עדכוני סייבר - אשר תמם

ממשלת הולנד מתכננת לצמצם כ־25 אלף משרות בשירות המדינה בעזרת AI המשרות יצומצמו לאורך כמה שנים ולא לגל פיטורים מיידי והיעד הוא לחסוך 900 מיליון אירו ב־2027 ובהמשך להגיע לחיסכון של 3.5 מיליארד אירו בשנה החל מ־2035, גופי המשטרה והצבא הוחרגו מהתוכנית. כחלק מתהליך היעול, לבטל או לפשט לפחות 500 דרישות או טפסים ונהלים בכל שנה, שיתוף מידע בין רשויות כדי שאנשים לא יצטרכו למסור שוב פרטים שכבר קיימים, איחוד מערכות מחשוב וצמצום משרדים וגופי ייעוץ. תוכנית ה‑AI המפורטת צפויה להתפרסם ברבעון הראשון של 2027. https://t.me/CyberUpdatesIL/2526

מיקרוסופט מציעה לכ־60 אלף עובדים מסלול יציאה מרצון ההצעה מיועדת לעובדים בצוותים נבחרים בארה״ב, בקנדה, בבריטניה ובהודו, בדרגה 70 ומטה בסולם החברה. מי שיבחרו לעזוב יקבלו תמיכה כספית וסיוע בתכנון הקריירה. ההצעה מוגבלת בזמן, והעזיבה מתוכננת ל־31 בדצמבר. כמה עובדים יממשו אותה עדיין לא ידוע. זו תוכנית היציאה מרצון השנייה של מיקרוסופט השנה, והיא מגיעה לצד השקעות ענק של החברה בתשתיות AI, מיקרוסופט תיארה את המהלך כדרך להתאים את כוח האדם לצרכים המשתנים, כ־60 אלף עובדים זכאים להצעה. https://t.me/CyberUpdatesIL/2525

🤖 בשוודיה חוסמים את ChatGPT ו-Claude במחשבי הממשלה החל מאתמול הגישה בדפדפן ל ChatGPT ו-Claude אינו אפשרי לעובדי משרדי הממשלה במחשבי העבודה, העובדים הופנו ל־Copilot, שאושר אחרי בדיקה והקשחת אבטחה. אבל חלק מהעובדים עדיין יכולים להשתמש במודלים של ChatGPT ו-Claude דרך פלטפורמה פנימית בשם Intric. וזה מגיע בגלל ביקורת ברשות התחבורה מצאה שימוש מסוכן בכעשרה שירותי AI, כולל הזנת מידע רגיש וטיפול בעייתי בתשובות שהפיקו, גם ברשות המסים השוודית ושירות המוסדות הממשלתיים לטיפול בנוער (SiS) כבר חסמו שירותי AI אך ברשות האכיפה עדיין בוחנים את הנושא. https://t.me/CyberUpdatesIL/2524 #AI #ShadowAI #InformationSecurity

🐉הפצת Kali Linux 2026.3 מגיעה עם שישה כלים חדשים ושדרוגים לתשתית נוספו כלים לבדיקות XSS, לסריקת אתרים ופורטים, לאיתור מידע רגיש בשיתופי SMB, לעיבוד פרמטרים בכתובות ולעבודה עם SDR. עודכנו 126 חבילות, הnuclei שודרג מ־6.19 ל־7.1.5, ו־KDE Plasma 6.7 מוסיפה בין היתר שולחנות עבודה וירטואליים נפרדים לכל מסך. סקריפטי הבנייה המעודכנים מאפשרים ליצור איצג Kali מתוך Docker או Podman. גם NetHunter קיבלה תוספות, בהן wardriving בשעון TicWatch Pro 3 ותמיכת NFC מתוך Kali chroot. למי שעובד עם Kali, זה עדכון שמשלב כלים חדשים, סביבת עבודה משופרת ותהליך בנייה גמיש יותר. https://www.kali.org/blog/kali-linux-2026-3-release/ https://t.me/CyberUpdatesIL/2523 #KaliLinux #PenetrationTesting #RedTeam #CyberUpdatesIL 🛡️

🤖 המייסד לשעבר של NSO קורא לממשלות לנטוש את ה-AI האמריקאי שליו חוליאו, המייסד-שותף והמנכ"ל לשעבר של NSO Group, יוצא בקריאה חריפה לממשלות ברחבי העולם לפתח ולפרוס מודלי בינה מלאכותית לאומיים ועצמאיים, במקום להסתמך על ענקיות הטכנולוגיה האמריקאיות עבור נתונים ותשתיות רגישות. בראיון ל-Financial Times מזהיר חוליאו כי הסתמכות על גורמים חיצוניים מציבה סיכון אסטרטגי קריטי ומבהיר כי שום מדינה אינה יכולה לקחת את הסיכון שיום אחד מישהו פשוט "יכבה לה את המודל", כמו שמיקרוסופט כבר עשו לנו 😡 https://t.me/CyberUpdatesIL/2522 #AI #CyberSecurity #AutonomousCyber #NationalSecurity #NSO #OnPremise #TechNews

🧨 מודולי ניצול חדשים ל־Langflow ול־OpenCTI ב־Metasploit חברת Rapid7 הוציאה 11 עדכונים ל-Metasploit, שישה מהם מיועדים ל־Langflow וכוללים עקיפת אימות, שלושה נתיבי RCE ללא אימות ושתי חולשות הרצת קוד שמחייבות משתמש מאומת. ל־OpenCTI נוסף מודול שמשרשר את CVE‑2026‑27960 ו־CVE‑2026‑39980 כדי לאפשר RCE ללא אימות. העדכון כולל גם מודולים ל־4gaBoards ול־Grafana, כלי עזר ל־MongoDB וסורק גרסאות ל־Apache Solr. לא כל המודולים מצביעים על חולשות חדשות, חלקם כלי סריקה ואיסוף מידע ואחרים מנצלים חולשות שכבר פורסמו. ארגונים שמפעילים Langflow או OpenCTI צריכים לבדוק חשיפה, לעדכן לגרסאות מתוקנות ולהגביל גישה לממשקים. https://t.me/CyberUpdatesIL/2520 #Metasploit #Langflow #OpenCTI #RCE #CyberSecurity

🤖מודל Qwen3-Coder יצר יותר אפליקציות פריצות עבור קבלן אמריקאי חברת הסייבר Hirundo בדקה 1,840 אפליקציות שנוצרו באמצעות מודל הקוד Qwen3-Coder של Alibaba. באותו תרגיל, שינוי זהות הלקוח מקבלן ביטחוני סיני לאמריקאי העלה את שיעור האפליקציות שניתן לפרוץ אליהן מ־59% ל־70%. בחלק מהאפליקציות, משתמש מחובר היה יכול לקרוא מידע פרטי של משתמשים אחרים. Hirundo טוענת שגרסה ששינתה במודל צמצמה את הפער מ-56% מהאפליקציות עבור הקבלן האמריקאי היו פריצות, לעומת 55% עבור הסיני. הבדיקה התמקדה במודל ובמשימת פיתוח מסוימים. הממצאים מצביעים על הבדל באבטחת הקוד שנוצר, אך אינם מוכיחים שהמודל יצר את הכשלים בכוונה 🫠 https://www.hirundo.io/blog/qwen3-coder-vulnerabilities #Qwen #Alibaba #AI #AppSec #CyberSecurity #CyberUpdatesIL 🛡️

✨ עדכוני סייבר | סיכום השבת ✨ 💥חולשתPHP2Shell: Amazon זיהתה ניסיון ניצול כבר ב־17 באוקטובר, ארבעה ימים לפני פרסום התיקונים. לאחר מכן Cloudflare דיווחה על מיליוני ניסיונות, אך לא פורסם אישור לניצול מוצלח. במדגם השרתים הציבוריים ש־OX Security הצליחה לזהות לפי גרסה, כ־99% עדיין לא הציגו עדכון אחרי 24 שעות. מומלץ לעדכן או להשבית זמנית מערכות חשופות. 🔑חברת Cyble סרקה יותר מ־1.3 מיליון דומיינים חדשים ומצאה 22,306 אתרים שנבנו בכלי AI. ב־35 מהם נחשפו בקוד ציבורי מפתחות API של OpenAI ו־Stripe, טוקנים למסדי נתונים ו־webhooks של Slack. 🚚 תביעות בשיקגו טוענות שרובוטי המשלוחים של Coco Robotics ו־Serve Robotics אספו נתונים ביומטריים של פנים וידיים ללא הסכמה, בניגוד לכאורה לחוק באילינוי. שתי החברות מכחישות את הטענות. 🛠️חברת Cisco תיקנה 34 חולשות במוצרים כמו Expressway, IOS XR, Snort 3 ו־Unified Communications. חלקן קריטיות, ובהן חולשה שעלולה לאפשר הרצת פקודות כ־root בתנאים מסוימים. Cisco מסרה שאינה מכירה ניצול של החולשות במערכות אמיתיות. 🚆חברת Railway מסרה שגורם לא מורשה הגיע לחלק ממערכותיה ושלף סודות לקוחות מוצפנים, שחלקם פוענחו. החברה העריכה שעד 1.85% מסביבות העבודה עשויות להיות מושפעות, וממליצה להחליף סודות ומפתחות גישה. 💰 כמה אירועים נפרדים בעולם הקריפטו: טורקיה עצרה את מייסד Hex, ריצ׳רד הארט, והחרימה 7.15 מיליון דולר במזומן ושישה ארנקים קרים. ב־Cysic הונפקו 10 מיליון מטבעות CYS ללא הרשאה, וכ־727 אלף דולר הועברו לאת׳ריום. התראות מזויפות באפליקציית NGRAVE הובילו, לפי Bitquery, לגניבת 2.65 מיליון דולר מ־84 ארנקים. רשת Qubic חזרה לפעילות לאחר גניבת כ־1.4 מיליון דולר מ־1,404 ארנקים שנוצרו עם מפתחות צפויים; נפתח מסלול להגשת תביעות. ⚖️ בית משפט בניו מקסיקו הורה ל־Meta לשלם 25 מיליארד דולר, לאחר שחבר מושבעים קבע שהחברה הטעתה צרכנים ביותר מ־43 מיליון הפרות של חוקי המדינה. Meta מתכננת לערער. 🚨חברת Arista אישרה ניצול פעיל של חולשת SQL injection ב־VeloCloud Orchestrator. משתמש בעל חשבון מאומת עלול להשיג הרשאות מנהל. גרסאות הענן והמערכות הייעודיות תוקנו; מנהלי מערכות מקומיות צריכים להתקין את העדכון המתאים. 🎣קבוצת Unit 42 מזהירה מדיוג OAuth שגונב טוקנים גם אחרי MFA, ומאפשר גישה מתמשכת שאינה נעלמת בהכרח לאחר איפוס סיסמה. ההמלצות כוללות אישור אפליקציות בידי מנהלים, ניטור קוד אימות בלוח הגזירה ובדיקת כתובות ההפניה. 🌍ארגון INTERPOL דיווחה שמבצע Serengeti III הוביל ל־1,462 מעצרים, לפירוק 10,909 רשתות זדוניות ולהחזרת יותר מ־105 מיליון דולר. בדוח נפרד, המבוסס על נתונים מ־36 מדינות, הארגון קשר שימוש ב־AI ל־55% מהפשיעה הקיברנטית המדווחת באפריקה. 🔐 שמונה מפתחות פרטיים של רשויות אישורים ביניים של eMudhra נוצרו באקראיות חלשה, ולכן עלולים לאפשר זיוף תעודות HTTPS. Google חסמה את המפתחות ב־Chrome וב־Android; לפני החסימה לא נמצאו ביומני Certificate Transparency תעודות שהונפקו דרך שש מהרשויות שנבדקו. ⚠️אתר GitLab תיקנה חולשת RCE קריטית, CVSS 10, שמאפשרת למשתמש לא מאומת להריץ קוד בשרת. היא משפיעה על גרסאות CE ו־EE בניהול עצמי, ו־CERT-EU ממליץ לעדכן בהקדם ולבדוק חשד לפגיעה. 🕵️‍♂️ לפי מחקר Semperis, קבוצת Prince of Persia המזוהה עם איראן חידשה פעילות במאי והפעילה שרת C2 בארה״ב, לראשונה מאז 2016. תוכנת הריגול Tonnerre שלה גנבה, לפי הדיווח, יותר מ־1,800 קבצים מקורבן אחד. 🛡️ מבטחי סייבר דורשים יותר הוכחות לבקרות כמו MFA, EDR וגיבויים בלתי־ניתנים לשינוי, ובוחנים גם את מהירות התגובה לאיומים. נתוני NAIC מצביעים על 56,323 תביעות ב־2025, עלייה של 20% לעומת השנה הקודמת. 📦 מתקפת שרשרת אספקה על LiteLLM: לפי תחקיר החברה, מפתח גישה שנחשף בקוד ציבורי לא בוטל. התוקפים השתמשו בו כדי להשיג טוקן GitHub ארגוני ולהשפיע על תהליך ההפצה; גרסה 1.107.0 הופצה עם נוזקה שנועדה לגנוב פרטי גישה. מי שהריץ אותה צריך לבדוק את הסביבה ולהחליף סודות שנחשפו. #CyberSecurity #Ransomware #DataBreach #ThreatIntelligence #CyberUpdatesIL 🛡️

עדכון דפדפן Chrome 156 כולל 353 תיקוני אבטחה, שש מהן קריטיות חברת Google שחררה את העדכון ב־Windows, macOS ו־Linux. רוב התיקונים קשורים לאבטחת זיכרון. חמש מהחולשות הקריטיות קשורות להשחתת זיכרון, והשישית היא מסוג use-after-free. גוגל לא ציינה שהחולשות נוצלו בשטח. העדכון מופץ בגרסה 156.0.8078.47 ל־Linux ו־156.0.8078.47/.48 ל־Windows וmacOS https://t.me/CyberUpdatesIL/2516 #Google #Chrome #MemorySafety #CyberUpdatesIL 🛡️

בהמשך להתרעה שפורסמה מוקדם יותר בערוץ זה בנושא פגיעויות ב-PHP, יש לזכור כי מוצרים רבים משתמשים בשפה זו עבור ממשקי הניהול מבוססי web של מוצריהם. לפיכך, מומלץ לוודא עבור כל מוצר הנגיש מרשת האינטרנט, כי ממשק הניהול שלו *אינו* נגיש מרשת זו. נכון למועד התרעה זו, לפי המידע שבידי המערך מוצרים מסוימים של היצרנים הבאים משתמשים בשפת PHP: Palo Alto Checkpoint Fortinet F5 Citrix SonicWall pfSense Cisco ייתכנו כמובן מוצרים נוספים ומומלץ לכל ארגון לבדוק מול ספקיו האם המוצרים שברשותם פגיעים לפגיעויות אלו.

חולשת PHP2Shell או יותר נכון שתי חולשות קריטיות ב־PHP מאפשרות הרצת קוד מרחוק חוקרי Wiz איתרו את הפגמים בעזרת בינה מלאכותית, כל אחת מדורגת CVSS v4.0 9.2. בקשת HTTP שנבנתה במיוחד עלולה לאפשר לתוקף ללא הזדהות להריץ קוד על שרת פגיע, להשתלט עליו ולחשוף מידע רגיש. החולשות נמצאות בליבת PHP, ולכן גם אתרי Drupal ו־WordPress עלולים להיפגע אם הם מריצים גרסה פגיעה. הגרסאות המתוקנותPHP 8.2.35, 8.3.36, 8.4.27 ו־8.5.12. גירסאות PHP 8.1 ומטה אינן נתמכות עוד רשמית יש לבדוק מול ספק ההפצה אם קיים תיקון backport או לשדרג. https://www.php.net/archive/2026.php https://www.wiz.io/blog/php2shell-php-rce https://t.me/CyberUpdatesIL/2516 #PHP #RCE #Drupal #CyberUpdatesIL 🛡️

🌐 תקלה ב־Google Cloud בלונדון השביתה שירותים של Revolut ובנקים בריטיים אירוע חשמל באזור europe-west2-b שיבש את שירותי Revolut, חברת פיננסים שמפעילה אפליקציה לניהול חשבון, תשלומים והעברות כספים. נפגעו, בין היתר, תשלומים בכרטיס, משיכות מזומנים והעברות. גם לקוחות Lloyds, HSBC ו־Halifax דיווחו על תקלות, לצד שיבושים בשירותים ציבוריים ובחברות משלוחים. חברת Google מסרה שהשירותים חזרו בהדרגה לפעילות. בחלק משירותי Revolut נמשכו השיבושים במשך שעות. https://t.me/CyberUpdatesIL/2515 #GoogleCloud #Revolut #CloudSecurity

שפת Go חוסמת תעודות HTTPS שנחתמו במפתחות eMudhra שנפגעו חברת Google ומוזילה אישרו ששמונה מפתחות פרטיים של רשות האישורים eMudhra נפגעו. לפי Google, הם נוצרו באקראיות חלשה. מי שמחזיק במפתחות כאלה עלול ליצור תעודת HTTPS מזויפת שתגרום לאתר מתחזה להיראות אמיתי. בעדכוני Go 1.27.3 ו־1.26.10 נוספה חסימה של תעודות שמשתמשות במפתחות האלה. מפתחי Go צריכים לעדכן ולבנות מחדש את היישומים כדי שהחסימה תיכלל בהם. https://blog.google/security/protecting-chrome-and-android-users-from-compromised-emudhra-intermediate-ca-certificates/ https://go.dev/issue/82345 https://t.me/CyberUpdatesIL/2514 #Go #eMudhra #HTTPS #PKI #CyberUpdatesIL 🛡️

🎙️ דיווחים על הקלטות שיחה ללא “Hey Meta” במשקפי Ray-Ban Meta משתמש דיווח שמצא בהיסטוריית Meta AI הקלטות ותמלולים של שיחות שלא ביקש להקליט. לדבריו, זה קרה בשלושה זוגות משקפיים, גם כשהאפשרות “Respond without Hey Meta” הייתה כבויה. משתמשים נוספים דיווחו על הפעלות לא צפויות, אך היקף התופעה אינו ברור. חברת Meta מסרה שהבעיה נפתרה, אך לא פירטה מה גרם לה, כמה מכשירים הושפעו או כיצד טופלו ההקלטות. לא הובהר אם הן הועברו לשרתי החברה. https://t.me/CyberUpdatesIL/2512 #Meta #RayBan #Privacy #AI

ארה״ב מורה לסוכנויות הפדרליות להסיר את DeepSeek משרד לביטחון המולדת האמריקאי הורה לסוכנויות הפדרליות האזרחיות להסיר ממערכות ה־IT מוצרים של DeepSeek וחברות קשורות. ההנחיה כוללת גם מוצרים ושירותים של צד שלישי שפותחו על בסיס מימושי DeepSeek, ואוסרת על הסוכנויות לרכוש מוצרי DeepSeek. במשרד מסבירים את המהלך בחשש שמידע רגיש עלול להגיע לסין ובסיכוני אבטחה אפשריים. https://t.me/CyberUpdatesIL/2512 #DeepSeek #AI #CyberSecurity

עיריית אובאר (Ovar) שבפורטוגל הודיעה כי מתקפת סייבר השביתה את מערכת המחשוב שלה. שירותים עירוניים רבים כמו קבלת קהל, תכנון, וטרינריה, מרכזי תרבות ומוזיאונים, יישארו סגורים עד יום רביעי, 21 באוקטובר. גם השירותים המקוונים וקו EcoLinha אינם זמינים. חלק מהשירותים, בהם הספרייה, הבריכה והשוק, ממשיכים לפעול. העירייה מסרה כי דיווחה על האירוע לרשויות וכי צוות טכני פועל לבלימתו ולשיקום המערכות. בשלב זה לא פורסם אם מידע נחשף או נגנב https://t.me/CyberUpdatesIL/2511

מיקרוסופט העניקה 4,000 דולר לחוקר שחשף חולשת עקיפת אבטחה ב־VS Code החולשה CVE-2026-81376, שדורגה CVSS 9.6, פגעה במנגנון Workspace Trust שאמור להגביל יכולות בפרויקטים לא מוכרים. תוקף יכול לשכנע משתמש לפתוח סביבת עבודה שהוכנה במיוחד, גם כשהיא נשארת ב־Restricted Mode, ניתן היה לעקוף את ההגנות וניצול מוצלח עלול לאפשר גישה למידע מקומי או הרצת קוד בהרשאות המשתמש. החולשה השפיעה על גרסאות עד 1.136.1 ותוקנה ב־1.136.2 לכן מומלץ לעדכן ולהיזהר מסביבות עבודה ממקור לא מוכר. https://t.me/CyberUpdatesIL/25010 #VSCode #Microsoft #Vulnerability #CyberSecurity

🛡️ סיכום שבת בסייבר 🔈 ⚠️ תוקפים מנצלים את CVE-2026-76519 ב־Cisco Secure Email Gateway, שעלולה לאפשר כתיבת קבצים והרצת פקודות כ־root בתצורות פגיעות. במקביל, קבוצה החשודה כקשורה לסין ניצלה מאוגוסט חולשת zero-day ב־BeyondTrust Remote Support. שירותי SaaS עודכנו, ובהתקנות עצמאיות נדרש לוודא שהתיקון הותקן. 🏫 בית הספר Southville בבריסטול נפגע בתקיפת סייבר שנייה, שבה יוצאו רשומות ממערכת ניהול המידע שלו. התקיפה הקודמת השביתה את הגישה לאינטרנט ב־88 בתי ספר. עד 14 באוקטובר 84 מהם חזרו לגישה מוגבלת. 🛡️קבוצת Unit 42 תיעדה שתוקפים השתמשו ב־CVE-2025-61624 כדי להשתיל ב־FortiOS את PEERSTITCH. הנוזקה פועלת בזיכרון, מתחבאת בתוך תהליכי המערכת ומשנה את הטיפול בחלק מסשני ה־VPN. 🕵️ קמפיין CL-UNK-1211 כיוון לתשתיות Linux ממשלתיות בין אוקטובר 2025 לאפריל 2026, וכלל webshells, גניבת פרטי גישה וניסיונות לחלץ נתונים. הערות בקוד מרמזות על שימוש אפשרי בבינה מלאכותית, אך הדבר לא אושר. 🔧חברת F5 תיקנה 11 פגיעויות ב־NGINX, ובהן חולשות שעלולות לאפשר הרצת קוד בתנאים מסוימים. Juniper פרסמה 17 התראות על יותר מ־150 פגמים ב־Junos וב־Junos OS Evolved, ועוד ארבעה ב־JCNR. החברות לא דיווחו על ניצול פעיל. 🍔שלוחת Burger King Japan דיווחה על דליפת מידע מכ־11.18 מיליון חשבונות באפליקציה, לאחר גישה לא מורשית בין 2 ל־7 באוקטובר. המידע כולל פרטי קשר ופרטים אישיים. החברה מסרה שמספרי כרטיסי אשראי לא נשמרו בה ושלא זוהה שימוש משני במידע. 🏥חברת iRhythm אישרה שמידע אישי ורפואי הורד ממערכות עסקיות של צד שלישי. אומדן של כ־8.2 מיליון הופיע באגרגציה של דיווחים רגולטוריים, אך החברה לא אישרה את המספר. ספירות שפורסמו בשתי מדינות מסתכמות בכ־368 אלף. 📱חברת CERT-AGID הזהירה מפני הודעות SMS מתחזות המבקשות 17 אירו לתשלום קנס תנועה דרך poliziadistato[.]info. האתר עלול לשדל למסירת פרטים אישיים ופרטי תשלום, תוך איום בקנס גבוה יותר. 🤖חברת OpenAI דיווחה שמודל מחקר השתמש בכספי ETH של ארנק צד שלישי ברשת הניסוי Sepolia כדי לפרוס חוזה חכם ללא הרשאה. החברה הוסיפה הגנות שמגבילות גישה לאינטרנט במקרים דומים. 💻חברת Rapid7 הדגימה הרצת קוד ב־GitLab באמצעות CVE-2026-97229, חולשה במפענח ביטויים רגולריים של CI/CD. מסלול ההדגמה דורש יכולת להכניס הגדרת CI זדונית לפרויקט ציבורי. תיקונים זמינים ולא דווח על ניצול בפועל. https://t.me/CyberUpdatesIL/2510 #CyberSecurity #ZeroDay #DataBreach

מתקפת סייבר משביתה את שירות הודעות בתי המשפט לפשיטות רגל בארה״ב התקיפה פגעה ב־Bankruptcy Noticing Center ‏(BNC), מערכת שמפעילה BAE Systems ומפיקה ומפיצה הודעות עבור בתי המשפט הפדרליים לענייני פשיטות רגל. בעקבות האירוע, אתרי BNC אינם זמינים והפקת ההודעות והפצתן נעצרו. BAE פועלת יחד עם הנהלת בתי המשפט להשבת השירות. https://t.me/CyberUpdatesIL/2507 #BAESystems #CyberAttack #USCourts #CyberSecurity #CyberUpdatesIL 🛡️