ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.

4 בדצמבר 2024

האקרים סינים חדרו לחברות תקשורת אמריקאיות, וה-FBI המליץ לעבור להודעות מוצפנות

בדצמבר 2024 חשפו רשויות אמריקאיות שקבוצת ריגול סינית בשם Salt Typhoon חדרה לחברות תקשורת גדולות וגנבה נתוני שיחות והודעות. ההמלצה הרשמית לציבור: עברו לאפליקציות הודעות מוצפנות.

14 בנובמבר 2024

האקרים איראניים התחזו למערך הסייבר הישראלי והפיצו נוזקה במסווה של "עדכון אבטחה"

האקרים המזוהים עם איראן שלחו לארגונים ישראליים הודעות שהתחזו למערך הסייבר הלאומי, וקראו להתקין בדחיפות "עדכון אבטחה" ל-Chrome, שהיה למעשה תוכנה זדונית.

19 ביולי 2024

השיבוש הגדול בהיסטוריה של המחשוב: עדכון תקול של CrowdStrike הקריס מיליוני מחשבי Windows

ב-19 ביולי 2024 עדכון פגום של חברת האבטחה CrowdStrike הקריס כ-8.5 מיליון מחשבי Windows ברחבי העולם, ושיבש טיסות, בנקים ובתי חולים. זו לא הייתה מתקפה, וזה בדיוק הלקח.

27 במאי 2024

דליפת ענק ב-Ticketmaster: פרטים של 560 מיליון לקוחות נגנבו דרך חשבון ענן ללא אימות דו-שלבי

במאי 2024 הוצעו למכירה פרטים של כ-560 מיליון לקוחות Ticketmaster. התוקפים לא פרצו לחברה עצמה אלא לחשבון ענן שלא היה מוגן באימות דו-שלבי, לקח שנוגע לכל אחד מאיתנו.

21 בפברואר 2024

מתקפת כופרה על חברת מפתח במערכת הבריאות בארה"ב שיבשה מרשמים וחשפה מידע של מיליונים

בפברואר 2024 מתקפת כופרה על חברת Change Healthcare שיבשה תשלומים ומרשמים ברחבי ארה"ב, וחשפה בהמשך מידע רפואי ואישי של יותר מ-100 מיליון בני אדם, הדליפה הרפואית הגדולה בתולדות ארה"ב.