הפריצה ל‑FBI ומתקפות PeopleSoft: כשהקלה זמנית מחליפה את העדכון
בסוף השבוע האחרון הכריז ה‑ FBI בהודעה פנימית לעובדיו, על אירוע סייבר. לפי דיווח של רשת MS Now נמסר לעובדי הארגון כי נחשפו שמות, כתובות, תפקידים ומספרי ביטוח לאומי. לפי מזכר שהגיע לידי הניו־יורק טיימס, כתבו בכירים בלשכה שהם פועלים מתוך הנחה שהתוקף מוציא החוצה מידע אישי של כלל העובדים. מספר כלי תקשורת הוסיפו שגם […]
התוקף לא צריך נוזקה. הוא צריך רק הרשאה אחת.
הפריצה המסוכנת ביותר היא לא תמיד קובץ זדוני שמערכת האבטחה מזהה מיד. לפעמים אין קובץ. אין חתימה. אין תוכנה חדשה. אין אפילו פעולה שנראית חריגה לעין לא מיומנת. התוקף נכנס, פותח את ארגז הכלים שכבר קיים אצלכם במערכת, ומשתמש בו נגדכם. זו בדיוק הסכנה של מתקפות Living off the Land. במקום להביא כלי תקיפה מבחוץ, […]
מנהל אבטחת המידע היה התוקף: שבע שנות ריגול ב- 26 חברות ישראליות
מחלקת הסייבר בפרקליטות המדינה הגישה כתב אישום נגד מיכאל "מיקי" בר, בן 43 מאשקלון, ששימש מנהל אבטחת מידע (CISO) בקבוצת חמת. לפי כתב האישום הוא יצר, הפיץ והפעיל נוזקות באופן שיטתי משנת 2019 ועד מעצרו באוגוסט האחרון. ברשימה שצורפה לכתב האישום מופיעות 26 חברות, שני קיבוצים — גזית וכפר מנחם — לצד מחשבים של אנשים […]
הפרצה שכמעט כל ארגון מפספס
אחד הסיכונין הכי משמעותיים בארגון הוא לא תמיד השרת עם המידע הרגיש. לפעמים הוא הקופסה שנמצאת בקצה הרשת, זו שכולם מניחים שהיא מגנה על הארגון, ולכן אף אחד לא מתייחס אליה כמו אל יעד תקיפה. VPN. חומת אש. שער דואר. נתב. רכיב WAF. מערכת גישה מרחוק. ממשק ניהול של ציוד תקשורת. אלה לא רק רכיבי […]
727 אלף נפגעים מחשבון אחד: הקנס ניתן על הבקרות שחסרו
רשות הגנת הפרטיות הצרפתית (CNIL) הטילה קנס של 500,000 יורו על בית החולים Hôpital privé de la Loire בסן-אטיין, בעקבות אירוע אבטחה מקיץ 2025 שבו נחשפו נתונים רגישים של יותר מ- 727,000 בני אדם. בית החולים, המשתייך לקבוצת Ramsay Santé, מעסיק 650 עובדים מהם 180 רופאים, מפעיל 333 מיטות בחמש מחלקות קליניות ומטפל בכ- 60,000 […]
966 תיקונים ביום אחד: כשקצב הטלאים עוקף את יכולת הארגון
ב- 8 בספטמבר 2026 פרסמה מיקרוסופט את עדכון האבטחה הגדול ביותר בתולדותיה. ה- Patch Tuesday של החודש כלל תיקונים ל- 966 חולשות אבטחה, מהן שתיים שכבר נוצלו בפועל בתקיפות סייבר עוד לפני שהטלאי היה זמין. לשם השוואה, ביולי תוקנו 570 חולשות ובאוגוסט 400. המספר הזה אינו כולל 204 חולשות נוספות שמיקרוסופט תיקנה מוקדם יותר באותו […]
הדלת שנפתחת בשיחת טלפון: מה ידוע ומה לא באירוע הסייבר במקסון
ב- 25 באוגוסט 2026 גילתה מקסון (McKesson) – אחת מחברות הפצת התרופות והציוד הרפואי הגדולות בארצות הברית, אירוע סייבר במערכות המידע שלה. מחזורה בשנת הכספים שהסתיימה במרץ 2026 עמד על 403.4 מיליארד דולר, אך מה שנמסר בפועל מצומצם. מה אישרה החברה ומה לא שלושה ימים לאחר הגילוי הגישה מקסון לרשות ניירות הערך האמריקאית דיווח בן […]
לפני שאתם נותנים הרשאה לסוכן AI, תקראו את זה
העובד לא הדביק סיסמה בצ׳אט. הוא לא הוריד קובץ נגוע. הוא לא אישר תשלום חשוד. הוא רק ביקש מסוכן AI לסכם מיילים, לפתוח משימות, לבדוק קבצים, לשלוח תשובה ללקוח ולעדכן מערכת. מבחינת העסק זו אוטומציה. מבחינת תוקף זו זהות חדשה עם ידיים, עיניים והרשאות. כאן מתחילה הבעיה שאסור לטשטש: סוכני AI בארגון אינם עוד חלון […]
153 מיליון רישיונות נהיגה למכירה ברשת האפלה
בימים האחרונים עלה לרשת האפלה שירות גניבת זהויות בשם Nexus, המציע למכירה סריקות של למעלה מ‑ 153 מיליון רישיונות נהיגה מארצות הברית ומקנדה, לצד יותר מ‑ 10 מיליון תעודות זהות ומיליוני מסמכי נסיעה. מפעיליו טוענים כי המקור הוא פריצה פעילה אצל "חברת אימות זהות גדולה". משרד ה‑ FBI בניו אורלינס פתח חקירה רשמית בחשד לפריצה […]
SOC בלי תגובה הוא רק מסך יפה
ההתראה נדלקה. עכשיו מתחיל המבחן האמיתי בשעה שתיים בלילה נוצר משתמש חדש עם הרשאות ניהול. דקה אחר כך נכנסת התחברות ממדינה שלא הופיעה אצלכם אף פעם. אחרי עוד שלוש דקות מתחילה גישה לתיקיות כספים, ואז ניסיון לכבות שירות אבטחה. כל מערכת בנפרד יכולה להגיד שזה חריג. השאלה היחידה שמעניינת את העסק היא מי עוצר את […]