😺 חברת OpenAI משחררת מודל משופר של ChatGPT 5.5 Cyber וטוענת שהוא עוקף את מודל מית'וס של אנת'רופיק

החברה מציינת כי היא גם מרחיבה את התכנית של השימוש במודל ע"י גופים וארגונים שאושרו מראש.

כל הפרטים כאן

https://t.me/CyberSecurityIL/9111

פירסמו סקיל זדוני והשיגו שליטה ב-26,000 אייג'נטים 😇

חוקרים מחברת Air Security הישראלית פרסמו מחקר מעניין שמציג איך הם יצרו סקיל "תמים", בנו לו קרדיבליות ולאחר מכן ביצעו Rug Pull והפכו אותו לסקיל זדוני.

המחקר המלא זמין כאן

אני חושב שזה דיי ברור שאנחנו צריכים להתייחס לסקילים בדיוק כמו לכל ספריה צד ג', להצמיד סקילים ל-Hash-ים ולגרסאות, לא לאפשר לסקיל לקרוא למשוך הוראות נוספות מדומיין חיצוני, ארטיקפטורי פנימי, הרשאות מינימליות, ניטור מתמשך ועוד.

https://t.me/CyberSecurityIL/9113

- תוכן שיווקי -

אנחנו ממליצים על MFA כמעט בכל פרויקט.
אבל צריך להבין גם את המגבלות שלו 🛑

גם אם הפעלתם MFA אפשר עדיין:
- לאשר בטעות בקשות Push
- ליפול לפישינג חכם (שאוסף גם את ה OTP)
- לעבוד עם session שנגנב
- להיות יעד ל MFA fatigue attack

וזה לא תיאורטי - זה קורה בפועל 📰

תרחיש אמיתי:

משתמש מקבל עשרות בקשות MFA ברצף באמצע יום עבודה.
אחרי כמה דקות של הצקות - הוא מאשר "כדי שזה יפסיק" ☝
התוקף נכנס לחשבון, מושך מיילים, מאתר מידע רגיש וממשיך לפעול בלי הפרעה.
מבחינת המערכת - ההתחברות לגיטימית.

תזכרו ש-MFA הוא שכבת הגנה.
הוא לא מנגנון שמזהה תקיפות 😏

מה עדיין חסר?
מי מזהה:
- סדרת ניסיונות login חריגים
- פעילות לא רגילה אחרי התחברות
- שינויי הרשאות
- גישה לא שגרתית למידע רגיש

כאן בדיוק נכנס מערך ה-SOC שלא רק מונע כניסה אלא גם
מזהה מה קורה אחרי שכבר נכנסו 🛡

מערך ה-SOC של CyberSafe
לראות גם את מה שקורה אחרי ההתחברות. ✅

📩 sales@cybersafe.co.il
📞 מורן | 077-5509948
🌐 cybersafe.co.il

---------------------------------
מעוניינים לפרסם בערוץ? דברו איתי

☁️⛔חברת אנת'רופיק משחררת את Claude Tag אבל שימו לב למודל ההרשאות שלו בתוך Slack.

אנת'רופיק השיקה היום את Claude Tag, סוכן AI שפועל כחבר צוות בתוך ערוצי Slack.
אפשר לתייג אותו, לבקש ממנו לבצע משימות, לחבר אותו לרפוסיטורים, מסמכים, מאגרי מידע ועוד...
לכל קבוצה בסלאק ניתן להגדיר Agent שרץ כיישות נפרדת עם הרשאות משלו שהוקצו לו לשימוש בקבוצה וכו'.

הפער שזה יוצר בשטח זה ש-Claude פועל למעשה באמצעות ההרשאות שהוקצו לו, ולא באמצעות ההרשאות של מבצע את הבקשה.

לדוגמא, עובד רוצה לקרוא קוד מקור רפוסיטורי אבל אין לו הרשאות לאותו רפו, הוא יכול פשוט לתייג את קלוד והאייג'נט בערוץ יספק לו את הקוד/המידע (בהנחה שלאייג'נט יש את ההרשאות הנדרשות).

ציטוט של אנת'רופיק:

“a channel member without direct access to the repo can ask Claude to read that repo”

אתם מבינים את הבלגן שזה יכול לגרום?
את האפשרויות שתוקפים יכולים לנצל?

מספיק שאתם נמצאים בקבוצה שיש שם אייג'נט של קלוד עם הרשאות מתאימות ואתם חשופים לכל המקומות אליהם האייג'נט חשוף, עם ההרשאות של האייג'נט, רק תבקשו.
זה למעשה יכול להפוך להרשאה עקיפה לכל המערכות שאליהן קלוד מחובר, ולכן בקרות הגישה שלכם כבר לא צריכות להסתכם במה מותר/אסור למשתמש, אלא גם מה אסור לאייג'נט בקבוצה, ההבנה שזה מחלחל לכל המשתמשים בקבוצה, וכפועל יוצא מזה גם הבקרה של צירוף משתמשים לקבוצות בסלאק.

למשתמשי אנטרפרייס יש אפשרות להגדיר הרשאות פר משתמש ברמה של "מי יכול לקרוא לקלוד ומי לא" אבל אין עדיין חיבור בין ההרשאות של המשתמש להרשאות של קלוד.

אנת'רופיק טוענת שהיא מתכננת להוסיף בדיקה שמשלבת בין הרשאות של האייג'נט בערוץ לבין ההרשאות האישיות של המשתמש, אבל נראה שבשביל זה תצטרכו לדחוף את אנת'רופיק למקומות נוספים בארגון שלכם...

https://t.me/CyberSecurityIL/9122

- תוכן שיווקי -

מנהלי אבטחת מידע, CISO, יועצי ISO 27001 - כמה זמן מתבזבז לכם על אקסלים, מסמכי וורד ותיקיות מפוזרות?

הכירו את מערכת GRC AI Management 🔥
תבנית GRC מקצועית שפותחה על גבי פלטפורמת Base44, המאפשרת ניהול תאימות ISO/IEC 27001:2022 וניהול אבטחת מידע בצורה מסודרת, חכמה וסינכרונית.
כל הבקרות, הסיכונים, האירועים, המבדקים, הנכסים והתהליכים במקום אחד, עם דשבורד ניהולי ברור ותמונת מצב מיידית.

בניגוד לפתרונות GRC רבים בשוק, שלרוב יקרים מאוד ומיועדים לארגוני Enterprise בלבד, המערכת תוכננה מראש לתת מענה גם לחברות SMB וליועצים. לראשונה - מערכת ניהול תאימות מקצועית, נגישה ופשוטה ליישום.

אין יותר קבצים מנותקים או מידע כפול. כל הנתונים מקושרים, מתעדכנים בזמן אמת ומאפשרים שליטה מלאה במצב התאימות והסיכונים בארגון.

כולל מנוע AdamAI לניתוח מתקדם, זיהוי תובנות וסיוע בקבלת החלטות, לצד יכולות הפקת דוחות ניהוליים ומבדקיים ישירות מהמערכת ✅

מתאים במיוחד לארגונים בעלי תקן, לחברות בתהליך הסמכה וליועצי אבטחת מידע המלווים מספר לקוחות.

דוחות, Heatmap סיכונים, ניהול בקרות, מעקב פערים ותובנות ניהוליות – הכל מובנה במערכת אחת. ניתן להטמיע קבצים במערכת או לקשר ל-Google Drive.

מדובר בתבנית GRC מוכנה לשימוש, שפותחה על גבי Base44 ויכולה לשמש בסיס להתאמות ופיתוחים נוספים.

🛍במחיר חד פעמי של 489$ בלבד. ממשק מלא בשפות אנגלית ועברית.

לפרטים נוספים ורכישה בלינק ⬇️

https://iso27001.us

----------------------------------
מעוניינים לפרסם בערוץ? דברו איתי