📊📊 700 משתתפים כבר לקחו חלק בסקר השכר בתחום הסייבר.
זה מכובד ותודה למי שלקח חלק, אבל זה מעט מדי כדי שהסקר יהיה איכותי.

בסקר של 2025 הגענו ל-1,200 משתתפים.
הפעם צריך להיות יותר ולכן נחכה בסבלנות עד שמשתתפים נוספים יקחו חלק ויענו.

אני מזכיר: זה לוקח 2 דק' בדיוק, אנונימי לגמרי, 50 עותקים דיגיטליים של "חמושים במקלדת" יוגרלו בין המשתתפים.

להשתתפות בסקר ⬇️⬇️
https://forms.gle/bgaHzQZFdGYKEFAh9

שבת שלום!

הגונב מגנב: תוקפים משתמשים במאגרי מידע שנגנבו ע"י קבוצת ShinyHunters ומנסים לסחוט קרבנות.

התוקפים מורידים מאגרי מידע שנגנבו והופצו ע"י קבוצת ShinyHunters, שולפים משם כתובות דוא"ל ושולחים למשתמשים מיילים עם איום לפרסם תכנים אישיים שלהם אם לא ישלמו דמי כופר של 2,000 דולר.

האיום כמובן ריק מתוכן, אבל השימוש בכתובת דוא"ל תוך שיוך למאגר מידע שדלף מגביר לכאורה את האמינות ואת הפחד אצל הקרבן.

בתמונה: דרישת הכופר (מקור: BleepingComputer)

https://t.me/CyberSecurityIL/9270

-------------------
🤑עוד לא השתתפתם בסקר השכר הגדול בתחום הסייבר? לחצו כאן.

חברת המשלוחים OnTrac מדווחת ללקוחות על אירוע דלף מידע 🚚

החברה הודיעה כי תוקפים חדרו לרשת הארגונית וניגשו לקבצים הכוללים מידע אישי במהלך מרץ 2026.

החברה מציינת כי הם הצליחו להגיע למצב בו הם "מוודאים שהמידע שנגנב לא הופץ"...
בקיצור, שילמו כופר.

https://t.me/CyberSecurityIL/9271
-------------------
👌אז מה ציפיות השכר שלכם? בואו לקחת חלק בסקר השכר הגדול בתחום הסייבר.

מתקפת סייבר משביתה מערכות ברשת בתי החולים AnMed שבארה"ב

רשת AnMed, המפעילה מרכזים רפואיים בארה"ב, מדווחת כי תוקפים הצליחו לחדור לרשת הארגונית וגרמו להשבתת שירותי הטלפון, האינטרנט ומערכות המחשוב.
חדרי המיון ממשיכים לפעול, אך חלק מהמרפאות ושירותי הדימות נסגרו ומטופלים מופנים לבתי חולים אחרים.

בשלב זה לא פורסם אם ואיזה מידע נגנב ואף קבוצת כופר לא לקחה אחריות למתקפה.

https://t.me/CyberSecurityIL/9272

-------------------
💵שכירים בתחום הסייבר בישראל? סקר השכר האנונימי הגדול בישראל מחכה לכם כאן.

💸תוקף הצליח לנצל חולשה בפרויקט הקריפטו Balance Coin (המופעל ע"י 42DAO) וגנב מטבעות דיגיטליים בשווי של כמיליון דולר.

בעקבות המתקפה ערך המטבע צנח ב-99% וחלק משירותי הפרויקט הושבתו.

https://t.me/CyberSecurityIL/9274
-------------------
💰 סקר השכר האנונימי בתחום הסייבר מחכה לכם - הצבעתם השפעתם!

ארגון CSA, בשיתוף עם Hugging Face ומאות מנהלי אבטחת מידע, יצרו מסמך פוסט מורטם לאירוע בו מודל של OpenAI ברח מסנדבוקס ופרץ ל-HF.

למי שלא זוכר, הבאתי את האירוע כאן.

המסמך מצ"ב, וזמין גם כאן באתר סיכום בעברית.

https://t.me/CyberSecurityIL/9275

-------------------
💰 סקר השכר לאנשי סייבר מחכה לכם כאן.

🌎כמה אירועי סייבר מסביב לעולם:

- חברת MCBS, המספקת שירותי תשלומים וכו׳ לסקטור הבריאות, מדווחת על דלף מידע של כ-1.26 מיליון מטופלים, בעקבות אירוע סייבר שהתרחש בספטמבר 2025. בין המידע שדלף ניתן למצוא גם היסטוריה רפואית של מטופלים ועוד.

- אתר הפורומים של פלטפורמת המשחקים Steam הודבקו בנוזקת ClickFix ששתלה אצל משתמשים נוזקה לכריית מטבעות קריפטו.

- דלף המידע מפירמת הייעוץ Ernst & Young - קבוצת ShinyHunters לוקחת אחריות על המתקפה.

- שלושה משתמשים תובעים מאפל סכום של 1.8 מיליון דולר, לאחר שהורידו אפליקציה זדונית מחנות האפליקציות של אפל. האפליקציה התחזתה לאפליקציה של ארנק דיגיטלי רשמי אך למעשה, לאחר ההתחברות, תוקפים רוקנו את ארנקי הקריפטו של המשתמשים.

https://t.me/CyberSecurityIL/9278

-------------------
💰 סקר השכר לאנשי סייבר מחכה לכם כאן.

מפרסם באיחור קל: הסוכנות להגנת סייבר ותשתיות בארה"ב (CISA) מוסיפה לרשימת הפגיעויות המנוצלות את CVE-2026-16232 - חולשה המאפשרת מעקף הזדהות ב-Smart Console של צ'קפוינט 😀

צ'קפוינט שחררה עדכון ופרטים נוספים - כאן.

https://t.me/CyberSecurityIL/9280

מערך הסייבר מפרסם מסמך בנושא: "שינוי בקצב התקנת עדכוני אבטחה כמענה לתקיפות המבוצעות באמצעות AI"

אמ;לק - הזמן מרגע הפרסום ועד לניצול חולשות הולך ומתקצר משמעותית, ולכן תהליך הזיהוי והפצ'פוץ' בארגון צריך להתקצר אף הוא.

מסמך מצ"ב.

https://t.me/CyberSecurityIL/9281
-------------------
💰 סקר השכר לאנשי סייבר מחכה לכם כאן.