اکنون در دسترس! پژوهش تلگرام ۲۰۲۵ — مهمترین بینشهای سال 
חדשות סייבר - ארז דסה
رفتن به کانال در Telegram
לפרסום בערוץ ויצירת קשר: @ErezD לתמיכה בערוץ: https://buymeacoffee.com/erezdasa גם ב-Xוויטר https://x.com/CyberIL
نمایش بیشتر📈 تحلیل کانال تلگرام חדשות סייבר - ארז דסה
کانال חדשות סייבר - ארז דסה (@cybersecurityil) در بخش زبانی عبری بازیگری فعال است. در حال حاضر جامعه شامل 40 434 مشترک است و جایگاه 3 355 را در دسته فناوری و برنامهها و رتبه 145 را در منطقه إسرائيل دارد.
📊 شاخصهای مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 40 434 مشترک جذب کرده است.
بر اساس آخرین دادهها در تاریخ 30 ژوئن, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر 108 و در ۲۴ ساعت گذشته برابر 9 بوده و همچنان دسترسی گستردهای حفظ شده است.
- وضعیت تأیید: تأیید نشده
- نرخ تعامل (ER): میانگین تعامل مخاطب 16.12% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 10.97% واکنش نسبت به کل مشترکان کسب میکند.
- دسترسی پستها: هر پست به طور میانگین 6 517 بازدید دریافت میکند. در اولین روز معمولاً 4 438 بازدید جمعآوری میشود.
- واکنشها و تعامل: مخاطبان بهطور فعال حمایت میکنند؛ میانگین واکنش به هر پست 32 است.
- علایق موضوعی: محتوا بر موضوعات کلیدی مانند מידע, חברה, אתר, קבוצה, ישראל تمرکز دارد.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاههای شخصی توصیف میکند:
“לפרסום בערוץ ויצירת קשר:
@ErezD
לתמיכה בערוץ:
https://buymeacoffee.com/erezdasa
גם ב-Xוויטר
https://x.com/CyberIL”
به لطف بهروزرسانیهای پرتکرار (آخرین داده در تاریخ 01 ژوئیه, 2026)، کانال همواره بهروز و دارای دسترسی بالاست. تحلیلها نشان میدهد مخاطبان بهطور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامهها تبدیل کردهاند.
40 434
مشترکین
+924 ساعت
+417 روز
+10830 روز
آرشیو پست ها
40 432
לא הספקתי לעדכן בשוטף, אז מרכז לכם כמה עדכוני סייבר מסביב לעולם:
- הסוכנות להגנת סייבר ותשתיות בארה"ב (CISA), דורשת מסוכנות ממשלתיות לעדכן את המוצר Cisco Unified Communications Manager בשל חולשה קריטית המנוצלת בפועל (
CVE-2026-20230).
- חברת התקשורת היפנית KDDI מדווחת על דלף מידע של כ-14.2 מיליון לקוחות לאחר שתוקפים השיגו גישה חלקית למערכת הדוא"ל דרך חולשה בתוכנה צד ג'.
- עוד מיפן: חברת Nidec Corporation, העוסקת בייצור חלקים לרכב וכו' , נפלה קרבן למתקפת כופר.
קבוצת Blackfield לוקחת אחריות ודורשת דמי כופר של 2 מיליון דולר (מדובר בחברת ענק עם הכנסות שנתיות של כ-17 מיליארד דולר)..
- חברת הביטוח Aflac מדווחת על דלף מידע של מיליוני לקוחות לאחר שתוקפים פרצו לשלוחה של החברה ביפן.
40 432
🌐גוגל משחררת גרסה חדשה לכרום וסוגרת לא פחות מ-358 חולשות אבטחה, 15 מהן קריטיות!
הקפיצה הדרסטית בכמות הפגיעויות שנסגרות מעידה כנראה על שימוש ב-AI כדי לזהות את החולשות. (15 חולשות קריטיות ו-67 חולשות ברמה סיכון גבוהה).
הגרסאות החדשות:
- 150.0.7871.46 (Linux)
- 150.0.7871.46/.47 Windows/Mac
כל הפרטים כאן.
https://t.me/CyberSecurityIL/9149
40 432
קבוצת התקיפה The Gentleman מפרסמת כקרבן משרד עו"ד ישראלי העוסק בתחום התעבורה.
הקבוצה לא מפרסמת פרטים על המתקפה, האם וכמה מידע מידע נגנב, והאם בוצעה הצפנה.
מדובר במשרד המתמחה בדיני תעבורה המפעיל 4 סניפים בארץ.
40 432
יוניקורן הסייבר Aikido רוכש סטארטאפ ישראלי ופותח כאן מרכז פיתוח
https://www.geektime.co.il/aikido-acquires-israeli-root-security/
40 432
דו"ח המבקר: ליקויים באבטחת הסייבר של תשתיות לאומיות קריטיות
דו"ח מבקר המדינה שהתפרסם היום (ג') קבע כי ליקויים נמצאו בהגנה הפיזית, הסביבתית ובמעטפת האבטחה של ה-IT, התקשורת וחוות השרתים של גופי תשתיות מדינה קריטיות (תמ"ק) וגופי תשתיות חיוניות – משרדי ממשלה, גופים ציבוריים ופרטיים.
"פגיעה בפעילותם עלולה להביא לפגיעה בחיי אדם, לפגיעה באספקת שירות ציבורי חיוני, או לנזק פיזי או כלכלי ניכר. פערים אלה עלולים להביא לפגיעה בתפקוד חדרי השרתים וחדרי התקשורת של הגופים וכפועל יוצא מכך – לפגיעה בעת תרחישי אסון שיפגעו באספקת שירותים חיוניים"
הדוח המלא מצ"ב בתגובות.
הכתבה המלאה באנשים ומחשבים
40 432
אושר מקצוע חדש - 'הנדסאי סייבר' (וואלה)
מועצת ההנדסאים והטכנאים בשיתוף עם מערך הסייבר הלאומי אישרה מהלך משמעותי בעולמות ההכשרה הטכנולוגית בישראל: "הנדסאי סייבר" יהפוך למסלול לימודים רשמי ועצמאי, שנועד להכשיר כוח אדם מקצועי, מעשי ומיומן ישירות לצורכי שוק העבודה.
תוכנית הלימודים הייחודית פותחה בשיתוף עם מומחים מטעם מערך הסייבר הלאומי בכדי לוודא כי בוגרי התוכנית יקבלו הכשרה שתאפשר להם להשתלב בשוק התעסוקה בהקדם האפשרי.
המסלול החדש להנדסאי סייבר יכלול תוכנית לימודים מקיפה בת כ- 2,000 שעות, הפרוסה על פני ארבעה סמסטרים. אחד החידושים המרכזיים במסלול הוא החיבור הישיר לשוק העבודה כבר בזמן הלימודים. התוכנית כוללת פרקטיקום מעשי בחברות, ארגונים ותעשיות הפועלים בסביבת המכללות, בהיקף של מאות שעות, במסגרתו הסטודנטים ישולבו בתוך צוותי אבטחה ויישום אמיתיים, ילוו על ידי מנטורים מקצועיים מהתעשייה, ויתמודדו עם משימות סייבר מבצעיות.
הכתבה המלאה בוואלה
40 432
💰ארה"ב מציעה תגמול של עד 10 מיליון דולר למי שיספק מידע על קבוצות תקיפה הפועלות בחסות ממשלת רוסיה.
המידע נדרש עבור קבוצות UNC4221 ו-UNC5792 שהפעילו קמפיין פישינג בכדי לגנוב חשבונות ווטסאפ וסיגנל מבכירים בממשל, אנשי צבא ועוד.
40 432
ארגונים נוספים מדווחים על דלף מידע בעקבות ניצול החולשה ב-Oracle PeopleSoft.
🏎יצרנית הרכב Nissan מדווחת על דלף מידע של עובדים מהמפעלים בארה"ב, קנדה מקסיקו וברזיל.
- ארגון NAIC (פיקוח ורגולציה בתחום הביטוח בארה"ב), מעדכן אף הוא על דלף מידע רחב בעקבות ניצול החולשה ב-Oracle PeopleSoft.
קבוצת ShinyHunters פרסמה לפני כשבוע את NAIC כקרבן, וטענה כי גנבה 3.1TB.
אתמול היא פרסמה עדכון חדש, וכתבה שהפרסום הקודם בוצע באמצעות AI, ולכן לא היה מדויק בכל הקשור לסוג הנתונים שנגנבו....
40 432
🛫שליטה כמעט מלאה תוך 15 דקות - סוכן ה-AI של Wiz מזכיר לנו איך עולם ההתקפה ובדיקות החוסן משתנה לנו מול העיניים.
במחקר שמפרסמת החברה היא מתארת כיצד הסוכן שבנתה, הצליח תוך 15 דקות, למצוא חולשת BOLA באתר הזמנות של חברת תעופה.
בעזרת החולשה ניתן היה לגשת ולצפות במאגרי מידע, כולל מידע של לקוחות, טיסות וכו'
אבל זה החלק הפחות מדאיג....
החולשה פתחה גם הרשאות כתיבה, מחיקה ושינוי של מידע קריטי.
ב-Wiz מציינים כי החולשה איפשרה להם לשנות מחירי טיסות, להנפיק החזרי כספים ללקוחות, לבטל טיסות לנוסעים, להפריד נוסעים מקבוצות ועוד ועוד. והכל דרך API חיצוני שנגיש מהרשת.
ב-Wiz לא מציינים מי הייתה חברת התעופה, והאם ואיך החולשה דווחה ונסגרה, אבל סביר להניח שהמחקר פורסם רק אחרי שהכל הוסדר ופוצ'פץ'.
מחקר כזה מחזיר אותי לפוסט שכתבתי כאן. אם עוד לא קראתם, זה הזמן.
המחקר המלא של Wiz זמין לקריאה כאן.
40 432
התוקפים יודעים שאתם מעלים מידע רגיש למודלים, אז הם פשוט מנסים להשיג שליטה על המודל 😺
במאמר שמפרסמת חברת Push Security היא מציגה קמפיין זדוני, מעניין ומושקע, במסגרתו תוקפים מקימים Tenant ב-OpenAI ובאמצעותו הם מתחזים לחברה אותה הם מטרגטים.
לאחר הקמת ה-Tenant הם מטרגטים עובדים ספציפיים בחברה, ושולחים להם מייל הצטרפות ל-Tenant החדש, ישירות מהדומיין של OpenAI (זה פיצ'ר מובנה במערכת).
העובד מקבל את מייל ההזמנה, שנראה הלגיטימי לגמרי, עם שם החברה שלו וכתובת שולח תקינה, ולאחר ההצטרפות ל-Tenant העובד יראה כי יש לו הרשאות ניהול, והוא יוכל לראות את כל ההזמנות שנשלחו לעובדים האחרים בחברה.
התוקפים אף משייכים ל-Tenant כרטיס אשראי כדי להגביר את האמינות, ככה שעל פניו הכל נראה תקין.
בחברת Push מעריכים כי המטרה של התוקפים היא לגרום לעובד לחשוב שמדובר ב-Tenant רשמי של החברה ב-OpenAI, כך שהעובד יתחיל לנהל התכתבויות מול ChatGPT.
מאחר ולא מעט התכתבויות, בטח כאלו המבוצעות ב-Tenant ייעודי, מכילות מידע ארגוני, ולעיתים מידע רגיש, התוקפים למעשה נחשפים לתוכן של ההתכתבויות ומשיגים גישה למידע שלא אמור להיות חשוף.
המחקר המלא זמין לקריאה כאן.
40 432
פלטפורמת ההימורים Polymarket מדווחת כי תוקפים הצליחו לשתול קוד זדוני באתר דרך ספק צד ג'.
מדיווחים ברשת עולה כי בעזרת הקוד הזדוני הצליחו התוקפים לגנוב ממשתמשים כ-3 מיליון דולר. סכום אותו Polymarket מבטיחה להחזיר למשתמשים.
40 432
😺 אין רגע דל - חברת OpenAI משחררת 3 מודלים חדשים במסגרת ChatGPT 5.6, כשהיא מציינת שמודל הדגל החדש, Sol, הוא מתחרה ישיר ל-Mythos עם תוצאות דומות אבל בשליש מה-Output Tokens.
באופן כללי החברה שמה דגש חזק על נושא הסייבר במודלים החדשים, ם גם בהגנה על המודלים וגם ביכולת של המודל לספק סיוע במחקר חולשות וכו' וכו'.
ההכרזה זמינה לקריאה כאן.
40 432
ווידאו של מעצר ההאקר האיראני מצ"ב.
לפי דיווחים ברשת מדובר ב-Amir Barati, שמאז 2013 תקף מעל 150 אוניברסיטאות ומוסדות בארה"ב.
את המידע ודרכי הגישה שגנב העביר למשטר האיראני.
40 432
חברת River אחזקות, מי שמפעילה את בנק River בארה"ב, מדווחת כי היא סובלת ממתקפת כופר.
הדיווח פורסם לבורסה בארה"ב.
החברה טוענת כי היא נאלצה לנתק מספר מערכות מהרשת ולהשבית חשבונות אדמין (שכנראה שימשו את התוקפים)
40 432
מונטנגרו: נעצר איראני החשוד במתקפות סייבר בארה"ב - שהסבו נזק של מיליארדים.
משטרת מונטנגרו וה-FBI עצרו איראני בן 39 החשוד במתקפות סייבר שהסבו נזק בסך 3.4 מיליארד דולר לתשתיות בארה"ב. כך מסרו הרשויות במונטנגרו, שהוסיפו כי החשוד - שמבוקש בארה"ב - נעצר בעיר הנופש קוטור שבמדינה. לפי הרשויות, המידע שאסף החשוד שימש בין היתר את משמרות המהפכה. (Ynet)
40 432
אז מה יקרה עכשיו?
רופאים וכו' יפסיקו להשתמש ב-AI?
ממש לא...
הם פשוט ימצאו את הדרך לעשות זאת, וזה יהיה כנראה הרבה יותר גרוע.
במקום להשתמש במחשב שמנוהל ע"י העבודה, הם יעשו זאת מהמחשב האישי שלהם, מהסמארטפון וכו'.
בלא מעט ארגונים קוראים לאגף הסייבר The No Department... כי הכי קל להגיד" לא" ולחשוב שזה ממזער את הסיכון.
אבל האמת היא שתמיד עדיף להיות חלק מהתהליך, ולשים בקרות איפה שצריך, מאשר לנסות לדחוף את התהליך החוצה מהדלת, כי "זה מסוכן מדי".
הוא פשוט ייכנס מהחלון.
40 432
משרד הבריאות חסם את הגישה לכלי AI במחשבי בתי החולים הממשלתיים מחשש למתקפות סייבר ודלף מידע רפואי. (מאקו)
משרד הבריאות חסם השבוע את הגישה לכלי בינה מלאכותית בכל המחשבים של בתי החולים הממשלתיים, כך אנו מפרסמים לראשונה ב-N12. המהלך הקיצוני נועד להגן על פרטיות המטופלים ולמנוע דליפת מידע רפואי רגיש ומתקפות סייבר נגד המוסדות הרפואיים הציבוריים בישראל.
החשש המרכזי שהוצג אז עסק במתקפות סייבר נגד מדינת ישראל שנועדו לפגוע בבתי החולים הציבוריים. גורמי המקצוע במשרד הזהירו אז את העובדים שלא להזין נתונים ארגוניים, מידע רפואי, פרטי כוח אדם או קודי תוכנה למערכות הבינה המלאכותית החיצוניות.
תגובת משרד הבריאות: "שמירה על פרטיות המטופלים, הסודיות הרפואית ואבטחת המידע נמצאות בראש סדר העדיפויות בכל הנוגע להכנסת טכנולוגיות. משרד הבריאות רואה בבינה מלאכותית (AI) מנוע משמעותי לחדשנות ולקידום מערכת הבריאות, ופועל לעידוד הטמעתה. השימוש בכלי AI ציבוריים, חינמיים וחיצוניים כרוך בסיכוני סייבר ובחשש לחשיפת מידע רפואי רגיש".
הכתבה המלאה במאקו
40 432
מקבלם מכם דיווחים על קמפיין פישינג תוך התחזות לבנקים שנשלח בסמס בשעות אחרונות ⛔
חלק מההודעות נשלחות תחת המזהה הלגיטימי של הבנק ונכנסות לתוך השרשור עם ההודעות הקודמות מהבנק מה שמגביר כביכול את האמינות.
קיבלתי מספר דיווחים על התחזות לבנק פועלים ולבנק לאומי.
40 432
אין הפסקת אש בסייבר: קבוצת תקיפה המשוייכת לאיראן טוענת כי תקפה שלושה משרדי עורכי דין בישראל.
נראה כי מדובר במשרדים קטנים.
הקבוצה טוענת כי גנבה מידע וכי המשרדים האלו עובדים עם משרד הביטחון ןכן' אבל היא לא מפרסמת הוכחות בשלב זה.
