מאות מדריכים וטיפים שנצברו לאורך שנים של ליווי עסקים בישראל — תשתיות, ענן, אבטחת מידע, גיבוי והמשכיות עסקית.
M-Challenge התחילה ב-2007 כחברת שירותי מחשוב: שרתים, Exchange, רשתות וגיבוי. הסיפור של הדרך משם ועד MCS – Managed Cyber Security, ומה אריאל מרום למד בדרך מאירועי סייבר אמיתיים בעסקים.
קראו עודשלוש כתבות שהתפרסמו השבוע על השקת MCS (Managed Cyber Security), מערכת ניטור הסייבר של M-Challenge לעסקים קטנים ובינוניים – בטלנירי, בביזנעס וב-ITportal.
קראו עודעובד לוחץ "אשר" על בקשת הרשאה, ואפליקציה חיצונית מקבלת גישה לתיבת הדואר — בלי סיסמה ובלי לעקוף אימות דו-שלבי. איך בודקים מה מחובר אצלכם היום, מה מגדירים כדי שזה לא יקרה שוב, ומה סדר הפעולות אם זה כבר קרה.
קראו עודקישור מסוג ״כל מי שיש לו את הקישור״ לא דורש התחברות, אפשר להעביר אותו הלאה, ואי אפשר לדעת מי פתח אותו. מה באמת קורה בשיתוף חיצוני ב-Microsoft 365 ואילו ארבע הגדרות שוות בדיקה השבוע.
קראו עודכלל העברת מיילים אוטומטית שמישהו הגדיר בלי ידיעתכם הוא לרוב הסימן הראשון שתיבת דואר עסקית נפרצה. מה בדיוק לבדוק ב-Microsoft 365, ולמה הגדרת ברירת המחדל לא בהכרח חוסמת את זה.
קראו עודביטול רישיון Microsoft 365 של עובד שעזב מפעיל שעון של 30 יום. אחריו הדואר נמחק ולא ניתן לשחזור. מה עושים במקום, ובאיזה סדר.
קראו עודהרצנו סריקת אבטחה על אתר עסקי טיפוסי בישראל. התוצאה: שבעה ממצאים, שניים מהם בדרגת חומרה גבוהה — וכולם ניתנים לתיקון תוך שעה. אלה לא פרצות מתוחכמות. אלה כותרות…
קראו עודחמש פקודות קצרות שמשנות את איכות העבודה עם Claude Code — ניהול הקשר, בחירת מודל והגדרת פרויקט.
קראו עודלפני עשור, כל תקלה במחשב הייתה אומרת המתנה לטכנאי. היום תמיכה מרחוק פותרת את רוב התקלות תוך דקות — והשאלה האמיתית היא לא האם אלא מה כן ומה…
קראו עודכשעסק מחפש שירותי מחשוב לעסקים, הוא בדרך כלל מגיע לשם מאחת משתי סיבות: או שמשהו נשבר ואין את מי להרים טלפון, או שהספק הנוכחי מגיע רק כשקוראים לו…
קראו עודשני נושאים שחוזרים אצלנו בשיחות עם לקוחות בשנה האחרונה: תקן ISO 27001 ותיקון 13 לחוק הגנת הפרטיות. הראשון הוא בחירה עסקית. השני הוא חובה חוקית שכבר חלה עליכם.…
קראו עודמלווים ארגונים מהמצב הקיים ועד תקן ISO 27001 ועמידה בדרישות תיקון 13 לחוק הגנת הפרטיות: סקר פערים, יישום טכנולוגי, נהלים וליווי עד הביקורת.
קראו עודרוב תקלות המחשוב לא מפתיעות אף אחד. הן מתריעות על עצמן שבוע מראש — פשוט אף אחד לא הסתכל. יום ראשון בבוקר, לפני שהטלפונים מתחילים לצלצל, זה החלון…
קראו עודבעולם אבטחת המידע של היום, לא חסרות מערכות שמייצרות התראות. כל כניסה חריגה, שינוי בהרשאות, חוק חדש בתיבת דואר, פורט שנפתח או תעודה שעומדת לפוג יכולים להפוך לעוד…
קראו עודגיבוי שלא נבדק — הוא לא גיבוי כמה פעמים שמעתי את המשפט "יש לנו גיבויים" — ואז כשבדקנו, גילינו שהגיבוי לא רץ כבר שבועות, או שרץ אבל משחזר…
קראו עודמשרדים מקצועיים הם יעד מועדף לתוקפים משרדי עורכי דין ורואי חשבון מחזיקים במידע הכי רגיש שיש: חוזים, דוחות כספיים, מידע על עסקאות, פרטי לקוחות, ולפעמים גם מידע שיכול…
קראו עודהפישינג של 2026 לא נראה כמו שאתם חושבים תשכחו את המיילים עם שגיאות כתיב בולטות ולוגו מטושטש. פישינג מבוסס בינה מלאכותית ב-2026 מייצר הודעות שנראות בדיוק כמו תקשורת…
קראו עודMicrosoft 365 מגן, אבל לא מנטר בשבילכם הרבה בעלי עסקים חושבים שברגע שהם עובדים עם Microsoft 365 — הם מוגנים. ולמיקרוסופט אכן יש שכבות הגנה מובנות: Defender for…
קראו עודחולשות קריטיות ב-SonicWall SMA1000 SonicWall פרסמה אזהרה דחופה על שתי חולשות Zero-Day במוצרי SMA1000 (Secure Mobile Access) — חולשות שתוקפים כבר מנצלים בשטח בזמן הפרסום: CVE-2026-15409 ו-CVE-2026-15410 —…
קראו עודעסקים קטנים הם היעד המרכזי — לא הגדולים יש אשליה נפוצה שכופרה (Ransomware) היא בעיה של חברות ענק ותשתיות קריטיות. הנתונים מספרים סיפור אחר: לפי דוח Verizon DBIR,…
קראו עודכשהפישינג מגיע מתוך המערכת שלכם חוקרי אבטחה מ-Fortra חשפו לאחרונה טכניקת פישינג שמנצלת את Microsoft 365 Groups — הכלי שרוב הארגונים משתמשים בו ליצירת צוותים, שיתוף קבצים ותיאום…
קראו עודמה זה Kali365 ולמה ה-FBI מזהיר ממנו ה-FBI פרסם לאחרונה אזהרה רשמית מפלטפורמת פישינג חדשה בשם Kali365 — שירות מנוי שמופץ דרך טלגרם ומאפשר לתוקפים לגנוב גישה לחשבונות…
קראו עודהסוף ל-SMS כגורם אימות ב-Microsoft 365 מיקרוסופט הודיעה השבוע על שינוי דרמטי באופן שבו ארגונים מתחברים ל-Entra ID (לשעבר Azure AD). החל מה-1 בספטמבר 2026, מפתחות גישה (Passkeys)…
קראו עודעדכון Patch Tuesday הגדול בהיסטוריה של מיקרוסופט מיקרוסופט פרסמה השבוע את עדכון האבטחה החודשי ליולי 2026, ומדובר בשיא חדש: 622 חולשות אבטחה תוקנו במכה אחת. זה יותר משלושה…
קראו עודMicrosoft Defender for Office 365 הוא אחד הכלים החזקים שיש לעסק להגנה על מייל, קישורים וקבצים. הבעיה הנפוצה היא שהרבה ארגונים מחזיקים את הרישיון אבל לא מנצלים אותו…
קראו עודFoxconn, יצרנית האלקטרוניקה הגדולה בעולם, אישרה באמצע מאי מתקפת סייבר שפגעה בכמה ממפעליה בצפון אמריקה. קבוצת הכופרה Nitrogen נטלה אחריות וטענה שגנבה 8 טרהבייט של נתונים ומעל 11…
קראו עודBroadcom, שמנהלת היום את מוצרי VMware, פרסמה באמצע מאי תיקון לפגיעות ב-VMware Fusion, תוכנת הווירטואליזציה הפופולרית למחשבי Mac. הפגיעות מסומנת CVE-2026-41702, קיבלה ציון 7.8, ומאפשרת למשתמש מקומי עם…
קראו עודפגיעות CVE-2025-32975 בציוד Quest KACE SMA קיבלה ציון CVSS 10.0 ומנוצלת בפועל מאז מרץ 2026. תוקפים השתלטו על ארגונים שלמים דרך כלי ניהול ה-endpoint. מה לעדכן ואיך לבדוק.
קראו עודפגיעות CVE-2026-34926 ב-Trend Micro Apex One מנוצלת בפועל ומאפשרת לתוקף לדחוף קוד זדוני לכל תחנות הקצה בארגון דרך מנגנון העדכונים. מה לבדוק ואיך לעדכן.
קראו עודפגיעות Fragnesia (CVE-2026-46300) בגרעין Linux מאפשרת לכל משתמש מקומי להשיג הרשאות root. PoC ציבורי זמין. כך בודקים ומגינים על השרתים שלכם.
קראו עוד