https://www.gov.il/he/Departments/news/resilience_tests

המערך מבצע בדיקות חוסן להגנת הסייבר של הגופים והארגונים במשק הישראלי אותם הוא מנחה ומכווין לטובת העלאת החוסן בתחום הגנת הסייבר.
לשם כך מבוצע שימוש במגוון מוצרים טכנולוגיים מסחריים .

מוכנות ארגון למשבר סייבר אפיון ודרישות מצוות ניהול משבר ומצוות IR
https://www.gov.il/he/Departments/news/cybercrisisforir

בשנים האחרונות הפכו אירועי סייבר לנפוצים בישראל ובעולם. האירועים מתרחשים בכל סוגי הארגונים - מרמת הארגון הקטן ועד רמת מגזרים שלמים ותשתיות קריטיות, ויש בהם כדי להשפיע על כלל המדינה. לטובת כך כתב מערך הסייבר הלאומי מסמך המלצות אפיון ודרישות מצוות IR ומצוות ניהול משבר סייבר.

שלום רב,

פרויקט Apache פרסם עדכון לפגיעות המאפשרת הרצת קוד מרחוק (RCE).

מקור הפגיעות בספריה Commons-FileUpload. יש לעדכנה לגרסה 1.3.3.

עדכון אבטחה לכונני SSD עם הצפנה מובנית של SAMSUNG ו- CRUCIAL

פורסם מחקר שמצא כי במספר דגמים של כוננים אלו, ניתן במקרים מסוימים לפענח את תוכן הכונן המוצפן ללא המפתח ו/או הסיסמה.

בנוסף נמצא כי כברירת מחדל, במידה שתוכנת BITLOCKERשל מיקרוסופט מזהה כי הכונן הינו בעל יכולת הצפנה מובנית, נעשה שימוש בהצפנה המובנית ולא בהצפנה בתוכנה.

ניצול הפגיעות מחייב נגישות פיזית למחשב.

בחודש ספטמבר 2018 פורסם עדכון אבטחה למוצר ColdFusion של Adobe, בשל פגיעות במנגנון העלאת קבצים המאפשרת הרצת קוד מרחוק (RCE).
לאחרונה דווח כי פגיעות זו מנוצלת בפועל על ידי תוקפים.

ב-13 לחודש פרסמה מיקרוסופט כ- 63 עדכוני אבטחה לפגיעויות בתוכנות נתמכות, 12 מסווגות כקריטיות.

אחת מהפגיעויות (העלאת הרשאות במערכות הפעלה Windows 7, Server 2008) נצפתה כשהיא מנוצלת בפועל לתקיפות במזרח התיכון.

הפגיעויות החמורות ביותר עלולות לאפשר לתוקפים הפעלת קוד מרחוק (RCE), כולל במוצרי Office (Word, Excel, Outlook).