Rotem Bar

סייבר עם חברים

Technology HE ↓ 168 episodes

מפריצה לחברות ועד לפיצ’רים חדשים ומגניבים, אנחנו נסקור את הכל.אנחנו מדברים רק על אקטואליית סייבר וטכנולוגיה!עם רקע במחקר סייבר, מדיניות ותעשייה. אנחנו משתפים את נקודות המבט והידע הייחודיים שלנו, כך תישארו מעודכנים בהתפתחויות האחרונות בתחום. כל פרק דיונים מעמיקים על אירועים אקטואליים, כמו גם טיפים ועצות מעשיות להגנה על הנכסים הדיגיטליים שלכם.בין אם אתם חיות סייבר, בעלי עסק או סתם שאוהב טכנולוגיה, הפודקאסט מוגש ע"י רותם בר וכולל פנליסטים מבכירי עולם הסייבר, גדי עברון, מאי ברוקס ואדי הררי.

Author

Rotem Bar

Episodes

פרק 43: גדי חזר מעוד כנס, אפל פותחת את הגן, כרום מתחיל לעקוב אחרינו, ולמה לעזוב את הענן? 20.08.2023 1:02:16

אנחנו מזמינים אתכם לפרק שבועי החדש הכולל את הסיפורים המעניינים ביותר בסצנת הסייבר והטכנולוגיה! הכותרות שלנו השבוע: גדי מסכם את סיבוב הכנסים האחרון שלו לחברת מובייט נמצאה פרצה וכולם מדברים על זה, אבל לא היה פה בעצם כלום. גוגל הפעילה את מנגנון הטופיקס החדש בכרום לעתיד חדש ללא עוגיות צד שלישי. יואב טפר בנה כלי מגניב שבו אפשר לבחור שני מדינות בעולם ולקורא מה הקשרים בין המדינות חברת אפל תידרש במרץ הקרו...

פרק 42: פריצה לבית החולים, חללית וויג'ר 2 הלכה לאיבוד וחזרה לקשר ומיקרוסופט מקבלת ביקורת קשה 13.08.2023 1:08:46

חדש: הפרק זמין לצפיית וידאו ביוטיוב או בספוטיפיי בערוץ שלנו! אדי יוצא על הענן, מיקרוסופט ועליכם שעכשיו אתם יודעים איך הוא נראה :) הנושאים שלנו השבוע: בתי חולים מעייני הישועה עבר תקיפת סייבר עדכוני יום שלישי של חודש אוגוסט שוחררו חללית וויג'ר 2 שיצאה ממערכת השמש הפסיקה לתקשר ואז המזל האיר פנים מטא משדרגת את ווצאפ עם אפשרות לשתף מסך בשיחת וידאו גוגל יוצאת בכמה עדכונים חשובים בתחום הפרטיות וגלישה אחר...

פרק 41: נשים בסייבר, האיראנים בלינקדאין, מבצעים יותר מדי טובים, ועומר הררי מצרף בלייב ראשון שלו 06.08.2023 1:03:59

אנחנו מזמינים אתכם לפרק שבועי החדש הכולל את הסיפורים המעניינים ביותר בסצנת הסייבר והטכנולוגיה! השבוע בפרק עומר הררי הצטרף להקלטות וכדי לספר על חדשות הבינה בצורה שונה ומיוחדת עם נושאים חדשים שהיו ממש עכשיו. נדבר על כנס האקריות שהיה בשבוע שעבר, והצליח לפתיע את רותם, נוסיף עוד כמה מילים על איך אפשר להכניס עוד נשים לסייבר, הולכים לכנסים? אז קחו בחשבון שמוכרים לכם את הפרטים שלכם, וזה אפילו לא כזה יקר…...

פרק 40: האם תפקיד מנהל אבטחת המידע בסיכון? מה קורה בסוף עם יצירת תמונות עם מחשב? 30.07.2023 59:12

כנס האקריות שמתקיים השבוע - איך נשים משפיעות על העולם? אומנות AI - האם זה הסוף לאומנות? חוק הסוללות עבר באיחוד האירופי - נדבר על השינויים שנראה בקרוב. קבוצת קלופ פרסמה את הנתונים של חברת הייעוץ PwC ברשת. הבריחה הגדולה - ת'רדס לא מצליחה להחזיק את המשתמשים שלה, כולם פשוט ברחו. גוגל התחילה תוכנית שבה היא סוגרת לעובדים שלה את האינטרנט. הרשות לניירות ערך של ארה"ב מאשרת כללים חדשים המחייבים חברות ציבורי...

פרק 39: קווין מיטניק ז"ל הלך לעולמו, צעיר הפיץ תמונות עירום של נשים, גוגל עושה שינוים מדיניות בחנות שלה 23.07.2023 1:05:08

אנחנו מזמינים אתכם לפרק שבועי החדש הכולל את הסיפורים המעניינים ביותר בסצנת הסייבר והטכנולוגיה! בפרק הזה: קווין מיטניק ז"ל, אגדת הסייבר שנפטר בשבוע שעבר ונספר את סיפורו המרתק. בית המשפט גזר השבוע שלוש שנות מאסר על צעיר שהפיץ תמןנות עירום של נשים. קבוצת התקיפה המתוחכמת שהצליחה להשיג את אחד המפתחות החתימה של מיקרוסופט. גוגל שתדרוש מחברות שרוצות לפתח משחקים לאנדרואיד שיהיו רשומות בדאן אנד ברדסטריט. נד...

פרק 38: הטוב הרע והמוזר. פרק על דברים שצריך לעשות ואסור לעשות 16.07.2023 1:06:26

אנחנו מזמינים אתכם לפרק שבועי החדש הכולל את הסיפורים המעניינים ביותר בסצנת הסייבר והטכנולוגיה! בפרק הזה של "סייבר עם חברים", תוכנית האקטואליית סייבר וטכנולוגיה, נתחיל עם חדשות הממש טובות של מיי, היא נבחרה להיות בקבוצה ממש קטנה שתבחר להיות בדירקטוריון ISC2, מיי היא הראשונה מישראל שנכנסת להנהלת הארגון, מחזיקים ומחזקים אותך מיי! עוד נושאים שהיו במרכז השיח השבוע: אקזיט לחברת הסייבר הישראלית SCADFence...

פרק 37: מסכמים את בסיידס, איך תוודאו שלא יגנבו לכם את הזהות, גוגל שואבת את כל האתרים בעולם בשביל בארד, האם זה ראוי? 09.07.2023 1:15:36

אנחנו מזמינים אתכם לפרק שבועי החדש הכולל את הסיפורים המעניינים ביותר בסצנת הסייבר והטכנולוגיה! בפרק הזה של "סייבר עם חברים" אנחנו מסכמים את Bsides תל אביב, עם ראיונות של משפיענים כמו יוסי סאסי, וונדי נדיר, אנדי אליס, ג'ייסון סטריט, אוהד זינברג, ברק איטקין ועמיחי שולמן, הראיונות בוצעו מעמדת השידור הניידת שלנו במתחם האירוע! נדבר על הסיפור הלא יאומן של גניבת זהות של אזרח ישראלי בארץ ואיך אף אחד לא עז...

פרק 36: איך יוצאים ממיתון ? כמה מרוויחים באמת בסייבר? עדכוני דפדפנים, לרוסיה יש דרישות מחברון אחסון 02.07.2023 1:17:02

אנחנו מזמינים אתכם לפרק שבועי החדש הכולל את הסיפורים המעניינים ביותר בסצנת הסייבר והטכנולוגיה! בפרק הזה של "סייבר עם חברים", תוכנית האקטואליית סייבר וטכנולוגיה, נתחיל עם החדשות הבינה עם עומר הררי, מומחה בתחום הבינה המלאכותית. אנחנו עוקבים אחרי הדוח השנתי החדש של רשות החדשנות. מהן המגמות החדשות והאם ישראל במיתון? מה הוצג בדוח? ארז דסה, מומחה באבטחת המידע, פרסם את סקר המשכורות בתחום. נחקור את המגמות...

פרק 35: עכשיו תקראו למרצדס שלכם ג'רוויס, מיקרוסופט מודיעה שהותקפה, גניבת מפתחות עם מצלמה וחוק חדש באיחוד מול ב"מ 25.06.2023 1:07:58

אנחנו מזמינים אתכם לפרק שבועי החדש שכולל את הסיפורים המעניינים ביותר בסצנת הסייבר והטכנולוגיה! השבוע נשוב ונעמיק בעולם הסייבר ונחשוף את האמת שמאחורי השיבושים שהתרחשו בשירותים של מיקרוסופט, נתחקר גם את סיבה שווסטרן דיגיטל חסמה את רוב המשתמשים שלה משירות הענן שלה. וגם נעיין במחקר חדש של חברת אורכה הישראלית, שחקרה כמה זמן לוקח לתוקפים להשתמש במפתחות שהושארו בגיטהאב, אפילו אנחנו היינו מופתעים! נחשוף ג...

פינת פרטיות חדשה, תעודות זהות או לא להיות, עדכוני יום שלישי של החברות הגדולות, כמה מספרים מעניינים מדוח נוקיה. 18.06.2023 52:07

אנחנו מזמינים אתכם לפרק שבועי החדש שכולל את הסיפורים המעניינים ביותר בסצנת הסייבר והטכנולוגיה! הרשות להגנת הפרטיות מפרסמת טיוטת גילוי דעת חדשה. מה היא מתכננת לגבי איסוף מספרי תעודות זהות וצילום תעודות זהות? בפינת הפרטיות החדשה שלנו עם ענבר בן-ציון רגרמן, אנו מתחילים לקלף את נושא הפרטיות. בעת שמיקרוסופט משחררת עדכונים חשובים, חברת פורטינט מעדכנת חולשה המאפשרת הרצת קוד מרחוק ללא אימות, גוגל מציעה שי...

עד מתי יהיה מיתון בסייבר? האם הגוגלס החדשים של אפל יחליפו את הטלפון? עשרת הדיברות לסיכוני אבטחה במודלי בינה מלאכותית 11.06.2023 1:04:18

אנחנו מזמינים אתכם לפרק שבועי החדש שכולל את הסיפורים המעניינים ביותר בסצנת הסייבר והטכנולוגיה! התחלנו את השבוע עם הקבוצה המסתורית קלופ, שממשיכה להפתיע (או לא) את כולנו בתקיפות שלה. מה מאחורי הסיפור שלהם והאם יש בכלל דרך לעצור אותם? יש מיתון בסייבר על זה כולם מסכימים, אבל מתי נראה את השוק חוזר לעצמו? פה זה התחיל להסתבך… משקפי המציאות הרבודה של אפל מגיעים לשוק. האם הם שווים את הכסף שלנו או שמדובר בג...

תנובה לאחר מתקפה, אייץ'.פי שלחה עדכון למדפסות שהפך מדפסות יקרות לגוש פלסטיק, רובוטים ברחובות וחדשות הבינה. 04.06.2023 1:05:26

בפרק זה של הפודקאסט, המגיש רותם בר, בליווי הפאנליסט גדי עברון וחדשות הבינה של עומר הררי, מתחילים בניתוח מעמיק של השינויים האחרונים בתחום הבינה ומה עשתה חברת אנבידיה, נדבר על המקרה החריג שבו חברת HP שלחה עדכון למדפסות ואז נעלמה, לכולם. האם מדובר בתקלה טכנית או בשינוי מדיניות? אנו ממשיכים לחקור את גרסה 114 של כרום שהושקה על ידי גוגל, ומתמקדים בעדכונים החשובים שהתבצעו מתחת למנוע.  חברת תנובה היי...

פינה חדשה, הסיפורים שלא סופרו על מטא וסקר על ביטחון אישי ברשת. 28.05.2023 1:02:46

פינה חדשה בפודקאסט שלנו!!! חדשות ה AI - עם עומר הררי. מטא קיבלה קנס של 1.2 מיליארד יורו, הסיפור האמיתי הוא שונה לגמרי. שרת החבילות של Python עצר רישום של פרויקטים ומשתמשים חדשים, כי האדמינים היו בחופשה. אסוס הפיצה עדכון אבטחה שהפיל נתבים וחיבורי אינטרנט. ווצאפ מרגישה את האוויר החם שטלגרם עושה לה מלמטה, והיא מוציאה עוד ועוד פיצ'רים. לאחר שמדינת מונטנה העבירה חוק לחסימה של טיקטוק בכל המדינה, טיקטוק...

ישראלים טובים בסייבר, אבל זה לא סיבה להאשים אותם בזה. מבקר המדינה מזכיר לנו את המצב העגום בסייבר. 21.05.2023 1:09:10

הנושאים השבוע:  דוח מבקר המדינה בנושא סייבר ונגישות. סאם אלטמן, מנכ"ל OpenAI מבקש שהוא יהיה תחת רגולציה בגלל ההשלכות המשמעותיות של המודל. דפדפן ברייב מוסיף פיצ'ר חשוב שמאפשר לדפדפן לשכוח אתרים, כדי למנוע טירגוט כמבקרים חוזרים. גוגל ואפל עוברים לשלב הבא עם מערכות איתור ומעקב. תוכנת הסיסמאות Keepass הוציאה עדכון בעקבות חולשה שנמצאה בתוכנה. חולשה שנמצאה בפאנל הניהול של ממשק הוויפי של רוקוס בשימו...

גדי עושה לפרק דיסטרפשן, האם סיסו יכנס לכלא? לכל תיקון חולשה יש מוצאי שבת...במיקרוסופט. 14.05.2023 1:06:22

גדי מסכם לנו את כנס RSA כמה מילים על מתקפות מניעת שירות שנהיו פופולריות בזמן האחרון.  סיכום עדכוני יום שלישי החודשי. בדלפת המידע של MSI נמצאו מפתחות פרטיים, כמה זה גרוע? האמריקאים שברו לרוסים נוזקה בשם סנייק. רוסיה החליטה להפסיק את השימוש ב TCP/IP בתקן משלה - מה זה אומר? חברת סייברארק הוציאה כלי שיכול לעשות פענוח לקבצים שהוצפנו חלקית. "סקרנות זה המנוע הכי משמעותי שאפשר לרכוב עליו" - רותם בר מ...

האם אנגליה תשבור לנו את האינטרנט? אפליקציות פופולריות חשופות לחולשה רצינית, הסוף לסיסמאות 2.0. 07.05.2023 59:54

מה קורה באנגליה?!  מחקר של CloudSEK מצא האפליקציות הפופולריות לא בודקות את סשן לאחר מעבר לטלפון חדש. קבוצת BlackCat ממשיכה לחבוט בווסטרן דיגיטל. חולשה חדשה נמצא שיכולה להגביר בצורה משמעותית התקפות מניעת שירות. קבוצת Sandworm תוקפת באוקראינה משתמשת בטכניקה חדשה למחיקת קבצים אצל קורבנות. גוגל סוף סוף שחררה אימות ללא סיסמה לכולם גוגל פרסמה דוח על 2022 בנושא אבטחת חנות האנדרואיד מה קרה ב 1Passwor...

גדי מדווח מסן פרנסיסקו, הפסקות חשמל זה סייבר? קוד פתוח כשגוגל מאחוריך, למה זה חשוב למחוק מידע על ציוד תקשורת? 30.04.2023 1:07:54

איך כנס RSA השנה? במה הוא שונה? גדי מדווח ישירות מסן פרנסיסקו הפסקות חשמל גדולות בישראל, האם זה סייבר או תקלה? סוף סוף רגולציה בסמסים, האם זה יפתור את בעיית הפישינג? פוחדים מספריות קוד? לגוגל יש פתרון טוב ואפילו בחינם! חברת איסט קנתה ציוד תקשורת משומש ומזכירה לנו שהעולם לא באמת משתנה. קרן חדשה רוצה לספק מענה הולם להאקרים לבנים הנתבעים לאחר דיווח על חולשה. עוד חולשה נמצאה במעבדים של אינטל המאפשרת ל...

סמסונג סוגרת את עונת 2019, אדי מכניס לכלא עברייני מקלדת, מפענח וידאו אחד אבל הרבה צרות, איך עובדת התקפת מניעת שירות 23.04.2023 1:31:23

אזהרה!! תוכנית ארוכה ומעניינת במיוחד! סמסונג נפרדת מעונת 2019. אפליקציות ההלוואות בחנות של גוגל מקבלות מכה קטנה בכנף. מה קרה עם התורים לדרכונים? מנכ״ל בפינלנד נכנס לכלא בגלל מתקפת כופר. חברת האחסון ווסטרן דיגיטל תחת מתקפת כופר, והתוקפים עושים להם חיים קשים במיוחד. אינטרפרטציה מסוכנת - מחקר שעושה לוידאו את מה שהוידאו עשה לרדיו. איך עובדת מתקפת מניעת שירות, נעשה לכם קצת סדר בעולם הזה. מגיש: רותם בר...

רגולטורים, קוקי-מונסטר, התקפות על אתרים ישראלים, ווצאפ סוף סוף התעוררה, הענן של מיקרוסופט עושה בעיות, וממללאא עדכונים. 16.04.2023 53:40

חזרנו מחופשת הפסח ויש לנו כמה עדכונים. פינת Patch Tuesday הקבועה שלנו חברת OpenAI עושה חיים קשים לרגולטורים בכל העולם, נדבר על כמה מהם. סמסונג ועוד כמה חברות למדו על בשרם ש OpenAI זה קוקי-מונסטר החדשה. גל מתקפות OPIsrael עברו אותנו ונראה שזה היה יותר הוצאת קיטור מאשר משהו משמעותי. ווצאפ יצאה עם כמה פיצ'רים משמעותיים לעצירת גניבת חשבונות ועוד. אורקה סקיוריטי ממשיכים להוציא לחבוט בענן של מיקרוסופט ו...

רותם יוצא על מיקרוסופט, וויז מצאה חולשה בענן של מיקרוסופט והעולם נראה אחרת. 02.04.2023 1:20:49

סיכום תחרות Pwn2Own בוונקובר אנגליה מפעילה אתרים ברשת האפלה למכירת DDOS כשירות.  מערכת הטלפוניה 3CX התחילה להפיץ נוזקה בעדכון האחרון שלה. חברת וויז מצאה חולשה משמעותית במנוע החיפוש בינג - תהיו איתנו זה הולך להיות מעניין. מיקרוסופט החליטה למנוע משרתי אקצ׳ינג׳ ישנים לשלוח מיילים ללקוחות 365, האם זה סביר ? גוגל דוחפת להורדת אורך החיים של תעודות ל-90 יום במקום 398 ימים המוגדר היום. אחת השאלות שהי...

מחקר ביטקוין חשף חולשות בארנקים, גוגל משנה חוקים בשביל סמסונג ואדי לא מקבל את זה בקלות. 26.03.2023 1:16:26

זליגת מידע מצילומי מסך מטלפנים של גוגל, וגם מחלונות 10 ו11 מחקר חדש מצא דרך לפרוץ לארנקי ביטקוין (כן… גם קרים). גוגל מצאה 18 חולשות בשבבים של סמסונג, 4 מהם שברו לגוגל את החוקים. חלונות 11, טסלה, אובונטו, מאק ועוד מוצרים היו קורבן חיובי לתחרות Pwn2Own 2023 תוסף כרום אחד גונב חשבונות פייסבוק ואחר גונב חשבונות גוגל. תקלה ב ChatGTP אפשרה למשתמשים לראות את ההיסטוריה של משתמשים אחרים. הרגולטור האמריקאי...

טיקטוק כבר לא ניתנת לעצירה! מיקרוסופט סוגרת חולשה ממש מוזרה, ועוד נושאים מעניינים. 19.03.2023 1:10:01

איך חוסמים את טיקטוק? האם זה בכלל אפשרי?! מיקרוסופט הוציא עדכון על חולשה, ניצלול להבין איך הוא עובד. פרויקט קלי לינוקס חוגג 10 שנים ונראה שכולם מרוויחים אפילו מגיני הסייבר. חברת NordVPN הוציאה פיצ'ר המאפשר חיבור בין מחשבים גם מאחורי רשתות שונות - בחינם. לCISA יש אתר עם רשימה של כל החולשות בשימוש תוקפים, נדבר על מה יש שם. העדכון האחרון של GPT4 יצא וזה הולך להיות יותר מטורף ממה שזה נראה. ופינה חדשה...

איך מגינים על הבית בעידן הדיגיטלי? האיראנים על גדרות הסייבר? והאם הספאם חוזר? 12.03.2023 53:27

נושאים בפרק: כמה עדכוני אבטחה שקרו בימים האחרונים. הNSA פרסם מסמך על איך תגנו על עצמכם בבית, את האמת - אהבנו! מערך הסייבר פרסם הודעה שהתוקפים בטכניון הם איראנים, כמה זה באמת נכון? עוזר? משכנע? הרבה שאלות עלו ממה שקרה פה. חולשות חדשות ב-TPM 2.0 עלולים לאפשר להאקרים לגנוב מפתחות קריפטוגרפיים. המשטרה הפדרלית האוסטרלית עצרה אישה בחשד להפצצת דואר אלקטרוני. האפליקציה של שיין הסינית נמצאה מעתיקה את ה- Cl...

אדי וויתר על הפרטיות, רותם עדיין חולם שיש כזה דבר; האם לחץ עובדי אבטחת המידע כזה גדול ? 05.03.2023 1:14:11

מחקר של חברת הביטוח At-Bay שופך קצת אור על תחום אבטחת המיילים שירות באבל דן נסגר אבל המידע עדיין חי. טלפון הפיקסל של גוגל שוב קורס חברת LastPass הוציאה עדכון לגבי הפרטים של התקיפה השנייה שחוותה סיגנל בעקבות חוק באנגליה מודעה שהוא תסגור את השירות במדינה. חברת QNAP עשתה את המעשה המבוקש ויצאה בתוכנית באג באונטי. מחקר חדש שופך אור על רמת הסטרס שיש למנהלי אבטחת המידע

האם הטכניון יודע מי תוקף אותו? חישוב חולשות המוכר והלא נכון, טוויטר סוף סוף עושה משהו טוב, בינה מלאכותית בתחרות מול מחשוב קוונטי - כרגע יש מנצחת 26.02.2023 1:13:28

הזמן של הטכניון לשלם נגמר והתוקפים פרסמו את המחירים של המידע. חברת סמסונג הוציאה פייצ׳ר אבטחה חדש אפליקצית ההודעות. שחר מנשה חוקר אבטחת מידע מ JFrog פרסם מאמר שתוקף את החישוב של CVSS בגרסתו בנוכחית. טוויטר מבטלת את הכניסה עם סמס למשתמשים ללא הוי הכחול בתשלום. חברת אמזון שוב עושה שינוי אבטחה גדול ב S3. דפדפן ברייב הופך את ההצפנה באתרים כברירת מחדל. פיתוח AI חדש מצא חולשות באלגוריתם הצפנה פוסט קוונט...