2021 שנת הזדמנויות חדשות

דירוג

רבים מאיתנו חוו משברים בשנת 2020. חלק חוו משבר כלכלי, חלק משבר אישי, חלק משבר חברתי, ולמעשה, השנה החולפת הייתה שנה שרבים מאיתנו יזכרו כשנה שהייתה רוויה במשברים מגוונים.

ללא ספק המילה משבר היא אחת מהמילים שיותר מפחידות אותנו. המילה משבר טומנת בחובה חוויית ריק, חוסר אונים, כאב, מחירים ועוד כהנה וכהנה. האם התחושות כלפי המילה משקפות מציאות חד מימדית, האם המצב המשברי הוא חריג?

ובכן, התשובה היא לא.

במהלך חייו של כל אדם או ארגון יתרחשו מעת לעת משברים. בחינה של כל מהלך חיים לאורך זמן מגלה מבנה עולה ויורד שבו לעיתים אנו נוגעים בפסגות של הישגים ואושר לצד תקופות של שגרה ונוחות ועד תקופות אחרות של משבר, כאב והתמודדות קשה. מטרתנו אינה להימנע ממשברים אלא ללמוד להתמודד איתם באופן איכותי ואף לזהות בהם הזדמנות לצמיחה והתפתחות. הניסיון להימנע ממשבר מוביל לתקיעות, קיבעון וחיים של פחד שבמבט לאחור – מביאים למעשה לחיים במצב משברי, בעוד שקבלת המשבר כחלק ממכלול ההתפתחות הנורמאלי מאפשרת רכישת כלים, שינוי גישה וצמיחה נוכח הופעת המשבר. בעת משבר, יש שני מצבים עקרוניים מרכזיים, נטישה או לסירוגין חידוש כוחות, גדילה וצמיחה.

אז איך גדלים וצומחים ממשברים וכיצד מפתחים כלי ניהול המאפשרים ניהול משברים איכותי?

  • זהו שניים או שלושה משברים שחוויתם בשנים האחרונות. רשמו בכל אחד מהמקרים כיצד יכולתם להתכונן אחרת למשבר ומה אתם לומדים בדיעבד על התנהגותכם שהינכם יכולים להטמיע כיום במסגרת חייכם השוטפים.
  1. באותם מקרים משבריים, נסו לבדוק מה הייתה החוויה הרגשית שלכם וכמה זמן לקח לכם להתרומם ולצאת ממצב המשבר הרגשי. נסו לזהות אילו מעגלי תמיכה או פעולות יכולתם לבצע על מנת לקצר את זמן המשבר הרגשי.
  2. לאחר הניתוח הנ"ל נסו בכל תחום לבנות מערך תמיכה (חברים, משפחה וכו') מתאים שיסייע בידיכם לקצר את אורך המשבר כאשר הוא יופיע.

להמשך קריאה בקפטן קרדיט >>

להחזיר את ישראל לעבודה

דירוג

במהלך משבר הקורונה, הצבנו לעצמנו למטרה להחזיר את ישראל לעבודה, מאז הסגר הראשון ותחילת המשבר ראינו עליה הדרגתית בכמות המשרות באתר ובדצמבר האחרון הגענו לכמות משרות שגדולה בכ-9% משנת 2019. השוק מתכונן ליציאה מהמשבר ואנו רואים גיוס נרחב בכל הסקטורים למעט אילו שכרגע סגורים מתוקף הסגר.


בהמשך למאמץ זה, מחר בועידת ישראל לתעסוקה 2021. במסגרת הועידה יתארחו פוליטיקאים ובעלי תפקידים בשוק התעסוקה, במטרה לנתח את המצב הנוכחי ולתת תחזית וכלים להתמודדות עם משבר הקורונה למחפשי העבודה.
בואו לקבל מידע רלוונטי על מצב שוק התעסוקה ולהצטיד בכלים שיעזרו לכם לתכנן את הצעד הבא בקריירה שלכם,

למצוא עבודה ולהשתדרג הועידה תשודר בשידור חי בערוץ 12 ובאפליקצית N12 ומאקו.

ותתקיים בין השעות 11:30-14:30
הפאנלים המומלצים:
11:55 – 12:00 הרצאת טד עם ליאת הדר שרביט מנכ"לית אתר דרושים IL, על הפרדוקס של שוק התעסוקה בקורונה, והנתונים שיגרמו לכם להתייחס אחרת למשבר
12:30- 12:45 "עולם גיוס העובדים בתקופת משבר הקורונה" – בהשתתפות ליאת הדר שרביט מנכ"לית אתר דרושים IL, ארי אור סמנכ"ל משאבי אנוש מכבי, סמנכ"ל משאבי אנוש קבוצת שטראוס, ואדווה פרי אבישי יו"ר לשכת המאמנים בישראל, מרצה, מאמנת בכירה
13:10 – 13:24"איך השפיעה המגמה על העבודה מהבית על החברות הגדולות במשק?"

– בהשתתפות ליאת הדר שרביט מנכ"לית אתר דרושים IL, אורלי פסקל סמנכ"לית משאבי האנוש של סלקום, רונית רונן קרפול סמנכ"לית משאבי אנוש ומשנה למנכ"ל בווסטרן דיגיטל ישראל, ומירב פירק פסיכולוגית תעסוקתית וארגונית
13:25 – 13:30הרצאת טד עם וובה צינמן, מנהל טכנולוגיות ראשי (CTO) של אתר דרושים IL, על האופן שבו הטכנולוגיה משנה את תהליכי הגיוס
13:30- 13:45 דירוג 50 החברות המובילות
להלן לינק לעמוד הועידה: https://specialprojects.mako.co.il/con12?Partner=interlink

עדכון האבטחה החודשי של מיקרוסופט – ינואר 2021

דירוג

ב-12 לחודש פרסמה מיקרוסופט כ-83 עדכוני אבטחה לפגיעויות בתוכנות נתמכות. 10 פגיעויות מסווגות כקריטיות. פגיעות אחת, במנוע ה-AV Windows Defender, מנוצלת בפועל לתקיפות בעולם (Zero Day).הפגיעויות החמורות ביותר עלולות לאפשר לתוקפים הפעלת קוד מרחוק (RCE).בתוכנת Sharepoint קיימת פגיעות המאפשרת הרצת קוד מרחוק.מומלץ מאד לבחון העדכונים בסביבת ניסוי, ולהתקינם בהקדם האפשרי.

פרטים

  1. המוצרים להם פורסמו עדכוני אבטחה הם:
    • Microsoft Windows
    • Microsoft Edge (EdgeHTML-based)
    • Microsoft Office and Microsoft Office Services and Web Apps
    • Microsoft Windows Codecs Library
    • Visual Studio
    • SQL Server
    • Microsoft Malware Protection Engine
    • .NET Core
    • .NET Repository
    • ASP .NET
    • Azure
  2. תשומת לב כי לחלק מן העדכונים בקישור הנ"ל קיימת הפניה לפרטים נוספים וחלקם עשויים לדרוש ביצוע פעולות נוספות מעבר להתקנת העדכון עצמו. כמו כן הקישור מכיל מידע לגבי בעיות מוכרות בעדכוני אבטחה אלו.
  3. פירוט כלל העדכונים לחודש זה ניתן למצוא כאן.
  4. אם אינכם מתקינים עדכון אבטחה מצטבר (Cumulative) אלא בוחרים פרטנית אילו עדכונים להטמיע, מומלץ לתעדף את בדיקת והתקנת העדכונים המסומנים כקריטיים בקישור הנ"ל, או מסומנים כ-"More Likely" תחת העמודה Exploitability, או מאפשרים הרצת קוד מרחוק (Remote Code Execution).
  5. מומלץ לתעדף בחינת והתקנת העדכונים לפגיעויות הבאות:
    • CVE-2021-1647 – פגיעות במנוע ה-AV Windows Defender המנוצלת בפועל על ידי תוקפים בעולם. כברירת מחדל, תוכנה זו מעודכנת באופן אוטומטי. מומלץ לוודא כי גרסת התוכנה המותקנת במערכותיכם הינה 1.1.17700.4 לפחות. הנחיות כיצד לבדוק מהי הגרסה המותקנת ניתן למצוא בקישור https://support.microsoft.com/kb/2510781.
    • 9 פגיעויות בפרוטוקול RPC אשר עלולות לאפשר למשתמש מזוהה (Authenticated) הרצת קוד מרחוק על השרת או העמדה. פגיעות נוספת עלולה לאפשר העלאת הרשאות.
    • CVE-2021-1648 – פגיעות בממשק ההדפסה שפרטיה פורסמו בעבר ונוצלה להעלאת הרשאות. פגיעות נוספת בממשק ההדפסה עלולה גם היא לאפשר העלאת הרשאות.
    • CVE-2021-1665 – פגיעות ברכיב הגרפיקה עלולה לאפשר הרצת קוד מרחוק.
    • 2 פגיעויות בתוסף וידאו HEVC עלולות לאפשר הרצת קוד מרחוק. תוסף זה נרכש דרך החנות המקוונת Microsoft Store, ואמור להתעדכן אוטומטית. הנחיות כיצד לוודא מהי הגרסה המותקנת וכיצד לעדכן ניתן למצוא בקישור https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-1643.
    • CVE-2021-1668 – פגיעות ברכיב הפענוח של DTV-DVD עלולה לאפשר הרצת קוד מרחוק.
    • 2 פגיעויות במנוע הוירטואליזציה Hyper-V עלולות לאפשר מתקפת מניעת שירות. פגיעות נוספת עלולה לאפשר העלאת הרשאות.
    • פגיעות בדפדפן Edge (בגרסאות המבוססות על EdgeHTML) עלולה לגרום שיבוש בניהול הזיכרון וייתכן אף לאפשר הרצת קוד מרחוק.
    • פגיעויות שונות בתוכנות Word, Excel ו-Office עלולות לאפשר הרצת קוד מרחוק.
    • פגיעויות שונות בשרתי SharePoint עלולות לאפשר הרצת קוד מרחוק, העלאת הרשאות, Tampering ו-Spoofing (התחזות).
    • CVE-2021-1636 – פגיעות בשרת MSSQL עלולה לאפשר למשתמש מזוהה ומרוחק לבצע העלאת הרשאות אם הקישור הינו מסוג Extended Event session.
    • CVE-2021-1710 – פגיעות ברכיב המדיה עלולה לאפשר לתוקף הרצת קוד מרחוק.
    • CVE-2021-1678 – פגיעות בפרוטוקול NTLM עלולה לאפשר לתוקף מעקף של מנגנון אבטחה.
    • CVE-2020-26870 – פגיעות ברכיב תוכנה חינמי בשם Cure53 DOMPurify הכלול בתוכנת Visual Studio עלול לאפשר הרצת קוד מרחוק.
    • מספר פגיעויות ברכיב BlueTooth עלולות לאפשר מעקף של מנגנון אבטחה.
    • פגיעות בשירות CryptoAPI עלולה לאפשר מתקפת מניעת שירות לתוקף מרוחק ובלתי-מזוהה.
    • פגיעות ברכיב Fax Compose Form עלולה לאפשר הרצת קוד מרחוק.
    • פגיעות בשירות Docker עלולה לאפשר דלף מידע רגיש.
    • CVE-2021-1669/1674- 2 פגיעויות בפרוטוקול RDP (בשרת ובקליינט) עלולות לאפשר מעקף של אמצעי אבטחה.
    • פגיעות ב-Azure Active Directory pod Identity עלולה לאפשר התחזות. תיקון הפגיעות למשתמשים קיימים מחייב לא רק התקנת העדכון אלא פריסה מחדש של ה-Cluster באמצעות Azure CNI במקום Kubernet. פרטים נוספים בקישור https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-1677.
    • פגיעות ב- ASP.NET עלולה לאפשר מתקפת מניעת שירות.
    • פגיעויות בשירותים Event Logging ו-Event Tracing עלולות לאפשר העלאת הרשאות.
    • CVE-2021-1682 – פגיעות ב-Kernel עלולה לאפשר העלאת הרשאות.
    • פגיעויות ב-Installer ו-Install Service עלולות לאפשר העלאת הרשאות.
    • פגיעות בשירות LUAFV עלולה לאפשר העלאת הרשאות.
    • פגיעות ברכיב Multipoint Management עלולה לאפשר העלאת הרשאות.
    • פגיעויות ב-Runtime C++ Template Library וב-Active Template Library עלולות לאפשר העלאת הרשאות.
    • פגיעות בשירות WLAN עלולה לאפשר העלאת הרשאות.
    • פגיעות ב-Update Stack עלולה לאפשר העלאת הרשאות.
    • פגיעויות בשירות WalletService עלולות לאפשר העלאת הרשאות.
    • פגיעויות ב-AppX Deployment Extensions עלולות לאפשר העלאת הרשאות.
    • פגיעויות בשירות Diagnostics Hub Standard Collector עלולות לאפשר העלאת הרשאות.
    • מספר פגיעויות בשירות CSC (Client Side Cache) עלולות לאפשר העלאת הרשאות.
  6. תזכורת חשובה: בחודש הקרוב, פברואר 2021, ייכנסו לתוקף שינויים שביצעה מיקרוסופט כמענה לשתי פגיעויות שפורסמו בעבר:

דרכי התמודדות

  1. משתמשים פרטיים עם מערכות נתמכות – מומלץ להשתמש בהקדם האפשרי בממשק העדכון האוטומטי של מערכת ההפעלה על מנת לעדכן את מערכותיכם ("בדוק אם קיימים עדכונים", בממשק הניהול).
  2. משתמשים ארגוניים – מומלץ לבחון בסביבת ניסוי את התאמת העדכונים למערכותיכם, ולהתקינם בהקדם האפשרי.
  3. מצורף קובץ Excel עם פירוט הפגיעויות בחלוקה למשפחות מוצרים, מקור – אתר העדכונים של החברה.

לכל מידע נוסף ניתן לפנות אלינו. במידה שעלו ממצאים בבדיקתכם, נבקש לקבל היזון חוזר.

שיתוף מידע עם ה-CERT הלאומי אינו מחליף חובת דיווח לגוף מנחה כלשהו, ככל שחלה על הגוף חובה כזו. המידע נמסר כפי שהוא (as is), השימוש בו הוא באחריות המשתמש ומומלץ להיעזר באיש מקצוע בעל הכשרה מתאימה לצורך הטמעתו.

לכתבה במערך הסייבר לחצו כאן >>

דרוש טכנאי שטח PC

דירוג

למכרז גדול שסגרנו עם חברה בינלאומית בתחום המחשוב והקמעונאות דרושים טכנאי שטח:

הבנה בסיסית TCP/IP , טכנאי PC למשרת פרילאנס , תשלום פיקס יומית. א-ה , 08:00-17:00 , לטווח ארוך. התמקדות באזור מרכז / שרון. אם מכירים מישהו שמעוניין ,

נשמח לקורות חיים למייל info@simplify.co.il.

הדרכה ראשונית על חשבון הלקוח.

למי מותר לעבוד בזמן הסגר ?

דירוג

רצ"ב רשימה ממשרד האוצר.

נכנסים לסגר השלישי (ומקווים שהאחרון). 
אנו זקוקים לעזרתך כדי לדאוג לערכות חורף עבור אלפי משפחות וקשישים נזקקים הנפגעים ממשבר הקורונה.

תפוצת טכנאים:

דירוג

ללקוח גדול שלנו למכרז חדש בר"ג, דרוש טכנאי PC , ידע ברשתות תקשורת ובעל ניסיון לפחות של שנה בתחום.

שעות עבודה: 08:00 – 17:00
פרוייקט לחודשיים עם אופציה להארכה
חשוב שיהיה בחור שיודע לבצע משימות בזמן , להגדיל ראש ונעים.

שלחו לנו קו"ח: info@simplify.co.il