עוד אירוע חריג עם המודלים של OpenAI - השתמשו אתר Wiki גרמני כדי לתקשר ביניהם 😺

לפי הדיווח, הסוכנים קיבלו משימות חיפוש באינטרנט והיו אמורים לקבל גישת Read בלבד, אך מצאו דרך לכתוב לאתר DSEWiki (אתר Wiki גרמני ישן) והפכו אותו לצ'ט משותף בו שיתפו תשובות, ניסו לחזות אילו שאלות יקבלו בהמשך ושיתפו שיטות לעקיפת מגבלות ה-Sandbox.

החוקרים, שחשפו את האירוע, מדווחים כי בתוך 18,000 ההודעות של הסוכנים הם מצאו ניסיונות לאתר חולשות XSS, התחזות למנהלי האתר והקמת ערוצי תקשורת חלופיים.
בשלב מסוים, כשמנהל האתר התחיל למחוק את העמודים שהם יצרו, אחד הסוכנים התריע לאחרים והציע לעבור לעמוד שמתחיל ב-ZZZ כדי שיימחק מאוחר יותר...

ב-OpenAI מציינים כי ידעו על האירוע אך לא פרסמו אותו... הם טוענים שהם התייחסו אליו כבעיית "Misalignment" במסגרת מחקר, ולא כאירוע אבטחה שדורש דיווח ציבורי 🤥

https://t.me/CyberSecurityIL/9438

- תוכן שיווקי -

Webinar Alert! 📣
אתם משלמים על SOC או על מוקד התראות?

מבחן המציאות של שירותי SOC ו-MDR בעידן ה-AI

🗓מתי? יום רביעי | 16.09.26 | 14:00 | ZOOM
🧑‍💻 למי מיועד? CISOs, מנהלי אבטחת מידע ו-IT.

ארגונים רבים רוכשים שירות SOC או MDR תחת הבטחה לניטור 24/7. אולם בזמן אירוע אמת מתברר לעיתים שהשירות מסתפק באיסוף התראות, Triage והסלמה ללקוח – בעוד שהחקירה, קביעת היקף הפגיעה והתגובה נשארות באחריות הארגון.

בוובינר הטכני המשותף של Up Security ו-Rapid7 נציג Checklist מעשי לבחינת האפקטיביות של שירות ה-SOC/MDR שלכם, ונבחן כיצד טכנולוגיית AI משתלבת בחקירה ובתגובה בזמן אמת.

על מה נדבר?

⏺כיסוי מקורות המידע: האם Endpoint, Identity, Email, SaaS ו-Cloud מחוברים ומנוטרים בפועל?

⏺עומק החקירה: האם הספק בונה Timeline, מחבר ראיות ומבצע Threat Hunting - או מסתפק ב-Triage?

⏺זמינות מומחים: מי חוקר אירוע מורכב בשעה 03:00 ומהי רמת המומחיות הזמינה?

⏺תגובה ו-IR: אילו פעולות Containment הספק מוסמך לבצע ומתי נכנס צוות ה-IR?

⏺מדידת השירות: האם ה-SLA נמדד עד פתיחת Ticket או עד להבנת האירוע ולעצירתו?

⏺ה-AI בפעילות ה-SOC: האם ה-AI רק מסכם התראות, או באמת מקצר את החקירה ומסייע בתגובה?

🔻 [דמו]: יורי ליבשיץ (CISO, Up Security) ו-David Higgs (Rapid7) יציגו הדגמה חיה של שילוב AI ו-Agentic Workflows בחקירת אירוע גניבת זהות ב-Cloud-Native SIEM – מהתראה ועד תגובה.

בשורה התחתונה: המשתתפים יצאו עם Checklist מעשי לבחינת שירות ה-SOC או ה-MDR הקיים בארגון.

הרשמה מראש ללא עלות, בלחיצה כאן 👉
---------------------------
מעוניינים לפרסם בערוץ? דברו איתי

1,239 משיבים לקחו חלק בסקר השכר לשנת 2026 💪

1. תוצאות יפורסמו ממש בקרוב 🔜

2. אלו שגם השתתפו בהגרלה על הספר "חמושים במקלדת" - הספר כבר אצלכם במייל. 📖🎁📩

תודה! 🙏

🎙🎙🛡️ בקרוב: ראיון בלעדי לערוץ עם מנהל קבוצת הכופר BlackNevas.

עד אז, אתם מוזמנים לקרוא את כל הראיונות הקודמים שקיימתי עם קבוצות הכופר באתר הראיונות הרשמי של הערוץ (שימו לב שאפשר לעבור לשפה העברית בכפתור שבחלק העליון של האתר).

הרשויות בהולנד מפרסמות את הקלטת שיחת הווישינג שהובילה לפריצה לחברת התקשורת Odido 🎤

למי שלא זוכר המתקפה בוצעה ע"י קבוצת ShinyHunters שגנבה ופרסמה מידע של כ-6ת2 מיליון משתמשים.

כעת מפרסמת המשטרה את השיחה המוקלטת שבה התוקף מתחזה לנציג תמיכה ומשיג גישה לרשת.
מטרת הפרסום היא לנסות לאתר את האדם שעומד מאחורי השיחה. ולהביא להסגרתו.

השיחה בהולנדית, צירפתי לכם כתוביות בעברית.
זמין גם ביוטיוב

https://t.me/CyberSecurityIL/9451

בהמשך לדיווח על מתקפת הסייבר בחברת Boston Scientific: החברה מעדכנת את המשקיעים שהשפעות המתקפה יפגעו באופן מהותי בתוצאות הכספיות והמניה צנחה בימים האחרונים בכ-8% 📉

לפי הדיווח של החברה, בעקבות השיבושים בייצור, בהזמנות ובמשלוחים היא ככל הנראה לא תעמוד בתחזיות לרבעון השלישי ולשנת 2026 כולה....

https://t.me/CyberSecurityIL/9455

- תוכן שיווקי -

באמצע משמרת לילה קפצה התרעה שלא נראתה דרמטית.

משתמש עבר MFA בהצלחה.

לא נחסמה התחברות. לא זוהה קובץ זדוני. מבחינת המערכת, הכול עבר תקין ✅

אבל משהו לא הסתדר לי.

השעה הייתה לא רגילה, המכשיר לא היה מוכר, והדפדפן לא נראה כמו זה שהמשתמש עובד איתו בדרך כלל 🤨

מיד אחרי זה הייתה גישה לתיבת מייל של מנהל בכיר.

בדקנו מול איש הקשר. המשתמש לא היה מחובר בכלל באותו זמן.

מנגנון MFA הוא חשוב מאוד, אבל הוא לא סוף הסיפור.

לפעמים השאלה היא לא האם הפעולה מותרת.
השאלה היא האם היא הגיונית 💡

CyberSafe SOC 🛡
לא מסתפקים בשאלה אם הפעולה מותרת. בודקים אם היא הגיונית.

📩 sales@cybersafe.co.il
📞 מורן | 077-5509948
🌐 cybersafe.co.il

---------------------------------
🛡️ מעוניינים לפרסם בערוץ? דברו איתי