🐱 ה-FBI מפרסמים התראה על קבוצת TeamPCP עם אינדיקטורים. מצ"ב.

https://t.me/CyberSecurityIL/9160

המניה של חברת אלארום הישראלית (חברת האם של NetNut) יורדת בכ-18% בבורסה בארה"ב. 📉

מניית אלארום ממשיכה לקרוס, כשהיא צונחת בכ-70% במסחר בישראל וב-40% נוספים במסחר בארה"ב 🔽

תקציר מאתר ספונסר:

במרכז הפרשה ניצבת NetNut, חברת בת של אלארום טכנולוגיות הישראלית, המספקת שירותי Residential Proxy - שירות המאפשר ללקוחות לנתב את תעבורת האינטרנט שלהם דרך כתובות IP של משתמשים במדינות שונות.

לפי ממצאי גוגל, רשת הפרוקסי של NetNut כללה לפחות שני מיליון מכשירים ברחבי העולם. החברה טוענת כי זיהתה 316 קבוצות תקיפה שונות - בהן ארגוני פשיעת סייבר וקבוצות ריגול - שעשו שימוש לכאורה בשרתי היציאה של NetNut כדי להסתיר את מקור פעילותן.


https://t.me/CyberSecurityIL/9163

- תוכן שיווקי -

📣 Webinar Alert!
איך לשלב AI Agents, LLMs ו-Vibe Coding בארגון... ולהישאר בחיים!

🗓ביום ג' ה-14/07 בשעה 11:00 נקיים וובינר טכני מיוחד בשיתוף Cloudflare, המיועד לאנשי אבטחת מידע, סייבר וטכנולוגיה.

ה-AI כבר מזמן יצא מהצ'אטבוט הבודד בדפדפן. הוא מוטמע בכלי הפיתוח של המפתחים (Vibe Coding) ומחובר ישירות למערכות הליבה באמצעות סוכנים אוטונומיים ואפליקציות פנימיות.

במפגש הזה נעבור מתיאוריה למעשה, נפרק את הסיכונים בריבוי הזירות, ונציג ארכיטקטורות אכיפה בפועל ברמת התשתית ✅

על מה נדבר?

⏺אבטחת שימושי AI של עובדים: הגנת הפרטיות ומניעת דלף מידע רגיש ל-ChatGPT ו-Claude.

⏺אבטחת Vibe Coding וכלי AI למפתחים: ניהול סיכונים, חשיפת קוד מקור ו-Governance סביב עבודה עם Cursor ו-Claude Code ישירות ב-IDE.

⏺אבטחת AI Agents ו-MCP Servers: ניהול הרשאות, ניטור וזיהוי פעולות חריגות בזמן אמת מול מערכות ארגוניות (GitHub, Jira, Slack).

⏺הצגת דמו: אבטחת אפליקציות AI עם Cloudflare AI Gateway: אלכס ספקטור (Senior Solutions Engineer, Cloudflare) יריץ דמו חי על אפליקציה אמיתית המחוברת לבסיס נתונים (RAG) ויציג את הניגוד בשטח:

⏺מצב Vulnerable Mode (Security OFF): איך תוקף מנצל Prompt Injection ומאלץ את ה-AI להדליף החוצה כרטיסי אשראי, SSNs ומידע פנימי חסוי.

⏺מצב Protected Mode (Security ON): איך חוקי WAF ייעודיים ו-Guardrails מירטטים וחוסמים את איומי הקלט והפלט (DLP) בזמן אמת, לצד הדגמת מנגנוני אופטימיזציית טוקנים (Token Optimization) וניתוב דינמי לשליטה בעלויות.

אל תפספסו!

לחצו כאן כדי להירשם 👉

--------------------------
מעוניינים לפרסם בערוץ? דברו איתי

🤖מתקפת כופר אוטונומית לחלוטין הפועלת באמצעות AI.

חברת Sysdig מפרסמת מחקר על קבוצת/נוזקת JadePuffer הפועלת באופן אוטונומי לחלוטין, משלב הפריצה לארגון ועד לפרסום הודעת הכופר.

במחקר של החברה הם מציגים כיצד האייג'נט שמנהל את המתקפה מצליח לתקן באג בתהליך תוך 30 שניות, ולבצע פעולות זדוניות נוספות תוך דקות בודדות.

המחקר המלא ואינדיקטורים - כאן.

https://t.me/CyberSecurityIL/9166

😀 חברת צ'קפוינט מפרסמת מחקר על קבוצת תקיפה איראנית חדשה בשם Cavern Manticore, המטרגטת גופי IT וממשלה בישראל.

המחקר, כולל גם אינדיקטורים וזמין לקריאה כאן.

https://t.me/CyberSecurityIL/9170

חוקרי סייבר הם בעלי השכר הגבוה ביותר בהייטק הישראלי, והם עוקפים אפילו את מהנדסי הבינה המלאכותית - כך עולה מדוח השכר למחצית הראשונה של 2026 של חברת ההשמה GotFriends, שהגיע לידי גלובס.

לפי הנתונים, חוקרי סייבר משתכרים בממוצע 57,643 שקל בחודש, לעומת 47,273 שקל למהנדסי אלגוריתמים ו־45,286 שקל למהנדסי AI.

📊אני עכשיו קולט שעברה שנה+ מהסקר שכר האחרון בערוץ.
אנחנו רוצים סקר חדש?

כן - 👍 אין צורך - 👻

☁️ שימו לב ל-Issue המעניין הזה שנפתח בחשבון הגיטהאב של קלוד קוד: משתמש טוען שפתאום, ללא שום קונטקסט דומה, ובאמצע סשיין עבודה, קלוד קוד התחיל לבנות למשתמש מקדש במיינקראפט..... 🤨

המשתמש שאל את קלוד מה קרה, קיבל תשובה של "תתעלם, זה כנראה גליצ'...." אבל זה כמובן לא הרגיע את המשתמש, שהיה מחובר לטענתו לחשבון אנטרפרייז...

החשש כמובן הוא מדלף של קונטקסט שהגיע ממשתמש אחר, ספק אם חלק מהאנטרפרייז או ממקום אחר.
החשש המרכזי הוא שבאנת'רופיק אין אולי בידוד הרמטי בין קונטקסט של משתמשים...

https://github.com/anthropics/claude-code/issues/74066

מעניין לראות לאן זה יתפתח 👀

https://t.me/CyberSecurityIL/9172

דוח חדש חושף: פריצת סייבר ממוצעת עולה לארגון 83 אלף דולר.

הדוח של Verizon לא נועד להפחיד. הוא נועד לתמחר. וכשהתמחור מראה שחציון הנזק הוא שמונים ושלושה אלף דולר, והמגמה היא הכפלה כל 5 שנים. (Israel Defence)

המסמך מצ"ב.
שמתי לכם כאן אתר בעברית שמסכם את הדוח. 📊

https://t.me/CyberSecurityIL/9174

קבוצת תקיפה מפרסמת כקרבן את חברת הפינטק הישראלית Nayax.
החברה מפרסמת הודעה לבורסה, בה היא טוענת כי זוהתה פעילות חריגה אך מערכות החברה לא נפגעו, העסק מתפקד כרגיל ובשלב זה ההערכה היא כי לא דלף מידע מהותי.

הקבוצה שתקפה טוענת שהיא הייתה ברשת של הארגון כמעט שנה ושהיא גנבה מידע רגיש אותו תפרסם תוך כשבועיים.
בשלב זה הקבוצה לא מפרסמת אף הוכחות לפריצה.

מניית החברה מגיבה ביומיים האחרונים בירידה מצטברת של מעל 15% 📉

https://t.me/CyberSecurityIL/9178

- תוכן שיווקי -

❓אתם בטוחים שאתם מכירים את כל המערכות בארגון?

❓אתם בטוחים שאתם יודעים אילו מערכות באמת נמצאות בארגון שלכם?

אחד הדברים שמפתיעים אותנו שוב ושוב בתהליכי Onboarding ל-SOC הוא הפער בין מה שהארגון חושב שיש לו לבין מה שבאמת נמצא בשימוש.

רוב ספקי ה-SOC מקבלים רשימת מערכות מהלקוח ומתחילים לנטר ✖️

אבל מה קורה אם הרשימה לא מלאה? 😏

מה עם:
⏺ מערכות SaaS שנרכשו ללא ידיעת ה-IT
⏺ שירותי ענן שנפתחו על ידי מחלקות עסקיות
⏺ אפליקציות צד שלישי עם גישה למידע רגיש
⏺ מערכות שנמצאות בשימוש יומיומי אך כלל לא מנוטרות

זה בדיוק ה-Shadow IT שארגונים רבים לא מודעים להיקפו.

והבעיה הגדולה?
אי אפשר להגן על מה שלא יודעים שקיים ✅

מערך ה-SOC של CyberSafe.
לא רק מנטרים איומים.
חושפים את המערכות שהאיומים מחפשים. 🚀

📩 sales@cybersafe.co.il
📞 מורן | 077-5509948
🌐 cybersafe.co.il

---------------------------------
מעוניינים לפרסם בערוץ? דברו איתי