חדשות סייבר - ארז דסה
前往频道在 Telegram
לפרסום בערוץ ויצירת קשר: @ErezD https://cybersecurityil.co.il/ גם ב-Xוויטר https://x.com/CyberIL
显示更多📈 Telegram 频道 חדשות סייבר - ארז דסה 的分析概览
频道 חדשות סייבר - ארז דסה (@cybersecurityil) 希伯来语 语言赛道中的 是活跃参与者。目前社区聚集了 40 440 名订阅者，在 技术与应用 类别中位列第 3 209，并在 以色列 地区排名第 141 位。
📊 受众指标与增长动态
自 невідомо 创建以来，项目保持高速增长，吸引了 40 440 名订阅者。
根据 07 十月, 2026 的最新数据，频道保持稳定运转。过去 30 天订阅人数变化为 -18，过去 24 小时变化为 0，整体触达仍然可观。
- 认证状态： 未认证
- 互动率 (ER)： 平均受众互动率为 13.76%。内容发布后 24 小时内通常能获得 9.37% 的反应，占订阅者总量。
- 帖子覆盖： 每篇帖子平均可获得 5 564 次浏览，首日通常累积 3 789 次浏览。
- 互动与反馈： 受众积极参与，单帖平均反应数为 23。
📝 描述与内容策略
作者将该频道定位为表达主观观点的平台：
“לפרסום בערוץ ויצירת קשר:
@ErezD
https://cybersecurityil.co.il/
גם ב-Xוויטר
https://x.com/CyberIL”
凭借高频更新（最新数据采集于 08 十月, 2026），频道始终保持新鲜度与高覆盖。分析显示受众积极互动，使其成为 技术与应用 类别中的关键影响点。
40 440
订阅者
无数据24 小时
-207 天
-1830 天
数据加载中...
吸引订阅者
十月 '2610月 '26
十月 '26
+23
在0个频道中
九月 '26
+92
在3个频道中
Get PRO
八月 '26
+118
在6个频道中
Get PRO
七月 '26
+159
在6个频道中
Get PRO
六月 '26
+184
在3个频道中
Get PRO
五月 '26
+192
在8个频道中
Get PRO
四月 '26
+318
在8个频道中
Get PRO
三月 '26
+363
在9个频道中
Get PRO
二月 '26
+154
在6个频道中
Get PRO
一月 '26
+247
在4个频道中
Get PRO
十二月 '25
+453
在8个频道中
Get PRO
十一月 '25
+271
在5个频道中
Get PRO
十月 '25
+438
在6个频道中
Get PRO
九月 '25
+208
在3个频道中
Get PRO
八月 '25
+299
在10个频道中
Get PRO
七月 '25
+270
在10个频道中
Get PRO
六月 '25
+1 559
在15个频道中
Get PRO
五月 '25
+517
在6个频道中
Get PRO
四月 '25
+293
在10个频道中
Get PRO
三月 '25
+374
在12个频道中
Get PRO
二月 '25
+402
在13个频道中
Get PRO
一月 '25
+482
在17个频道中
Get PRO
十二月 '24
+582
在9个频道中
Get PRO
十一月 '24
+889
在14个频道中
Get PRO
十月 '24
+829
在10个频道中
Get PRO
九月 '24
+662
在13个频道中
Get PRO
八月 '24
+1 569
在9个频道中
Get PRO
七月 '24
+1 186
在19个频道中
Get PRO
六月 '24
+762
在16个频道中
Get PRO
五月 '24
+641
在4个频道中
Get PRO
四月 '24
+1 255
在9个频道中
Get PRO
三月 '24
+936
在9个频道中
Get PRO
二月 '24
+1 047
在16个频道中
Get PRO
一月 '24
+2 088
在10个频道中
Get PRO
十二月 '23
+1 378
在9个频道中
Get PRO
十一月 '23
+2 391
在13个频道中
Get PRO
十月 '23
+4 468
在15个频道中
Get PRO
九月 '23
+534
在0个频道中
Get PRO
八月 '23
+629
在0个频道中
Get PRO
七月 '23
+349
在0个频道中
Get PRO
六月 '23
+308
在0个频道中
Get PRO
五月 '23
+512
在0个频道中
Get PRO
四月 '23
+861
在0个频道中
Get PRO
三月 '23
+388
在0个频道中
Get PRO
二月 '23
+714
在0个频道中
Get PRO
一月 '23
+301
在0个频道中
Get PRO
十二月 '22
+396
在0个频道中
Get PRO
十一月 '22
+425
在0个频道中
Get PRO
十月 '22
+335
在0个频道中
Get PRO
九月 '22
+382
在0个频道中
Get PRO
八月 '22
+458
在0个频道中
Get PRO
七月 '22
+391
在0个频道中
Get PRO
六月 '22
+340
在0个频道中
Get PRO
五月 '22
+145
在0个频道中
Get PRO
四月 '22
+417
在0个频道中
Get PRO
三月 '22
+899
在0个频道中
Get PRO
二月 '22
+205
在0个频道中
Get PRO
一月 '22
+492
在0个频道中
Get PRO
十二月 '21
+305
在0个频道中
Get PRO
十一月 '21
+451
在0个频道中
Get PRO
十月 '21
+761
在0个频道中
Get PRO
九月 '21
+1 685
在0个频道中
Get PRO
八月 '21
+483
在0个频道中
Get PRO
七月 '21
+279
在0个频道中
Get PRO
六月 '21
+324
在0个频道中
Get PRO
五月 '21
+450
在0个频道中
Get PRO
四月 '21
+433
在0个频道中
Get PRO
三月 '21
+224
在0个频道中
Get PRO
二月 '21
+324
在0个频道中
Get PRO
一月 '21
+2 754
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 08 十月 | 0 | |||
| 07 十月 | +2 | |||
| 06 十月 | +16 | |||
| 05 十月 | 0 | |||
| 04 十月 | +3 | |||
| 03 十月 | 0 | |||
| 02 十月 | 0 | |||
| 01 十月 | +2 |
频道帖子
קבוצת התקיםה Silent טוענת שפרצה פעמיים לפירמת עורכי הדין Hogan Lovells Cadwalader.
לפי הדיווח, ב-12 באוגוסט הקבוצה פרצה לרשת של החברה, שהתה שם כ-24 שעות וגנבה יותר מ-50GB של מידע, כולל מסמכים רגישים, צילומי דרכונים, רישיונות נהיגה ועוד.
הקבוצה דרשה דמי כופר של 20 מיליון דולר, והחברה הציעה לשלם כ-5 מיליון דולר, הצעה שאותה התוקפים דחו.
כמה ימים לאחר שהמו"מ נכשל, הקבוצה טוענת כי פרצה שוב לחברה וגנבה מידע נוסף, בעיקר מסמכים פנימיים, מיילים וכו'. 🤦♂️
| 2 | אז במשך שנה וחצי בחנה הרשות את המקרה והגיע למסקנה שהמידע אכן דלף ומדובר ב.... תחזיקו חזק....... הפרה של חוק הגנת הפרטיות...
מה עושים עם המסקנה הזו? מה ההשלכות תכלס?
תחזיקו חזק שוב......
כלום.
אגב, בעקבות האירוע, דרישות לחיזוק הגנות אבט"צ במשרד החינוך כבר עלו בדיון בכנסת בנושא ב-2025.
ומה לגבי קנסות?
האם צריך לקנוס גופים ממשלתיים? או שזה חסר משמעות כי המשרד ממומן מאזרחי המדינה, והם אלו שייפגעו מהמהלך?
דבר נוסף, שימו לב לקטע הזה מהדיווח המקורי של הרשות:
"המשרד טען כי הסמכתו לתקן ISO/IEC 27001 פוטרת אותו מקיום הוראות התקנות נדחתה.
טענה זו נדחתה ע"י הרשות."
אם המשפט הזה אכן נאמר כטענה אז המצב עגום.
אני מזכיר שכל הגופים הגדולים שנפרצו לאורך השנים, כולם החזיקו בהסמכות כאלו ואחרות.
הסמכות ISO ושות' אלו הסמכות יח"צ שאין קשר ביניהם לבין רמת ההגנה בארגון. | 1 648 |
| 3 |  בהמשך לפוסט הזה שפורסם כאן במרץ 2025:
הרשות להגנת הפרטיות קבעה: משרד החינוך הפר את הוראות חוק הגנת הפרטיות ותקנות הגנת הפרטיות
במסגרת הליך הפיקוח נמצא כי מידע רגיש שהופק ממערכת של משרד החינוך לצורך שיבוץ תלמידים, ניתן היה לגישה של גורמים בלתי מורשים דרך קישור פתוח שנשלח לגורמים מחוץ למשרד החינוך.
המידע כלל, בין היתר, שמות ומספרי תעודות זהות, גיל ותאריך לידה, מין, אזור מגורים, מוסד לימודים ושכבת גיל, השתייכות דתית וכן מידע רפואי בדבר סוג המוגבלות של תלמידי החינוך המיוחד. | 1 557 |
| 4 | אישום נגד ישראלי בארה"ב: הונה חברות שנפגעו ממתקפות סייבר וגרף מיליונים
זוהר פנחסי, ישראלי-אמריקני בן 50 בעל חברת סייבר בפלורידה, הואשם בארה"ב כי הונה חברות שנפגעו ממתקפות כופרה. לפי האישום, חברת MonsterCloud שבבעלותו הבטיחה לשחזר קבצים שננעלו בידי האקרים מבלי לשלם להם באמצעות שיטות פענוח מתקדמות. בפועל, פנחסי שילם לתוקפים בסתר תמורת מפתחות הפיענוח וגבה מהלקוחות סכומים גבוהים בהרבה. במקרה אחד שילם להאקר כ-8,200 דולר וחייב את הלקוח בכ-150 אלף דולר. התביעה טוענת שמאות חברות שילמו לו יותר מ-19 מיליון דולר. (Ynet) | 2 715 |
| 5 |  רשת הפיצות הרוסית Dodo Pizza מדווחת על מתקפת סייבר ודלף מידע של לקוחות 😳
לפי החברה, התוקפים השיגו גישה למערכות המכילות מידע של לקוחות, כולל שמות, כתובות, מיילים, מספרי טלפון והיסטוריית הזמנות.
קבוצת התקיפה DataSuckers לקחה אחריות על המתקפה כשהיא טוענת שגנבה מידע של כ-68 מיליון משתמשים.
בקיצור, התוקפים יודעים איזה תוספות הלקוחות אוהבים, לא נשאר להם כבר מה להסתיר 😵
אגב, זו לא הפעם הראשונה שתוקפים גונבים מיעד מרשתות פיצה... תעשו חיפוש קצר בערוץ. | 2 566 |
| 6 |  +1מקבל מכם בימים האחרונים דיווחים על הודעות פישינג תוך התחזות לגוגל 🖥
ההודעות מגיעות מהמזהה הרשמי של גוגל ונכנסות לשרשור הודעות הלגיטימי. שימו לב.
בפועל מה שקורה זה שאתם מתבקשים להתקשר למספר מסויים שם יענה לכם נציג אנושי, עם מבטא בריטי (אותו מוקד הונאות כמו הקמפיין של בינאנס).
הנציג ינסה לגנוב לכם את חשבון הגוגל, אם זה לא ילך הוא יעבור איתכם לקריפטו, ואם גם זה לא הולך הם עוברים לכרטיסי אשראי וחשבונות בנק.
ניסו הכל והחליפו דמויות תוך כדי שיחה, מנציג של גוגל, למחלקת אבטחה בינאנס, נציג סיוע לבנקים בישראל, מה לא.
חייב להגיד שהם יצירתיים חח
https://t.me/CyberSecurityIL/9606 | 2 456 |
| 7 |  העיר Radford שבווירג'יניה מדווחת על מתקפת סייבר בעקבותיה הושבתו חלק מהמערכות העירוניות.
בעקבות האירוע הושבתו מערכות הדוא"ל, קווי טלפון ומחשבים במספר מחלקות, בית המשפט העירוני נסגר זמנית וחלק מהשירותים לתושבים פועלים בצורה חלקית. | 2 587 |
| 8 |  הרשות להגנת הפרטיות באיטליה קנסה את חברת IQVIA ב-7 מיליון אירו לאחר שלא אחסנה בצורה מאובטחת מידע של מטופלים.
חברת IQVIA, שמתמחה בניתוח מידע רפואי ומחקר קליני, יצרה מאגר מידע שהתבסס על נתונים שקיבלה ממאות רופאי משפחה. מידע ושימש בין היתר למחקרים עבור חברות תרופות.
החברה טענה שהמידע עבר אנונימיזציה, אך בבדיקה של הרגולטור התברר שניתן היה לזהות מחדש את המטופלים באמצעות שילוב של מזהה קבוע ופרטים נוספים כמו גיל, מין, אבחנות, תרופות, בדיקות, חיסונים, מיקום ועוד...
זה בהחלט דיווח מוזר שמעלה כ"כ הרבה שאלות, איך המידע מועבר, למה בכלל, מי הסכים, מתי מתבצע תהליך האנונימיזציה וכו' וכו'.
מסתבר שחברת IQVIA עבדה עם כ-800 רופאי משפחה כשעל מחשבי הרופאים הותקן תוסף ששולף מידע מתיקי המטופלים ומעביר אותו למאגר של IQVIA. בתמורה, הרופאים קיבלו ללא תשלום רישיון לתוכנת ניהול המרפאה, כאשר IQVIA שילמה לספק התוכנה את עלות הרישוי.
הרופאים הניחו שהמידע שעוזב את המרפאה כשהוא "אנונימי", ולכן בחוזים שלהם נכתב שאין צורך לקבל מהמטופלים הסכמה מפורשת להעברת המידע.
בקיצור, שכונה. אבל לפחות באיטליה נקנסים על זה. | 2 938 |
| 9 |  כמה דולרים – והפרטים שלכם בחוץ: האתר שמסכן כמעט כל ישראלי. (Ynet)
תעודות זהות, כתובות, מספרי טלפון, פרטי רכב ואפילו קשרים משפחתיים: מאגר שמצליב מידע שדלף בעבר מאפשר להגיע בתוך שניות לפרטים של כמעט כל אזרח בישראל.
הגישה אליו נמכרת בעשרות דולרים בלבד, והחשש הוא שהמידע כבר נמצא בידי גורמים עוינים. למרות פניית ynet, האתר עדיין באוויר
הכתבה המלאה ב-Ynet
➖➖➖➖➖
נראה שב-Ynet גילו את הטלגרם, אגרון ודומיו כבר רצים פה כבר הרבה שנים, בשילובים שונים, ועם קצת AI הפכו את זה גם לאתר יפה.
בכל אופן, עדכון ל-Ynet, מי שמנהל את האתר טוען שבעקבות "מתקפות" הוא נאלץ כרגע להוריד את האתר והפעילות תמשיך רק בטלגרם. | 4 172 |
| 10 |  מוקדם יותר היום קיבלתי דיווחים על גוף בישראל שסובל ממתקפת סייבר.
מדובר בגוף שעוסק בדיור ציבורי וניהול בתי אבות ברחבי הארץ.
ממידע ראשוני שקיבלתי נראה שהארגון קיבל דרישת כופר תחת המותג Lockbit Black, מדובר בווריאנט של לוקביט שדלף ב-2022 ושייך לגרסת Lockbit 3.0.
בפועל מאז שהקוד של הנוזקה דלף לא מעט תוקפים עשו בו שימוש, כולל קבוצות איראניות.
במקרה הנוכחי נראה שהודעת הכופר מובילה לאתרים שכבר לא פעילים מזמן, מה שמעלה את החשש שלא מדובר במתקפת כופר אמיתית אלא במתקפה איראנית וכדו' במסווה של כופר.
כפי שכבר ראינו בעבר בכמה מקרים.
בקיצור, עוד לא ברור לגמרי מה הסיפור שם. בבוקר האתר של הארגון היה לא זמין וקיבלתי דיווחים על ספקים שניתקו תקשורת אבל ייתכן מאד שמדובר רק כאמצעי זהירות ולא מעבר.
בשלב זה אני מעדיף לא לפרסם את השם של הארגון שנפגע. | 4 025 |
| 11 |  - תוכן שיווקי -
כשיש אירוע סייבר, הלקוח לא צריך עוד התרעה 🙅♂️
הוא צריך שמישהו יהיה איתו בתוך האירוע 👍
באחד האירועים שטיפלנו בהם זיהינו כמה פעילויות חריגות ועלינו מיד לשיחה עם הנהלת הלקוח.
המנכ״ל שאל אותנו:
“מה זה אומר מבחינתנו? מי מושפע? צריך לעצור פעילות?”
ומאותו רגע, זה כבר לא היה עניין של התראות.
הצוות של CyberSafe היה שם בזמן אמת - בדק מה קורה, חיבר בין האירועים, הבין מה דורש טיפול מיידי והנחה את הלקוח מה לעשות בכל שלב.
כי ברגעים כאלה הלקוח לא צריך להישאר לבד מול מסכים, התראות ומונחים טכניים ❌
הוא צריך לדעת שיש מי שמסתכל על התמונה המלאה, אומר לו מה דחוף, מה אפשר להמשיך כרגיל ואיפה צריך לפעול עכשיו ✅
זה בדיוק הגב שאנחנו נותנים ללקוחות שלנו.
🛡CyberSafe SOC
לא רק מזהים אירועים. נמצאים איתכם כשזה באמת חשוב.
📩 sales@cybersafe.co.il
📞 מורן | 077-5509948
🌐 cybersafe.co.il
---------------------------------
🛡️ מעוניינים לפרסם בערוץ? דברו איתי | 4 058 |
| 12 |  קבוצת התקיפה The Gentleman מפרסמת כקרבן את "קבוצת גליל"
קבוצת גליל מציעה שרותי הנדסה, רכש, ניהול, הקמה ועוד.
הקבוצה מציבה דדליין של כ-10 ימים לתשלום דמי הכופר. | 4 308 |
| 13 |  תוקפים מגבירים תקיפות סייבר נגד אתרים בישראל לקראת ה-7.10.
כרגע נראה שמדובר בעיקר בהשחתת אתרים וכדו'. מזכיר קצת את Opisrael.
אם יהיה משהו מהותי יותר אני אעדכן.
זו הזדמנות להזכיר את התרשים שפירסמתי כאן.
(כן, אני יודע שהוא נראה קצת ספגטי והוא לא ערוך יפה עם AI אבל הוא פרקטי ויעיל.) | 4 474 |
| 14 | עדכון לפריצה ל-FBI:
ה-FBI מפטר עובד של חברת Accenture שהיה אחראי לבצע עדכון אבטחה למערכת Oracle PeopleSoft והעדכון לא הותקן בזמן.
בעקבות העיכוב בהתקנת הפאצ' קבוצת ShinyHunters הצליחה לפרוץ לפורטל הגיוס של ה-FBI. | 4 282 |
| 15 |  ❄️אז מה זה בעצם Snowflake ולמה אנחנו שומעים עליה שוב ושוב באירועי סייבר?
זוכרים את קמפיין התקיפה ב-2024 במהלכו נגנב מידע מ-165 ארגונים שהשתמשו ב-Snowflake?
כתבתי על זה כאן בהרחבה, ואם תעשו חיפוש בערוץ תגלו שהיו עוד לא מעט אירועים בהם תוקפים גנבו מידע מסביבות Snowflake של לקוחות...
חברת Snowflake מספקת פלטפורמה לאחסון נתונים בענן ומשמשת ארגונים לריכוז, אחסון וניתוח של כמויות גדולות של מידע ממערכות שונות.
בפועל, אצל ארגונים רבים המערכת מחזיקה כמויות של מידע עסקי ומידע של, ועל לקוחות.
כמעט בכל המתקפות שהיו עד היום הבעיה לא הייתה חולשה ב-Snowflake אלא חולשה בבקרות של המשתמשים ובשימוש ב-MFA.
לפי דו"ח של מנדיאנט, בקמפיין התקיפה ב-2024 התוקפים השתמשו בנתוני הזדהות גנובים שהושגו דרך Infostealers, אבל הם עשו ניצלו רק חשבונות שלא היו מוגנים ב-MFA...
ומה לגבי ASOS?
בעבר אסוס הזכירה בראיונות לתקשורת איך היא משתמשת ב-Snowflake כחלק ממערך הפרסונליזציה שלה, שכולל היסטוריית רכישות, התנהגות גלישה של משתמשים, מידע דמוגרפי ועוד.
המידע שנאסף משמש אותם לבניית פרופילי לקוחות, קהלים והתאמה אישית של התוכן וההצעות שאתם רואים באתר ובאפליקציה.
בינתיים התוקפים שומרים על שקט יחסי ולא מפרסמים איזה מידע נגנב וכיצד הם השיגו גישה לחשבון ה-Snowflake של החברה,
אבל...
הם רומזים שאולי יש קרבנות נוספים ואסוס היא לא היחידה. כמו כן הם טוענים שהם לא מתכוונים לגרום נזק לפעילות השוטפת של השירות, מה שכנראה מעיד "רק" על גניבת מידע. לטענתפ, המידע שנגנב כולל גם מידע של לקוחות אבל זה כבר היה דיי ברור.
באסוס מאשרים לתקשורת את האירוע אך טוענים כי הם ניטרלו את הגישה של התוקפים והשירות בטוח לשימוש:
We are investigating unauthorised activity involving third-party platforms that we use to communicate with customers. We took immediate action to restrict access to the notification platforms and are working with our internal and external specialist advisers, as well as all relevant authorities.
Our website and app are operating as normal, with no current disruption to any aspects of our operations. Customer trust is incredibly important to us, and if the situation changes an update will be provided as appropriate. | 4 395 |
| 16 |  ה-AI הפך למדליף: אלפי סודות של חברות טכנולוגיה נחשפו
שורה של מודלי בינה מלאכותית וסוכני AI אוטונומיים העלו לרשת צילומי מסך המכילים נתונים פנימיים רגישים של חברות הטכנולוגיה שאימנו אותם. מחקרי מפתחים, הודעות פנימיות ופרטי שרתים הוצגו בפומבי כחלק מפלטי אימון וניסויים לא מבוקרים.
הצילומים האלה כללו התכתבויות פנימיות בערוצי עבודה, קטעי קוד מסווגים, מפתחות גישה לשרתים ואפילו מסמכים אסטרטגיים שצולמו ונלכדו במהלך שלבי האימון והבדיקות.
המשך הכתבה ב-Ynet.
המחקר המלא כאן. | 4 253 |
| 17 |  קבוצת התקיפה Everest מפרסמת כקרבן את חברת FlyDubai 🛫
הקבוצה טוענת כי היא מחזיקה ב-4GB של מידע, כולל מידע רגיש ומציבה לחברה דדליין של 7 ימים לתשלום דמי הכופר.
🤔אולי אפשר למצוא בקבצים שנגנבו מידע על מבחני הקבלה ובדיקות הרקע שעוברים שם הטייסים? | 4 151 |
| 18 |  ערוצלדת 6 שמח 🛡️6️⃣🎉🍸
היום הערוץ חוגג 6 שנים של פעילות.
מה היה לנו עד כה:
~9,500 פוסטים.
למעלה מ-75 מיליון צפיות(!)
עשרות פרויקטים ויוזמות שונות במרחב הסייבר.
סיוע למאות ארגונים וגופים שונים בישראל ומחוצה לה.
🙏 תודה לכל מי שלוקח חלק במסע.
מזל טוב 🎈 | 4 096 |
| 19 | לכל הלקוחות המודאגים: התוקפים מעדכנים כי מידע של תשלומים (כרטיסי אשראי וכו') לא נחשפו/נגנבו.
payment information is not affected. | 4 264 |
| 20 |  מניית ASOS בתגובה.... 📉 | 4 459 |
