לפני מספר שבועות הודיעה רשות הסחר הפדרלית בארה"ב, ה-FTC, כי היא קונסת את הסטארטאפ הישראלי accessiBe בגין פירסום שקרי והזמנת ביקורות בתשלום ללא גילוי נאות ראוי לכאורה. עתה מגיע הקנס מהצד השני של האוקיינוס – לסטארטאפ ישראלי אחר. רשות הפרטיות הצרפתית (CNIL) הודיעה כי הטילה על הסטארטאפ הישראלי Optimove קנס בגובה מיליון אירו, בגין הפרה […]

אני, בניגוד לרבים, דווקא משתמש ב-Apple Intelligence, סט פיצ'רי ה-AI הלא מוצלח במיוחד של אפל: כשאני מרגיש עצלן ולא רוצה להעביר טקסט מאפליקציה אחת לשנייה, אני חוטא בשימוש ב-Writing Tools; אני משתמש בהקלטת שיחות באייפון בכל ריאיון; אני נעזר בפיצ'ר תיעדוף ההתראות, שחוסך לי את שטף ההתראות האינסופי במסך הנעילה; ואני מאוד מרוצה מהחיבור של […]

הקמת קמפוס אנבידיה בקריית טבעון מעוררת חשש כבד בקרב תושבים משינוי צביון, עומסי תנועה ועליית מחירים, לצד תקווה לצמיחה ותעסוקה. המאבק על עתיד היישוב בעיצומו

כך נראתה קריסת החזון האוטונומי בלב סן פרנסיסקו: הפסקת חשמל אחת שהשביתה את הרמזורים הספיקה כדי לשתק את הרכבים האוטונומיים של Waymo ולהוכיח שבעולם של תחבורה חכמה, המכשול הגדול ביותר הוא עדיין התשתית הישנה

⭐ נקודות עיקריות Anna’s Archive טוענת שביצעה גיבוי רחב היקף של קטלוג Spotify והפיצה אותו להורדה בטורנטים בהיקף של כ-300TB. לפי הטענה, המאגר כולל מטא-דאטה על כ-256 מיליון שירים וקובצי אודיו לכ-86 מיליון מהם. ספוטיפיי מאשרת כי זיהתה גישה לא מורשית שכללה scraping של מטא-דאטה ועקיפת מנגנוני DRM לצורך גישה לחלק מקובצי האודיו. הפרשה מחדדת […]

קבוצת האקרים הפועלים בגיבוי ממשלת סין ניצלו פגיעות במערכות סיסקו (Cisco), ותקפו – לכל הפחות מאות, ואולי אלפי או עשרות אלפי – לקוחות ארגוניים שלה, העושים שימוש בכמה מהמוצרים הפופולריים של החברה. ענקית התקשורת וה-IT – שהייתה מי שחשפה את המתקפה בשבוע שעבר – לא ציינה כמה מלקוחותיה כבר נפרצו, או כמה מהם מפעילים מערכות שהן פגיעות. לפי מומחי אבטחה, מאות לקוחות של סיסקו עלולים להיפרץ. הפגיעות סווגה כ-CVE-2025-20393, והיחס אליה הוא כאל פגיעות "יום אפס", כיוון שהיא התגלתה בטרם החברה הספיקה להוציא עדכונים זמינים. החוקרים מייחסים את הפעילות לשחקן האיום המתמשך והעקבי (APT) הסיני UAT-9686. Cisco Talos has disclosed vulnerabilities in Libbiosig, Grassroot DiCoM (zero-days), and Smallstep step-ca: https://t.co/nX4HnAyqH8 pic.twitter.com/5FsoIom14Z — Cisco Talos Intelligence Group (@TalosSecurity) December 18, 2025 לפי טאלוס (Talos) – זרוע המחקר ומודיעין האיומים של סיסקו – מסע הפריצה "נמשך, לכל הפחות, מאז סוף נובמבר 2025". לפי סיסקו, הפגיעות קיימת בתוכנה שנמצאת בכמה ממוצרי החברה, כולל בשער הדוא"ל המאובטח (Secure Email Gateway) ובמנהל הדוא"ל והאינטרנט המאובטח (Secure Email and Web Manager) שלה. שני מוצרים אלה רצים על מערכת ההפעלה AsyncOS. סיסקו אמרה כי הפגיעות מופיעה הן במוצרים הפיזיים והן באלה הוירטואליים. לפי החברה, כל הגרסאות של תוכנת Cisco AsyncOS מושפעות מפגיעות זו. מוצרים נפוצים אחרים, Cisco Secure Email Cloud ומשפחת מוצרי Cisco Secure Web – לא מושפעים מהפגיעות. המערכות הופכות לפגיעות, מסרה סיסקו, רק אם הן נגישות לאינטרנט, ויש להן אפשרות להפעלת "בידוד ספאם". שני התנאים הללו אינם פועלים כברירת מחדל, לפי החברה, מה שמסביר את מיעוט הפגיעות. למרות שהפגיעות דורשת תיקון מועד – אין בנמצא עדכונים זמינים ברמה הטכנית, הסבירו מומחי אבטחה, "הפגיעות נגרמת מאימות קלט לא תקין, שמאפשר לתוקפים לבצע פקודות שרירותיות עם הרשאות ברמת שורש במערכת ההפעלה הבסיסית. רמת גישה זו מסירה את רוב מערך האבטחה במכשיר. תוקף יכול לשנות קבצי מערכת, להתקין כלים נוספים ולשהות אצל מערכות הקורבן למשך זמן רב". מומחים העריכו כי "הכלים ודפוסי הפעולה שנצפו במתקפה – חופפים לאלו של קבוצות איום סיניות ידועות אחרות. חלק מהכלים ששימשו בהתקפות שנקשרו בעבר לשחקניות איום כמו APT41 ו-UNC5174. ההתמקדות בפתרונות אבטחת דואר אלקטרוני וניהול מתיישבת עם מגמה רחבה יותר, של מיקוד במערכות היקפיות, המספקות ניראות עמוקה לסביבות הארגון הקורבן". אז התוקפים מחדירים דלת אחורית, ביניהן AquaShell, דלת אחורית קלה, מבוססת פייתון המוטמעת בקובץ יישום ווב קיים. מומחים ציינו כי "הבעיה הגדולה יותר במסע הפריצה הזה בסייבר, היא שאין עדכונים זמינים". סיסקו המליצה ללקוחות "למחוק ולשחזר כל מכשיר אשר עלול להיות מושפע – למצב מאובטח". אלא שהמומחים העירו כי עצה זו נכונה תמיד, לכל אירוע. "במקרה של פריצה מאומתת, שיקום המכשירים הוא, כרגע, האפשרות היחידה לחיסול מנגנון ההתמדה של שחקני האיום מהמכשיר", כתבה סיסקו. We have identified 120 Cisco Secure Email Gateway/ Cisco Secure Email and Web Manager likely vulnerable to CVE-2025-20393 (over 650 fingerprinted exposed). CVE-2025-20393 is exploited in the wild, with no patch available. Follow Cisco recommendations at https://t.co/0mB8XKuXBO pic.twitter.com/RKORDZbJT8 — The Shadowserver Foundation (@Shadowserver) December 20, 2025 עמותת שדוסרבר (Shadowserver), שסורקת ומנטרת את האינטרנט בחיפוש קמפיינים של פריצה, העריכה כי "היקף החשיפה יסתכם במאות ארגונים ולא אלפים או עשרות אלפים". סנסיס (Censys), חברת אבטחת סייבר שעוקבת אחר פריצות באינטרנט, זיהתה 220 שערי דואר אלקטרוני של סיסקו החשופים לאינטרנט. הסוכנות לאבטחת סייבר ותשתיות של ארה"ב, CISA, הוסיפה את הפגיעות לקטלוג הפגיעויות המנוצלות הידועות (KEV) שלה. משמעות ההכנסה לקטלוג היא שהפגיעות משמשת למתקפות בעולם האמיתי וככזו, היא דורשת תיקון מועדף.

שני דו"חות שפורסמו היום (ב') מראים שההיי-טק הישראלי מתאושש, וחוזר למגמות שאפיינו אותו לפני ה-7 באוקטובר: הם מעלים שהן מספר האקזיטים והן ההשקעות בהיי-טק הישראלי רשמו ב-2025 עליות ניכרות – ולא רק בגלל עסקאות וויז וסייברארק. סטארט-אפ ניישן סנטרל (SNC) ו-IVC יחד עם לאומיטק מבית בנק לאומי פרסמו היום, בנפרד, נתונים ראשונים לקראת הדו"חות השנתיים שלהם. יצוין כי קיימים פערים בין הדו"חות, עקב שוני בשיטות המדידה. כך או כך, מנתוני SNC עולה כי היקף המימון הפרטי של חברות סטארט-אפ ישראליות הגיע השנה ל-15.6 מיליארד דולר, בעוד שמספר סבבי ההשקעה ירד לרמה הנמוכה ביותר בעשור האחרון – 717. לעומת זאת, הדו"ח של IVC ולאומיטק מעמיד את היקף גיוסי ההון ב-2025 על 11.1 מיליארד דולר, ב-418 סבבי גיוס. מדובר בגידול של 15% בהיקפי הגיוסים, אך בירידה של 9% במספרם. מקור: ג'מיני צילום: מקור: ג'מיני הגודל החציוני של השקעה פרטית, לפי הדו"ח של סטארט-אפ ניישן סנטרל, שמבוסס על נתוני פיינדר, רשם שיא של 10 מיליון דולר – זינוק של 67% לעומת 2024. לפי SNC, ההשקעות בשלבים מוקדמים התאוששו ל-3.9 מיליארד דולר, אף שמספר הסבבים ירד – מה שבארגון אומרים שמהווה "עדות לדינמיות שתומכת בהקמת חברות חדשות, אך ברף גבוה יותר". המימון בשלבי הביניים זינק ל-5.2 מיליארד דולר, בהובלת סבבי B ו-C גדולים יותר, בעוד שהמימון בשלבים המאוחרים ירד ל-2.5 מיליארד – "מה שמשקף גישה סלקטיבית יותר בראש משפך ההשקעות", ציינו עורכי הדו"ח. סבבי הענק היוו כ-50% מסך המימון הפרטי, והדגישו את הריכוזיות הגוברת של ההון. האקזיט הבולט של השנה בהיי-טק הישראלי: מכירת וויז לגוגל. בתמונה מייסדי וויז: מימין – רועי רזניק, עמי לוטבק, אסף רפפורט וינון קוסטיקה. צילום: אבישג שאר ישוב עלייה בהיקף ה-M&As – גם ללא עסקאות וויז וסייברארק דו"ח IVC ולאומיטק מצביע על כך שההיקף הכולל של המיזוגים והרכישות בהיי-טק הישראלי הגיע ב-2025 ל-74.3 מיליארד דולר, ב-150 עסקאות. רוב הסכום מגיע משתי העסקאות הגדולות של השנה – רכישת וויז על ידי גוגל תמורת 32 מיליארד דולר וקניית סייברארק על ידי פאלו אלטו ב-25 מיליארד. אלא שגם ללא עסקאות אלה, היקף המיזוגים והרכישות רשם השנה עלייה של 12%. עוד לפי אותו דו"ח, מספר האקזיטים בהיי-טק הישראלי טיפס השנה ל-180 עסקאות רכישה והנפקות ראשוניות, שהסתכמו ב-17.7 מיליארד דולר. ב-IVC ולאומיטק מציינים שלמספר הזה יצטרפו בחודשים הקרובים כ-63 מיליארד דולר – מה שתומך בצפי האופטימי של המשקיעים להחזרים משמעותיים בהמשך. חלוקה לתחומים שני הדו"חות מצביעים על כך שישראל ממשיכה להיות אומת הסייבר: לפי IVC ולאומיטק, כ-40% מהעסקאות השנה היו של חברות בתחומי הסייבר וה-GenAI, שגרפו כ-70% מסך ההון, ולפי דו"ח SNC, היקפי הגיוסים של חברות סייבר הגיעו ל-4.1 מיליארד דולר, כאשר הגודל החציוני לסבב עמד על 20 מיליון דולר. מדובר בהיקף גיוסים שני רק לתחום התוכנה הארגונית, שעמד על 4.5 מיליארד דולר והיקף עסקה של 10 מיליון – חצי מזה של סטארט-אפ בתחום הסייבר. תחום ה-הלת'טק הוביל במספר העסקאות עם 152 סבבים. אחת ההנפקות המוצלחות של השנה. יוני אסיא, מנכ"ל איטורו ואחד ממייסדיה. צילום: עיבוד ממוחשב, Shutterstock נתון נוסף מעלה שהמימון לחברות ציבוריות גדל בהיקף משמעותי והגיע ל-10.3 מיליארד דולר, כאשר במרכז עמדו ההנפקות של איטורו, נבן ו-ויה. מספר המשקיעים הפעילים בסטארט-אפים ישראליים הצטמצם ל-592, כאשר 60% מהם אלה משקיעים גלובליים. מומנטום של סוף שנה הדו"ח של IVC ולאומיטק מותיר מקום לאופטימיות רבה גם בשנה הבאה: הוא מצביע על כך שברבעון הרביעי של השנה עמדו הגיוסים של חברות הסטארט-אפ הישראליות על 3.43 מיליארד דולר – עליות של 45% לעומת הרבעון השלישי ושל 37% בהשוואה לרבעון המקביל אשתקד. "ישראל – עוגן גלובלי לטכנולוגיות קריטיות" בסטארט-אפ ניישן סנטרל אומרים כי "במבט כולל, הנתונים מחדדים נקודה מהותית: חלק משמעותי מהעסקאות הגדולות השנה הן לא תגובה מיידית להתאוששות, אלא תוצאה של תהליכי השקעה ורכישה ארוכי טווח, שהחלו חודשים ולעתים שנים קודם לכן, והבשילו דווקא בתקופה של חוסר ודאות. הבחירה של משקיעים ותאגידים גלובליים להשלים עסקאות בהיקפים חסרי תקדים מעידה לא על היעדר סיכון, אלא על עומק האמון בטכנולוגיה, בצוותים וביכולת של החברות הישראליות לייצר ערך – גם בתנאים מאתגרים". "2025 לא סימנה חזרה לשגרה, אלא מעבר לבשלות המבוססת על אמון גבוה. כשאנחנו רואים ענקיות גלובליות כמו אנבידיה, שמעמיקות את הנוכחות הפיזית והאנושית שלהן בישראל, לצד שיא של 74.3 מיליארד דולר בעסקאות מיזוגים ורכישות, אנחנו מקבלים אישור לכך שישראל היא עוגן גלובלי לטכנולוגיות קריטיות כמו בינה מלאכותית וסייבר", אמר אבי חסון, מנכ״ל SNC. מנכ"לית לאומיטק, מיה אייזן-צפריר, ציינה כי "השנה שחלפה משקפת עוצמה והמשך צמיחה של ההיי-טק הישראלי – חרף תקופה ממושכת של אי ודאות וטלטלות בזירות המקומית והגלובלית. היכולות והמוניטין שנצברו בישראל בעשורים האחרונים בתחום הסייבר, יחד עם המובילות שאנחנו רואים בתחום ה-AI, מהווים מכפיל כוח ונכס אסטרטגי עבור ישראל". לדברי גיא הולצמן, יו"ר IVC, "שנת 2025 מסתיימת עם הישג יוצא דופן באקזיטים. אחרי כמה שנים של האטה, עסקאות המיזוגים והרכישות חזרו לסדרי הגודל שראינו בסוף העשור הקודם, ואף עלו עליהן. אנחנו מאמינים שהסנטימנט החיובי יימשך גם בשנה הבאה".

דרימי, יצרנית השואבים והרובוטים הביתיים, עושה צעד ראשון לשוק הסלולר עם טלפון ביניים שמפרטו דלף