חדשות סייבר - ארז דסה
Open in Telegram
לפרסום בערוץ ויצירת קשר: @ErezD https://cybersecurityil.co.il/ גם ב-Xוויטר https://x.com/CyberIL
Show more📈 Analytical overview of Telegram channel חדשות סייבר - ארז דסה
Channel חדשות סייבר - ארז דסה (@cybersecurityil) in the Hebrew language segment is an active participant. Currently, the community unites 40 681 subscribers, ranking 3 308 in the Technologies & Applications category and 141 in the Israel region.
📊 Audience metrics and dynamics
Since its creation on невідомо, the project has demonstrated rapid growth, gathering an audience of 40 681 subscribers.
According to the latest data from 28 October, 2026, the channel demonstrates stable activity. Although there has been a change in the number of participants by 222 over the last 30 days and by 1 over the last 24 hours, overall reach remains high.
- Verification status: Not verified
- Engagement rate (ER): The average audience engagement rate is 13.30%. Within the first 24 hours after publication, content typically collects 9.80% reactions from the total number of subscribers.
- Post reach: On average, each post receives 5 411 views. Within the first day, a publication typically gains 3 986 views.
- Reactions and interaction: The audience actively supports content: the average number of reactions per post is 28.
📝 Description and content policy
The author describes the resource as a platform for expressing subjective opinions:
“לפרסום בערוץ ויצירת קשר:
@ErezD
https://cybersecurityil.co.il/
גם ב-Xוויטר
https://x.com/CyberIL”
Thanks to the high frequency of updates (latest data received on 29 October, 2026), the channel maintains relevance and a high level of publication reach. Analytics show that the audience actively interacts with content, making it an important point of influence in the Technologies & Applications category.
40 681
Subscribers
+124 hours
+647 days
+22230 days
Posts Archive
40 682
תוקפים מנצלים חולשה בפיירוול של Cisco כדי לבצע אתחול מרחוק למכשיר.
החולשה,
CVE-2026-76418, מאפשרת לתוקף לשלוח בקשה ללא הזדהות ולגרום למכשיר לאתחל את עצמו.
החולשה פוגעת במכשירי ASA ו-FTD.
סיסקו פרסמה עדכון עם פאצ', פרטים נוספים כאן:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-tunnel-dos-s6mgkb7540 682
האקרים תקפו את הגוף המפקח על מימון הבחירות בארה"ב לקראת בחירות האמצע (Israel Defence)
האקרים תקפו את ועדת הבחירות הפדרלית של ארה"ב (FEC), והשביתו חלקים ממערכת הדיווחים האלקטרונית שלה, שבוע לפני בחירות האמצע שיתקיימו ב-3 בנובמבר, כך דיווחו רויטרס ופוליטיקו.
הוועדה מסרה כי צוותי המחשוב שלה פועלים להשבת השירות לאחר שאיתרו את התקלה. גורם המעורה בחקירה אמר לפוליטיקו כי אנשי אבטחת הסייבר זיהו ניסיונות חדירה בשלב מוקדם והשביתו את המערכות שנפגעו. זהות התוקפים אינה ידועה, אך הגורם העלה אפשרות כי נעשה שימוש במודלים מתקדמים של בינה מלאכותית בעלי יכולות פריצה.
ההשבתה אינה משפיעה על ההצבעה עצמה, שכן הוועדה אינה אחראית לניהול הבחירות או לספירת הקולות. עם זאת, היא מונעת מוועדות פוליטיות להגיש דיווחים מחויבי חוק על הוצאות בתוך 24 ו-48 שעות, המספקים מידע עדכני על מימון הקמפיינים. אפשרות החיפוש באתר אחר דיווחים קודמים נותרה פעילה.
הכתבה המלאה ב-Israel Defence
40 682
+3
😮תעשו פרצוף מופתע:
87% ממנהלי אבטחת המידע מתכננים להגדיל את תקציבי הסייבר ב-2027, וה-AI משתלט על סדרי העדיפויות.
קרן ההשקעות האמריקאית Andreessen Horowitz (a16z) פרסמה מחקר המבוסס על סקר שבוצע בקרב 100 מנהלי אבטחת מידע, בארגונים המעסיקים יותר מ-1,000 עובדים.
המטרה הייתה להבין איך ייראו תקציבי הסייבר, ההשקעות והטכנולוגיות בשנת 2027...
אמ;לק - AI, AI, AI.
תקציב
לפי המחקר, 87% מהמשיבים מצפים להגדיל את תקציבי אבטחת המידע בשנה הבאה, בעיקר בנושאי AI, כשמרבית ההוצאה צפויה להיות מופנית לרכישת כלים וטכנולוגיות.
אחד מהנתונים במחקר מציג את השינוי בסדרי העדיפויות בהשוואה לשנת 2026.
בעוד שב-2026 התחומים המובילים היו ניהול חולשות ומערכות SIEM, כל הנושאים המתועדפים ל-2027 קשורים כמובן ל-AI.
רכישות מתוכננות:
45% ממנהלי האבטחה מתכננים לרכוש או לשדרג בשנה הקרובה פתרונות להגנה על סוכני AI פנימיים, 42% מתכננים להשקיע בכלים לבדיקות אבטחה התקפיות מבוססות AI, ו-38% מתכננים לרכוש פתרונות לניהול השימוש הארגוני ב-AI.
מה קורה תכלס בארגונים?
האימוץ בשטח כמובן קצת יותר מורכב - רק 18% מהארגונים כבר מפעילים פתרונות AI SOC בסביבת פרודקשיין, ורק 13% מפעילים כלי AI לבדיקות אבטחה התקפיות.
באיזורי ה-SOC דברים כבר מתחילים לתפוס כיוון:
36% ממנהלי האבטחה מוכנים כיום לאפשר לסוכני AI לבצע פעולות בסיכון נמוך, ו-60% מעריכים שיהיו מוכנים לכך בתוך שנה.
אבל.... רק 7% מהסיסואים טוענים שיאפשרו לסוכנים לפעול באופן עצמאי ברוב המקרים, ללא בקרה אנושית. (הם עוד לא מבינים ש-it doesn't scale...)
למרות האוטומציה המתוכננת, רק 4% מתכננים לצמצם את כוח האדם, הרוב המוחלט דווקא מתכננים להגדיל את הצוותים או להשאיר את הצוותים במתכונת הנוכחית.
בדיקות PT ושות'
83% ממנהלי האבטחה רואים חשיבות בהגדלת תדירות בדיקות האבטחה. (מי אתם אותם 17%? שחושבים אחרת?)
רק 18% מדווחים שמרבית בדיקות התקיפה שלהם מתבצעות באופן רציף נגד מערכות בפרודקשיין, אבל 52% מעריכים שזה ישתנה דרמטית בתוך שנה.
טיפול בחולשות
70% מעוניינים ביכולת לבצע בדיקה חוזרת כדי לוודא שחולשה אכן תוקנה (ל-30% לא אכפת...)
67% רוצים לתעדף חולשות לפי יכולת ניצול שהוכחה בפועל, ו-57% מעוניינים בייצור אוטומטי של תיקונים מבלי להסתמך על יצרנים וכו'.
אבטחת ה-AI בשימוש פנים ארגוני
92% מהארגונים מדווחים על שימוש כלשהו בכלי AI בקרב עובדים, כ-83% כבר משתמשים בעוזרי כתיבת קוד או סוכני פיתוח, ו-55% מפעילים שרתי MCP או אינטגרציות אחרות בין סוכני AI לאפליקציות ארגוניות. (נראה שאין שם סיסואים מהממשלה....)
47% ממנהלי האבטחה חוששים מדליפת מידע רגיש בעקבות שימוש של עובדים בכלי AI, ו-46% חוששים שסוכנים יחרגו מההרשאות שלהם או ייפגעו בידי תוקפים.
ב-63% מהארגונים שיקולי אבטחה כבר מאטים חלק מתהליכי אימוץ ה-AI... (מורידים את קצב האימוץ אבל מעלים את רמת האבטחה...)
פיתוח מאובטח
כמעט מחצית ממנהלי האבטחה מציבים את הדרישה של סריקת קוד באמצעות AI בין חמש העדיפויות המרכזיות שלהם ל-2027.
אילו פתרונות השוק מחפש?
למרות הצמיחה של חברות סייבר קטנות וחדשות, כ-44% מהסיסואים מעדיפים לבדוק יכולות AI שמציעות פלטפורמות האבטחה שכבר נמצאות בארגון.
47% מוכנים לבחור בסטארטאפ חדש אם הוא מספק יכולת משמעותית שחסרה בפתרון הקיים שלהם.
המחקר המלא זמין לקריאה כאן:
https://www.a16z.news/p/the-new-security-agenda
40 682
- תוכן שיווקי -
נמאס לכם לשלם עשרות אלפי שקלים על בדיקות PT לאתרי אינטרנט? 💸
יש פתרון!
שירות חדש מבוסס על בינה מלאכותית מחליף מבדק חדירה על אתרים שיווקים ואתרים מבוססי cms 🆕
במחירים שפויים שמאפשרים לבצע בדיקה בכל שינוי מהותי באתר.
מבוסס על מתודולוגיה מובילה cwe top-25 עם התחייבות לאפס FPs ✅
📃 Agentic.cyzea.io
לפרטים נוספים:
✉️ Info@cyzea.io
🛡️ מבצע לחברי ערוץ "חדשות סייבר" - 10% הנחה לכל מי שיציין בפנייה כי הוא הגיע מהפרסום בערוץ.
---------------------------------
🛡️ מעוניינים לפרסם בערוץ? דברו איתי °
40 682
ה-FBI, יחד עם גופי אכיפה בהולנד, השביתו שרתים של ספקית אחסון שסיפקה תשתיות לקבוצות כופר וכו'.
במבצע בינלאומי נגד ספקית Virtualine, השתלטו הרשויות על הדומיין הראשי של החברה והחרימו עשרות שרתים פיזיים בהולנד, ומאות שרתים וירטואליים.
המשטרה ההולנדית מדווחת כי השיגה מידע על יותר מ-3,000 לקוחות של השירות.
לפי הרשויות, Virtualine פעלה מאז 2022 וסיפקה תשתיות למתקפות כופר, פישינג, הפצת נוזקות, סמים ועוד.
חברת Virtualine היא למעשה Bulletproof hosting (BPH), אם אתם לא מכירים את המושג אז המלצתי כאן בעבר על סרט דוקומנטרי בנטפליקס שקשור לנושא 🎬📺
40 682
🇮🇱 🦄מעצמת סייבר:
29 מתוך 60 החברות שנבחרו לרשימת Cyber 60 של Fortune לשנת 2027 הוקמו בידי יזמים ישראלים.
הרשימה, המתפרסמת זו השנה הרביעית, כוללת חברות סייבר מגובות הון סיכון מרחבי העולם. החברות נבחרו מתוך יותר מ-300 מועמדות, על בסיס הכנסות, צמיחה וביצועים עסקיים
הרשימה מחולקת לשלוש קטגוריות, שבכל אחת מהן 20 חברות. בקטגוריית הצמיחה נכללות שש חברות שהוקמו בידי ישראלים, בקטגוריית הצמיחה המוקדמת 11 חברות, ובקטגוריית השלב המוקדם 12 חברות.
כלומר, חלקן של החברות שהקימו ישראלים עולה מ-30% בקרב החברות הבוגרות יותר ל-55% ול-60% בשתי הקטגוריות הצעירות, בהתאמה. (מעריב)
הרשימה המלאה של פורצ'ן:
https://fortune.com/ranking/cyber/
➖➖➖➖➖
ואם זה לא מספיק קחו עוד נתון משוגע מכלכליסט: ברבעון השלישי של 2026 כמחצית מהשקעות ההון הגלובליות בתחום הסייבר הלכו לחברות ישראליות....
אמנם התרגלנו להיות בחוד החנית בתחום הסייבר, אבל קשה להסביר כמה הנתון הזה הוא חריג.
במדינת ישראל חיים 0.12% מאוכלוסיית העולם, וגייסנו, רק ברבעון הזה, ב-50% מכלל ההשקעות הגלובליות בסייבר.... 🤯 🇮🇱
40 682
חברת התעופה Japan Airlines מדווחת על דלף מידע של כ-92 אלף לקוחות בעקבות פריצה לספק צד ג'.
לםי הדיווח, תוקפים השיגו גישה לנתוני הזמנות של Japan Airlines ו-Japan Transocean Air דרך מערכת מערכת של חברת Amadeus, שמנהלת עבור החברה הזמנות ותהליכי צ'ק-אין.
מספרי כרטיסי אשראי לא נפגעו ולא הייתה השפעה על לו"ז הטיסות.
40 682
קבוצת הכופר Global Secret Group טוענת שפרצה לבית הספר הבינלאומי האנגליקני בירושלים וגנבה 218GB של מידע.
הקבוצה פרסמה באתר ההדלפות קבצים שלטענתה נגנבו ממערכות בית הספר, בהם מסמכים, טבלאות ומידע שנראה קשור לתלמידים.
בית הספר, שהוקם בשנת 1962, מלמד מאות תלמידים ממדינות שונות ברחבי העולם.
40 682
חברת Sony Network Communications מדווחת על דלף של כ-2.6 מיליון רשומות לקוחות.
ספקית האינטרנט היפנית, (חברה בת של Sony), מדווחת כי תוקפים פרצו למאגר So-net ונגנב מידע של לקוחות הכולל שמות, מספרי טלפון, כתובות מייל, סיסמאות וכו'.
40 682
🇰🇷שלוש חברות פיננסיות בדרום קוריאה מדווחות על מתקפת סייבר.
בית ההשקעות Daishin Securities מדווח על דלף מידע של כ-38.5 אלף לקוחות, כולל שמות, כתובות ודוא״ל.
בורסת הקריפטו Bithumb מדווחת על דלף מידע של עובדים דרך מערכת פנימית.
חברת ניהול ההשקעות Mirae Asset Global Investments מדווחת כי זיהתה גישה לא מורשית לחלק ממערכות החברה.
40 682
גניבת מידע אבל לא מהסוג הסייברי שאתם מכירים:
מתנה" לגנבי התוכן: KSP שתלה פרסומת לעצמה אצל המתחרים.
הקמעונאית KSP טוענת כי אתרים מתחרים מושכים מהשרת שלה תמונות מוצרים וטקסטים, ביניהם באג והייטקזון. בתגובה היא יצרה הוראה שלפיה כל אתר לא מאושר כזה יקבל במקום תמונת מוצר פרסומת ל־KSP.
באג בתגובה: "היא אינה בעלת הזכויות, התוכן הוא של היבואן"
הכתבה המלאה בכלכליסט
40 682
שוב בכותרות:
חברת Discover-Tech הישראלית חשודה במעקב אחרי משתמשי Starlink ביותר מ-100 מדינות באמצעות פרסומות ברשת.
בהמשך לחשיפת Citizen Lab על השימוש שעשתה החברה בפרסומות לצורך מעקב והפצת רוגלות, תחקיר חדש של Reuters חושף ממצאים נוספים.
לפי המחקר, גורם שזוהה בשם Shadow-Earth-79 היה המפרסם המוביל של שירות האינטרנט הלווייני Starlink ב-105 מדינות, גם במדינות בהן השירות אסור או מוגבל.
לפי מספר מקורות ששוחחו עם Reuters, החוקרים זיהו את הגורם כחברת Discover-Tech הישראלית.
החוקרים מעריכים כי הפעילות של החברה נועדה לאסוף מידע על מיקום של משתמשים כשלפי Reuters, חוקרי Trend Micro שקלו לחשוף את שם החברה בדוח המקורי, אך נמנעו מכך בעקבות חששות משפטיים.
40 682
עדכון נוסף למתקפת הסייבר על חברת Onamae.
חברת האם GMO Internet הודיעה כי תשלם באונטי של עד מיליון דולר למי שיספק מידע על התוקפים שפרצו לחברה.
כזכור, התוקפים ביקשו דמי כופר בגובה 8 מיליארד ין (50 מיליון דולר) אותם סירבה החברה לשלם.
40 682
מדינת מולדובה מדווחת על דלף מידע כ-750 אלף אזרחים .
לפי מערך הסייבר הממשלתי המדינה (STISC), תוקפים הצליחו לגנוב משירותי הממשלה נתוני הזדהות, מידע על בני משפחה ומספרי חשבונות בנק.
בנקביל האירוע הרשויות במדינה ניתקו כ-80 שירותים מהרשת עד לבירור המצב.
40 682
חבר בקבוצות הכופר Nefilim ו-Hive נידון בארה״ב לשבעים מאסר 🏴☠️
התוקף, Artem Stryzhak, אזרח אוקראינה בן 36, השתמש בנוזקה של קבוצת Nefilim והתחייב להעביר למנהלי הקבוצה 20% מדמי הכופר.
בהמשך פעל גם עם קבוצת Hive.
40 682
מי עומד מאחורי פריצת הסייבר הראשונה ליבואן רכב בישראל?
שבועיים לאחר מתקפת הסייבר על כלמוביל, נודע לכלכליסט כי קבוצת הכופרה SETTRA, המתמחה בגניבת מידע והצפנת קבצים, סחיטה ואיום על פרסום מידע פרטי, היא הגוף שעומד מאחוריה. למוביל בחרה שלא להתייחס לשאלה אם הכופר שולם: "החברה חזרה לפעילות מלאה. אף מידע לא נחשף בפומבי"
➖➖➖➖➖
קבוצת הכופר Settra פועלת מיוני 2026, פרסמה עד כה כ-90 קרבנות.
לא ידוע הרבה על סכומי הכופר שהקבוצה מבקשה אבל מהמעט שידוע נראה 'הקבוצה צוללת למספרים הפיננסיים של החברה בכל פריצה ומשדרת אמינות לגבי המידע שגנבה והצפינה.
ישנו צ'ט התכתבות אחד שדלף בעבר בין קבוצת Settra לקרבן שהותקף (קרבן ישן, אין קשר לכלמוביל) בו ניתן לראות שהקבוצה דורשת דמי כופר של 900,000 דולר, ולבסוף "מתגמשת" עד לחצי מיליון דולר.
שוב אני מדגיש שאין קשר למתקפה על כלמוביל אבל זה נותן הצצה לסכומים שהקבוצה ביקשה מקרבנות אחרים.
40 682
- תוכן שיווקי -
🗳יום הבחירות הוא יום שבתון.
👨💻להאקרים זה יום עבודה.
בזמן שאתם יוצאים להצביע, המערכות שלכם ממשיכות לעבוד.
אבל מי שומר עליהן כשאתם לא שם?
ב-CyberSafe נערכנו ליום הבחירות עם דריכות מוגברת, ניטור רציף ומערך SOC שזמין להגיב לאיומים בזמן אמת.
כי תוקפים לא צריכים יום שלם כדי לגרום לנזק.
מספיקה פרצה אחת, התחברות אחת שלא זוהתה בזמן, וכמה דקות בלי מי שיגיב.
🛡 CyberSafe SOC 24/7
אנחנו שומרים על הארגון שלכם גם כשאתם לא במשרד.
אתם דואגים לבחור. אנחנו דואגים שתוכלו לחזור לשגרה בביטחון.
✉️ עדיין אין לכם SOC שמגן על הארגון 24/7?
זה הזמן לדבר איתנו.
📩 sales@cybersafe.co.il
📞 מורן | 077-5509948
🌐 cybersafe.co.il
---------------------------------
🛡️ מעוניינים לפרסם בערוץ? דברו איתי °
40 682
עדכון לפרסום על חברת Atera:
נראה שמדובר ב-37k לינקים לפורטלים של לקוחות.
פורטלים אליהם נדרשת הרשאה כדי להיכנס.
לא מדובר ברשומות הקשורות לעמדות קצה של לקוחות.
שימו לב שמדובר באיסוף של מידע פומבי שנגיש בגוגל ולא במידע פנימי כלשהו.
40 682
חברת Warhorse Studios הצ'כית מדווחת כי תוקפים חדרו למערכות החברה והשיגו גישה למידע פנימי.
מנכ"ל החברה, הגדיר את האירוע כחמור ומסר כי החברה פועלת יחד עם מומחי אבט"מ והרשויות כדי לטפל באירוע.
בשלב זה החברה לא פירטה איזה מידע נחשף, האם נגנבו נתונים וכו'.
40 682
אגב, בתחילת החודש קיימתי ראיון עם מנהל קבוצת BYOD.
הראיון יפורסם כאן בימים קרובים 🔜
