עדכון למתקפת הסייבר על המקררים: לפי החוקר Kevin Beaumont כל המקררים שנפגעו היו חשופים לאינטרנט והסיסמה הייתה מתחלפת כל יום לתאריך של אותו היום 🤦‍♂️

https://t.me/CyberSecurityIL/9650

- תוכן שיווקי -

📣הוובינר הבא שלנו: ה AI כותב את הקוד. מי בודק אילו ספריות נכנסו איתו?

‏ניהול סיכוני קוד פתוח בעידן ה AI: אבטחת שרשרת האספקה, פרטיות וטיפול בחולשות בלי לשבור את סביבת הייצור ✅

‏🗓 מתי: 21.10.26 בשעה 11:00
‏📍 איפה: בזום

‏כלי AI משנים את קצב הפיתוח. יותר קוד נכתב בפחות זמן, וביחד איתו נכנסות למערכות יותר ספריות, תלויות ורכיבי קוד פתוח.

‏הבעיה היא שקצב הבקרה לא תמיד גדל באותו קצב.

‏מה קורה כשנכנסת ספרייה שלא נבדקה?
‏איך מזהים חבילות שהומצאו על ידי AI, מתקפות Typosquatting או Dependency Confusion?
‏איך יודעים אילו תלויות באמת רצות בסביבת הייצור?
‏ומה עושים כשמגלים חולשה ידועה אבל שדרוג עלול לשבור את המערכת?

‏בוובינר נחבר בין שלוש זוויות:

1. רגולציה ופרטיות- איך סיכוני קוד פתוח במערכות שמעבדות מידע אישי מתחברים לחובות מיפוי, תחזוקה, ניהול סיכונים ותיעוד.

2. אבטחת שרשרת אספקת תוכנה - ניהול SBOM ו SCA, תלויות ישירות ועקיפות, Hallucinated Packages, Dependency Confusion, Typosquatting וניהול חולשות לאורך תהליך הפיתוח.

3. כשהספרייה פגיעה אבל אי אפשר לשדרג - איך מתמודדים עם רכיב פגיע כאשר עדכון גרסה רגיל אינו אפשרי או עלול לשבור את סביבת הייצור.
‏
🦭🔻 הדגמה חיה עם Seal Security.
‏החלת תיקוני אבטחה ממוקדים על ספריות קיימות, בלי לבצע שדרוג מלא ובלי לפגוע בתאימות ובפונקציונליות.

‏מי מציג?
- ‏עו"ד איילה אליגולא, ראש תחום פרטיות, Up Security
- ‏תומר ברהום, CISO ומומחה Product Security, Up Security
- ‏אלון נבון, CPO, Seal Security

‏בסיום נקיים פאנל משותף ושאלות ותשובות 💬
‏בשיתוף קהילת CloudAppSec IL

‏🔗 להרשמה ללא עלות לחצו כאן
‏
-----------------------------
מעוניינים לפרסם בערוץ? דברו איתי °

גם אתם?
22% ממנהלי אבטחת המידע לוקחים חופש כדי להתחמק מ-Patch Tuesday 👋

נתונים שפרסמה חברת Socura, בעקבות סקר בקרב כ-500 מנהלי אבטחת מידע בבריטניה, מראים כי 22% מהסיסואים דיווחו שלקחו ימי מחלה או קבעו חופשה כדי להימנע מ-Patch Tuesday.
(למי שלא מכיר: זהו יום פרסום עדכוני האבטחה החודשיים של Microsoft וכו')

עוד מהסקר: 41% דיווחו שנאלצו לעבוד שעות נוספות כדי להתמודד עם העדכונים, 37% עבדו עד שעות מאוחרות כדי להתקין אותם 🥱

ושימו לב לזה - 29% דיווחו על חרדה משמעותית בלילה שלפני Patch Tuesday 🟦

בחברת Socura מסבירים כי הגידול בכמות החולשות ועדכוני האבטחה (מישהו אמר AI?), לצד העומס על צוותי הסייבר, מובילים לרמות גבוהות של לחץ ושחיקה בקרב מנהלי אבט"מ...

https://t.me/CyberSecurityIL/9656

📹 נטפליקס מפרסמת היום את המיני סרט דוקו AI Gone Wild על הפריצה ל Hugging Face.

קצר, מעניין ומטריד.

לאלו מכם שרוצים להעמיק, הדוח המלא של METR זמין כאן.

ואם בא לכם להוסיף דרמה, אז השבוע אנת'רופיק פרסמו שבחודשים הקרובים הסוכנים כבר יהיו מסוגלים לשכפל את עצמם ולזוז בין רכיבי IoT ולא תהיה לנו שליטה על זה....

AI models may be months away from being capable enough to self-replicate on commercial internet-of-things (IoT) devices, like smart ovens and off-brand Android TV boxes. A replicator like this would be challenging to shut down, since there’s no centralized point to shut off...

מקווה שאתם מצויידים לאפוקליפסה שבדרך... 🧟‍♂️

השמועות אומרות שעובדים באנת'רופיק כבר דיברו על האפשרות לקנות בונקרים וקרקעות מרוחקות ליום שזה יקרה....

https://t.me/CyberSecurityIL/9660

🇻🇬מידע רפואי של כ-110 אלף אנשים נחשף בשרת פתוח לציבור.

חברת Liberating Research הבריטית, שמפעילה סקרים בתשלום בתחומי הרפואה, הגדירה בטעות שרת Elasticsearch לגישה ציבורית. המאגר כלל שמות, כתובות מייל, מספרי טלפון ותאריכי לידה, ובכ-74 אלף מקרים גם אבחנות רפואיות ופרטי תרופות.

בדף הפרטיות של החברה נכתב כי המידע שהיא משתפת הוא אנונימי, אך לפי החברה שגילתה אתה השרת החשוף המאגר הגיל כלל מידע מזוהה רגיש ולא מוצפן.

https://t.me/CyberSecurityIL/9662

💻 מייקרוסופט שוברת שיא (שוב) ומתקנת 1,411 חולשות ב-Patch Tuesday האחרון.

העדכון של אוקטובר כולל 70 חולשות קריטיות ו-317 חולשות המאפשרות הרצת קוד מרחוק.

העדכון מתקן גם שלוש חולשות Zero-Day, אחת מהן כבר מנוצלת בפועל.

https://t.me/CyberSecurityIL/9666

💙חברת Meta מדווחת על גניבת קוד מקור ומידע אישי של כ-1,500 אנשים.

החברה מדווחת כי תוקפים השתמשו בפרטי התחברות גנובים של אחד מהעובדים כדי לגשת לרפוסיטורים של החברה בגיטהאב.

המידע שנגנב היה ברובו המוחלט קוד הקשור למוצרי החברה, והיתר מידע אישי שהועלה למאגרים האלו בטעות ע"י עובדי החברה....

רוב האנשים שהמידע עליהם נחשף הם עובדי מטא בארה"ב.

https://t.me/CyberSecurityIL/9668

- תוכן שיווקי -

😴 האם הייתם רוצים שיעירו אתכם באמצע הלילה בגלל התחברות של עובד למערכת?

כנראה שלא.

זה בדיוק מה שעבר לאנליסט שלנו בראש כשהתקבלה התראה על התחברות מחוץ לשעות העבודה.

אולי העובד עובד מהבית. אולי הוא פשוט נשאר ער עד מאוחר.

כמה דקות אחר כך הגיעה התראה נוספת 👀

אותו עובד ניגש לכמות חריגה של קבצים.

כאן כבר התחלנו לחשוד, אבל עדיין יכול להיות לזה הסבר.

ואז הגיעה ההתראה השלישית.

כלל חדש בתיבת המייל של אותו עובד 🚩

בשלב הזה כבר לא הסתכלנו על שלוש התראות נפרדות.

ראינו משתמש אחד, שלוש פעולות חריגות ורצף שכבר קשה להתעלם ממנו ⛔

וזה הרגע שבו מפסיקים לשאול אם להעיר את הלקוח, ומתחילים לבדוק מה צריך לעצור.

כי תוקף לא בהכרח מפעיל אזעקה כשהוא נכנס לארגון.

לפעמים הוא פשוט נראה כמו עובד רגיל.

וזה בדיוק ההבדל בין מערכת שמייצרת התראות לבין SOC שיודע לחבר אותן לתמונה אחת ✅

🛡CyberSafe SOC | ניטור, זיהוי ותגובה 24/7

השאלה היא לא כמה התראות הארגון שלכם מקבל. אלא מי מחבר ביניהן כשאתם ישנים.

רוצים לדעת אם מישהו באמת רואה את התמונה המלאה אצלכם? דברו איתנו.

📩 sales@cybersafe.co.il
📞 מורן | 077-5509948
🌐 cybersafe.co.il

---------------------------------
🛡️ מעוניינים לפרסם בערוץ? דברו איתי °