תגידו, זה רק אנחנו או שהחדשנות בתחום החומרה קצת נעצרה בשנים האחרונות? אנחנו לא מתלוננים. כל היצרניות הגדולות מייצרות מכשירים טובים, אפילו טובים מאוד, עם יכולות עיבוד טובות, מסכים מרהיבים ומערכי צילום טובים יותר משנה לשנה. אבל מצד שני, התחושה היא שמדי שנה היצרניות משיקות את אותם המכשירים עם שיפורים קלילים בלבד. הכי קל היה […]

12 טרה-בייט של נתונים ו-26 מיליארד רשומות נקצרו משלל פלטפורמות ואתרים פופולריים באינטרנט – כך פורסם אמש (ד'). הדליפה כוללת נתוני משתמשים מלינקדאין, X (לשעבר טוויטר), וואיבו וטנסנט הסיניות, ופלטפורמות נוספות. זו נחשבת לפריצה הגדולה ביותר שנחשפה אי פעם, והיא זכתה לכינוי MOAB – Mother of all breaches (אם כל דליפות המידע). ההדלפה היא אוסף של בעיות אבטחה קיימות, שנאספו יחד, על מה שהחוקרים אומרים שהוא "אתר לא מאובטח". אמנם, יש סבירות גבוהה שחלק מהמידע עבר שכפולים, אבל הדאטה שדלפה מכילה הרבה מידע מסווג בחלקו: רוב הנתונים שנחשפו הם רגישים, ולכן – בעלי ערך עבור שחקנים האיום. כמה רשומות דלפו – ומאיפה? WeChat, אפליקציית הדגל של טנסנט, חוותה את הדליפה החמורה ביותר: 1.5 מיליארד רשומות שנחשפו, ולאחריה האפליקציה של וואיבו, עם 504 מיליון רשומות. מ-X דלפו 281 מיליון רשומות, מלינקדאין – 251 מיליון, ומדיזר – 258 מיליון. עוד במאגרים שדלפו: מ-מיי ספייס – 360 מיליון רשומות, מ-AdultFriendFinder דלפו 220 מיליון, מאדובי – 153 מיליון, מדרופבוקס – 69 מיליון, ומטלגרם – 41 מיליון רשומות. מתקפת הסייבר הופעלה גם כלפי משרדי ממשלה מארצות הברית, גרמניה, ברזיל, טורקיה והפיליפינים. מה אומרים החוקרים? את הדליפה העצומה חשפו חוקרים מ-Security Discovery ומ-CyberNews. לדבריהם, "אם אנשים משתמשים באותן סיסמאות הן עבור חשבון הנטפליקס והן עבור חשבון הג'ימייל שלהם, התוקפים יכולים לנצל זאת ולהשתמש כדי לחלץ נתונים גם מחשבונות אחרים, רגישים יותר". החוקרים הוסיפו כי "משתמשים שהנתונים שלהם נכללו בפריצת הענק עלולים להפוך לקורבנות של מתקפות דיוג-חנית (Spear-phishing), או לקבל הרבה יותר משלוחי דואר זבל". אחד החוקרים, בוב דיאצ'נקו, אמר כי "מצאתי, עם החוקרים האחרים, מיליארדי נתונים חשופים במקומות פתוחים ברשת, ובאתרים שספק אם בעליהם יזוהו אי פעם". המאגר מכיל נתונים חדשים "בסבירות גבוהה מאוד" "אם כל הפריצות" כוללת 26 מיליארד רשומות ביותר מ-3,800 תיקיות, כאשר כל תיקיה מתאימה לפרצת נתונים נפרדת. על אף שאין משמעות הדבר שכל הנתונים שנחשפו לא פורסמו בעבר, הרי החוקרים מעריכים כי "בשל ההיקף של מיליארדי רשומות חדשות, יש להניח בסבירות גבוהה מאוד, כי המאגר מכיל מידע שלא נראה קודם לכן". "מערך הנתונים שהודלף הוא מסוכן ביותר", כתבו החוקרים, "כי גורמי איומים עלולים למנף את הנתונים המצטברים למגוון רחב של מתקפות – גניבת זהות, מתקפות פישינג מתוחכמות, מתקפות סייבר ממוקדות והשגת גישה לא מורשית לחשבונות אישיים ורגישים". חוקרי ESET ציינו כי "אף פעם לא צריך להקל בראש במה שפושעי הסייבר יכולים להשיג, אפילו אם המידע מוגבל. קורבנות צריכים להיות מודעים להשלכות של סיסמאות שנגנבות ובהתאם, לחזק ולעדכן את האבטחה שלהם. זה כולל שינוי סיסמאות, להיות ערניים לאימיילים של ניסיונות פישינג לאחר הדליפה, ולוודא שכל החשבונות, בין אם הם נפגעו או לא, מאובטחים באימות דו שלבי". הם הוסיפו ש-"יש גם את הסיכון הקיים במערכות המשתמשות בפלטפורמות משותפות והנמצאות תחת סכנת תקיפות קיצוניות, במיוחד לאחר דליפות מידע. עדכונים מהווים כלי מרכזי בהגנה על רשתות, אך כאשר מתגלה פרצת אבטחה, יש מרוץ לתקן אותה לפני שהנתונים ייחשפו. בנוסף, ישנה האפשרות שתוקפים ימקדו מערכת וישהו בה בסתר, תוך מעקב אחר הפעילות ובחירה בזמן המתאים לפלישה".

לפי חוקרים מ"Security Discovery" ו"CyberNews", הדליפה העצומה כוללת נתונים מדליפות קודמות, ומכילה 12 טרה-בייט של מידע ב-26 מיליארד רשומות. הדליפה כוללת נתוני משתמשים מ-LinkedIn, Twitter, Weibo, Tencent ופלטפורמות נוספות

הכירו את "המושך הגדול", חומר אפל שמושך את גלקסיית שביל החלב אליו - והחוקרים ממש לא בטוחים מה יקרה אם וכאשר נגיע אליו

חוקרי אבטחה מזהירים מפני דליפת המידע הגדולה בהיסטוריה שכוללת מאגר נתונים המכיל למעלה מ-26 מיליארד רשומות נתונים שדלפו. לפי חוקרים מ"Security Discovery" ו"CyberNews", הדליפה העצומה כוללת נתונים מדליפות קודמות, ומכילה 12 טרה-בייט של מידע ב-26 מיליארד רשומות. הדליפה כוללת נתוני משתמשים מ-LinkedIn, Twitter, Weibo, Tencent ופלטפורמות נוספות, ונחשבת לגדולה ביותר שנתגלתה אי פעם. הדליפה מקבלת

"ארגונים מתמודדים מול שלל אתגרים, ואחד מהם מעכב את הזרקת החדשנות לארגון: המורכבות של מערכות ה-IT והעבודה בתצורת 'איים נפרדים' – ולא באופן אחוד ומוכלל. מצב זה לא רק שמעכב חדשנות, אלא גם מוסיף עלויות, דורש התמחויות שונות ויוצר חשיפה לאיומי סייבר. העובדה שחלק מהמערכות של הארגון נמצא בדאטה סנטר המקומי וחלקן בעננים הציבוריים מקשה עליו לפעול בכמה שדות: להציע חדשנות, לממש פרויקטי IT ביעילות ובמהירות, לפעול למניעת איומי סייבר, ולחדש מערכות ואפליקציות בטרם העברתן לענן", כך אמר שלומי אביב, מנכ"ל VMware ישראל מבית ברודקום. אביב דיבר בכנס שערכו היום (ה') VMware ובינת תקשורת מחשבים באולם East תל אביב, בהשתתפות יותר מ-100 נציגי לקוחות של שתי החברות. כותרת האירוע הייתה "משנים את כללי המשחק – לטובתכם". לדברי אביב, "אנחנו מציעים ללקוחות יצירת חדשנות באופן מהיר יותר, עם היצע פשוט יותר", "ברודקום", ציין, "רכשה עשרות חברות בשני העשורים האחרונים, כולל 11 חברות בישראל. ב-2018 היא קנתה את CA תמורת כ-19 מיליארד דולר וב-2019 – את חטיבת האבטחה לעסקים של סימנטק תמורת 10.7 מיליארד. עם הרכישה של VMware, ברודקום יצרה תחתיה ספקית תוכנה שהחיבור של סך חלקיה מציע פתרון כולל וגדול יותר מסכום חלקיו. הרכישה מביאה לאיחוד של שתי ענקיות טכנולוגיה, ממוקדות בחדשנות". "בנוסף", אמר אביב, "ברודקום משקיעה מיליארדים רבים בחדשנות – אם במו"פ פנימי ואם באמצעות שיתופי פעולה, בין השאר עם אנבידיה ואינטל. מתוך כלל ההשקעה במו"פ המתוכננת השנה – סכום שעומד על יותר מחמישה מיליארד דולר, שני מיליארד יוקצו ל-VMware. זה יאפשר לנו לספק לארגונים תשתית טכנולוגית מובילה, ויאפשר להם לאמץ סביבות ענן לסוגיהן: פרטי, היברידי וסביבות מרובות עננים". הוא ציין ש-"בשנתיים האחרונות עסקנו בפישוט ההיצע שלנו כדי לשרת טוב יותר את הלקוחות, עם חדשנות מתמשכת, זמן קצר יותר להשגת ערך והמשך השקעות. באחרונה הכרזנו על פישוט של סל המוצרים שלנו, כדי שהלקוחות ישיגו ערך רב יותר עבור ההשקעות שלהם – עם הפתרונות שלנו. זאת, לאחר שלקוחות ושותפים נתנו לנו משובים וציינו שההצעות והיציאה לשוק שלנו מורכבות מדי. כך, השלמנו באחרונה את המעבר לרישיונות (Subscription) וסיימנו את מכירת הרישיונות התמידיים (Perpetual). לצד תוכניות שונות לרכישת מנוי (SPP), אנחנו מציעים אפשרות של רישוי בדמות 'הביאו בעצמכם', שמספקת ניוד של הרישוי שלנו גם לנקודות קצה בעננים הציבוריים". שתי ההצעות העיקריות של VMware לארגונים אביב ציין כי "אנחנו מציעים לארגונים שתי הצעות עיקריות: האחת היא VMware Cloud Foundation – פתרון הדגל שלנו בענן היברידי עבור ארגונים, להפעלת יישומים קריטיים ומודרניים בצורה מאובטחת, גמישה וחסכונית. ההצעה השנייה היא פתרון VMware vSphere Foundation בצורתו החדשה, שמספק פלטפורמה פשוטה יותר לטיפול בעומסי עבודה עבור לקוחות בינוניים עד קטנים. הפתרון משלב את vSphere עם ניהול התפעול החכם שלנו, ומספק ביצועים, זמינות ויעילות טובים יותר, וכן נראות ותובנות טובות יותר". הוא הוסיף כי "לשני הפתרונות יהיה היצע תוספות מתקדמות אפשריות, לרבות אחסון, אוטומציות, מניעת כופרות, התאוששות מאסון, שירותים אפליקטיביים על גבי K8s ואבטחת מידע. בעתיד נוסיף הצעות מתקדמות, ובכלל זה שירותי בינה מלאכותית". לדבריו, "השינויים שערכנו טובים גם לשותפינו העסקיים: התעשייה כבר אימצה באופן נרחב את שיטת המנויים ואת ה-SaaS (תוכנה כשירות), ושותפים רבים באקו-סיסטם שלנו כבר פיתחו שיטות מצליחות לתחום זה. מודלים של מנוי ו-SaaS מספקים לשותפים הזדמנות לפעול מול הלקוחות הארגוניים בצורה אסטרטגית יותר, ולספק שירותים בעלי ערך גבוה יותר – אלה הם שמניעים את הצלחת הלקוח". "הפישוט שערכנו ומודל המנוי יאפשרו את הצלחת הלקוחות והשותפים שלנו, עם אספקת החדשנות, הפשטות והגמישות שהם נדרשים להן, בזמן שהם מבצעים את הטרנספורמציות הטכנולוגיות שלהם, כדי לייצר יתרונות עסקיים. נמשיך לשרת את כלל הלקוחות בישראל, בכל מגזר ובכל גודל, ונסייע לצמצום ההוצאות התפעוליות שלהם בצורה הוגנת ומבוקרת", סיכם אביב.

התרגלנו לשלם עם הסלולרי בחנויות, הכיסוי vCommute של vena יאפשר לכם להכניס בתוכו את כל הכרטיסים הפיזיים וגם יהפוך למעמד שתרצו לצפות בנטפליקס

האם XPeng הסינית תוכל להיות הראשונה להפוך את הרעיון הישן נושן של רכב מעופף למציאות? המכונית המעופפת מלאס וגאס