The headlines that made most buzz on this page
27/07/21 18:17
8.85% of the views
מאת Suppware
פרסום זה מציג רשימה מרוכזת של תוכנות חינמיות ו/או חינמיות באופן חלקי/מוגבל (Freeware / Freemium / Open Source). התוכנות המוצגות הן תוכנות
27/07/21 15:50
7.81% of the views
מאת וואלה!
ענקית הטכנולוגיה הדרום קוריאנית הודיעה כי לא תכריז השנה על דור ההמשך של הסמארטפונים הפופולרים. "נביא כמה מהתכונות האהובות למכשירים אחרים", נכתב בבלוג הרשמי. באירוע ההכרזה הקרוב צפויה החברה להכריז על היורשים
27/07/21 19:25
6.77% of the views
מאת Gadgety
משרד האוצר פרסם היום (ג’ 27.7) טיוטת מסמך חדשה הכוללת הצעות שונות לשינוי חוקי המס במדינה, בהם סעיף גדול וחשוב במיוחד לאזרחים בארץ שנועד לחייב חברות וחנויות מח”ל המספקות שירותים ומוצרים שונים ללקוחות ישראלים לגבות מע”מ מראש ולהעבירו למדינה, דבר הצפוי להניב לפי המסמך הכנסות של 360 מיליון ש”ח ב-2022 ולייקר לרובנו עלות השימוש החודשית […]
27/07/21 19:30
5.73% of the views
מאת dtown
דל AIO 7700 מציגה את הקונספט של מסך מעוצב שהוא מחשב. האם הוא מסוגל להתמודד כראוי כתחליף למחשב וטלוויזיה בלי פשרות?
27/07/21 18:04
5.21% of the views
מאת Gadgety
סמסונג (Samsung) הכריזה על רשמית על ה-Odyssey Neo G9, מסך הגיימינג האולטרה רחב והקעור החדש שלה בגודל 49 אינץ’ עם יחס 32:9, המגיע עם טכנולוגיית ה-Quantum Mini LED העדכנית של החברה, המציעה תאורה אחורית בעוצמה של עד 2000 ניט. מסך ה-Neo G9 החדש מדגם G95NA נחשף למעשה עוד בתחילת השנה כמחליף של ה-Odyssey G9 המקורי, […]
27/07/21 18:10
4.69% of the views
מאת אנשים ומחשבים
"אחת ההתמחויות שלי היא לסייר בסופרמרקט של ההאקרים. פושעי הסייבר גולשים במרקטפלייס של ג'נסיס על מנת לרכוש בוטים זדוניים, שבאמצעותם הם תוקפים וסוחטים ארגונים ואנשים, וגונבים מידע. אתר הסחר פועל כסופרמרקט אונליין לכל דבר ואפילו מציע מבצעים, הנחות ושירות לקוחות. הגישה לג'נסיס היא תחת הזמנה בלבד, אבל אני כל הזמן מוצא דרכים פנימה ומדגים ללקוחות ארגוניים כמה קל להאקרים לרכוש בו נוזקות", כך אמר דן וודס, סגן נשיא ב-F5.
סיפור חייו המקצועיים של וודס הוא לא שגרתי. "עד מחצית העשור הקודם עבדתי בסוכנויות ביון ואכיפה", אמר וודס בראיון בלעדי לאנשים ומחשבים. "הייתי סוכן ב-FBI לחקירות מיוחדות והתמחיתי בטרור סייבר. בתפקידי הממשלתי האחרון שימשתי כסוכן ראשי לחקירות מיוחדות במשרד התובע הכללי באריזונה, שם חקרתי עבירות סייבר והונאות מורכבות. לפני כן פעלתי במשך שני עשורים בארגוני אכיפת החוק והמודיעין בארצות הברית – המקומיים, הממלכתיים והפדרליים. בין השאר, הייתי קצין מבצעים ב-CIA, וגם שם התמחיתי בפעולות סייבר. ב-FBI הייתי שותף, בין השאר, לחקירת משלוחי האנתרקס, חקירות דיגיטל והלבנות כספים".
לפני שש שנים וודס עזב את השירות הציבורי ועבר לעבוד בשייפ. "החברה מתמקדת בהגנה על הבנקים הגדולים וחברות האשראי הגדולים בעולם, ומתמקדת בהגנה מפני בוטים, הונאה וניצול", אמר. "החברה מגנה בפרט מפני מתקפות Credential Stuffing, שבהן פושעי סייבר משתמשים בסיסמאות גנובות מפריצות למידע שבוצעו בצד שלישי – כדי להשתלט על חשבונות אונליין אחרים. שייפ בנתה פלטפורמה מתקדמת, שמשתמשת בלמידת מכונה ונתמכת על ידי אנליטיקה מבוססת ענן, כדי להגן מפני מתקפות שעוקפות בקרות אחרות של אבטחה והונאה. בשנה שעברה F5 רכשה את שייפ ומוניתי לסגן נשיא. כך, אנחנו מציעים לארגונים אבטחה מקיפה וחסכון פוטנציאלי של מיליארדי דולרים שעלולים ללכת לאיבוד בשל הונאה, אובדן מוניטין ושיבושים בשירותי אונליין קריטיים".
כוחות השוק – גם במרקטפלייס של ההאקרים
"המרקטפלייס פועל כמו כל גוף עסקי, מעבר לעובדה שמדובר בסחורה ובפעולות לא חוקיות", אמר וודס. "מאוד קל לרכוש בו נוזקות. בנוסף, מאוד קל לקנות בו בוטים – הם עולים מסנטים בודדים ועד לעשרות דולרים. גם שם כוחות השוק פועלים – יש הנחות על בוטים ולג'נסיס יש שירות לקוחות, שמגיב במהירות ושהמפעילים אותו דוברים אנגלית ברמה טובה. אין לנו יכולת לזהות אותם, אנחנו רק יודעים באילו קורבנות הם מתמקדים".
"בהיבט הטכנולוגי", הסביר, "כדי להגיע לדארקנט נדרש מעין דפדפן, כלי בשם טור (Tor). ג'נסיס זה שוק ב-Deep Web, שבו נדרש למסור פרטים מזהים. לאחר שמצליחים להיכנס, הדרך לפריצה קלה יותר, כי המרכולת הזו מציעה את 'טביעות האצבעות' של המשתמשים שמהם הן נגנבו. יכולות הפריצה יהיו בהתאמה לקורבנות הרלוונטיים. פעמים רבות הנוזקות תהיינה מוסתרות, למשל בסרטון מיוטיוב. לפי זהות הקורבן מתקבלים הפרטים הרצויים – פרטי סטודנטים מהמחשב האוניברסיטאי, פרטי לקוחות אם הקורבן הוא בנק או פרטיהם האישיים של דיפלומטים, אם היעד המותקף הוא שגרירות".
שילמתם? בניתם את התשתית לפריצה הבאה
"לצערי", אמר וודס, "מנהלי אבטחת המידע בארגונים מוקפים ומוצפים בשלל בעיות ואתגרים. רבים מהארגונים מנסים לעשות את הכול לבד. זו גאווה – אבל של טיפשים. אין ארגון שיכול להתמודד לבדו בזירות כה מורכבות ומרובות איומים. מנהלי האבטחה נדרשים לניטור מתמשך, עם כמה שיותר נראות, על כלל התעבורה. בנוסף, יש האקרים שעובדים במקביל בכמה עבודות: הם גם חברים בארגוני פשע ולאחר שעות הפעילות, 'משאילים' את כלי הפריצה ומחלטרים. לכן, בקרת ה-IT היא כה חשובה. מצד ספקיות האבטחה, ברור שהידע שלנו על הנפרצים נדמה לקרחון, שרק 10% ממנו גלויים לעין. לעולם לא נדע מה המספר, הכמעט אינסופי, של ארגונים שהותקפו".
"לבסוף", ציין, "עצתי לארגונים היא: הדרך להתמודד עם מתקפות כופרה היא לא לשלם. ארגון שמסכים לשלם את דמי הכופר בונה במו ידיו את התשתית לפריצה הבאה אליו".
27/07/21 16:02
4.17% of the views
מאת גיקטיים
סטארטאפ הבלוקצ'יין הישראלי השלים בפחות משנה גיוסים בהיקף מרשים של 473 מיליון דולר. מנכ"ל החברה לא תומך בקריאות לעצור את "טירוף המשכורות"
27/07/21 16:41
4.17% of the views
מאת גיקטיים
חצי שנה אחרי שהקים את Nothing, חושף קארל פיי את ear (1), אוזניות TWS חדשות ומבטיחות. מהחברה נמסר לנו שישראלים יוכלו לרכוש אותן כבר בחודש הבא