העברה אוטומטית במייל: הדליפה שאף אחד לא בודק
העברה אוטומטית במייל היא אפשרות שקיימת כמעט בכל שירות דואר אלקטרוני. היא מאפשרת להגדיר שכל הודעה שמגיעה לתיבת הדואר, או רק הודעות שעונות לתנאים מסוימים, תישלח אוטומטית גם לכתובת אחרת, בלי שבעל החשבון יצטרך לבצע פעולה כלשהי. כאשר תוקף משתלט על חשבון דואר ארגוני, הוא יכול לנצל את האפשרות הזו כדי להעביר עותקים מהודעות נכנסות […]
תעודת זהות אחת חושפת את כל המשפחה: השירות שמוכר את מרשם הבוחרים בעשרות דולרים
לא דלף השבוע שום מסד נתונים חדש על אזרחי ישראל. מה שקרה חמור יותר: מסדים שדלפו לפני שנים חוברו יחד וקיבלו ממשק שאילתות נוח, שנמכר כשירות בעשרות דולרים בלבד. תחקיר של ynet שפורסם אמש מתאר שירות בתשלום המאפשר לכל אדם לקבל בשניות תמונה אישית מפורטת על כמעט כל אזרח ישראלי. מה בדיוק עושה השירות הזה לפי התחקיר […]
8,200 דולר לכופר, 150 אלף ללקוח: כתב האישום נגד חברת שיקום מכופרה
כשארגון מגלה בבוקר שכל הקבצים שלו מוצפנים, ההחלטה הראשונה שנדרשת ממנו אינה טכנית אלא עסקית: האם לשלם. סביב הדילמה הזו צמח שוק שלם של חברות המציעות דרך שלישית, שחזור המידע בלי להעביר שקל לתוקפים. כתב אישום פדרלי שהוקרא השבוע בבית המשפט בברוקלין טוען שאחת החברות בשוק הזה מכרה בדיוק את ההבטחה הזו, אך בפועל קנתה […]
דרישת הכופר הגיעה מהאפליקציה הרשמית: ההתראה שהפילה את מניית אסוס
אתמול בבוקר בשעה עשר לפי שעון לונדון, קיבלו לקוחות קמעונאית האופנה ASOS התראת push מהאפליקציה הרשמית שלה. הכותרת הייתה "ASOS HACKED". גוף ההודעה פנה ישירות לאנשי החברה: "לכבוד ה‑ DPO וה‑ IT של Asos, פרצנו באופן מלא את מופע ה‑ Snowflake. דברו איתנו, אחרת נדליף את המידע". צורף קישור לערוץ טלגרם של קבוצה בלתי מוכרת […]
ישראל שנייה בעולם ביעדי תקיפה: מה דוח מיקרוסופט אומר לעסק הישראלי
בשבוע שעבר פרסמה מיקרוסופט את דוח ההגנה הדיגיטלית השנתי שלה, השביעי במספר. הדוח מבוסס על טלמטריה שנאספה בין יולי 2025 ליוני 2026 ממערכות אשר מעבדות למעלה מ‑ 165 טריליון אותות אבטחה ביום. הנתון שרלוונטי לכל ארגון ישראלי אינו קבור בנספחים: ישראל היא היעד השני בגודלו בעולם. על פי הדוח, 7.6% מכלל פעילות האיום שנמדדה בעולם כוונה […]
8.8 מיליון אזרחים דרך הרשאה אחת: הפריצה למרשם האוכלוסין של דנמרק
אתמול פרסמו הרשויות בדנמרק הודעה שקשה להפריז בחומרתה. גורמים בלתי מורשים הגיעו לשמות, לכתובות, למספרי הזהות הלאומיים ולפרטים נוספים של כ‑ 8.8 מיליון רשומים ב‑ CPR – מרשם האוכלוסין המרכזי של דנמרק. בין הנפגעים נמנים גם מי שעזבו את המדינה וגם אזרחים מתים. המערכת מחזיקה כיום כ‑ 11 מיליון רשומות, כך שמדובר בכ‑ 80% מהמאגר, […]
החיבור השקט שפותח ל AI את הארגון
יש חיבורים שנראים קטנים מדי כדי להגיע לדיון הנהלה. MCP הוא בדיוק כזה. הוא לא עוד תקן טכני למפתחים, לא עוד צעצוע של צוות החדשנות, ולא עוד דרך נוחה לחבר מודל למסד נתונים. MCP הוא הרגע שבו סוכן AI מפסיק רק לקרוא ומתחיל לפעול בתוך הארגון. וכאן צריך להגיד את האמת בלי לעטוף אותה: ארגון […]
תשעה חודשים בלי התראה אחת: שלושה מיליון רשומות אנשי צבא דלפו משרת קבצים
לפני כחודש וחצי גילתה DMDC – יחידת רשומות הסגל של משרד ההגנה האמריקאי, חולשת אבטחה באחת ממערכות שיתוף הקבצים שלה. התיקון עצמו היה מהיר. המערכת עודכנה ושוחזרה באותו יום. הבדיקה שבאה אחר כך היא זו שהפכה תקלה נקודתית לאירוע סייבר: מספר משתמשים בלתי מורשים ניגשו לקבצים על אותו שרת מאוקטובר 2025 ועד יום הגילוי: תשעה […]
3,000 קודי אימות בשבת אחת: כך נשלפו תעודות זהות וחשבונות בנק דרך ממשק של ספק
בשבת 26 בספטמבר 2026, בשעה 12:00, קיבלה מיטב טרייד את הדיווחים הראשונים מלקוחות על מסרונים עם קוד אימות חד-פעמי (OTP) שלא ביקשו. הדיווח המיידי לרשות ניירות ערך ולבורסה הוגש שלושה ימים אחר כך, ביום שלישי בשעה 09:00. בטופס עצמו הדיווח מסומן כ"דיווח שהגשתו עוכבה". הסיבה שנרשמה: "חשש למניעת השלמת פעולות הבדיקה". המניעה לדווח הוסרה ב- […]
המעבדה הישראלית שממנה ברחו המודלים של גוגל, מטא, OpenAI ואנתרופיק
בחודש האחרון הודו ארבע מחברות הבינה המלאכותית הגדולות בעולם: מטא, OpenAI, אנתרופיק וגוגל, שמודלים שלהן נתפסו מנסים לפרוץ לחברות אמיתיות. כל הארבע הצביעו על אותו גורם: חברה ישראלית בשם Irregular. בראיון ל"גלובס" סיפרו מייסדיה – המנכ"ל דן להב והסמנכ"ל הטכנולוגי עומר נבו, מה בדיוק אירע שם. התשובה מעניינת הרבה יותר מכותרת על בינה מלאכותית שיצאה […]