פגיעות בחומרה קריטית ב-Windows של מיקרוסופט נוצלה על ידי האקרים לביצוע מתקפות וחדירות. הענקית מרדמונד פרסמה בסוף השבוע עדכון אבטחה מיוחד לפגיעות, שלא במסגרת העדכונים השוטפים שלה. הפגיעות היא בשירות העדכונים של שרתי חלונות, WSUS (ר"ת Windows Server Update Service). היא סומנה כ-CVE-2025-59287 בדרגת חומרה 9.8 בדירוג CVSS. החולשה מביאה למצב שבו כאשר משתמשים מבטלים נתונים לא מהימנים ב-WSUS, תוקפים יכולים להזריק נוזקה או לערוך שינוי לא רצוי ברשת הקורבן. מומחים ציינו כי למרות חומרתה, הפגיעות לא משפיעה על שרתי Windows שלא כוללים שרת WSUS. מומחי אבטחה הסבירו ש-"בתרחיש התקפה היפותטי, תוקף מרוחק עלול להביא למצב שבו הקורבן יפעיל ביטול על סדרה של אובייקטים לא בטוחים, תוך שימוש ברכיב במערכת מדור קודם – מה שמוביל את התוקף לקבל יכולת גישה מרחוק עם הרשאת סיסטם למערכות הקורבן". בעבר, מיקרוסופט עצמה המליצה למפתחים להפסיק להשתמש ביכולת הקיימת ב-BinaryFormatter לצורך ביטול סדרות של נתונים, כי השיטה אינה בטוחה. מיקרוסופט פרסמה את עדכון האבטחה החריג עבור Windows Server מהגרסאות הבאות: 2012, R2 2012, 2016, 2019, 2022, 2025 ו-23H2 Edition (לשם התקנת Server Core). לאחר הטמעת התיקון, מומלץ לבצע אתחול מחדש של המערכת, כדי שהעדכון ייכנס לתוקף. המודיע: המרכז הלאומי לאבטחת סייבר בהולנד הנפקת הטלאי המעודכן הגיעה לאחר ש-NCSC, המרכז הלאומי לאבטחת סייבר בהולנד, הודיע שנודע לו מ-"שותף מהימן" על שימוש לרעה בחולשה על ידי גורמים רעים, שנצפו עושים זאת שלשום (ו'). אותו "שותף מהימן" הוא חברת איי סקיוריטי. גם חברת אבטחת הסייבר האנטרס זיהתה שחקני איום שמכוונים את המתקפות שלהם לעבר WSUS. עם זאת, היא ציינה שהניצול של החולשה עשוי להיות מוגבל. "התוקפים מינפו נקודות קצה חשופות של WSUS כדי לשלוח בקשות בעלות מבנה מיוחד לשירותי האינטרנט שלו, ובאמצעותם הצליחו להשיג יכולת גישה לא מורשית, מרחוק", הסבירו החוקרים. "העדכון הראשוני לא הקל לחלוטין על הבעיה" בתגובה, מיקרוסופט מסרה כי "שחררנו מחדש את העדכון לחולשה, לאחר שזיהינו שהעדכון הראשוני לא הקל לחלוטין על הבעיה. לקוחות שהתקינו את העדכונים האחרונים כבר מוגנים". מיקרוסופט ציינה כי הבעיה לא משפיעה על שרתים שאינם מופעלים ב-WSUS Server Role והמליצה ללקוחות לעקוב אחר ההנחיות בדף ה-CVE שלה. מומחים אמרו כי "חיוני שמשתמשים יתקינו את התיקון בהקדם האפשרי, כדי להפחית את האיום". CISA, הסוכנות האמריקנית לאבטחת סייבר ותשתיות, הוסיפה את הפגם הזה לקטלוג הפגיעויות הידועות המנוצלות (KEV) שלה, ודרשה מסוכנויות פדרליות לתקן אותו עד מחצית החודש הבא.

האיראנים לא נחים: חוקרים מ-Group-IB חשפו באחרונה קמפיין פישינג חדש של קבוצת מים עכורים (MuddyWater). הקמפיין מנצל חשבונות מייל שנפגעו להפצת נוזקות. החוקרים קושרים את הקמפיין לקבוצת מים עכורים "בביטחון רב", ומצאו שחברי הקבוצה התמקדו בארגונים בינלאומיים באזורים רבים, לטובת איסוף מודיעין. ההאקרים השתמשו בכתובת מייל שנפגעה, שאליה הם הצליחו להשיג גישה דרך NordVPN – שירות לגיטימי שהם עשו בו שימוש לרעה כדי להסוות את זהותם. לאחר מכן, ההאקרים שלחו מיילים של פישינג, שמחקים התכתבויות אותנטיות – להגדלת האמון של הקורבנות ולהעלאת הסבירות שהם יפתחו קבצים מצורפים, שהם נגועים. הקבצים המצורפים, מסמכי וורד זדוניים, קראו לנמענים להפעיל פקודות מקרו. לאחר ההפעלה, פקודות המקרו פיתחו קוד Visual Basic, שהזריק גרסה 4 של דלת אחורית בשם פניקס (Phoenix), וזו העניקה לתוקפים שליטה מרחוק על המערכות הנגועות. "האירוע ממחיש כיצד שחקני איום, הפועלים בגיבוי מדינה, ממשיכים לנצל ערוצי תקשורת מהימנים כדי להתחמק מהגנות ולחדור למטרות בעלות ערך גבוה", ציינו חוקרי Group-IB. הם הוסיפו כי בגרסה 4 של הדלת האחורית יש מנגנון התמדה מעודכן, המאפשר להאקרים לשמור על שליטה – גם לאחר אתחול מחדש של המערכות. הנוזקה אוספת את פרטי המערכת, משנה את מפתחות הרישום ומתחברת לשרת פיקוד ובקרה (C2), לקבלת הוראות. החוקרים מצאו גם שלושה כלי ניטור וניהול מרחוק, לצד גנב אישורי דפדפן מותאם אישית, המכונה Chromium_Stealer. כלי זה מתחזה לאפליקציית מחשבון, ואז אוסף נתוני התחברות מדפדפנים, כולל כרום, אופרה, Edge ו-Brave. מדוע החוקרים שייכו את המתקפה לקבוצה האיראנית? Group-IB זיהתה את מבצעי המסע הזה כחברי קבוצת ההאקרים מים עכורים "בהתבסס על קוד חופף, תשתית דומיין ודגימות נוזקות שהיו קשורות בעבר לקבוצה". לפי החוקרים, "זהויות של המטרות, במיוחד אלה הקשורים למוסדות הומניטריים וממשלתיים, משקפות את המטרות הגיאו-פוליטיות של שחקן האיום". "בהתחשב בהתמקדות המתמשכת של מים עכורים ביעדים ממשלתיים, במיוחד ברקע המתיחות הגיאו-פוליטית המתמשכת באזור, אנחנו מעריכים ומצפים שקמפיינים דומים ימשיכו לצוץ, תוך מינוף חשבונות שנפגעו באחרונה ומטענים זדוניים מתפתחים. ארגונים, במיוחד אלה שפועלים במגזרי הממשלה והתשתיות הקריטיות, צריכים לחזק את ההגנה שלהם מפני מים עכורים ושחקני איום דומים, המזוהים עם איראן", סיכמו החוקרים.

נתוני מדד האינטרנט של ישראל לשנת 2025, שפורסמו היום (א') על ידי איגוד האינטרנט הישראלי, חושפים תמונה של שינויים מהותיים בהרגלי הגלישה שלנו, במיוחד בכל הקשור בזירת הבינה המלאכותית. בדו"ח הנוכחי נמדד לראשונה היקף השימוש בשירותי AI, והממצאים מראים כי ChatGPT מזנק בשימוש. הפלטפורמה רשמה 85 אחוזי שימוש בקרב הציבור הישראלי הכללי – נתון המציב את הצ'טבוט מבית OpenAI כפופולרי יותר בשימוש מ-אינסטגרם (Instagram).  הצמיחה המטאורית הזו בולטת במיוחד בקרב צעירים בני 18-29, שם ChatGPT זוכה ל-92 אחוזי שימוש,  ועוקף את פייסבוק (Facebook) ואת טיקטוק (TikTok), מה שמדרג אותו במקום השלישי הכולל. בסך הכל מהדו"ח ניכר כי הבינה המלאכותית הפכה לכלי רווח בשימוש, כאשר 70 אחוזים מהציבור הישראלי משתמשים בשירותי AI באופן תדיר (יומיומי או מספר פעמים בשבוע), ורק 11 אחוזים מהם דיווחו כי אינם משתמשים בהם כלל. זאת ועוד, גם בשירותי בינה מלאכותית מתחרים – ג'ימיני (Gemini) של גוגל (Google) מחזיק ב-49 אחוזי שימוש וקופיילוט (Copilot) של מיקרוסופט (Microsoft) ב-28 אחוזי שימוש. ומה במדיה החברתית? בצמרת מדד השימוש ברשתות החברתיות המסורתיות, חל שינוי יחסי, כשווטסאפ (WhatsApp) הופכת לפלטפורמה הדיגיטלית הנפוצה ביותר בישראל עם 99 אחוזי שימוש, עלייה קלה של אחוז אחד מהשנה הקודמת. בכך היא עוקפת את יוטיוב (Youtube), אשר ירדה למקום השני בפופולריות שלה, עם 97 אחוזי שימוש, לאחר שהובילה את הטבלה בשנה שעברה. פייסבוק שומרת על יציבות במקום השלישי, עם 88 אחוזי שימוש. פלטפורמות נוספות ממשיכות לצמוח בעקביות: אינסטגרם רושמת עלייה משמעותית של 6 אחוזים ל-81 אחוזי שימוש, כש-67 אחוז מהמשתמשים בה הם יומיומיים. טלגרם (Telegram) עם 71 אחוזי שימוש ואילו טיקטוק עם 57 אחוז – שתיהן מציגות עליות מתונות של אחוז עד 3 אחוזים. במקביל לעליות, פלטפורמת X של אילון מאסק מתדרדרת, עם ירידה של 5 אחוז בהשוואה לשנה שעברה ו-32 אחוזי שימוש בלבד בקרב האוכלוסייה הכללית. מעניין לגלות כי השימוש ב-X רווח יותר בקרב "קצוות הגילאים" – הן בקרב בני 18-22 והן בקרב בני ה-60+ נרשם שימוש של 34 אחוז בפלטפורמה ה"מאסקית". לעומת זאת, לינקדאין (LinkedIn) של מיקרוסופט רושמת עלייה עקבית ומתונה, ומגיעה ל-36 אחוזי שימוש כללי. השימוש בפלטפורמה המקצועית הזו נפוץ בעיקר בקרב שכבת הגיל האמצעית, כאשר בני 30-39 מובילים עם 43 אחוזי שימוש, ובני 40-49 עם 42 אחוזים. השימוש בלינקדאין בולט במיוחד בקרב בעלי השכלה גבוהה יותר (48 אחוזי שימוש בקרב בעלי תואר ראשון ומעלה). כן אבל מי משתמש במה בדיוק? מעניין לגלות כי המדד חשף פערים משמעותיים בשימוש גם בפילוחים סוציו-דמוגרפיים.  כך למשל ניתן ללמוד מהממצאים כי בחברה הערבית השימוש הכולל ב-AI גבוה יותר מאשר באוכלוסייה היהודית (74 אחוז לעומת 66 אחוז, בהתאמה) – עם 88 אחוזי שימוש ב-ChatGPT. מבחינת רשתות חברתיות, בחברה הערבית יוטיוב מובילה עם 100 אחוזי שימוש, ואחריה ווטסאפ עם 98 אחוזי שימוש. כמו כן, נמצאו בדו"ח הבדלים מגדריים מובהקים: גברים מדווחים על שימוש גבוה יותר ב-X (עם 44 אחוז לעומת 21 אחוז בקרב נשים) וב-לינקדאין (42 אחוז לעומת 30 אחוז נשים). מנגד, נשים מובילות בשימוש באינסטגרם (86 אחוז לעומת 75 אחוז גברים) ובפינטרסט (Pinterest), שם נרשמו 60 אחוזי שימוש בקרב נשים לעומת 26 אחוזי בלבד גברים. הבדלים גיאוגרפיים בולטים כוללים שימוש גבוה ב-X בתל אביב (עם 44 אחוז). ד"ר אסף וינר, סמנכ"ל רגולציה ומדיניות באיגוד האינטרנט הישראלי, התייחס לממצאים ואמר: "הנתונים שלנו חושפים תמונה חד-משמעית: הפלטפורמות הדיגיטליות הפכו לתשתית בסיסית של החיים המודרניים בישראל". הוא הוסיף כי "היקף האימוץ ונתח השוק של ChatGPT על ידי 85 אחוז מהישראלים, תוך פחות משנתיים מאז שוחרר לשימוש לציבור הרחב, מדגים עד כמה אנחנו תלויים בפלטפורמות אלו, ואת האופן שבו הם מתווכים לישראלים (ועל הישראלים) מידע ותמונת מציאות”.

עוד חברת ענק הולכת למהלך של קיצוצי עובדים. אפלייד מטריאלס, שרק לאחרונה הכריזה על מכונות ייצור חדשות לשבבים, ובעיקר לשוק ה-AI, הודיעה בסוף השבוע כי היא החלה בפיטורי 4% מהעובדים שלה באופן גלובלי, לאורך כל הרמות וכל הקבוצות. המהלך אמור לפגוע באופן דומה גם במרכז הפיתוח והייצור של החברה בישראל, שממוקם בפארק המדע ברחובות. מספר עובדי אפלייד מטיריאלס, נכון לאוגוסט האחרון, הוא כ-36,100 איש, כשלא פחות מ-2,400 מהם עובדים במרכז בישראל. לפי ההכרזה יפוטרו ברחבי העולם 1,440 עובדים, כך שבישראל אמורים לאבד את מקום העבודה שלהם 95 עובדים. החברה ציינה שעלויות הפיטורין ינועו בין 160 ל-180 מיליון דולר, וככל הידוע היא החלה לשלוח את ההודעות לעובדים הראשונים כבר בסוף השבוע הנוכחי. אפלייד מטיריאלס מסרה בהודעה לנאסד"ק כי "אוטומציה, דיגיטציה ושינויים גיאוגרפיים מגדירים מחדש את צרכי כוח האדם שלנו ואת דרישות המיומנויות. לאור זאת, התמקדנו מזה זמן בבניית צוותים מהירים ובעלי פרודוקטיביות גבוהה, אימוץ טכנולוגיות חדשות ופישוט מבנים ארגוניים". יש להעריך שלמרות ההודעה של החברה על שינוי במבנה הארגוני, הפיטורים קשורים ישירות לצפי שלה שמכירותיה ב-2025 ו-ב-2026 ייפגעו ב-710 מיליון דולר, לאור מגבלות הייצוא לסין המעודכנות של הממשל האמריקני. אפלייד מטיריאלס הודיעה על הצפי המעודכן שלה בשלהי ספטמבר האחרון, יחד עם פרסום התוצאות השנתיות שלה.

בנק אוף אמריקה העלה את התחזיות השנתיות שלו לגבי מכירות השבבים הגלובליות בשלוש השנים הקרובות, ואנשיו מעריכים כי היקף המכירות בו יתקרב מאוד לטריליון דולר כבר ב-2027. מדובר בקפיצה גדולה, של כ-13%, לעומת התחזית שהבנק פרסם מוקדם יותר השנה, שעמדה על כ-860 מיליארד. אחת הסיבות לכך היא המסקנה של אנשי בנק אוף אמריקה שהמחזור הנוכחי של הביקוש הגדול מאוד למעבדי AI עומד להיות יותר ארוך מהציפיות, ומכיוון שכך תהיה בשוק דרישה הולכת וגדלה גם למוצרי הזיכרון המשלימים – זיכרונות HBM ,NAND ו-DRAM. חלק מזה נובע משילוב ישיר במעבדי וכרטיסי ה-AI, וחלק עבור הדאטה סנטרים, שהולכים וגדלים וזקוקים ליותר ויותר זיכרון. בבנק אוף אמריקה בטוחים בצמיחה הזו על אף שהם צופים במקביל לירידה בדרישה למוצרים צרכניים ולמכוניות חכמות. הבנק הגדיל את התחזית שלו למכירות השבבים גם 2025 וב-2026. על פי התחזית, אלה יעלו ב-3% וב-5%, בהתאמה, עם היקפי מכירות של 745 מיליארד דולר השנה ו-870 מיליארד דולר בשנה הבאה.

שם ותפקיד: "ליאת אשכנזי. אני סגנית נשיא בכירה למוצר ולטכנולוגיה וכמנהלת תחום ה-Money Movement בחברת פיוניר (Payoneer). בנוסף, אני מובילה את גילדת המו"פ הגלובלית של החברה". ותק בתפקיד: "הצטרפתי לחברה בחודש מרץ, השנה". תפקידים קודמים: "שימשתי בתפקידי ניהול בכירים בחברות טכנולוגיה גלובליות, ביניהן HP, אימפרבה (Imperva) והרמן (HARMAN), וכן כיהנתי כסגנית נשיא להנדסה ומנהלת כללית של חברת און-בקאפ ישראל (OwnBackup Israel), שם בניתי והרחבתי את פעילות המו"פ הגלובלית של החברה. ככלל, צברתי כ-25 שנה בפיתוח תוכנה ארגונית ובהובלת ארגוני מו"פ גלובליים רחבי היקף, ויש לי מומחיות בתחומים כמו סייבר, נתונים ואחסון. הובלתי פיתוח של מוצרי SaaS ו-On-Prem, ובניתי רקורד מוכח של הובלת שינוי, התאמת פעילות המו"פ לצורכי העסק והטמעת תרבות של מצוינות". השכלה: "אני מחזיקה בשלושה תארים מאוניברסיטת תל אביב, כולם בהצטיינות: תואר ראשון (BSc) ותואר שני (MSc) במדעי המחשב ותואר MBA במנהל עסקים". מה הביא אותך לתחום הטכנולוגיה? "בתחילה שאפתי להיות עורכת דין, אך במהלך לימודיי בתיכון גיליתי שיש לי משיכה למתמטיקה, והעניין שלי החל לנטות לעולם הטכנולוגיה, מה שהוביל אותי ללמוד מדעי המחשב באוניברסיטה. התחלתי את הקריירה שלי כמפתחת צעירה, ובהמשך התקדמתי לתפקידי ניהול בכירים. אני נלהבת במיוחד לעסוק בפתרון בעיות מורכבות, בפיתוח מערכות חכמות וביצירת השפעה רחבה באמצעות טכנולוגיה. בנוסף, פיתחתי תשוקה אמיתית לטיפוח צוותים מועצמים ולבניית תרבות ארגונית שבה אנשים יכולים לפרוח". האם את חושבת שיש אפליה נגד נשים בתעשיית ההיי-טק? "אין ספק שקיימים אתגרים. נשים עדיין מיוצגות בחסר, וההזדמנויות עבורן מוגבלות יותר ביחס לגברים. עם זאת, ניתן להתמודד עם האתגרים הללו באמצעות תוכניות מנטורינג, תמיכה, ובניית תרבות ארגונית מכלילה, שבה כל אחד ואחת יכולים להצליח". האם נתקלת באפליה בענף, נגדך אישית, על רקע היותך אישה? "כאשר התחלתי את דרכי כמפתחת וגם בהמשך, כשעברתי לתפקידי ניהול, התמודדתי לעיתים עם חוסר ביטחון עצמי, ופקפקתי ביכולתי להצליח כאישה בתחום. עם הזמן למדתי לזהות את היכולות שלי ולבסס ביטחון עצמי חזק. אני יודעת שנשים רבות חוות תחושות דומות, ולכן חשוב מאוד להכיר בכך ולתת לנושא הזה מענה אמיתי. ב-פיוניר אנחנו גאים במחויבות שלנו לשוויון מגדרי ובהעצמת נשים, במיוחד בתפקידי ניהול. החברה מקדמת נשים לתפקידים שונים ומפעילה תוכניות ייעודיות שנועדו לעודד ולחזק מנהיגות נשית".

בעוד שנדמה שהשוק עוצר את נשימתו לקראת ההכרזה של אנבידיה היכן היא החליטה להקים את הקמפוס החדש שלה בצפון, בינתיים הודיעה היום (א') החברה כי היא עושה מהלך דומה במשהו, אבל בדרום – בבאר שבע. אנבידיה הודיעה כי היא בונה בבירת הנגב אתר חדש עבור את מרכז הפיתוח הנוכחי שלה. האתר החדש ייבנה בפארק ההיי-טק גב ים בעיר וגודלו יהיה כ-3,000 מ"ר – גדול פי שלושה מהמרכז הנוכחי של אנבידיה שפועל בעיר. אבל לא מדובר רק בהגדלת השטח, אלא גם בגידול צפוי של מצבת העובדים באנבידיה, שתוןפסת בקצב מסחרר את מקומה של אינטל כמעסיקה הזרה הגדולה ביותר בישראל. לפי אנבידיה, היא תגייס למרכז החדש מאות עובדים – ממפתחי שבבים, דרך מהנדסי חומרה ותוכנה, ועד לארכיטקטים. "הרחבת מרכז הפיתוח של אנבידיה בבאר שבע משקפת את המחויבות שלנו להגיע אל המהנדסות והמהנדסים הטובים ביותר – בכל מקום שבו הם נמצאים. האתר החדש ישמש בית מקצועי למאות אנשי פיתוח נוספים מבאר שבע והסביבה, שייקחו חלק ביצירת טכנולוגיות חומרה ותוכנה פורצות דרך ויקדמו חדשנות עולמית בבינה מלאכותית", אמר עמית קריג, סגן נשיא בכיר באנבידיה ומנהל מרכז הפיתוח של החברה בישראל. לאנבידיה יש עוד כמה מרכזי פיתוח בישראל, מעבר לבאר שבע, שממוקמים ביוקנעם, בתל אביב, רעננה, בפארק התעשייה מבוא כרמל ובתל חי.

דלויט ישראל הודיעה היום (א') על מינויה של שירה רז-מייזנר לתפקיד סמנכ"לית השיווק. במסגרת תפקידה, תהיה רז-מייזנר אמונה על גיבוש והובלת האסטרטגיה השיווקית והמיתוגית של הפירמה, ניהול התקשורת, חיזוק ומיצוב המותג בשוק המקומי, והעמקת הערך שהיא מספקת ללקוחותיה. לרז-מייזנר ניסיון בן מעל שני עשורים בניהול בעולמות השיווק. בתפקידה האחרון היא שימשה כסמנכ"לית השיווק של מטריקס, שם היא הובילה אסטרטגיות ומהלכי מיתוג ומיצוב, חדשנות שיווקית ויוזמות צמיחה בשוק, לצד שיתופי פעולה שיווקיים עם ענקיות טכנולוגיה עולמיות. דלויט היא פירמת שירותים מקצועיים, שמציעה ייעוץ אסטרטגי, ניהול סיכונים, ביקורת, מיסוי, ופיתוח ויישום טכנולוגיות מתקדמות, לרבות AI, ענן, דאטה, סייבר ועוד. "יש לי תשוקה אמיתית להוביל את השיווק של הארגון" שרון כהן, שותפה ומובילת לקוחות, שיווק וצמיחה בדלויט ישראל, אמרה כי "אנחנו בטוחים שכישוריה של רז-מייזנר, לצד ניסיונה הרב בעולמות השיווק והטכנולוגיה, מהווים נכס משמעותי, שיסייע לנו להעמיק את החיבור לשוק ולחזק את מעמדנו כמובילי דרך". רז-מייזנר ציינה כי "אני מצטרפת לדלויט מתוך תשוקה אמיתית להוביל את השיווק של ארגון שמהווה שילוב ייחודי של מצוינות עסקית, חדשנות טכנולוגית והשפעה חברתית. עבורי, זו זכות גדולה לקחת חלק בעשייה בעלת עומק, משמעות ויכולת לשנות מציאות, בחברה שפועלת בלב העשייה בישראל, מול מגוון חברות וארגונים מכל מגזרי המשק – מהמגזרים הציבורי והחברתי ועד למגזרים העסקי, הפיננסי והטכנולוגי".