החיבור השקט שפותח ל AI את הארגון
יש חיבורים שנראים קטנים מדי כדי להגיע לדיון הנהלה. MCP הוא בדיוק כזה. הוא לא עוד תקן טכני למפתחים, לא עוד צעצוע של צוות החדשנות, ולא עוד דרך נוחה לחבר מודל למסד נתונים. MCP הוא הרגע שבו סוכן AI מפסיק רק לקרוא ומתחיל לפעול בתוך הארגון. וכאן צריך להגיד את האמת בלי לעטוף אותה: ארגון […]
תשעה חודשים בלי התראה אחת: שלושה מיליון רשומות אנשי צבא דלפו משרת קבצים
לפני כחודש וחצי גילתה DMDC – יחידת רשומות הסגל של משרד ההגנה האמריקאי, חולשת אבטחה באחת ממערכות שיתוף הקבצים שלה. התיקון עצמו היה מהיר. המערכת עודכנה ושוחזרה באותו יום. הבדיקה שבאה אחר כך היא זו שהפכה תקלה נקודתית לאירוע סייבר: מספר משתמשים בלתי מורשים ניגשו לקבצים על אותו שרת מאוקטובר 2025 ועד יום הגילוי: תשעה […]
3,000 קודי אימות בשבת אחת: כך נשלפו תעודות זהות וחשבונות בנק דרך ממשק של ספק
בשבת 26 בספטמבר 2026, בשעה 12:00, קיבלה מיטב טרייד את הדיווחים הראשונים מלקוחות על מסרונים עם קוד אימות חד-פעמי (OTP) שלא ביקשו. הדיווח המיידי לרשות ניירות ערך ולבורסה הוגש שלושה ימים אחר כך, ביום שלישי בשעה 09:00. בטופס עצמו הדיווח מסומן כ"דיווח שהגשתו עוכבה". הסיבה שנרשמה: "חשש למניעת השלמת פעולות הבדיקה". המניעה לדווח הוסרה ב- […]
המעבדה הישראלית שממנה ברחו המודלים של גוגל, מטא, OpenAI ואנתרופיק
בחודש האחרון הודו ארבע מחברות הבינה המלאכותית הגדולות בעולם: מטא, OpenAI, אנתרופיק וגוגל, שמודלים שלהן נתפסו מנסים לפרוץ לחברות אמיתיות. כל הארבע הצביעו על אותו גורם: חברה ישראלית בשם Irregular. בראיון ל"גלובס" סיפרו מייסדיה – המנכ"ל דן להב והסמנכ"ל הטכנולוגי עומר נבו, מה בדיוק אירע שם. התשובה מעניינת הרבה יותר מכותרת על בינה מלאכותית שיצאה […]
הפריצה ל‑FBI ומתקפות PeopleSoft: כשהקלה זמנית מחליפה את העדכון
בסוף השבוע האחרון הכריז ה‑ FBI בהודעה פנימית לעובדיו, על אירוע סייבר. לפי דיווח של רשת MS Now נמסר לעובדי הארגון כי נחשפו שמות, כתובות, תפקידים ומספרי ביטוח לאומי. לפי מזכר שהגיע לידי הניו־יורק טיימס, כתבו בכירים בלשכה שהם פועלים מתוך הנחה שהתוקף מוציא החוצה מידע אישי של כלל העובדים. מספר כלי תקשורת הוסיפו שגם […]
התוקף לא צריך נוזקה. הוא צריך רק הרשאה אחת.
הפריצה המסוכנת ביותר היא לא תמיד קובץ זדוני שמערכת האבטחה מזהה מיד. לפעמים אין קובץ. אין חתימה. אין תוכנה חדשה. אין אפילו פעולה שנראית חריגה לעין לא מיומנת. התוקף נכנס, פותח את ארגז הכלים שכבר קיים אצלכם במערכת, ומשתמש בו נגדכם. זו בדיוק הסכנה של מתקפות Living off the Land. במקום להביא כלי תקיפה מבחוץ, […]
מנהל אבטחת המידע היה התוקף: שבע שנות ריגול ב- 26 חברות ישראליות
מחלקת הסייבר בפרקליטות המדינה הגישה כתב אישום נגד מיכאל "מיקי" בר, בן 43 מאשקלון, ששימש מנהל אבטחת מידע (CISO) בקבוצת חמת. לפי כתב האישום הוא יצר, הפיץ והפעיל נוזקות באופן שיטתי משנת 2019 ועד מעצרו באוגוסט האחרון. ברשימה שצורפה לכתב האישום מופיעות 26 חברות, שני קיבוצים — גזית וכפר מנחם — לצד מחשבים של אנשים […]
הפרצה שכמעט כל ארגון מפספס
אחד הסיכונין הכי משמעותיים בארגון הוא לא תמיד השרת עם המידע הרגיש. לפעמים הוא הקופסה שנמצאת בקצה הרשת, זו שכולם מניחים שהיא מגנה על הארגון, ולכן אף אחד לא מתייחס אליה כמו אל יעד תקיפה. VPN. חומת אש. שער דואר. נתב. רכיב WAF. מערכת גישה מרחוק. ממשק ניהול של ציוד תקשורת. אלה לא רק רכיבי […]
727 אלף נפגעים מחשבון אחד: הקנס ניתן על הבקרות שחסרו
רשות הגנת הפרטיות הצרפתית (CNIL) הטילה קנס של 500,000 יורו על בית החולים Hôpital privé de la Loire בסן-אטיין, בעקבות אירוע אבטחה מקיץ 2025 שבו נחשפו נתונים רגישים של יותר מ- 727,000 בני אדם. בית החולים, המשתייך לקבוצת Ramsay Santé, מעסיק 650 עובדים מהם 180 רופאים, מפעיל 333 מיטות בחמש מחלקות קליניות ומטפל בכ- 60,000 […]
966 תיקונים ביום אחד: כשקצב הטלאים עוקף את יכולת הארגון
ב- 8 בספטמבר 2026 פרסמה מיקרוסופט את עדכון האבטחה הגדול ביותר בתולדותיה. ה- Patch Tuesday של החודש כלל תיקונים ל- 966 חולשות אבטחה, מהן שתיים שכבר נוצלו בפועל בתקיפות סייבר עוד לפני שהטלאי היה זמין. לשם השוואה, ביולי תוקנו 570 חולשות ובאוגוסט 400. המספר הזה אינו כולל 204 חולשות נוספות שמיקרוסופט תיקנה מוקדם יותר באותו […]