ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.

19 ביולי 2024

השיבוש הגדול בהיסטוריה של המחשוב: עדכון תקול של CrowdStrike הקריס מיליוני מחשבי Windows

ב-19 ביולי 2024 עדכון פגום של חברת האבטחה CrowdStrike הקריס כ-8.5 מיליון מחשבי Windows ברחבי העולם, ושיבש טיסות, בנקים ובתי חולים. זו לא הייתה מתקפה, וזה בדיוק הלקח.

27 במאי 2024

דליפת ענק ב-Ticketmaster: פרטים של 560 מיליון לקוחות נגנבו דרך חשבון ענן ללא אימות דו-שלבי

במאי 2024 הוצעו למכירה פרטים של כ-560 מיליון לקוחות Ticketmaster. התוקפים לא פרצו לחברה עצמה אלא לחשבון ענן שלא היה מוגן באימות דו-שלבי, לקח שנוגע לכל אחד מאיתנו.

21 בפברואר 2024

מתקפת כופרה על חברת מפתח במערכת הבריאות בארה"ב שיבשה מרשמים וחשפה מידע של מיליונים

בפברואר 2024 מתקפת כופרה על חברת Change Healthcare שיבשה תשלומים ומרשמים ברחבי ארה"ב, וחשפה בהמשך מידע רפואי ואישי של יותר מ-100 מיליון בני אדם, הדליפה הרפואית הגדולה בתולדות ארה"ב.

19 בינואר 2024

גם מיקרוסופט נפרצה: האקרים רוסים חדרו למיילים של ההנהלה דרך חשבון ישן בלי אימות דו-שלבי

בינואר 2024 חשפה מיקרוסופט שקבוצת ריגול רוסית חדרה לתיבות המייל של בכירים בחברה. נקודת הכניסה: חשבון בדיקה ישן ונשכח, שלא הופעל בו אימות דו-שלבי.

18 בדצמבר 2023

קבוצה המזוהה עם ישראל שיבשה כ-70% מתחנות הדלק באיראן במתקפת סייבר

ב-18 בדצמבר 2023 שיבשה מתקפת סייבר את מרבית תחנות הדלק באיראן. קבוצת "גונג'שקה דָרַנדֶה" (הדרור הטורף), המזוהה עם ישראל, נטלה אחריות, דוגמה לאופן שבו מלחמת סייבר נוגעת לחיי היומיום.