אירוע ההכרזה של GPT-4o ייצר הרבה כותרות והייפ בעקבות הדגמת היכולות המרשימה של המודל בשיחה. אבל לצד ההדגמות הדי משוגעות בזמן אמת, הבשורה האמיתית הייתה לא מעט פיצ'רים ויכולות שיגיעו לכלל המשתמשים – גם לאלו שלא משלמים ל-OpenAI על מינוי ChatGPT Plus. עכשיו הם מגיעים לקהל הרחב. יותר מ-18 אלף כבר הצטרפו לערוץ עדכוני הטכנולוגיה […]

מסמכים פנימיים של גוגל שהודלפו לרשת, חושפים את הנתונים שהחברה אוספת ומשתמשת בהם באלגוריתם דירוג החיפוש שלה. וזה לא הכל

עם 30% נתח שוק מתוכנות משרדיות בעולם, Microsoft Office היא אחת מחבילות התוכנות המשרדיות המובילות בעולם והמוצר…

בחודשים האחרונים אי אפשר להתחמק מהידיעות על משקפי המחשוב ההיקפי האלו, שטוענים שהם יכולים לשנות את הדרך שבה אנחנו עובדים, ויאפשרו לנו לחוות מסכי ענק בסלון ביתנו או בטיסות. לא לא, אני לא מדבר על ה-Vision Pro של אפל, אלא על Spacetop G1, "הלפטופ המרחבי" של הסטארטאפ הישראלי Sightful, שהיום נחשף לראשונה באופן רשמי – […]

מאת נתן נהוראי, Application Security Researcher ב-JFrog "שאלתי את ChatGPT" מחליף לאט לאט את "חיפשתי בגוגל", ואנחנו רואים יותר ויותר חברות ואפליקציות הבנויות על LLMs (מודלי שפה גדולים). בזכות הגמישות והפוטנציאל של מודלי השפה, חברות רבות משלבות אותם בתהליכי עבודה רבים – המרכזי בהם הוא שימוש במודלים המתמחים בהשלמת קוד אוטומטית. בשוק קיימים כלי השלמת […]

חברת אסוס (ASUS) הציגה את ה-NUC 14 Performance, מחשב זעיר ועוצמתי ממשפחת מחשבי ה-NUC, המגיע עם מארז בנפח קטן במיוחד של כ~2.5 ליטר ומשלב בין מעבדי ה-Core Ultra העדכניים של אינטל וסדרת כרטיסי ה-GeForce RTX 4000 הגרפיים של אנבידיה לניידים. ASUS ממשיכה להציג גרסאות חדשות למחשבי ה-NUC הזעירים, זאת כחלק מתהליך העברת הפעילות של אינטל […]

'ברבור שחור' הוא אירוע יוצא דופן, בלתי אפשרי, בעל השפעה גדולה מאוד. את האירוע לא ניתן לצפות מראש, אך בפועל, הוא מתרחש. במשך שנים ארוכות הייתה הדרה של הרשתות הסלולריות ממערכי התקשורת הצבאיים. תחת מעטה ההדרה התפתחו תיאוריות קונספירציה שונות אודות מגבלות התקשורת הסלולרית וחוסר התאמתה למערכים צבאיים נייחים ולטובת כוחות שבתנועה. התקשורת הסלולרית החלה לחדור למערכי האבטחה וכן להשתלב במערכים צבאיים והפכה נפוצה יותר ויותר בשילוב עם פתרונות אבטחת גבולות ומגיבים ראשוניים. אולם עדיין ללא נגישות לכוחות חי"ר מתמרנים הטענות היו על כך שערוצי התקשורת והרשתות הסלולריות אינם יכולים להתמודד עם חסימות, לאתר אותן, לנטרל אותן ולהתנהל בתוכן. כמו כן נטען שאין להם יכולות להתמודד עם מבנה רדיו משתנה ובתנועה, ומאידך, שיש להם קושי להתמודד עם עבודה בניתוק ובעיות סנכרון. הביקורת על אי ההתאמה הגיעה עד לטענות לגבי המגבלות של יחידות הקצה ושמירה על רמת אבטחה גבוה. במקביל לטענות אלו, שאומצו על ידי אנשי הטכנולוגיה בצבאות השונים ומקביליהם בתעשיות הביטחוניות, בשקט בשקט ולאורך שנים, התפתחו והשתכללו רשתות הסלולר במגזרים האזרחיים וגילו בפני אזרחי העולם החופשי עולם טכנולוגי עשיר, המתבטא באפליקציות בעלות יכולות וידיאו מרשימות, עיבוד בזמן אמת, כשהמגבלה היחידה הקיימת היא דמיונם העשיר של מפתחי האפליקציות האזרחיות – שלא אכזבו, המשיכו להתפתח והשתכללו ככל שאפשרו לבצע את העיבוד בזמן אמת לשביעות רצונם של המשתמשים. רשתות הסלולר התקדמו לדור 4 ודור 5, שאפשרו הקמתן של ליבות פרטיות, וכן אפשרו החל מהעברת רוחבי פס וקצבי נתונים גבוהים ועד לשילוב יכולות AI במכשירי הקצה המתקדמים. לעומתן נשארו מפתחי האפליקציות הצבאיות מאוכזבים בכל פעם מחדש ממגבלת התקשורת שהציבו בפניהם ערוצי התקשורת הצבאיים, שהמשיכו להתבסס על תדרי אלחוט צרי סרט, כמו גם שחייבו להשאיר את יכולות העיבוד בליבה המרכזית של הרשת. מתכוונן לתקשורת מתקדמת, דור 5 או 4. צה"ל. צילום: עיבוד ממוחשב כאילוסטרציה. מקור: ShutterStock התפישה מתחילה להשתנות לאחרונה אנו מזהים "סימנים המרמזים" על שינוי תפישה וניעור אבק מארכיטקטורות תקשורת צבאיות מיושנות, הבנויות על אסכולת התדרים הנמוכים, כמנת חלקת של גופים צבאיים לצורך תקשורת צבאית. זה לא מקרי שענקיות ספקיות הרשתות הסלולריות כמו אריקסון (Ericsson) ונוקיה (Nokia) מקימות חטיבות ביטחוניות. חברת נוקיה אף רוכשת חברות העוסקות בפתרונות סלולר טקטיים. כמוה חברת Fenix Group, שנרכשה על ידה לאחרונה ועוסקת ברשתות סלולר טקטיות. התקשורת הסלולרית החלה לחדור למערכי האבטחה וכן להשתלב במערכים צבאיים והפכה נפוצה יותר ויותר בשילוב עם פתרונות אבטחת גבולות ומגיבים ראשוניים. אולם עדיין ללא נגישות לכוחות חי"ר מתמרנים. השינוי נובע מהתלכדות של מספר מהלכים, מצד אחד הצורך ההולך וגדל לרוחבי פס גבוהים בשדה הקרב, כמו גם יכולות עיבוד ונתוני זמן אמת בקצה לכוחות חי"ר, יכולות שניתנות למימוש אך ורק באמצעות טכנולוגיה סלולרית. אל מול התפתחות רשתות הסלולר בדור 4, וביתר שאת בדור 5, המאפשרים לטכנולוגיה הסלולרית להתמודד בצורה אפקטיבית עם חסימות, חל מתן יכולת לתקשורת מקומית לכוחות, גם כאשר אין יכולת לתקשר לליבות הרשת, רציפות תפקודית בניתוק ומענה להשתנות סביבת הרדיו במרחב. אם תרצו לשמוע ולהעמיק יותר, הצטרפו אלי להרצאה בנושא: "אתגרי שילוב רשתות סלולריות דור 5 בשדה הקרב המתמרן" – במסגרת כנס IT For IDF, שיתקיים בלאגו ראשל"צ ביום ד', ה-10 ביולי. הכותב הוא מוביל מיזמי ופתרונות טלקום וטכנולוגיה מתקדמות, והרצה בכנס IT For IDF גם בשנה שעברה

קבוצת התקיפה ShinyHunters טוענת כי פרצה ל-טיקטמאסטר (Ticketmaster) – המספקת שירותי מכירת כרטיסים לאירועים והופעות סביב לעולם – וכי גנבה את הנתונים האישיים של 560 מיליון משתמשים. הנתונים, בהיקף עצום של 1.3 טרה בייט, אליהם לכאורה הצליחה הקבוצה להשיג גישה, כוללים מידע רגיש של המשתמשים: שמות מלאים, כתובות, כתובות דוא"ל, מספרי טלפון, פרטי הכרטיסים והאירועים שהוזמנו וכן פרטי כרטיסי האשראי, כמו ארבע הספרות האחרונות ותוקף הכרטיס. אם תאומת טענת ההאקרים, שאכן המידע האמור דלף, עלולות להיות לכך השלכות חמורות: גניבת זהויות, הונאות פיננסיות והסבת נזק למשתמשים. ההאקרים הציעו את המידע – הכולל 16 תיקים וקבצים שונים, כל אחד מהם בגודל של עשרות גיגה בייט – למכירה בפורום של האקרים, במחיר "חד פעמי" לדבריהם, של כחצי מיליון דולר. לצד ההצעה, הם פרסמו דוגמיות מהמידע שאותו טענו שגנבו. הנתונים פורסמו שלשום (ג') בלילה. באופן מוזר, האקר רוסי, החבר בפורום אחר – פרסם פוסט זהה. לא ידוע אם להאקר זה יש קשר ל-ShinyHunters. All of these @Ticketmaster and @LiveNation fees and they can't protect our data! All executives need to get prison time. They represent the worst of our country.@TheJusticeDept – Make an example out of these guys.https://t.co/dtnkhHsBuF — YieldForceOne ????️ (@YieldForceOne) May 30, 2024 מיהי קבוצת ShinyHunters? קבוצת ShinyHunters נודעה בהדלפות נתונים בפרופיל גבוה, והעומד בראשה הוא גם הבעלים והמנהל של פורום Breach Forums, המשמש לפעילויות פשעי סייבר. הקבוצה הוקמה כנראה ב-2020, ושמה לקוח ממשחק הווידיאו פוקימון. החודש, ה-FBI, בשיתוף סוכנויות אכיפת חוק בינלאומיות, הצליח לסגור את הפורום, אולם חברי ShinyHunters השיבו לפעילות את הדומיין שנתפס, הפועל כעת גם ברשת הרגילה וגם בזו האפלה. המהלך ממחיש את היכולות הטכניות של חברי הקבוצה. הקבוצה נודעה לשמצה בשל יותר מעשר פריצות מתוקשרות. ב-2022, הקבוצה פרסמה נתונים השייכים לענקית המסחר האלקטרוני האינדונזית Tokopedia, כמו גם כמויות גדולות של נתוני לקוחות מיקרוסופט ו-Wishbone. באותה שנה חבריה הדליפו פרטי מידע של 70 מיליון מנויי AT&T, הום שף (Home Chef), סטאר טריביון (Star Tribune) ו-Pixlr. "טיקטמאסטר בוחרת שלא לשלם את דמי הכופר הנדרשים" אלכס שטיינברג, מנהל מוצרים ב-ESET ישראל. צילום: מושיק ברין אלכס שטיינברג, מנהל מוצרים ב-ESET, אמר כי "כמות הנתונים האישיים בדליפת המידע הזו היא גדולה במיוחד והופכת את העניין למדאיג עבור כל המעורבים. טיקטמאסטר בוחרת שלא לשלם את דמי הכופר הנדרשים – שיטה שהופכת נפוצה יותר ככל שההתמודדויות עם המתקפות הללו משתפרות". לדבריו, "אין זו הפעם הראשונה שהחברה נופלת קורבן להפרה בקנה מידה גדול, מה שמעלה את השאלה כיצד היא מטפלת בנתוני הלקוחות שלה". "כיוון שהמידע הרגיש מוצע למכירה, על המשתמשים להיות זהירים במיוחד: להחליף את הסיסמאות שלהם ולהתרחק מהודעות דוא"ל, טקסטים ושיחות בהם הצד השני טוען שהוא מטעם חברה כלשהי ומבקש מידע. דליפות מידע בסדר גדול כזה עלולות להיות בעלות השפעות ארוכות טווח על לקוחות, כולל גניבת זהות והונאה פיננסית", סיכם שטיינברג. "חשוב להבין, שאם ברשות ההאקרים פרטי משתמש וסיסמה, הם יכולים להשתמש בפרטים אלו על מנת להתחבר לחשבונות ושירותים נוספים, ולכן נחדד שוב את הצורך בשימוש בסיסמאות מורכבות ושונות לכל שירות".