קטגוריה: האקינג

פרצת BitLocker חדשה ב-Windows 11: האם דיסק מוצפן כבר לא מספיק?

news
דירוג

מערכת ההצפנה BitLocker של Microsoft נחשבת במשך שנים לאחת משכבות ההגנה החשובות ביותר במחשבי Windows.
אבל מחקר חדש בשם YellowKey טוען שניתן לעקוף את ההצפנה של Windows 11 באמצעות דיסק־און־קי בלבד — וללא צורך בסיסמת השחזור של BitLocker.

איך הפרצה עובדת?

לפי הדיווחים, החוקר “Chaotic Eclipse” מצא דרך לנצל את סביבת השחזור של Windows (WinRE).
באמצעות קבצים מיוחדים על USB ואתחול למצב Recovery, ניתן להגיע ל־Command Prompt עם גישה מלאה לדיסק המוצפן.

החלק המדאיג:

אין צורך לדעת את סיסמת המשתמש
אין צורך במפתח Recovery
מספיקת גישה פיזית למחשב
עובד בעיקר על Windows 11 ו־Windows Server 2022/2025

למה זה כל כך משמעותי?

BitLocker מופעל כברירת מחדל אצל מיליוני משתמשי Windows 11, במיוחד בארגונים ובמחשבים עסקיים.
ההנחה הייתה שגם אם מחשב נגנב — המידע נשאר מוצפן ולא נגיש.

המחקר החדש מערער את ההנחה הזו.

האם זו “דלת אחורית”?

החוקר טוען שההתנהגות “מרגישה כמו Backdoor”, בעיקר בגלל:

  • השימוש במנגנוני Recovery פנימיים
  • העובדה שהקבצים מוחקים את עצמם לאחר ההפעלה
  • והעובדה שהפירצה לא קיימת ב־Windows 10

עם זאת, אין כרגע הוכחה שמדובר בדלת אחורית מכוונת מצד Microsoft.

מי נמצא בסיכון?

הסיכון המרכזי הוא לארגונים או משתמשים ש:

מסתמכים רק על BitLocker ללא PIN

עובדים עם לפטופים ניידים

שומרים מידע רגיש מקומית

מאפשרים גישה פיזית למחשבים

מה מומלץ לעשות עכשיו?

1. להפעיל BitLocker עם PIN

לא להסתפק ב-TPM בלבד.
שילוב PIN באתחול מוסיף שכבת אבטחה נוספת.

2. להגדיר סיסמת BIOS/UEFI

מונע גישה קלה ל־Recovery ולשינויי Boot.

3. לחסום Boot מ-USB

במיוחד במחשבים ארגוניים.

4. לעדכן מערכות באופן שוטף

Microsoft עדיין לא פרסמה תיקון רשמי מלא נכון למועד כתיבת שורות אלו.

5. להטמיע שכבות EDR/XDR

מערכות כמו Microsoft Defender XDR יכולות לסייע בזיהוי פעילות חריגה סביב Recovery או ניסיונות Privilege Escalation.

ומה לגבי ארגונים בישראל?

בישראל הרבה עסקים משתמשים ב-BitLocker “כמו שהוא” — בלי PIN, בלי הקשחת BIOS ובלי בקרת Boot.
הפרצה הזו מזכירה למה הצפנה לבדה כבר לא מספיקה ב-2026.

הגישה המומלצת כיום:

  • הצפנה
  • אימות נוסף
  • ניהול תחנות קצה
  • ניטור XDR
  • ו-Zero Trust

סיכום

YellowKey היא אחת מחשיפות האבטחה המדוברות ביותר של השנה בעולם Windows.
גם אם יתברר בהמשך שמדובר בבעיה מוגבלת או כזו שתתוקן במהירות — היא מדגישה עד כמה אבטחת מידע מודרנית חייבת להיות רב־שכבתית.

המסר ברור:
BitLocker הוא חשוב — אבל הוא כבר לא מספיק לבד.

פגיעות ישנה במצלמות Hikvision מנוצלת בפועל.

news
דירוג

הפגיעות הקריטית, עם ציון CVSS מקסימלי 10.0, פורסמה כבר בשנת 2017. מומלץ לוודא כי דגמי המצלמות הפגיעות המפורטות בקישור לאתר החברה, מעודכנות לגרסה העדכנית ביותר.

Hackers Exploiting Hikvision Camera Vulnerability to Access Sensitive Information
https://www.hikvision.com/us-en/support/document-center/special-notices/privilege-escalating-vulnerability-in-certain-hikvision-ip-cameras/

שנת תשפ"ו | חג שמח ושנה טובה

news
דירוג

https://www.youtube.com/shorts/TfbgKJh1U-U

לחצו לצפייה!

פגיעויות בשרתי SHARE POINT

news
דירוג

בהמשך לדיווחינו הקודמים על פגיעויות בשרתי SharePoint, מיקרוסופט פרסמו עדכוני אבטחה ל-2 פגיעויות, אחת מהן קריטית, המנוצלות בפועל על ידי תוקפים בעולם.
פורסמו עדכוני אבטחה לכל הגרסאות הנתמכות כולל 2016.
מומלץ מאד לבחון ולעדכן לגרסה העדכנית ביותר בהקדם האפשרי.
מומלץ מאד לסרוק השרתים וקישוריהם לזיהוי פעילות תוקף.

פרטים בקישור המצורף:
https://msrc.microsoft.com/blog/2025/07/customer-guidance-for-sharepoint-vulnerability-cve-2025-53770/

יום הגיבוי: הזדמנות לחדד את חשיבות השמירה על הנתונים

news
דירוג

בימים אלו, כאשר הכל הולך ודיגיטלי יותר, גיבויים הם לא רק המלצה – הם הכרח!
לכבוד יום הגיבוי, אנו רוצים להזכיר לכם עד כמה חשוב לשמור על גיבויים עדכניים ולהיות מוכנים לכל תרחיש בלתי צפוי.

למה גיבויים כל כך חשובים?


שמירה על המידע האישי והעסקי: גיבויים מאפשרים לכם לשמור על כל המסמכים, התמונות והקבצים החשובים שלכם במקרה של תקלות מערכת, תקיפות סייבר או תאונות בלתי צפויות.

שקט נפשי: ידיעה שכל הנתונים מגובים באופן קבוע מעניקה שקט נפשי ומפחיתה את הסיכון לאובדן מידע חיוני.

טיפים להגנה והתייעלות בנושא גיבויים
שכפול הנתונים במיקומים שונים: אל תסתפקו בגיבוי אחד בלבד. השתמשו בגיבויים בענן ובאמצעים פיזיים (כגון דיסקים קשיחים חיצוניים) כדי להבטיח הגנה כפולה.

שיקום מהיר: במידה והמידע ניזוק, גיבוי עדכני יכול לחסוך זמן, כסף ומאמץ רב בשיקום המצב.

תזמון אוטומטי: הגדירו גיבויים אוטומטיים במערכת שלכם כך שהנתונים יגובו באופן קבוע וללא מאמץ מצידכם.

עדכון שגרתי של הגיבויים: ודאו שהגיבויים שלכם מעודכנים באופן שוטף. בדקו מדי פעם שהתהליך מתבצע כשורה ושהמידע מגובה בצורה נכונה.

בדיקת תקינות הגיבויים: אין סיבה לאמץ טכנולוגיה מפתיעה, אך חשוב לבדוק מדי פעם שהקבצים מגובים ללא שגיאות ושניתן לשחזר אותם במקרה הצורך.

שימוש בכלי ניהול גיבויים: ישנם כלים ותוכנות יעודיות שיכולות לסייע לכם לנהל, לעקוב ולתחזק את תהליך הגיבויים בצורה יעילה ונוחה.

איך להתחיל?
התעדכנו בכלי הגיבוי הזמינים בשוק: בדקו אילו פתרונות מתאימים ביותר לצרכים האישיים או העסקיים שלכם.

צרו תוכנית גיבוי מסודרת: הגדירו מהו ה"נתון חיוני" עבורכם והקצו לו עדיפות בגיבוי.

חינוך והכשרה: אם אתם מנהלים עסק, הקפידו להכשיר את העובדים בנוגע לחשיבות הגיבויים ולנהלים במקרה של תקלה.

לסיכום
יום הגיבוי הוא תזכורת שנתית לכך שהגנת הנתונים שלכם היא חלק בלתי נפרד מהבטחת המשכיות העבודה והחיים הדיגיטליים שלכם. השקיעו זמן בבניית תשתית גיבויים אמינה, ובכך תשמרו על המידע החשוב לכם ותפחיתו את הסיכונים למקרים בלתי צפויים.

חג גיבוי שמח, ושמרו על עצמכם ועל הנתונים שלכם!

פגיעות קריטית בציוד פורטינט גרסה 7.0

news
דירוג

⚠️

פגיעות קריטית בציוד פורטינט גרסה 7.0.
עלולה לאפשר הזדהות בהרשאות סופר-מנהלן.
מומלץ לבחון ולעדכן לגרסה עדכנית בהקדם האפשרי. ייתכן והפגיעות מנוצלת בקמפיין התקיפה שדיווחנו עליו מוקדם יותר היום.

לפרטים נוספים:
https://fortiguard.fortinet.com/psirt/FG-IR-24-535

2025 כבר כאן… ⏳

news
דירוג

מביאה איתה הרבה התרעות אבטחה ותקלות מחשוב, שצפויות לנו…
קבלו 7 טיפים חיוניים לאבטחת מידע וגיבויים לשנת 2025:

Cybersecurity best practices : Data protection and back up
  1. השתמשו בסיסמאות חזקות ומאובטחות
    • השתמשו בסיסמאות ארוכות (לפחות 12 תווים) המשלבות אותיות, מספרים ותווים מיוחדים.
    • אל תשתמשו באותה סיסמה בשירותים שונים.
    • מומלץ להשתמש במנהל סיסמאות (Password Manager) כמו LastPass או Bitwarden.
  2. הפעלת אימות דו-שלבי (2FA)
    • הוסיפו שכבת הגנה נוספת לחשבונות הרגישים שלכם.
    • השימוש בקוד OTP (One-Time Password) או באפליקציות כמו Google Authenticator מקשה על האקרים לפרוץ לחשבונות.
  3. גיבוי מידע באופן קבוע ואוטומטי
    • בצעו גיבויים אוטומטיים לענן ולכוננים חיצוניים:
    o גיבוי בענן: שירותים כמו Google Drive, OneDrive, iCloud.
    o גיבוי מקומי: כונני גיבוי חיצוניים המאוחסנים בנפרד מהמחשב.
    • הקפידו לגבות את קבצי המערכת, מסמכים חשובים, בסיסי נתונים ומיילים.
  4. עדכנו את כל המערכות והתוכנות באופן שוטף
    • עדכוני תוכנה מכילים תיקוני אבטחה קריטיים.
    • ודאו שמערכת ההפעלה, האנטי-וירוס והתוכנות העסקיות שלכם מעודכנות.
    • הגדירו עדכונים אוטומטיים במידת האפשר.
  5. היזהרו מהודעות פישינג
    • פישינג היא אחת ההונאות הנפוצות ביותר:
    o הימנעו מלחיצה על קישורים לא מוכרים במיילים והודעות.
    o בדקו את כתובת השולח והימנעו מהורדת קבצים חשודים.
    • טיפ נוסף: השתמשו בכלי אימות דואר אלקטרוני כדי לזהות הונאות.
  6. הגנת מחשבים עם אנטי-וירוס וחומת אש
    • התקינו פתרון אנטי-וירוס מעודכן ואיכותי כמו \ Bitdefender Kaspersky. \ ESET
    • ודאו שחומת האש (Firewall) במערכת ההפעלה מופעלת כדי לחסום תקשורת לא רצויה.
  7. יישום מדיניות הרשאות משתמשים
    • הגבילו את הגישה לקבצים ותיקיות בהתאם לצרכים:
    o העניקו הרשאות קריאה, כתיבה או שינוי רק למי שזקוק לכך.
    • השתמשו במשתמשים מוגבלים לצורך גלישה באינטרנט והימנעו מעבודה קבועה עם משתמש מנהל (Admin).

לסיכום,
אבטחת מידע היא לא פריבילגיה, אלא הכרח עסקי.
עם גיבויים סדירים, אימות דו-שלבי והרגלי עבודה בטוחים,
תוכלו להגן על המידע העסקי שלכם ולהבטיח שנת 2025 רגועה ומאובטחת.