עדכוני סייבר - אשר תמם
Kanalga Telegram’da o‘tish
ערוץ סייבר וטכנולוגיה, שמפרסם את הדברים הכי חמים שיש אם אתם מעוניינים לפרסם בערוץ אתם מוזמנים ליצור איתי קשר : https://t.me/AsherShaiTa
Ko'proq ko'rsatish4 236
Obunachilar
+124 soatlar
+97 kun
+3230 kun
Ma'lumotlar yuklanmoqda
O'xshash kanallar
Taglar buluti
Kirish va chiqish esdaliklari
---
---
---
---
---
---
Obunachilarni jalb qilish
Noyabr '26Noy '26
Noyabr '26
+16
0 kanalda
Oktabr '26
+63
0 kanalda
Get PRO
Sentabr '26
+61
0 kanalda
Get PRO
Avgust '26
+87
0 kanalda
Get PRO
Iyul '26
+112
0 kanalda
Get PRO
Iyun '26
+82
0 kanalda
Get PRO
May '26
+80
1 kanalda
Get PRO
Aprel '26
+118
1 kanalda
Get PRO
Mart '26
+120
0 kanalda
Get PRO
Fevral '26
+79
1 kanalda
Get PRO
Yanvar '26
+80
0 kanalda
Get PRO
Dekabr '25
+124
1 kanalda
Get PRO
Noyabr '25
+93
1 kanalda
Get PRO
Oktabr '25
+70
0 kanalda
Get PRO
Sentabr '25
+50
0 kanalda
Get PRO
Avgust '25
+122
2 kanalda
Get PRO
Iyul '25
+118
5 kanalda
Get PRO
Iyun '25
+174
5 kanalda
Get PRO
May '25
+96
0 kanalda
Get PRO
Aprel '25
+94
1 kanalda
Get PRO
Mart '25
+118
5 kanalda
Get PRO
Fevral '25
+97
0 kanalda
Get PRO
Yanvar '25
+121
4 kanalda
Get PRO
Dekabr '24
+180
0 kanalda
Get PRO
Noyabr '24
+182
4 kanalda
Get PRO
Oktabr '24
+235
6 kanalda
Get PRO
Sentabr '24
+167
0 kanalda
Get PRO
Avgust '24
+178
0 kanalda
Get PRO
Iyul '24
+149
5 kanalda
Get PRO
Iyun '24
+68
0 kanalda
Get PRO
May '24
+99
1 kanalda
Get PRO
Aprel '24
+142
0 kanalda
Get PRO
Mart '24
+132
0 kanalda
Get PRO
Fevral '24
+112
0 kanalda
Get PRO
Yanvar '24
+232
2 kanalda
Get PRO
Dekabr '23
+163
0 kanalda
Get PRO
Noyabr '23
+349
0 kanalda
Get PRO
Oktabr '23
+106
0 kanalda
Get PRO
Sentabr '23
+63
0 kanalda
Get PRO
Avgust '23
+59
0 kanalda
Get PRO
Iyul '23
+59
0 kanalda
Get PRO
Iyun '23
+50
0 kanalda
Get PRO
May '23
+56
0 kanalda
Get PRO
Aprel '23
+90
0 kanalda
Get PRO
Mart '23
+44
0 kanalda
Get PRO
Fevral '23
+16
0 kanalda
Get PRO
Yanvar '23
+48
0 kanalda
Get PRO
Dekabr '22
+294
0 kanalda
| Sana | Obunachilarni jalb qilish | Esdaliklar | Kanallar | |
| 08 Noyabr | 0 | |||
| 07 Noyabr | +1 | |||
| 06 Noyabr | +3 | |||
| 05 Noyabr | +2 | |||
| 04 Noyabr | +4 | |||
| 03 Noyabr | +3 | |||
| 02 Noyabr | +2 | |||
| 01 Noyabr | +1 |
Kanal postlari
✨ עדכוני סייבר | סיכום השבת ✨
🇬🇧 ה־NCSC הבריטי מעריך שעד 2028 תשתיות קריטיות עלולות להתמודד עם מתקפות כופרה מבוססות AI וניצול חולשות במערכות ישנות. הממשלה הציגה חבילת השקעות רחבה של כ־600 מיליון ליש״ט בתחומי AI ואבטחתו, מתוכם, 130 מיליון ליש״ט מיועדים לפרויקטים להגנת סייבר, בהם National Cyber Shield ומרכז NERV.
🔐חברת Chainalysis עדכנה שמידע הכולל שמות משתמשים, גיבובי סיסמאות וטוקנים פעילים של כלל המשתמשים נחשף לתוקף. בנפרד, מתקפת “On-path” חשפה סיסמאות גלויות של חלק מהלקוחות. החברה השביתה כמה שירותים, דורשת איפוס סיסמאות והחלפת מפתחות API, ומסרה שאין לה כרגע ראיות שנתוני החקירות נחשפו.
🧪חברת OpenAI פרסמה דוחות על שתי התנהגויות בבדיקות פנימיות שנערכו בקיץ. במקרה אחד, מודל ניסה לעקוף מגבלות רשת בסביבת בדיקה, אך לא הצליח לקבל את דף האינטרנט שחיפש. במקרה אחר, מודל ניסה להשפיע על הציון באמצעות שמות קבצים שטענו שהמורה ביקש לתת להם ציון מלא, שניים מתוך שלושה מעריכים אוטומטיים קיבלו את ההטעיה.
❄️ בעקבות מתקפות על מערכות קירור באירופה, רשויות בארה״ב הזהירו מפני פעילות שמכוונת לבקרי טמפרטורה ולמערכות אחסון בקירור החשופות לרשת או שאינן מעודכנות. בצרפת הושפעו שלושה אתרי אחסון דם, אך לפי ה־FBI לא אבד דם. ההמלצות כוללות הוצאת הבקרים מהאינטרנט, הפרדת רשת ה־OT והתקנת עדכונים.
🛒 חברת Ahold Delhaize מעריכה שמתקפת הסייבר מאוקטובר תפחית את מכירות הרבעון הרביעי ב־200–250 מיליון אירו ואת ההכנסה התפעולית ב־75–100 מיליון אירו. האירוע השפיע בעיקר על השירותים המקוונים ועל שרשרת האספקה של החברה.
🤖חברת OpenAI הציגה את GPT‑6 Cyber, שמיועד למחקרי סייבר והגישה אליו מוגבלת ללקוחות מאושרים. לפי החברה, המודל זיהה 81 חולשות חמורות שלא היו ידועות קודם בדפדפן Firefox, ופיתח ניצולי הרשאות עבור 948 חולשות בליבת Linux. מוזילה כבר פרסמה תיקונים לחלק מחולשות Firefox.
🇯🇵 יפן הכריזה על חבילת חירום בתחום הסייבר, עם כ־10 מיליארד ין במימון ראשוני. התוכנית כוללת צוותי סיוע לארגונים שנפגעו, שיתוף מידע בין הממשלה למגזר הפרטי, וצוות מומחים שישתמש ב־AI לאיתור חולשות ברשתות.
⚠️ חולשת OpenSSH, CVE‑2026‑123158, עלולה לאפשר עקיפת אימות סיסמה בתצורות מסוימות של Linux המשתמשות ב־musl ללא PAM, ובהן Alpine. הסיכון תלוי גם בהגדרות החשבון ובכך שאימות סיסמה פעיל. מומלץ לעדכן לגרסה מתוקנת; בינתיים אפשר לבטל התחברות באמצעות סיסמה.
https://t.me/CyberUpdatesIL/2539
#CyberSecurity #AI #DataBreach #CriticalInfrastructure
| 2 |  🏛️ גלישה באינטרנט נראתה כאילו יצאה מרשת הבית הלבן
חברת Layer3 Intel מצאה שש כתובות אינטרנט של רשת הבית הלבן שימשו שירותי פרוקסי. במשך כחודש נרשמו 236 פעמים שבהן תעבורה עברה דרך הכתובות האלה, ו־28 שירותי פרוקסי שונים הצליחו להשתמש בהן.
שירות פרוקסי מאפשר לאדם לגלוש דרך חיבור האינטרנט של מכשיר אחר. כך האתר שאליו הוא נכנס רואה את הכתובת של אותו מכשיר, ולא את הכתובת האמיתית של הגולש.
במקרה הזה, לקוחות של שירותי הפרוקסי יכלו לגלוש כך שהפעילות נראתה כאילו הגיעה מרשת הבית הלבן.
לא ידוע איזה מכשיר אפשר את הגלישה או מי השתמש בו. החוקרים לא מצאו הוכחה שמחשבי הבית הלבן נפרצו אלא שתעבורה עברה דרך כתובות שמזוהות עם הרשת 😏
https://t.me/CyberUpdatesIL/2538
#WhiteHouse #Proxy #CyberSecurity | 505 |
| 3 |  🔐 חשש לחשיפת מפתחות SSH בפלטפורמת Brev של NVIDIA
לפי הודעה שנשלחה ללקוחות, זוהתה פעילות לא מורשית ב־Brev בין 4 ל־20 באוקטובר 2026. מפתחות SSH ששימשו גישה למכונות וירטואליות של לקוחות עלולים היו להיחשף.
חברת NVIDIA מסרה שהמפתחות הוחלפו והמכונות עודכנו, ושלא ידוע לה על שימוש לרעה בהם. מפתח SSH עלול לאפשר גישה לשרת, בהתאם להרשאות ולהגנות שהוגדרו.
לפרסום
https://t.me/CyberUpdatesIL/2537
#NVIDIA #Brev #SSH #CloudSecurity #CyberUpdatesIL 🛡️ | 470 |
| 4 |  💡 מנורת רצפה שהופכת לעוזרת בית רובוטית
חברת הסטארט־אפ Syncere גייסה 11 מיליון דולר לפיתוח Lume — מנורה ניידת שהופכת לפי דרישה לזרוע רובוטית. היא אמורה לסדר מיטה וכריות, לקפל כביסה נקייה ולאסוף חפצים ברחבי הבית, ובשאר הזמן לשמש כמנורת רצפה.
החברה מתכננת להוסיף לה יכולות בעדכונים, ובעלי המנורה יוכלו ללמד אותה כיצד לבצע משימות לפי העדפותיהם. Syncere אומרת שהנתונים שייאספו מהמנורות בבתים ישמשו לשיפור המוצר.
מחיר מנורה מתחיל ב־2,699 דולר, וסט של שתיים עולה 5,199 דולר. הפעלת היכולות האוטונומיות כרוכה בתשלום נוסף של 79 דולר בחודש או 679 דולר בתשלום חד פעמי
החברה טוענת שכבר נאספו הזמנות מראש בשווי מיליוני דולרים, והמוצר נכלל ברשימת ההמצאות הטובות ביותר של מגזין TIME לשנת 2026.
https://t.me/CyberUpdatesIL/2536 | 527 |
| 5 | עדכון Chrome 157 כולל תיקוני אבטחה ל־213 חולשות, בהן 7 קריטיות ו־77 חמורות.
לפי Google, לא ידוע על ניצול בפועל
https://t.me/CyberUpdatesIL/2535 | 488 |
| 6 |  🧪חברת Meta שילמה כ־1.2 מיליון דולר על דיווחי אבטחה ב־Muse
תוכנית הבאונטי של סוכן ה־AI קיבלה יותר מ־630 דיווחים, ו־64 מהם נמצאו תקפים.
הדיווח החמור ביותר זיכה חוקר ב־300 אלף דולר, באג שהתגלה לפני ההשקה אפשר גישה לשיחות ולטוקנים בסביבות בדיקה פנימיות של עובדי Meta.
החברה השביתה את השירות במהלך הבדיקות, תיקנה את הבאג והסירה את ההסתמכות על הפרוקסי המקומי.
החברה דיווחה גם על חולשות נוספות, בהן מתקפות Prompt Injection, עקיפת סינון של קודי אימות וחולשות באפליקציות Android ו־Mac.
לפי הדיווח, המקרה המרכזי התרחש בסביבות בדיקה לפני ההשקה ולא מדובר בחשיפה מאומתת של נתוני משתמשים בשירות הציבורי.
לפרסום המלא
https://t.me/CyberUpdatesIL/2534
#Meta #Muse #BugBounty #AI #CyberSecurity | 499 |
| 7 | חברת Binance מפרסמת את שרשרת התקיפה שהתחילה חודשים קודם:
ביוני 2026, מהנדס בצוות הארנקים הוריד התקנת Homebrew זדונית כשניסה להתקין כלי AI לפיתוח. Binance אומרת שזיהתה פעילות חריגה, החליפה את המחשב ושינתה את פרטי הגישה, אבל כנראה שזה היה קצת מאוחר כי התוקפים כבר למדו על תפקידו ועל עובדים נוספים בצוות.
בספטמבר פנו למהנדס אחר דרך פלטפורמת חיפוש עבודה והציעו לו משרה בחברה פיקטיבית. אחרי ראיונות שנועדו לבנות אמון, הוא התבקש להוריד מאגר קוד כ“מטלת בית”. בזמן ההתקנה, הקוד החליף רכיב של כלי הפיתוח pyenv ברכיב זדוני ויצר קשר עם שרת התוקפים. לפי Binance, ההגנות בתחנת הקצה לא זיהו את הנוזקה בזמן אמת.
ב־20 באוקטובר, התוקפים השתמשו במחשב שנפרץ ובכלי AI פנימי כדי להתקדם למחשבים של שני מהנדסים נוספים. באחד מהם הם מצאו טוקן שאפשר לפרוס קונטיינרים בתשתיות הארנקים.
ב־29 באוקטובר הם השתמשו בפרטי הגישה שנגנבו כדי לפרוס קונטיינר זדוני ולהגיע לשירות פנימי שחותם על עסקאות. משם הועברו נכסים מארנקים חמים של Binance בהם XRP, SOL, OP ו־BTC, לארנקים בשליטת התוקפים.
בשלב הבא נוצלו הרשאות EIP-7702 של Ethereum, המנגנון מאפשר לחשבון להעניק לחוזה חכם הרשאות לבצע פעולות בשמו, בלי לחשוף את המפתח הפרטי. Binance אומרת שהתוקפים שלחו 50 עסקאות חתימה כדי לתמרן את ה־nonce וליצור הרשאות זדוניות. לאחר שההרשאות נרשמו בבלוקצ׳יין, השבתת שירות המשיכות לבדה כבר לא עצרה את העברת הנכסים.
https://t.me/CyberUpdatesIL/2533 | 567 |
| 8 | 📞 דיווחים על שיחות שמתחזות לכאורה ל־Google
מתקבל דיווחים על שיחות מטרידות שמגיעות מ-Google. מופיעים מספרים עם קידומות 02 ו־03 וגם מספרים ניידים, אבל המספר שמופיע על הצג לא מאמת מי מתקשר וניתן לזייף אותו.
חברת Google מבהירה ששיחת אבטחה בלתי צפויה כזאת היא הונאה ושהיא לא תבקש סיסמה או קוד אימות בטלפון.
בדקו התראות דרך חשבון Google בעצמכם, ואל תפעלו לפי קישורים או הוראות שקיבלתם בשיחה. שתפו כדי להזהיר אחרים.
https://support.google.com/faqs/answer/17170932?hl=en
https://t.me/CyberUpdatesIL/2532
#Scam #SocialEngineering #Google #CyberSecurity | 851 |
| 9 | ✨ עדכוני סייבר | סיכום השבת ✨
🧠חברת CrowdStrike מתארת קמפיין ריגול שבו VAPOR PANDA הפעילה סוכני ARTEX, לצד DeepSeek ומודל שפה מסחרי נוסף, מול יותר מ־200 ארגונים. פעילות לאחר חדירה אושרה בתשעה ארגונים, BLOODALCHEMY נמצאה בשני משרדי ממשלה והסוכנים חיפשו מחשבים ללא חיישן Falcon.
🧩 במרקטפלייס של Cursor הופצו גרסאות זדוניות 2.1.312 ו־2.1.313 של תוסף Claude Code למשך כ־11 שעות, התוסף אסף פרטים על המחשב וניסה להקים גישת SSH מתמשכת, לפי Cursor, במרבית המחשבים ניסיון פתיחת טאנל נכשל כי נדרשות הרשאות מנהל, החברה העריכה שעד 5,000 משתמשים הושפעו.
💰אתר Polymarket עצרה לזמן קצר את המסחר הבינלאומי לאחר דיווחים על משיכות לא מורשות. חוקרי אבטחה קשרו את האירוע לקוד JavaScript זדוני שהופץ דרך שירות המדידה RUM של DebugBear, הערכות ההפסד נעות סביב 2.2–2.7 מיליון דולר, אך הסכום לא אושר רשמית. Polymarket חידשה את המסחר והבטיחה לפצות משתמשים שנפגעו.
🛠️ אפליקציית TeamViewer תיקנה שלוש חולשות ובהן CVE-2026-111585, מארח זדוני עלול לגרום לקריסת תוכנת הצפייה, ובתנאים מסוימים גם להריץ קוד במחשב שמתחבר אליו. העדכונים כוללים גם חולשה שעלולה לאפשר העלאת הרשאות ב־macOS. לפי החברה, לא היה ידוע על ניצול פעיל בזמן פרסום העדכון, מומלץ לעדכן לגרסה 15.83 ומעלה.
🔎חברת Socket זיהתה 319 תוספי דפדפן, עם כ־13.4 מיליון התקנות מצטברות, שהעבירו חיפושים דרך שרתי המפעילים. כך המפעילים יכלו לראות את שאילתות החיפוש ולהרוויח מהפניות ל־Bing ול־Yahoo, מאחר שהיעד נקבע בשרת, ניתן היה לשנות את ההפניה.
🧪 בבדיקה של CERT-AGID נמצאו 382 מתוך 22,371 כתובות של גופי ממשל באיטליה שהציגו גרסת PHP שעלולה להיות פגיעה ירידה מ־650 בתחילת הבדיקה. הירידה כוללת גם אתרים שלא היו נגישים או שהפסיקו לחשוף את גרסת PHP, ולכן היא אינה מוכיחה שכל המערכות תוקנו. הארגון פרסם גם כלי בדיקה ועדכון.
⚖️ אחמד עומאר אגה, שהיה מעורב בקונספירציית הפריצה של ״הצבא האלקטרוני הסורי״, נידון ל־42 חודשי מאסר בארה״ב. לפי משרד המשפטים האמריקאי, הקמפיין פגע בכ־47 גופים, בין האירועים שיוחסו לקבוצה הייתה השתלטות על חשבון הטוויטר של סוכנות AP ב־2013.
🇮🇹 נתוני Intel471 מציבים את איטליה במקום חריג, ארגונים במדינה היו כ־7% מהצעות המכירה של גישה ראשונית בפורומים פליליים, ואיטליה דורגה רביעית בתקיפות כופר וסחיטה. לפי הנתונים, ניצול חולשות היה נפוץ במיוחד; החוקרים ציינו שאין הסבר יחיד וברור לפער.
🚨 ה־FBI תפס את הדומיין virtualine.net, ששימש שירות אירוח ״חסין״ לאכיפה והוצע גם לגורמים פליליים. חברת TRM Labs קישרה את השירות, בין היתר, לזרימות כספים מגורמי כופר ולמפעילי נוזקות. תפיסת הדומיין משבשת את חלון הראווה, אך לבדה אינה מוכיחה שכל התשתית הושבתה.
🌐חברת Cloudflare דיווחה כי חסמה 18.2 מיליון מתקפות DDoS בשכבת הרשת ברבעון השלישי של 2026, עלייה של 38% לעומת הרבעון הקודם. רוב המתקפות היו קצרות ובעוצמה נמוכה יחסית, בעוד שמתקפות מעל 1Tbps ירדו ב־69% לעומת הרבעון הקודם.
https://t.me/CyberUpdatesIL/2531
#CyberSecurity #ThreatIntelligence #SupplyChain #DDoS | 792 |
| 10 |  בורסת Binance דיווחה על תקרית אבטחה שבה הושפעו נכסים בשווי מוערך של כ־6.3 מיליארד דולר ושכ־3 מיליארד דולר מהנכסים כבר הוקפאו.
לפי החקירה הראשונית ייתכן שמחשב נייד של מהנדס DevOps נפרץ ואפשר לתוקף גישה לקונטיינר שירות, שממנו נשלחו משיכות לא מורשות. Binance מסרה שלא מצאה ראיה לדליפת מפתחות פרטיים, ושהיא תכסה את ההפסדים.
החקירה עדיין נמשכת, ו־Binance טרם פרסמה דוח טכני מלא על אופן החדירה. פרטי האירוע והערכת Chainalysis שכ־5.912 מיליארד דולר נגנבו.
https://t.me/CyberUpdatesIL/2530 | 706 |
| 11 |  חברת Google הציגה את Gemini 4 Carbon, מודל חדש שמיועד בין היתר למשימות הגנת סייבר.
החברה מדווחת על 88.2% באיתור חולשות, 54.8% בבדיקת היכולת לנצל אותן ו־71% בתיקונן. Google הריצה בעצמה את שני המבחנים הראשונים והשוותה לתוצאות שפרסמו ספקים אחרים; ציון ה־71% מופיע גם בלוח של מפעילת CWE-bench. בדיקות הסייבר נערכו ללא מנגנוני הגנה.
בתחום הבטיחות, Google מדווחת שאף אחת מהתקיפות שנבדקו במבחן Gray Swan להזרקת הנחיות עקיפה לא הצליחה.
החברה טוענת גם לשיפור פנימי ביצירת קוד מאובטח ולירידה בהתראות חמורות על התנהגות לא רצויה.
בשלב הראשון תיפתח אליו גישה למספר מצומצם של מגיני סייבר, ובהמשך לשותפים נוספים.
https://blog.google/innovation-and-ai/models-and-research/gemini-models/introducing-gemini-4-carbon/
https://t.me/CyberUpdatesIL/2529 | 690 |
| 12 |  🇯🇵חברת GMO מציעה עד מיליון דולר למידע על התוקפים שפרצו לשירות הענן שלה
החברה היפנית אישרה גישה לא מורשית לשירות Onamae.com Desktop Cloud והוצאת מידע של לקוחות.
הפרס הכולל עשוי להגיע למיליון דולר, עבור מידע שיוביל למעצר המעורבים או להודעה בינלאומית על מבוקשים.
שיטת החדירה והיקף הנזק עדיין בבדיקה. בתוך שש השעות הראשונות לתוכנית התקבלו 113 פניות.
https://t.me/CyberUpdatesIL/2527
#GMO #DataBreach #Cybercrime #CyberSecurity | 710 |
| 13 | https://www.mako.co.il/men-men_news/Article-b0c1aa9b80971a1027.htm | 908 |
| 14 |  ממשלת הולנד מתכננת לצמצם כ־25 אלף משרות בשירות המדינה בעזרת AI
המשרות יצומצמו לאורך כמה שנים ולא לגל פיטורים מיידי והיעד הוא לחסוך 900 מיליון אירו ב־2027 ובהמשך להגיע לחיסכון של 3.5 מיליארד אירו בשנה החל מ־2035, גופי המשטרה והצבא הוחרגו מהתוכנית.
כחלק מתהליך היעול, לבטל או לפשט לפחות 500 דרישות או טפסים ונהלים בכל שנה, שיתוף מידע בין רשויות כדי שאנשים לא יצטרכו למסור שוב פרטים שכבר קיימים, איחוד מערכות מחשוב וצמצום משרדים וגופי ייעוץ.
תוכנית ה‑AI המפורטת צפויה להתפרסם ברבעון הראשון של 2027.
https://t.me/CyberUpdatesIL/2526 | 889 |
| 15 |  מיקרוסופט מציעה לכ־60 אלף עובדים מסלול יציאה מרצון
ההצעה מיועדת לעובדים בצוותים נבחרים בארה״ב, בקנדה, בבריטניה ובהודו, בדרגה 70 ומטה בסולם החברה.
מי שיבחרו לעזוב יקבלו תמיכה כספית וסיוע בתכנון הקריירה. ההצעה מוגבלת בזמן, והעזיבה מתוכננת ל־31 בדצמבר. כמה עובדים יממשו אותה עדיין לא ידוע.
זו תוכנית היציאה מרצון השנייה של מיקרוסופט השנה, והיא מגיעה לצד השקעות ענק של החברה בתשתיות AI, מיקרוסופט תיארה את המהלך כדרך להתאים את כוח האדם לצרכים המשתנים, כ־60 אלף עובדים זכאים להצעה.
https://t.me/CyberUpdatesIL/2525 | 858 |
| 16 |  🤖 בשוודיה חוסמים את ChatGPT ו-Claude במחשבי הממשלה
החל מאתמול הגישה בדפדפן ל ChatGPT ו-Claude אינו אפשרי לעובדי משרדי הממשלה במחשבי העבודה, העובדים הופנו ל־Copilot, שאושר אחרי בדיקה והקשחת אבטחה.
אבל חלק מהעובדים עדיין יכולים להשתמש במודלים של ChatGPT ו-Claude דרך פלטפורמה פנימית בשם Intric.
וזה מגיע בגלל ביקורת ברשות התחבורה מצאה שימוש מסוכן בכעשרה שירותי AI, כולל הזנת מידע רגיש וטיפול בעייתי בתשובות שהפיקו, גם ברשות המסים השוודית ושירות המוסדות הממשלתיים לטיפול בנוער (SiS) כבר חסמו שירותי AI אך ברשות האכיפה עדיין בוחנים את הנושא.
https://t.me/CyberUpdatesIL/2524
#AI #ShadowAI #InformationSecurity | 716 |
| 17 |  🐉הפצת Kali Linux 2026.3 מגיעה עם שישה כלים חדשים ושדרוגים לתשתית
נוספו כלים לבדיקות XSS, לסריקת אתרים ופורטים, לאיתור מידע רגיש בשיתופי SMB, לעיבוד פרמטרים בכתובות ולעבודה עם SDR.
עודכנו 126 חבילות, הnuclei שודרג מ־6.19 ל־7.1.5, ו־KDE Plasma 6.7 מוסיפה בין היתר שולחנות עבודה וירטואליים נפרדים לכל מסך.
סקריפטי הבנייה המעודכנים מאפשרים ליצור איצג Kali מתוך Docker או Podman. גם NetHunter קיבלה תוספות, בהן wardriving בשעון TicWatch Pro 3 ותמיכת NFC מתוך Kali chroot.
למי שעובד עם Kali, זה עדכון שמשלב כלים חדשים, סביבת עבודה משופרת ותהליך בנייה גמיש יותר.
https://www.kali.org/blog/kali-linux-2026-3-release/
https://t.me/CyberUpdatesIL/2523
#KaliLinux #PenetrationTesting #RedTeam #CyberUpdatesIL 🛡️ | 711 |
| 18 |  🤖 המייסד לשעבר של NSO קורא לממשלות לנטוש את ה-AI האמריקאי
שליו חוליאו, המייסד-שותף והמנכ"ל לשעבר של NSO Group, יוצא בקריאה חריפה לממשלות ברחבי העולם לפתח ולפרוס מודלי בינה מלאכותית לאומיים ועצמאיים, במקום להסתמך על ענקיות הטכנולוגיה האמריקאיות עבור נתונים ותשתיות רגישות.
בראיון ל-Financial Times מזהיר חוליאו כי הסתמכות על גורמים חיצוניים מציבה סיכון אסטרטגי קריטי ומבהיר כי שום מדינה אינה יכולה לקחת את הסיכון שיום אחד מישהו פשוט "יכבה לה את המודל", כמו שמיקרוסופט כבר עשו לנו 😡
https://t.me/CyberUpdatesIL/2522
#AI #CyberSecurity #AutonomousCyber #NationalSecurity #NSO #OnPremise #TechNews | 725 |
| 19 |  🧨 מודולי ניצול חדשים ל־Langflow ול־OpenCTI ב־Metasploit
חברת Rapid7 הוציאה 11 עדכונים ל-Metasploit, שישה מהם מיועדים ל־Langflow וכוללים עקיפת אימות, שלושה נתיבי RCE ללא אימות ושתי חולשות הרצת קוד שמחייבות משתמש מאומת.
ל־OpenCTI נוסף מודול שמשרשר את CVE‑2026‑27960 ו־CVE‑2026‑39980 כדי לאפשר RCE ללא אימות. העדכון כולל גם מודולים ל־4gaBoards ול־Grafana, כלי עזר ל־MongoDB וסורק גרסאות ל־Apache Solr.
לא כל המודולים מצביעים על חולשות חדשות, חלקם כלי סריקה ואיסוף מידע ואחרים מנצלים חולשות שכבר פורסמו. ארגונים שמפעילים Langflow או OpenCTI צריכים לבדוק חשיפה, לעדכן לגרסאות מתוקנות ולהגביל גישה לממשקים.
https://t.me/CyberUpdatesIL/2520
#Metasploit #Langflow #OpenCTI #RCE #CyberSecurity | 879 |
| 20 |  🤖מודל Qwen3-Coder יצר יותר אפליקציות פריצות עבור קבלן אמריקאי
חברת הסייבר Hirundo בדקה 1,840 אפליקציות שנוצרו באמצעות מודל הקוד Qwen3-Coder של Alibaba. באותו תרגיל, שינוי זהות הלקוח מקבלן ביטחוני סיני לאמריקאי העלה את שיעור האפליקציות שניתן לפרוץ אליהן מ־59% ל־70%.
בחלק מהאפליקציות, משתמש מחובר היה יכול לקרוא מידע פרטי של משתמשים אחרים. Hirundo טוענת שגרסה ששינתה במודל צמצמה את הפער מ-56% מהאפליקציות עבור הקבלן האמריקאי היו פריצות, לעומת 55% עבור הסיני.
הבדיקה התמקדה במודל ובמשימת פיתוח מסוימים. הממצאים מצביעים על הבדל באבטחת הקוד שנוצר, אך אינם מוכיחים שהמודל יצר את הכשלים בכוונה 🫠
https://www.hirundo.io/blog/qwen3-coder-vulnerabilities
#Qwen #Alibaba #AI #AppSec #CyberSecurity #CyberUpdatesIL 🛡️ | 701 |
