- תוכן שיווקי -

03:18 בלילה 🌙

אני במשמרת ורואה משתמש שמתחבר ל-Microsoft 365 ממדינה שלא ראינו אצלו בעבר.

לבד, זה עוד לא אירוע. אולי VPN אולי נסיעה. אולי זיהוי מיקום שגוי.

אבל אז הוא מתחיל להוריד קבצים מ־SharePoint בכמות שלא מתאימה לפרופיל שלו.

כמה דקות אחר כך נוצר כלל חדש בתיבת הדואר שמנתב הודעות החוצה.

בשלב הזה כבר לא מדובר בשלוש התרעות.

זה אותו משתמש, אותו חלון זמן, אותה התנהגות חריגה ⛔

הרמנו טלפון לאיש הקשר, הקפאנו את הסשנים והתחלנו בדיקה.

בסייבר, הרבה אירועים לא מתחילים בפיצוץ.

הם מתחילים בשינוי קטן בהתנהגות של משתמש אחד.

🛡 Cyber Safe SOC
אנחנו מחפשים את הסיפור שמתחבא בין הלוגים.

📩 sales@cybersafe.co.il
📞 מורן | 077-5509948
🌐 cybersafe.co.il

---------------------------------
🛡️ מעוניינים לפרסם בערוץ? דברו איתי

🐸חולשה קריטית בארטיפקטורי של JFrog מנוצלת בפועל ע"י תוקפים להשגת הרשאות אדמין.

החולשה, CVE-2026-82329, מאפשרת לתוקף ללא הזדהות ועם גישה לשרת לעקוף את מנגנון האימות ולהנפיק לעצמו טוקן אדמין.

חברת JFrog פרסמה תיקון ב-28 באוגוסט. אם אתם לקוחות עם ארטיפקטורי Self-hosted תוודאו שביצעתם את העדכון.

https://t.me/CyberSecurityIL/9422

אזרח רוסי הוסגר לארה"ב לאחר שהפיץ נוזקות לאלפי פרילנסרים, גנב מידע וביצע הונאות שונות.

לפי ההודעה של משרד המשפטים בארה"ב, Searzhudin Aktulaev, השתמש בפלטפורמת פרילנסרים מוכרת ושלח לכ-80 אלף משתמשים קבצי אקסל עם מאקרו זדוני. פתיחת הקבצים העניקה לו שליטה מרחוק במחשבים וגניבת מידע.
הוא הצליח להדביק אלפי מחשבים, חלק גדול מהם בארה"ב.

למרות שקמפיין התקיפה שלו בוצע ב-2016-17, ארה"ב המשיכה לרדוף אותו כשהיא מפרסמת כתב אישום ב-2021, ובשנת 25 הוא נעצר בקפריסין.
חודש שעבר הוא הוסגר לארה"ב והשבוע הוא כבר התייצב בבית המשפט 🥷

https://t.me/CyberSecurityIL/9423

אפרופו סייבר וכסף - בחודש האחרון גייסו סטארטאפי סייבר בישראל כמעט חצי מיליארד דולר. בחודש אחד....
הסייבר הישראלי פורח 🇮🇱🤑

(בין החברות שהודיעו על סבבי גיוס: זניטי, בלום, אוליגו, אליס, אייר, האסקיז ועוד....)

חברת XBOW, שמספקת שירותי PT באמצעות AI, מדווחת כי דיווחה לגוגל על חולשת Full chain מה שזיכה אותם בבאונטי של 250,000 דולר 💲

https://t.me/CyberSecurityIL/9426

😺 חברת OpenAI משחררת את ChatGPT 6, המקבל את הכינוי Astra, שמגיע לטענתה עם יכולות סייבר "קריטיות".

המודל החדש הוא הראשון ש-OpenAI מגדירה ברמת קריטית בתחום הסייבר.
לפי החברה, המודל מסוגל למצוא חולשות Zero-Day במערכות מוקשחות, לפתח אקספלויטס ולבנות שרשראות תקיפה ללא הכוונה אנושית 🤯

באחת הבדיקות Astra השיג ציון של 100% ב-ExploitBench, ובמבחן נוסף הוא מצא שתי חולשות Zero-Day חדשות.

בבדיקות אחרות שבוצעו הוא הצליח לבנות שרשרת תקיפה מלאה נגד הדפדפן, לצאת מה-Sandbox להריץ פקודות על העמדה ולחבר מספר חולשות כדי להגיע ממשתמש רגיל לאדמין.

בעקבות היכולות האלו OpenAI טוענת כי היא התעכבה עם ההשקה, וכי הגישה ליכולות הסייבר המתקדמות ביותר של המודל תהיה מוגבלת בשלב זה.

במקביל מכריזה החברה על פרויקט Daybreak, במסגרתו היא תסבסד גישה בשווי מיליארד דולר למודלי הסייבר שלה, עבור גופי תשתית קריטית, רשויות מקומיות, בנקים קטנים וארגונים ללא מטרות רווח.
המטרה היא לאפשר לארגונים עם תקציב מוגבל להשתמש ב-AI כדי למצוא חולשות, לבדוק אותן ולפתח תיקונים לפני שהתוקפים עושים זאת....

➖➖➖➖➖➖
נראה שעם כל מודל חדש שיוצא ההכרזות הסייבריות הופכות לדרמטיות יותר... אם כבר עכשיו המודלים יודעים לעשות הכל מהכל, ולפרוץ להכל, מה מחכה לנו במודלים הבאים? 👀

https://t.me/CyberSecurityIL/9432