010 Secure & Empower Buisnesses

Home
Israel
Netanya
010 Secure & Empower Buisnesses

חברת 010 מספקת ללקוחות עסקיים וודאות, ביטחון ושקט נפשי באמצעות מעטפת הגנת סייבר

החברה מספקת שילוב דינאמי של טכנולוגיות חדישות, שירותים ברמה עולמית וניסיון עשיר המאפשר ללקוחותינו "לישון בשקט", בידיעה שהעסק שלהם מוגן ומוכן לכל איום או שיבוש ברמה העסקית. 010 הינה ספקית שירות המאפשרת לעסקים להגן על המידע החשוב להם. חברת 010 מספקת סט פתרונות בתחום ההגנה על המידע ומספקת ללקוחותיה וודאות, ביטחון ושקט נפשי

03/11/2026

שניים מתוך עשרה: מתקפת הריגול האיראנית שבה אדם מחליט למי מגיעה הדלת האחורית.

ברוב מתקפות הסייבר שאנחנו מכסים כאן, הנוזקה שמגיעה למחשב מתחילה לעבוד. במתקפה הזו היא מחכה. חברת המחקר הישראלית Dream פרסמה ב‑ 8 באוקטובר 2026 דוח על גל פעילות שנצפה בין אוגוסט לאוקטובר והיה פעיל בעת הפרסום. החוקרים הצליחו לעשות דבר נדיר: לקרוא את מחסני הפיקוד של התוקף מבפנים. מה שהם מצאו שם אינו רשימת קורבנות. הם מצאו תור. כעשרה מחשבים שונים נרשמו אצל התוקף ודיווחו על עצמם. רק שניים מהם קיבלו בפועל את הדלת האחורית המלאה. אצל כל השאר היא נשארה על הדיסק, מוצפנת, ממתינה להחלטה שלא הגיעה.

קישור למאמר המלא בתגובה הראשונה

03/11/2026

שלושה שבועות אחרי צרפת: מתקפות הקירור חזרו בתשע מדינות ומערך הסייבר פנה לרשתות המזון בישראל.

ב‑ 2 בנובמבר בערב, לפי הג'רוזלם פוסט ו‑ ynetnews, פנה מערך הסייבר הלאומי לרשתות קמעונאות, לחברות מזון ולמרכזים לוגיסטיים בישראל. בלשון הדיווח, הוא הנחה אותם להתגונן באופן מיידי מפני השתלטות על מערכות קירור. הפנייה כללה דרישה לבדוק את מערכות הקירור והבקרה, להתמקד תחילה באלו המאפשרות גישה מרחוק לטכנאים ולספקי שירות ולדווח למערך על תוצאות הבדיקה ועל האמצעים שהופעלו. חמשת האמצעים שהומלצו: וידוא כי מערכות הקירור והבקרה אינן חשופות ישירות לאינטרנט, החלפת סיסמאות ברירת מחדל, עדכון מערכות מחשוב מיושנות, אבטחת גישה מרחוק באמצעות אימות רב‑גורמי והפעלת התראות עצמאיות המזהות שינויי טמפרטורה חריגים.

קישור למאמר המלא בתגובה הראשונה

02/11/2026

״החלפתי טלפון. אפשר לאפס לי את האימות?״

בקשת תמיכה רגילה יכולה להפוך לרגע שבו מתחזה מקבל שליטה בחשבון. גם אימות חזק זקוק לתהליך בטוח להחלפת אמצעי הזיהוי.

אנחנו מסבירים מה צריך לבדוק לפני איפוס MFA, למה אישור מנהל לא תמיד מספיק, ואילו סימנים מחייבים בדיקה אחרי השחזור.

בדקו מי מוסמך לאשר שחזור חשבון אצלכם, וקראו את המאמר. הקישור בתגובות 👇

#אבטחתמידע #הגנתסייבר #הנדסהחברתית #010

02/11/2026

1,500 פקודות בשעה מול 40: מתקפת הריגול שסוכני AI הריצו בשביל מפעיל אחד.

במתקפת סייבר על חברת תרופות גלובלית התוקף לא חיפש פגיעות. הוא חיפש מקום שבו אין הגנה בכלל. את החיפוש הוא הטיל על מכונה. ההוראה שלו נכתבה בסינית והתגלתה לא במערכות הקורבן אלא בתוך תמלילים שנחשפו מהבקר של התוקף עצמו: "חפש בדומיין מכונות Windows שאין בהן את ה‑ 'בז', לפי פלט tasklist ולפי רשימות התיקיות". המילה שבמקור הינה 猎鹰, שפירושה בז ציד — סלנג של צוותי תקיפה סיניים לחיישן ההגנה Falcon של CrowdStrike. את ההוראה לא ביצע אדם. סוכן תוכנה פירק אותה למשימות והריץ אותן בעצמו, בעוד המפעיל מתערב רק בצמתי החלטה.

קישור למאמר המלא בתגובה הראשונה

01/11/2026

66 שורות לפני הקוד האמיתי: כך הפך תוסף רשמי לדלת אחורית.

ב‑ 29 באוקטובר, בין 2:27 לפנות בוקר ל‑ 1:35 אחר הצהריים לפי שעון החוף המערבי של ארצות הברית, קיבלו מפתחים עדכון שגרתי לתוסף Claude Code בעורך הקוד Cursor. העדכון הגיע מחנות התוספים הרשמית של Cursor ונשא את מזהה התוסף האמיתי של אנתרופיק (anthropic.claude-code) ואת זהות המפרסם המקורית שלו. מי שהגדיר את התוסף לעדכון אוטומטי והריץ את העורך בחלון הזמן הזה עלול היה לקבל אותו בשקט, בלי שום פעולה מצידו. בראש הקובץ הראשי, לפני השורה הראשונה של הקוד הלגיטימי, מישהו הוסיף 66 שורות שלא היו שם קודם.

קישור למאמר המלא בתגובה הראשונה

29/10/2026

בקשה אחת בלי סיסמה: פחות מ‑ 90 דקות מחומת האש אל שרת הניהול.

ב‑ 24 באוקטובר 2026, בשעה 11:35 לפי שעון UTC, נפרץ שרת שלא היה נגיש מהאינטרנט. הגישה אליו עברה דרך מנהרה שהתוקף בנה בעצמו פחות משעה וחצי קודם לכן, מתוך חומת אש שנפלה לידיו באותו בוקר. השרת הזה מנהל במרוכז את כל חומות האש של הארגון, כלומר הוא מחזיק את התצורה, את אישורי הגישה ואת הגדרות הרשת של כולן. פריצה אליו אינה פריצה למכשיר נוסף. היא פריצה לשכבה שמנהלת את כל המכשירים. את מתקפת הסייבר תיעדה חברת Dream הישראלית, שנתקלה בו ב‑ 25 באוקטובר ופרסמה את המחקר ב‑ 27 באוקטובר. היעד הינו ארגון שמאפייניו, לפי Dream, מצביעים על זיקה לממשל האמריקאי: אימות בכרטיס CAC, תחילית שמות אחידה ומתכונת שמות נכסים ממשלתית.

קישור למאמר המלא בתגובה הראשונה

28/10/2026

כבו את המחשב ונתקו את הכבלים: האזהרה שהגיעה מבפנים והטיפול שאיחר.

"ההאקרים הלבנים שלנו הצביעו על נקודות לשיפור בפני הצוות." כך כתב מנכ"ל קבוצת GMO היפנית, מסאטושי קומגאי, ברשומה שפרסם בשבוע שעבר ושעליה דיווח The Register. הצוות, לדבריו, אכן לקח את הדברים לתשומת ליבו והחל לעבוד על צעדי מיגון. מה שקרה אחר כך הינו הסיפור האמיתי כאן: החברה התקדמה בזהירות, שקלה את ההשפעה על זמינות השירות ותעדפה נושאים אחרים. התגובה, בלשונו, הייתה חסרה בעומק ובמהירות — מה שאפשר לתוקפים לנצל את הפגיעות.

קישור למאמר המלא בתגובה הראשונה

28/10/2026

הכלים הזולים שהופעלו סביב הבחירות: 2,700 מתקפות בשבוע על ארגונים ישראליים.

ב‑ 25 באוקטובר, יומיים לפני יום הבחירות, פרסמה צ'ק פוינט נתונים על היקף התקיפה בישראל. בשבועות הראשונים של אוקטובר ספגו ארגונים בישראל ממוצע של כ‑ 2,700 מתקפות סייבר בשבוע, עלייה של 55% בהשוואה לאותה תקופה ב‑ 2025. מגזר הממשלה רשם כ‑ 2,300 מתקפות בשבוע, עלייה של 82%. הזינוק החד ביותר נרשם בתחום האנרגיה והתשתיות, שבו הנפח הוכפל עם עלייה של 107% לממוצע של כ‑ 3,900 מתקפות בשבוע.

קישור למאמר המלא בתגובה הראשונה

19/10/2026

האיום כבר לא רק על הקבצים: כשדרישת הכופר מופנית אל האדם, לא אל המערכת.

בשבוע שעבר פרסמה Semperis - חברה אשר מוכרת הגנה ושחזור של מערכות זהות, את דוח הכופרה השנתי שלה (Ransomware Risk Report 2026). הדוח נשען על סקר של 1,200 אנשי IT ואבטחת מידע בארגונים שחטפו לפחות מתקפת כופרה מוצלחת אחת בשנה שחלפה, בתשע מדינות – ארצות הברית, בריטניה, צרפת, גרמניה, איטליה, ספרד, סינגפור, קנדה ואוסטרליה. הדוח מוביל בשני כיוונים. האחד טכנולוגי: לפי הנשאלים, ב‑ 84% מהמתקפות נעזרו התוקפים בבינה מלאכותית. השני אינו טכנולוגי בכלל: לחץ הסחיטה עובר מהמערכות אל האנשים. הפוסט הזה עוסק בשני.

קישור למאמר המלא בתגובה הראשונה

19/10/2026

חשבון אחד, ארבעה חודשים עד הזיהוי: הדליפה שחשפה מיליוני תלמידים.

משרד החינוך של קליפורניה והעמותה שמפעילה עבורו את מערך הבחינות המדינתי פרסמו בסוף השבוע שעבר הודעת דלף מידע שנוגעת כמעט לכל תלמיד במערכת החינוך הציבורית במדינה. בשנת הלימודים 2025/26 למדו שם למעלה מ‑ 5.7 מיליון תלמידים בכ‑ 1,000 מחוזות. ההודעה הרשמית מנסחת את ההיקף בלשון רחבה אף יותר: המידע שהועתק כולל, בין היתר, את כל התלמידים שהיו רשומים בשלוש שנות הלימודים הקודמות. לפי משרד החינוך של קליפורניה, כפי שדווח ב‑ Cybernews, נכללות בו גם רשומות של חלק מתלמידי העבר, עד שנת 2006.

קישור למאמר המלא בתגובה הראשונה

Address

POB 322
Netanya
4282000

Website

https://010.co.il/

Alerts

Be the first to know and let us send you an email when 010 Secure & Empower Buisnesses posts news and promotions. Your email address will not be used for any other purpose, and you can unsubscribe at any time.