17,000 פעולות וניסיונות, שרשור תקיפות, ניצול חולשת Zero Day, ריצה בכמה אזורים במקביל ועוד...💭

חברת Hugging Face מפרסמת פרטים טכניים על המתקפה שביצע סוכן ה-AI של OpenAI וזה מגניב (ומפחיד) לגמרי.

הפוסט הטכני כאן:
https://huggingface.co/blog/agent-intrusion-technical-timeline

ויזואליזציה של המתקפה זמינה כאן:
https://huggingface-anatomy-of-frontier-lab-model-intrusion.static.hf.space/index.html

https://t.me/CyberSecurityIL/9287

שוק הסייבר לעידן ה-AI רותח, וישראל חזק על המפה 🇮🇱

רק בחודש האחרון פורסמו מספר גיוסי הון חדשים של סטארטאפים ישראלים.
שימו לב למגמה:

💵הסטארטאפ Baz גייס 9 מיליון דולר, ומפתח פלטפורמת AppSec לזיהוי חולשות בקוד בעזרת סוכני AI.

💵הסטארטאפ Oak גייס 60 מיליון דולר, ומפתח פתרונות Identity Security לניהול ואבטחת זהויות והרשאות לסוכני AI וכו'.

💵הסטארטאפ Neo גייס 75 מיליון דולר, ומפתח פתרונות אבטחה לסוכני AI בארגונים.

💵הסטארטאפ Glow גייס 100 מיליון דולר, ומפתח פלטפורמת Endpoint Security מבוססת סוכני AI.

💵הסטארטאפ Way Security גייס 20 מיליון דולר, ומתמקד באבטחת זהויות והרשאות של סוכני AI וכו'.

💵הסטארטאפ Hush Security גייס 30 מיליון דולר, ומפתח פתרונות אבטחת זהויות והרשאות עבור סוכני AI.

💵הסטארטאפ Mate Security גייס 35 מיליון דולר, ומפתח סוכני AI לזיהוי, חקירה ותגובה לאירועי סייבר.

💵הסטארטאפ Act Security גייס 60 מיליון דולר ומפתח פלטפורמת הגנה על הרשאות של סוכני AI.

💵הסטארטאפ Onyx גייס 113 מיליון דולר ומפתח פלטפורמה לזהות, לנהל ולשלוט בפעילות של סוכני AI.

💵הסטארטאפ Bloom Security גייס 20 מיליון דולר ומפתח מערכת להגנה על סוכני AI.

סה"כ גוייסו כ-520 מיליון דולר בגיוסים חדשים בחודש אחד....

https://t.me/CyberSecurityIL/9289

מתקפת סייבר איראנית על כ-30 מערכות מים במינסוטה גרמה לשיבושים .

יותר מ-30 מערכות מים במדינת מינסוטה הותקפו בשבוע האחרון, במה שהרשויות במדינה הגדירו כ"מתקפת סייבר מתואמת ורחבה נגד מערכות OT..."

באחת הערים במדינה המתקפה השביתה לזמן קצר את מערכות הבקרה של מתקני המים, מה שהוביל לעצירת חלק מהמתקנים ובבקשה מאזרחים לצמצם את צריכת המים במשך כמה שעות.
בערים אחרות דווחו על תקלות בציוד ומעבר להפעלה ידנית או לתוכניות גיבוי.
למרות המתקפה, כל הרשויות דיווחו כי לא הייתה פגיעה באיכות המים.

בשלב זה זהות התוקפים עדיין לא ידועה בוודאות אך חוקרים ב-Tenable טוענים כי דפוס הפעילות מתאים לקבוצת CyberAv3ngers האיראנית שכבר תקפה בעבר מערכות OT לתשתיות מים בארה"ב.

https://t.me/CyberSecurityIL/9290

-------------------
🤑 900 אנשי סייבר כבר לקחו חלק - סקר השכר לאנשי סייבר מחכה לכם כאן.

☁️ אנת'רופיק טוענת כי מודלים של Claude פרצו לחברות במהלך ניסוי....

הכתבה המלאה בגיקטיים. טעימה מהכתבה:

על פי אנת'רופיק, התקלה התרחשה במהלך תרגיל CTF או "תפוס את הדגל" – פרקטיקה מוכרת בתחום הסייבר, שמאתגרת משתתפים למצוא מחרוזת טקסט סודית שהוחבאה. אנת'רופיק בדקה את המודלים ויכולות הסייבר שלהם מול ממשקי API ומערכות מורכבות, כשהם הונחו במפורש לפעול כאילו אין להם חיבור לרשת. המבחנים בוצעו על גרסאות "גולמיות" של המודלים, ללא שכבות הבטיחות והמסננים הרגילים שיהיו זמינים כמובן כשיושקו, כדי למתוח את הגבולות שלהם במקרי קיצון.

בפועל, הגדרה שגויה בתשתית של הבדיקות השאירה למודלים גישה פתוחה לאינטרנט. מכיוון שהמודלים הניחו שכל מה שנמצא מולם הוא חלק מסימולציית הבדיקה, הם החלו לתקוף שרתים שגילו, בלי לדעת שמדובר בשרתים של חברות אמיתיות.

במקרה החמור ביותר כנראה, נתקל מודל Claude Opus 4.7 בחברה אמיתית בעלת שם זהה לשם היעד המומצא בניסוי. המודל ניצל חולשות אבטחה בסיסיות, כמו סיסמאות חלשות ו-Endpoints ללא אימות, שלף הרשאות וקיבל גישה לדאטהבייס של החברה, שהכיל מאות רשומות מתוך סביבת הפרודקשן שלה. למרות שבשלב מסוים המודל זיהה כי מדובר במערכת אמיתית, הוא המשיך במתקפה מכיוון ש"הניח" שמדובר בחלק מובנה ומתוחכם מהאתגר ולא באג.

המשך הכתבה בגיקטיים.
הפוסט של אנת'רופיק - כאן

https://t.me/CyberSecurityIL/9295

950 משתתפים כבר ענו על סקר השכר בתחום הסייבר. 📊
כדי שהסקר יהיה מייצג עד כמה שאפשר בואו ננסה להגיע לעוד כמה מאות משתתפים.

אם אתם עוסקים בתחום הסייבר ועווד לא מילאתם את הסקר אז הגיע הזמן.

מזכיר שזה אנונימי לגמרי!

⬇️⬇️⬇️⬇️⬇️
https://forms.gle/bgaHzQZFdGYKEFAh9

שבעה חודשים של כופר 🔒💰

5,662 קרבנות פורסמו באתרים של קבוצות הכופר מאז החלה שנת 2026.

מדובר בשבירת שיא ובעליה של 23% בהשוואה לתקופה מקבילה אשתקד, ועליה של כמעט 50% בהשוואה לתקופה מקבילה בשנת 2024...

בחודש יולי 26 פורסמו 955(!) קרבנות חדשים באתרים של קבוצות הכופר.

https://t.me/CyberSecurityIL/9300