אבטחת מידע וסייבר

המיזוגים והרכישות השנה הגיעו לשיא כל הזמנים והתאוששו במובהק, בזכות שתי עסקאות ענק של חברות סייבר כחולבן – וויז וסייברארק

"AI, כמו כלב, היא ידיד נאמן, זמין, לומד וניתן לאילוף - אבל הרעים מנצלים את יכולת האימון שלה ככלי תקיפה", אמר שאול פילוס, מנכ"ל סייברקום ● סיכום שנה שבה ההאקרים האיצו את החימוש שלהם בכלי AI

החולשה המכונה MongoBleed, המקבילה ל-Heartbleed, מאפשרת לתוקפים מרוחקים לחלץ נתונים רגישים מזיכרון השרת ● קבוצות פריצה, כולל איראניות, כבר נצפו מנצלות את החולשה בפועל

רשף בראון, מנהל פריסייל בכיר בנספרו: "אתגרי האבטחה נעים על שני צירים: התעצמות ה-AI והשימוש בה בידי הרעים, לצד המעבר לענן שהארגונים נמצאים בשלבים שונים שלו, ורק הגנה רב שכבתית תעניק את האבטחה הנדרשת"

פרשת דליפת הנתונים הגדולה בתולדות דרום קוריאה - שהשפיעה על יותר ממחצית מהאוכלוסייה - מספקת הצצה נדירה ליכולות חקירה פורנזית מודרניות, גם כשמדובר בהשמדה פיזית של ראיות

מערכת אנשים ומחשבים אספה, התלבטה ולבסוף בחרה בכמה מאירועי ופשעי הסייבר המובילים השנה

איומי הסייבר בשנה המסתיימת מחר, במספרים: גניבות קריפטו, פריצות לשרשראות אספקה ועוד ● מה לא השתנה? הסיסמאות המטופשות והנפוצות, ובראשן 123456

הפגיעות קשורה ליישום zlib, המשמש לדחיסת נתונים, והיא מנצלת אותו בצד הלקוח של השרת כדי לקבל חשיפה של נתונים רגישים, שמאוחסנים בזיכרון ערמה שלא עבר אתחול ● יש לפגיעות כינוי: "מונגו מדממת"