88% ממתקפות הכופרה מכוונות לעסקים קטנים: הנתונים של 2026 ומה לעשות
עסקים קטנים הם היעד המרכזי — לא הגדולים יש אשליה נפוצה שכופרה (Ransomware) היא בעיה של חברות ענק ותשתיות קריטיות. הנתונים מספרים סיפור אחר: לפי דוח Verizon DBIR,…
קראו עוד
אריאל מרום
יזם טכנולוגיה וסייבר | מייסד ומנכ״ל M-Challenge | מייסד MCS – Managed Cyber Security
אריאל מרום, מייסד ומנכ״ל M-Challenge ומוביל פיתוח MCS – Managed Cyber Security. פעיל בתחום המחשוב, הענן ואבטחת המידע מאז 2007.
MCS – Managed Cyber Security אודות M-Challenge LinkedIn הכתבות של אריאל ב-ITportal כתבו עלינו
מאמרים מאת אריאל מרום
פישינג מתוחכם דרך Microsoft 365 Groups: המתקפה שנראית כמו עבודה שוטפת
כשהפישינג מגיע מתוך המערכת שלכם חוקרי אבטחה מ-Fortra חשפו לאחרונה טכניקת פישינג שמנצלת את Microsoft 365 Groups — הכלי שרוב הארגונים משתמשים בו ליצירת צוותים, שיתוף קבצים ותיאום…
קראו עודאזהרת FBI: ערכת פישינג Kali365 עוקפת אימות דו-שלבי ב-Microsoft 365
מה זה Kali365 ולמה ה-FBI מזהיר ממנו ה-FBI פרסם לאחרונה אזהרה רשמית מפלטפורמת פישינג חדשה בשם Kali365 — שירות מנוי שמופץ דרך טלגרם ומאפשר לתוקפים לגנוב גישה לחשבונות…
קראו עודמיקרוסופט מבטלת SMS כאימות דו-שלבי: Passkeys יהפכו לברירת המחדל בספטמבר 2026
הסוף ל-SMS כגורם אימות ב-Microsoft 365 מיקרוסופט הודיעה השבוע על שינוי דרמטי באופן שבו ארגונים מתחברים ל-Entra ID (לשעבר Azure AD). החל מה-1 בספטמבר 2026, מפתחות גישה (Passkeys)…
קראו עודעדכון אבטחה קריטי: מיקרוסופט תיקנה 622 חולשות ביולי 2026
עדכון Patch Tuesday הגדול בהיסטוריה של מיקרוסופט מיקרוסופט פרסמה השבוע את עדכון האבטחה החודשי ליולי 2026, ומדובר בשיא חדש: 622 חולשות אבטחה תוקנו במכה אחת. זה יותר משלושה…
קראו עודMicrosoft Defender for Office 365: ההגדרות שכל עסק צריך לוודא ב-2026
Microsoft Defender for Office 365 הוא אחד הכלים החזקים שיש לעסק להגנה על מייל, קישורים וקבצים. הבעיה הנפוצה היא שהרבה ארגונים מחזיקים את הרישיון אבל לא מנצלים אותו…
קראו עודכופרת Nitrogen תקפה את Foxconn: 8 טרהבייט ומה עסקים בישראל לומדים מזה
Foxconn, יצרנית האלקטרוניקה הגדולה בעולם, אישרה באמצע מאי מתקפת סייבר שפגעה בכמה ממפעליה בצפון אמריקה. קבוצת הכופרה Nitrogen נטלה אחריות וטענה שגנבה 8 טרהבייט של נתונים ומעל 11…
קראו עודVMware Fusion: פגיעות הסלמת הרשאות ל-root במחשבי Mac
Broadcom, שמנהלת היום את מוצרי VMware, פרסמה באמצע מאי תיקון לפגיעות ב-VMware Fusion, תוכנת הווירטואליזציה הפופולרית למחשבי Mac. הפגיעות מסומנת CVE-2026-41702, קיבלה ציון 7.8, ומאפשרת למשתמש מקומי עם…
קראו עודQuest KACE SMA (CVE-2025-32975): פגיעות CVSS 10 מנוצלת בפועל — בדקו אם אתם חשופים
פגיעות CVE-2025-32975 בציוד Quest KACE SMA קיבלה ציון CVSS 10.0 ומנוצלת בפועל מאז מרץ 2026. תוקפים השתלטו על ארגונים שלמים דרך כלי ניהול ה-endpoint. מה לעדכן ואיך לבדוק.
קראו עודCVE-2026-34926: פגיעות ב-Apex One הופכת את כלי האבטחה שלכם לנשק
פגיעות CVE-2026-34926 ב-Trend Micro Apex One מנוצלת בפועל ומאפשרת לתוקף לדחוף קוד זדוני לכל תחנות הקצה בארגון דרך מנגנון העדכונים. מה לבדוק ואיך לעדכן.
קראו עוד