077-5509948 יצירת קשר שאלון אבטחת מידע תחת מתקפת סייבר?

חדשות סייבר 28/04/25

🌍 חדשות ועדכונים מהעולם | אפריל 2025

🖥️ גוגל 2.0? דפדפן פרפלקסיטי יאסוף מידע אישי מהמשתמשים

חברת הבינה המלאכותית פרפלקסיטי הציגה דפדפן חדשני, אך מודה כי תאסוף מידע מפורט על פעילות הגולשים ברשת. מנכ"ל החברה חשף: "נרצה לדעת אילו מלונות אתם מזמינים, לאילו מסעדות אתם הולכים ומהם תחומי העניין שלכם".

המטרה: להציע פרסום מותאם אישית בצורה מדויקת יותר מכל מה שהכרנו עד כה – ולהתחרות ישירות בגוגל בזירת הפרסום המקוון.

המהלך מעורר דאגה בקרב מומחי פרטיות הדורשים רגולציה הדוקה יותר.

🛡️ מיקרוסופט פורצת גבולות: סוכני Copilot והגנות AI חדשות

מיקרוסופט הכריזה על פיתוחים חדשניים בתחום אבטחת המידע:

  • סוכני Copilot לאבטחה – בינה מלאכותית המסייעת בזיהוי וניהול איומים.
  • הגנות AI מתקדמות – התאמה אישית של מערכי הגנה בהתאם לצורכי הארגון.
    במקביל, פרסמה החברה את דוח "גישה מאובטחת לעובדים בעידן AI", הסוקר את אתגרי מנהלי האבטחה בקרב כ-300 ארגונים עולמיים.
    58% מהם מדווחים כי בשנה הקרובה יידרשו לנהל מספר רב יותר של זהויות דיגיטליות בשל דרישת העובדים לגישה ליישומים שונים.

⚡ אירועים בולטים בעולם הסייבר

🚨 שערוריית סייבר בארה"ב: אנשי DOGE עקפו נהלי אבטחה בסוכנות ממשלתית

פרשת אבטחה חמורה נחשפה בסוכנות הלאומית ליחסי עבודה בארה"ב (NLRB).
אנשי צוות ממיזם DOGE – המקושר ישירות לאילון מאסק – הצליחו לעקוף נהלי אבטחת מידע ולזכות בהרשאות גישה מהגבוהות ביותר למערכות הענן של הסוכנות.
מהנדס בכיר חשף תצהיר מקיף לוועדת המודיעין של הסנאט, ובו פירט כיצד בוצעה החדירה הלא מורשית, כולל קבלת הרשאות Tenant Admin – גבוהות אף ממנהל מערכות המידע של הסוכנות.

🛒 רשת Marks & Spencer תחת מתקפת סייבר

רשת הקמעונאות הבריטית M&S (Marks & Spencer) הודיעה כי חוותה מתקפת סייבר שפגעה בשירותי התשלום המקוונים והתשלומים ללא מגע (Contactless) בכל סניפי הרשת.
האירוע גרם לעיכובים משמעותיים באיסוף הזמנות (Click & Collect) ולתסכול רב בקרב הלקוחות. החברה גייסה מומחי סייבר לחקירת האירוע, אך השאלה המרכזית נותרת פתוחה: האם המידע האישי של הלקוחות נשמר?

📧 חולשה חמורה בגוגל: האקרים הצליחו לפרוץ לחשבונות ג'ימייל

האקרים ניצלו חולשה חמורה במנגנוני האבטחה של גוגל כדי לשלוח מיילים מזויפים הנראים רשמיים – ישירות לתיבות הדואר של משתמשי Gmail.
באמצעות דפי התחברות מזויפים, הצליחו לגנוב סיסמאות ולהשתלט על חשבונות.
נכון לעכשיו, אין פתרון מלא לפרצה, אך גוגל המליצה להגביר את אמצעי האבטחה האישיים ולנקוט בזהירות יתרה.

שירותי אבטחת מידע ב cybersafe:

תפריט נגישות

שדרגו את אבטחת המידע שלכם בהתאם לתקן ISO 27001:2022

תקן ISO27001:2022 מביא עימו דרישות חדשות לשיפור ההגנה והביטחון.
הצעד הזה מחזק את ההגנה על המידע שלכם ומביא אותנו לשיאים חדשים של הגנה על המידע, איכות ושירות.

אל תחכו עד שיקרה משהו,
הבטיחו את אבטחת המידע שלכם עוד היום!