תמיר פרדו, השתתף היום בפאנל "האיום האיראני - האם האסטרטגיה אפקטיבית" באוניברסיטת רייכמן והתייחס לסיכון הביטחוני במסגרת תקיפת מתקני הגרעין: "איראן זו לא אותה אופרה, היא מדינת מעגל שלישי"

העדות של הרופא שגרמה לשופט להצהיר כי אילו הייתה ידועה קודם - כנראה שלא היה מתנהל משפט חוזר, אנשי זק"א שמעולם לא נחקרו והעד שעשוי לסייע לטענות ההגנה • N12 עושה סדר בעדויות הדרמטיות האחרונות שיעצבו את גורל התיק

הריב על שלולית הדם והשיחה עם המעסיק

המיליארדר צייץ כי הרכב Plaid 3 של טסלה יהיה זמין לרכישה בסין החל מחודש מרץ הקרוב. הדבר הוביל לזינוק במניית החברה, וגם בשוויו הכלל של הבעלים, שעומד על למעלה מ-300 מיליארד דולרים

מחברת ספרי "הארי פוטר" תקפה בסדרת ציוצים בטוויטר פעילים טרנסים, לאחר שפרסמו את כתובת הבית שלה ברשת • רולינג ידועה בדעותיה השנויות במחלוקת על טרנסים, אותן היא מביעה תכופות על במות שונות • הסופרת כתבה: "אולי, אני רק מציעה, הדרך הכי טובה להוכיח שהתנועה שלכם לא מאיימת על נשים היא להפסיק לאיים ולהשפיל נשים"

"סליחה, אתה יודע איפה פה המלון?" שאלתי בחור ליד הכביש במרכז המסחרי של גדרה. "לא, אין לי מושג", ענה. המשכתי עוד כמה סיבובים בין הכיכרות כדי לאתר מישהו ולשאול אותו ביום שישי הסגרירי שעבר, אבל לא היה קל למצוא. בסלולר שלי נגמרה הסוללה ובנוסף הוא נרטב מהגשם בטיול שעשיתי שעה קודם לכן. בסוף מצאתי אישה שטיילה עם כלבה וכיוונה אותי פחות או יותר לרחוב פינס. משם כבר הסתדרתי. וזה בדיוק הסוד של מלון ליר סנס בגדרה - הוא לא ממש מוכר לתושבי המושבה הוותיקה שמציינת בחודש הבא 137 שנים להיווסדה, אז למה שהוא יהיה מוכר לכם? ועוד דבר שאתם בטח שואלים את עצמכם - למה לנפוש במלון בגדרה?

אליפות העולם תיפתח בעוד כשבועיים במדינה האסלמית בעוד כשבועיים, אך למרות שהבטיחה להכניס אליה את כל המתחרים, היא לא עומדת בינתיים • יושב ראש ההתאחדות, אביב בושינסקי: "נלך עם זה הכי גבוה שאפשר"

התוקפים ״בילו״ במערכת כמעט חודשיים לפני שנחשפו. טרם נודעו מניעיהם או מה הצליחו להשיג. המתקפה מהדהדת את זו על שרתיה של Cyberserve הישראלית בחודש שעבר photo by Jakub Porzycki/NurPhoto via REUTERS פריצה לשרתי ענקית ההוסטינג GoDaddy הובילה לחשיפת כתובות הדוא״ל של כ-1.2 מיליון לקוחות, בעבר ובהווה, כך מסרה החברה אמש. התקרית, במסגרתה קיבל צד שלישי בלתי-מורשה גישה לשרת ניהול מערכות הוורדפרס של החברה באמצעות סיסמה שנחשפה החל מה-6 בספטמבר האחרון, התגלתה עוד בשבוע שעבר. כלומר, התוקפים פעלו באין מפריע במשך חודשיים. ״מיד כאשר זיהינו פעילות חשודה בסביבת האירוח שלנו, המנוהלת ע״י וורדפרס״, התחלנו בחקירה בסיוע חברות פורנזיקת IT, ויצרנו קשר עם גורמי אכיפת החוק״, נמסר מה-CISO של החברה, דימיטריוס קומס. ״לאחר זיהוי האירוע, חסמנו מיד את גישתו של הצד השלישי הבלתי-מורשה למערכת שלנו״. קומס הוסיף כי סיסמאות הלקוחות שנפגעו אופסו, וכי החקירה עודנה נמשכת. מתקפה זו מהדהדת את המתקפה על שרתי חברת ההוסטינג הישראלית Cyebrserve, שכבר תיצרב בזיכרון הקולקטיבי כמתקפה על אתר ההיכרויות הלהט״ב ״אטרף״, שהשתמש בשרתיה. כמעט חודש לאחר אותה מתקפה, ״אטרף״ עדיין אינו פעיל, וגם הגישה לאתר Cyberserve נמנעת (אם כי האתרים של לקוחות אחרים של החברה, דוגמת מוזיאון הילדים בחולון וחברת האוטובוסים דן, חזרו לפעול). ״נראה שתקיפות הסייבר הפכו לשגרה החדשה של חיינו, והתקיפה של חברת GoDaddy היא עוד תקיפה אחת בשרשרת. אך חשוב לשים לב שזוהי חברה טכנולוגית עם הבנה עמוקה ברשתות ומערכות סייבר, שהרי היא חלק מרכזי בפעילות רשת האינטרנט עצמה״, מסר לטם גיא, סמנכ"ל מוצר בחברת הגנת המידע סייבריזן. ״עוד אנחנו רואים שהחברה התוודעה לתקיפה יותר מחודשיים לאחר שהתוקפים חדרו אליה, וודאי כבר הספיקו להשיג את המידע אליו שאפו להגיע. טרם ידוע מה התוקפים השיגו והאם GoDaddy היו המטרה או אמצעי להגיע לחברות נוספות במודל של תקיפת שרשרת אספקה. העולם מורכב, התוקפים מתקדמים ולצערנו מצליחים יותר מדי פעמים. אבל אפשר גם אחרת. אפשר להגן באמת על רשתות ארגוניות. זה דורש השקעה, שימוש בטכנולוגיה מתקדמת והכשרת כוח אדם איכותי המסוגל לעמוד במשימה״, הוסיף. ״הפריצה ל-GoDaddy מעלה שוב את הצורך למפות את המידע בכדי להיות מסוגל להגן כל המידע אבל גם להגיב במהירות לפריצה״, מסר נמרוד וקס, ממייסדי חברת ניהול הפרטיות BigID ומנהל פעילותה בישראל. ״במקרה שלפנינו, הבעיה מוכפלת שכן הסיכון בפריצה נוגע לא רק ללקוחות הישירים של החברה, אלא גם ללקוחות של הלקוחות שלהם. בתקופה אחרונה אנו נחשפים למספר גדול של פריצות סייבר, שגוררות אחריהן גניבת והדלפת פרטים אישיים. ארגונים צריכים להכיר את המידע שלהם, ולהבין את ההשלכות בשמירת המידע מסוג זה״. זו אינה הפעם הראשונה ש-GoDaddy נופלת קורבן למתקפת סייבר – האקרים פרצו למערכות שלה גם ב-2012 וגם ב-2020. על פי דיווח של Bleeping Computer, חלק מהמידע שנגנב ב-2012 המשיך להסתובב ברשת האפלה ובפורומים שונים ולהיות מוצע למכירה גם שנים מאוחר יותר.