אבטחת מידע וסייבר
75% מרכיבי ה-OT – לא מעודכנים ו"עמוסים בפגיעויות חמורות"
מכשירי הבקרה התעשייתיים, המשמשים רשתות טכנולוגיות תפעוליות, נותרו בלא הטלאות ועדכונים והם ''עמוסים בפגיעויות חמורות", כך לפי מחקר חדש של מיקרוסופט, שהזהירה כי פגיעויות OT עלולות לסכן תשתיות לאומיות
ארה"ב: רוסיה חדרה לרשת לוויינים שלנו
קבוצת ההאקרים הרוסית, שהייתה מעורבת בהתקפות סייבר רבות נוספות, חדרה לרשת לוויינים של חברה אמריקנית שזהותה לא נמסרה, אולם נודע כי יש לה לקוחות ארגוניים הפועלים במגזר התשתיות הקריטיות בארה"ב
ארה"ב: חוק חדש שעבר בסנאט אוסר התקנת טיק טוק במכשירי ממשלה
המחוקקים אומרים שהרשת החברתית מהווה איום על ביטחון המדינה וחוששים שהפלטפורמה - אשר נמצאת בבעלות חברת בייטדאנס הסינית - תשתף נתוני משתמשים עם ממשלת סין
חדש מגוגל: הצפנה מקצה לקצה עבור Gmail בדפדפן
גוגל הודיעה בסוף השבוע שהיא מוסיפה הצפנה מקצה לקצה (E2EE) ל-Gmail ב-ווב, ומאפשרת למשתמשי Google Workspace הרשומים לשלוח ולקבל אימיילים מוצפנים בתוך ומחוץ לדומיין שלהם
התגלה קמפיין תקיפה איראני חדש – גם נגד ישראל
מדובר בקמפיין דיוג חנית מתמשך של קבוצת ההאקרים האיראנית Boggy Serpens, שתקף יעדים במדינות במזרח ובמרכז אסיה ובמזרח התיכון, והתגלה על ידי חוקרי דיפ אינסטינקט
מחקר: הענן – יעד בצמיחה למתקפות סייבר
סופוס: 56% מהארגונים המשתמשים בשירותי תשתית כשירות (IaaS) חוו עלייה במספר מתקפות הסייבר נגדם ● 67% מהם נפגעו ממתקפת כופרה
חוקרים ישראליים פרצו הגנות WAF של ספקיות אבטחה מובילות
צוות המחקר Team82 בקלארוטי מצא שטכניקת התקיפה פועלת כמעקף גנרי לפתרונות WAF של ספקיות אבטחה מובילות, בהן קלאופלייר, AWS, פאלו אלטו, F5 ואימפרבה
למה לאגף הסייבר במשרד הפנים אין סמכויות אכיפה ברשויות המקומיות?
הסיבות: חוק הסייבר, שלא אושר בכנסת, והעובדה שכדי שתהיה לאגף סמכות כזאת מצריך שינוי בפקודת השלטון המקומי ● אגף הסייבר במשרד הפנים מתריע על כך, אבל בינתיים המצב נשאר על כנו



