اکنون در دسترس! پژوهش تلگرام ۲۰۲۵ — مهمترین بینشهای سال 
חדשות סייבר - ארז דסה
رفتن به کانال در Telegram
לפרסום בערוץ ויצירת קשר: @ErezD לתמיכה בערוץ: https://buymeacoffee.com/erezdasa גם ב-Xוויטר https://x.com/CyberIL
نمایش بیشتر📈 تحلیل کانال تلگرام חדשות סייבר - ארז דסה
کانال חדשות סייבר - ארז דסה (@cybersecurityil) در بخش زبانی عبری بازیگری فعال است. در حال حاضر جامعه شامل 40 354 مشترک است و جایگاه 3 400 را در دسته فناوری و برنامهها و رتبه 144 را در منطقه إسرائيل دارد.
📊 شاخصهای مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 40 354 مشترک جذب کرده است.
بر اساس آخرین دادهها در تاریخ 10 ژوئن, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر 59 و در ۲۴ ساعت گذشته برابر 22 بوده و همچنان دسترسی گستردهای حفظ شده است.
- وضعیت تأیید: تأیید نشده
- نرخ تعامل (ER): میانگین تعامل مخاطب 16.88% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 11.80% واکنش نسبت به کل مشترکان کسب میکند.
- دسترسی پستها: هر پست به طور میانگین 6 814 بازدید دریافت میکند. در اولین روز معمولاً 4 761 بازدید جمعآوری میشود.
- واکنشها و تعامل: مخاطبان بهطور فعال حمایت میکنند؛ میانگین واکنش به هر پست 30 است.
- علایق موضوعی: محتوا بر موضوعات کلیدی مانند מידע, חברה, אתר, קבוצה, ישראל تمرکز دارد.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاههای شخصی توصیف میکند:
“לפרסום בערוץ ויצירת קשר:
@ErezD
לתמיכה בערוץ:
https://buymeacoffee.com/erezdasa
גם ב-Xוויטר
https://x.com/CyberIL”
به لطف بهروزرسانیهای پرتکرار (آخرین داده در تاریخ 11 ژوئن, 2026)، کانال همواره بهروز و دارای دسترسی بالاست. تحلیلها نشان میدهد مخاطبان بهطور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامهها تبدیل کردهاند.
40 354
مشترکین
+2224 ساعت
+197 روز
+5930 روز
آرشیو پست ها
40 354
תזכורת שלא הכל זה מתקפות סייבר... 🐐
לעיתים, גיליונות המשחק שמוגשים לשופטים מעט יותר משעה לפני שריקת הפתיחה כוללים גם מספרי דרכון, אך בדרך כלל הם מושחרים לפני פרסומם לתקשורת.
במקרה הזה, במשחק שבו ארגנטינה פגשה את איסלנד ביום שלישי, לא בוצעה ההשחרה - וכך נחשפו מספרי הדרכון של שחקנים כמו ליונל מסי, ליסנדרו מרטינס ואנזו פרננדס, במסגרת גיליון המשחק הרשמי, שפורסם לאחר מכן על ידי מספר כלי תקשורת מקומיים.
הכתבה המלאה בישראל היום.
המקור ברויטרס
40 354
☁️משתמשים במודל Fable/Mythos בארגון? שימו לב לשינוי במדיניות שמירת המידע מצד אנת'רופיק.
חברת Anthropic עדכנה את מדיניות שמירת הנתונים של מודלי Fable 5 ו- Mythos 5 והחל מ-9 ביוני, כל הפרומפטים שלכם והתשובות של המודל יישמרו למשך 30 יום לצורכי בקרה ואבטחה....
מזכיר שבבמודלים האחרים ארגונים יכולים להמשיך להשתמש ב-ZDR (Zero Data Retention) והנתונים לא נשמרים בכלל.
באתר The Verge מדווחים כי בעקבות שינוי המדיניות של אנת'רופיק, בחברת Microsoft חסמו את השימוש של העובדים ב-Fable 5 (אולי זה גם תירוץ טוב כדי לחסוך בכסף....)
40 354
מתקפת סייבר גרמה להשבתת פעילות בשני מפעלים לייצור סוכר באוסטרליה 🚜
חברת Mackay Sugar, יצרנית הסוכר השנייה בגודלה באוסטרליה, נאלצה להשבית את ייצור הסוכר במפעלים, ואת הקציר של קני הסוכר בעקבות המתקפה (החברה ביקשה מכל החקלאים להפסיק את הקציר להודעה חדשה....)
בשלב זה אין פרטים על אופי המתקפה או זהות התוקפים.
40 354
- תוכן שיווקי -
🚨רוב הארגונים לא נפרצים בגלל שאין להם Firewall.
הם נפרצים כי אף אחד לא זיהה בזמן את סימני האזהרה.
⚠️התחברות ממיקום חריג
⚠️ כלל חדש שנוצר במערכת המייל
⚠️ גישה ממדינה לא צפויה
⚠️ הורדת קבצים חריגה
⚠️ הרשאות שלא היו אמורות להינתן
⚠️ התרעת EDR שנשארה ללא טיפול
האקרים כמעט תמיד משאירים עקבות בדרך 🦶
השאלה היא לא אם יש לכם כלי אבטחה - השאלה היא מי מסתכל עליהם בזמן אמת.
🌟 שירות ה-SOC של CyberSafe מספק ניטור 24/7, ניתוח התרעות, זיהוי איומים בזמן אמת ותגובה מהירה לאירועי סייבר.
לא עוד מערכת שמייצרת התראות.
צוות מקצועי שמנטר, מנתח ופועל.
מערך ה-SOC של CyberSafe.
כי בסייבר, דקות בודדות יכולות להיות ההבדל בין אירוע קטן למשבר גדול ✅
📩 sales@cybersafe.co.il
📞 מורן | 077-5509948
🌐 cybersafe.co.il
---------------------------------
מעוניינים לפרסם בערוץ? דברו איתי
40 354
חברת ServiceNow מעדכנת על אירוע של דלף מידע לאחר שתוקפים ניצלו API שהיה חשוף ללא הזדהות.
התוקפים הצליחו לגנוב גם מידע של לקוחות וב-ServiceNow טוענים כי כל הלקוחות שנפגעו עודכנו.
מדיווחים ברשת עולה כי התוקפים השתמשו בכתובת IP
51.159.98.241 ומומלץ לארגונים לבדוק תנועה מכתובת זו ל-APIs של SNOW.
מניית החברה מגיבה בירידה של 6%40 354
☁️ חברת אנת'רופיק משחררת את מודל Fable 5, שהוא למעשה מודל Mythos עם הגנות מובנות.
המודל החדש משוחרר עם הגנות בעיקר בתחום הסייבר, כך שפעולות שמנסות לנצל לרעה את המודל יועברו אוטומטית למודל Opus 4.8.
מודל Mythos 5 ממשיך להיות פעיל במסגרת פרויקט Glasswing כשהוא מסייע לחברות וארגונים לזהות ולסגור חולשות.
המחיר של Fable 5 הוא כפול מהמחיר של Opus 4.8 💵
https://www.anthropic.com/news/claude-fable-5-mythos-5
40 354
משרד מבקר המדינה מפרסם את החלק השני של הדוח שנתי בנושא סייבר ומערכות מידע.
הדוח עוסק במלחמת חרבות ברזל, בית הנשיא ועוד.
מצ"ב.
🦾עדכנתי את האתר שמסכם את הדוח, כך שאם תגלגלו למטה תגיעו לסיכום של החלק השני:
https://cyber-clarity-pulse.base44.app
40 354
מיקרוסופט הסירה עשרות מאגרי קוד שלה אחרי שהפיצו נוזקות
https://www.geektime.co.il/hackers-infected-microsoft-repos-with-malware/
40 354
עוד מהכנסת היום:
בפעם השביעית: נדחתה כניסת חוק למחיקת טביעת אצבעות מהמאגר הביומטרי.
הוועדה המשותפת לביומטרי – המורכבת מוועדת החוקה, פנים ומדע – אישרה בפעם השביעית (!) את הארכת הוראת השעה, הדוחה את כניסתו לתוקף של החוק, לפיו המאגר הביומטרי יהיה מבוסס תמונות פנים בלבד ויימחקו ממנו טביעות האצבע.
מאירועי ה"פרקים" הקודמים
ביום 27.2.17 התקבל החוק שקבע כי במאגר הביומטרי, שעל בסיסו מנפיקים תעודות זהות חכמות לתושבי ישראל, יישמרו רק תמונות תווי פנים של תושבים, בלא תמונות טביעות אצבע. דו"ח ביקורת של מבקר המדינה לשעבר, יוסף שפירא, משנת 2015, מתח ביקורת חריפה על המאגר הביומטרי וכן חשף כי עד 2015 נאספו 430 אלף טביעות אצבע באמצעות סורקים, שהתברר כי איכותם אינה מספקת, והדבר פגע ביכולת הזיהוי ויצר בעיות תפעוליות קשות.
בעקבות הדו"ח קיבלה הכנסת ב-2017 את התיקון לחוק, אשר מורה לרשות הביומטרית להיערך להנפקת תעודות על סמך זיהוי פנים בלבד, ולמחוק את טביעות האצבע הקיימות. מאז, מגיעים נציגי הרשות בכל פעם לוועדה המשותפת ומבקשים הארכה, בתירוצים שונים, תוך חילופי האשמות בין המשרדים, על היעדר תקצוב מתאים להחלפת המערכות.
על פי נתונים רשמיים אחרונים, כיום, שמונה שנים לאחר שהחוק קבע שיש למחוק את טביעות האצבע – יש במאגר הביומטרי 4.4 מיליון מיליון טביעות של אזרחים – שאותן מחויב כל אזרח למסור כיום בעת הנפקה או חידוש של תעודת זהות ודרכון, ושמירתן במאגר הפכה לחובה. יצוין עוד כי במאי השנה נכנס לתוקף הסדר המאפשר מחיקה מלאה של טביעות האצבע מהמאגר, למי שמבקש זאת. אין עדיין אין נתונים מה הם אחוזי השימוש באפשרות זו. (הכתבה המלאה באנשים ומחשבים)
40 354
חוק הגנת הסייבר הלאומית אושר בכנסת בקריאה ראשונה.
מליאת הכנסת אישרה היום (שני) בקריאה ראשונה את הצעת חוק הגנת הסייבר הלאומית, התשפ"ו. ההצעה זכתה לתמיכה של 6 חברי כנסת, ללא מתנגדים, והיא תועבר כעת לדיון בוועדת החוץ והביטחון. לפי הצעת החוק מדובר בצעד משמעותי לחיזוק הביטחון הלאומי של ישראל במרחב הדיגיטלי.
לפי הצעת החוק, החוק המוצע נועד לעגן את מערכת הכללים וההנחיות שקובעות רשויות המדינה והפיקוח על הגנת הסייבר הלאומית. הוא קובע באופן רוחבי את סמכויות וכלי הגנת הסייבר של הגופים הממשלתיים השונים, ומגדיר עקרונות פעולה ומנגנוני פיקוח, תוך שמירה על גמישות טכנולוגית.
במסגרת החוק, יוטלו חובות על ארגונים, בדגש על ארגונים חיוניים, לפעול להגנת הסייבר. חובות אלו כוללות העלאת חוסן בשגרה לשיפור רמת המוכנות, וכן התמודדות יעילה עם תקיפות סייבר. בדברי ההסבר להצעה נכתב כי מטרת החוק היא להביא להגנה לאומית טובה יותר על תפקודו הרציף והבטוח של מרחב הסייבר הלאומי, כחלק מחוסנה וביטחונה של מדינת ישראל.
ערוץ 14
40 354
וואטסאפ טוענת ש-NSO שוב מנסה לפרוץ למשתמשים
https://www.geektime.co.il/whatsapp-says-nso-is-trying-to-hack-its-users-again/
40 354
עוד מחדל מבית Meta - תהליך איפוס הסיסמה חשף מידע רגיש, כן, גם של מארק צוקרברג 😀
במסגרת החולשה, כאשר משתמש ניסה לבצע איפוס סיסמה דרך ממשק ה-web של אינסטגרם, הוצגו לו הדרכים לקבל קוד גישה לאימות החשבון, רק שכל המידע שם היה חשוף לגמרי, כשהוא כולל מספר טלפון מלא וכתובות דוא"ל.
משתמשים ברשת הציגו איך מידע של מפורסמים רבים נחשף ללא שום הגנה, כך גם המידע של מארק צוקרברג בעצמו.
במטא דיווחו כי החולשה תוקנה תוך מספר שעות.
40 354
זוכרים את הסיפור משבוע שעבר בו תוקפים הצליחו לגנוב חשבונות אינסטגרם תוך ניצול חולשה בסוכן ה-AI של Meta?
מסתבר שהיקף הנזק גדול יותר משמעותית והתוקפים הצליחו לגנוב 20,225 חשבונות אינסטגרם.
כך עולה מהדיווח של Meta למשרד התובע הכללי של מדינת מיין.
40 354
הכתבה המלאה ב-Ynet.
קובץ המחקר המקורי בפוסט הבא.
קבוצת הנדלה משתמשת בפלטפורמות השונות שלה להפיץ לא מעט הודעות הפחדה או מסרים של המשטר.
זה לא חדש.
בערוץ אני משתדל להביא רק את מה שרלוונטי וקשור לסייבר, ורק את מה שמגובה בהוכחות כלשהן.
זה בהחלט מעניין לראות את התנועה בערוצים של קבוצות התקיפה האיראניות, ובעיקר הנדלה, שהפכו מערוצי סייבר לערוצי פרסום הודעות, ישירות מהמשטר האיראני, ללא קשר לסייבר.
ערוצי התקשורת וכו' בישראל, שמתייחסים לכל פוסט הפחדה של הנדלה ושות', הופכים את עצמם לשופר של האיראנים ולמרות הרצון בחשיפה נדרשת לפעמים גם אחריות.
40 354
קבוצת הנדלה טוענת כי השיגה גישה כלשהי למערכות הטלפוניה של עיריית כפר יונה.
מפרסמת מספר צילומי מסך המעידים על גישה למערכות הטלפוניה של העירייה.
40 354
+1
במקום לגלול בחדשות:
שתי הגדרות אבטחת מידע שאולי לא הכרתם ב-ChatGPT 😺
1. מצב Lockdown 🔒
מצב אבטחה שמגביל מאוד את הגישה של המודל לרשת ולשירותים חיצוניים.
המטרה היא להפחית סיכון של דלף מידע באמצעות prompt injection.
יש כמה חסרונות כי לא מעט שירותים הופכים להיות לא זמינים כמו לדוגמהDeep Research , Agent mode, הורדות קבצים וכו'. אבל זה בהחלט מפחית את הסיכון.
איך מפעילים?
Settings > Security >(Advanced Security) > Lockdown mode.
2. מצב אבטחה מתקדם 🔐 (Advanced Account Security)
הגדרת אבטחה להגנה חזקה מפני גניבת חשבון (account takeover).
בהפעלת המצב הזה הגישה לאפליקציה תהיה באמצעות Passkeys / Security Keys כברירת מחדל, שחזור חשבון הופך למחמיר יותר, הסשנים לקצרים יותר, תקבלו התראות והיסטוריית התחברויות, והשיחות שלכם לא משמשות לאימון של המודל....
איך מפעילים?
Settings> Security>(Advanced Security)>Advanced Account Security
לוחצים על מידע נוסף/learn more ומצרפים את החשבון לשירות.
שימו לב שההפעלה של ההגדרה הזו מנתקת אתכם מכל המכשירים ותצטרכו להתחבר מחדש.
40 354
האיראנים מאיימים כי מתקפות הטילים משולבות גם עם מתקפות סייבר.
כרגע לא ידוע על שום דבר סייברי.
בשעה האחרונה קבוצה קטנה פרסמה כי גנבה מידע מחברה ישראלית המספקת פתרונות תוכנה
לענף הבניה. נראה כי רוב המידע הוא מידע ישן מאד מלפני כמה שנים.
40 354
מערכות ניטור בתחנות דלק פתוחות לאינטרנט וחשופות לפגיעה, גם בישראל ⛽️
לפי הודעה שפורסמה ע"י הסוכנות להגנת סייבר ותשתיות בארה"ב (CISA) תוקפים מנצלים את הגישה למערכות הניטור בתחנות דלק (ATG) כדי לבצע מתקפות שונות.
הדייוח המשותף של CISA - כאן.
בבדיקה באתר ShadowServer נראה כי יש גם 4 מערכות כאלו בישראל שנגישות מרשת האינטרנט.
40 354
חברת Hola הישראלית (המוכרת בעיקר בשל שירות ה-VPN) מדווחת על מתקפת שרשרת אספקה, בעקבותיה תוקפים הצליחו להחדיר קוד זדוני למוצר הדפדפן של החברה.
לפי הדיווח של BleepingComputer, בגרסת הדפדפן של Hola ל-Windows הוסתר קוד זדוני המבצע כרייה של מטבעות קריפטו 💰
החברה אישרה כי היא אכן סבלה ממתקפת שרשרת אספקה שהובילה להטמעה של הקובץ הזדוני אך ציינה כי רק 0.1% מהלקוחות נפגעו וכי הם הקשיחו את הפייפליין שלהם.
We have since completely rebuilt our distribution pipeline, implemented advanced code-signing verification, and introduced tighter access controls and continuous monitoring across our infrastructure
