כסיף דקל מחברת SentinelOne גילה את החולשות, הקיימות כבר למעלה מעשור מבלי שהתגלו, שמאפשרות לתוקפים להשתלט מרחוק על מאות מיליוני מחשבים תוך עקיפת כל מנגנוני ההגנה החוקר כסיף דקל. צילום: באדיבות SentinelOne החוקר כסיף דקל מחברת SentinelOne חשף חולשות אבטחה קריטיות במחשבי Dell, ענקית החומרה האמריקאית, אשר משפיעה על מאות מיליוני מחשבים ברחבי העולם. החולשות התקיימו למעלה מעשור ללא שנתגלו או תוקנו, והן משפיעות על כלל מוצרי המחשוב של החברה – מחשבים ניידים, נייחים, טאבלטים ונוטבוקים.  החולשות התקיימו במנגנון עדכון הקושחה של מחשבי Dell, ודורגו בציון 8.8 מתוך 10 מבחינת הקריטיות. מדובר למעשה בפרצה המאפשרת לתוקפים לעקוף הרשאות קיימות (privilege escalation) במערכת ״חלונות״ ולהפוך לאדמין. פרצה זו יכולה לאפשר לתוקף לעקוב אחרי משתמשים, להדליף מידע, לכבות מערכות הגנה, ומעשה לבצע כל פעולה שירצה למעשה באותו מכשיר שנפרץ.  החוקר כסיף מספר: "לפני מספר חודשים התחלתי לחקור את הדרייבר DBUtil Driver version 2.3, שאחראי על עדכוני הקושחה בכלל מחשבי Dell שמריצים תוכנת Windows שהופצו מאז שנת 2009. מצאתי מספר חולשות שלא התגלו עד היום שמאפשרות לתוקפים להפוך לאדמינים ולעקוף את כל מנגנוני ההגנה הקיימים״. משתמשי Dell מתבקשים לעדכן את הדרייבר באופן מיידי, משום שמרגע שהחולשה מפורסמת גם תוקפים שלא היו מודעים לה מכירים אותה, ועלולים לנסות לנצלה לפני שכל אותם מיליוני מחשבים יתקינו את העדכון. חברת SentinelOne מציעה פתרון אבטחת סייבר מקיף מבוסס בינה מלאכותית, הפועל למניעה, איתור, תגובה וציד בנקודות קצה, קונטיינרים, עומסי עבודה בענן והתקני IoT בפלטפורמת XDR אוטונומית אחת. על פי נתוני החברה, שנוסדה ב-2013, היא נחשבת כיום לחברת אבטחת הסייבר הפרטית הגדולה בישראל ולאחת המובילות בעולם, עם הערכת שווי שוק של מעל שלושה מיליארד דולר. החברה מעסיקה כ-700 עובדים (עם צפי לצמוח ל-1000 עובדים השנה) בישראל ובאתרים שונים בעולם, ומשרתת כ-4,500 לקוחות הכוללים בנקים, חברות קמעונאיות, חברות מזון, בתי חולים ועוד.  

רכב ה-M1253A1 הנו גרסה מתקדמת של רכב נושא הטילים סטרייקר https://twitter.com/ronkainen7k15/status/1388825824045027335/photo/1 צבא ארה"ב החל להציב ביחידותיו את רכב הקרב נושא טילי נ"ט מונחים (ATVV-A1) מסוג M1253A1 שהנו גרסה מתקדמת של רכב נושא הטילים סטרייקר. על פי פוסט שפורסם בתחילת השבוע בטוויטר, פלוגה 3 מגדוד הפרשים 61 של קבוצת קרב החי"ר החטיבתית ה-2 מדיביזיית החי"ר ה-4 החלה לקבל לאחרונה רכבים אלו. האתר Defence-blog.com מספר כי רכב ה-M1253A1 הנו גרסה מתקדמת ומשופרת של רכבי הקרב המשוריינים ממשפחת סטרייקר (Stryker). הרכב מספק יכולת פגיעה מתקדמת בשריון המאפשרת לקבוצת הקרב החטיבתית של רכבי סטרייקר להתרכז בשימוש בנגמ"שי M1126 לצורך פריסת חיילים באופן מהיר ובטוח יחסית. ברכב החדש יש מאתר מטרות מדויק למרחקים ארוכים (pFLT), יכולת ראייה מתוגברת, מצלמת HD צבעונית ומשגר טילי טאו (Tow) משופר. השיפור שב-M1253A1 מאפשר יכולת לאתר, לזהות ולהשמיד מטרות בטווחים של מעל 4.5 קילומטרים. מטרת רכב זה היא לספק ליכולות הפגיעה בטנקים של החטיבה גם אפשרות לירי טילי נ"ט כבדים בכדי להשמיד רק"מים של האויב בטווחים ארוכים לפני שהאויב יוכל להחזיר אש.  

הסוכנות לביטחון לאומי פרסמה מסמך רשמי המפציר במחלקת ההגנה וארגוני התעשייה הביטחונית האמריקנית לבצע הערכה מחודשת בנושא, ולהקדיש תשומת לב מספרת לסיכוני האבטחה BIGSTOCK/Copyright: Toppercussion בעקבות הזינוק במתקפות סייבר, מפצירה הסוכנות האמריקנית לביטחון לאומי (NSA) בפני מחלקת ההגנה וארגוני התעשייה הביטחונית לבצע הערכה מחודשת בנוגע לחיבור הטכנולוגיות התפעוליות שלהם לרשתות IT ולאינטרנט. ״קיים צורך בשינוי משמעותי באופן בו אנו רואים טכנולוגיות אלו, על מנת למנוע מגורמים זדוניים לבצע פעולות שיגרמו לנזק, ניצול לרעה של IT עלול לשמש באופן גובר והולך כציר לאפקט OT הרסני״, נכתב במסמך רשמי שפרסמה הסוכנות בסוף השבוע. אתר הטכנולוגיה הממשלתית Nextgov מסביר, כי הטכנולוגיה התפעולית בה משתמש מערך ההגנה האמריקני הקדימה אמנם את האינטרנט, אך במהלך השנים חוברה לטכנולוגיות מידע על מנת למנף את היכולות בתחומי עיבוד נתונים, ניהול מידע, פיקוח על מערכות ועוד. ואולם, ה-NSA מתריעה שבמהלך השנים בהן חלה התקדמות משמעותית בתחום, הגופים השונים לא הקדישו תשומת לב מספקת לסיכוני אבטחת הסייבר.   ״בעוד שמערכות OT דורשות קישוריות חיצוניות רק לעיתים נדירות על מנת לתפקד כראוי, לעיתים קרובות הן מחוברות מטעמי נוחות ללא התחשבות מספקת בסיכון האמיתי ובהשלכות השליליות הפוטנציאליות״, נכתב במסמך. ״יש צורך לשקול ברצינות את הסיכונים, היתרונות והמחיר הפוטנציאלי לפני שמבצעים חיבור כזה, או ממשיכים בו״.

המכון לחדשנות טכנולוגית ממשיך לפרוץ את הדרך ויאפשר מחקר נרחב של מוצרים אלקטרומגנטיים רבים, מציוד תקשורת ועד רכבים אוטונומיים וכטב״מים ד"ר צ'אוקי קסמי, חוקר ראשי, המרכז למחקר של אנרגיה מכוונת, המכון לחדשנות טכנולוגית של אבו דאבי. תמונה: AETOSWire המכון לחדשנות טכנולוגית של אבו דאבי הודיע היום שהמרכז למחקר של אנרגיה מכוונת הפועל במסגרתו הציג אתר מעבדות תאימות אלקטרומגנטית – הראשון בעולם הערבי. המכון כפוף למועצה למחקר טכנולוגי מתקדם של איחוד האמירויות. תאימות אלקטרומגנטית מאפשרת למכשירים אלקטרוניים שנמצאים אחד ליד השני לפעול בלי הפרעה הדדית: פעולת המעגלים החשמליים עלולה להיפגע בשל הקרנת או קליטת הפרעה בלתי רצויה. המעבדה תוכננה עבור מוצרים רבים, כגון מכשירי IoT, כטב"מים, רכבים אוטונומיים, ציוד תקשורת, מכשירים רפואיים, ציוד מחשוב ועוד, והיא מבצעת בדיקות ומדידות בצורה אוטומטית לחלוטין. האתר מאפשר הערכה של טכנולוגיות מול תואמות והפרעה אלקטרומגנטיים על ידי שחזור סיכונים מלאכותיים וטבעיים בתא הספק מתפרץ ובתא אל-הד למחצה. החיבור הישיר בין שני התאים מאפשר מגוון של ניסויים שמעורבים בהם פולסים באורך של ננו שניות, מתח של מאות אלפי וולטים, ומערכות גלי מיקרו של הרבה מיליוני וולטים. עוד באתר: מעבדת נביעת רעש ייחודית, מאפשרת לחקור רעשים מאוד נמוכים שפולטות מערכות אלקטרוניות. "אנו תומכים במחקר מגוון רחב של תחומים אלקטרומגנטיים עבור ממשלות ועסקים כדי לעזור ליצור ולתחזק מערכות אלקטרוניות מתקדמות״, מסר ד"ר צ'אוקי קסמי, חוקר ראשי במרכז למחקר של אנרגיה מכוונת. ״אנו נרגשים להודיע על פתיחת המעבדות באבו דאבי. תקני תאימות אלקטרומגנטיים רבים הונהגו לאורך השנים, והם מהווים מרכיב משמעותי בתהליך העיצוב״.  

ביידן ביטל את כל החוזים הקשורים לבניית החומה לאורך גבול מקסיקו. בראיון: "ירשנו מהממשל הקודם בלגן עצום בנושא הגבול"  By Sgt. 1st Class Gordon Hyde - http://www.ngb.army.mil, Public Domain, https://commons.wikimedia.org/w/index.php?curid=2614735 ממשל ביידן הודיע בסוף השבוע רשמית על ביטול כל החוזים שהיו קשורים לבניית החומה לאורך גבול ארה"ב-מקסיקו ועל העברת כל התקציבים לפנטגון ולתיקון נזקים שנגרמו לקהילות המגוררות באזורי הגבול. ב-20 בינואר הורה ביידן על הפסקת כל העבודות לבניית החומה, והשבוע הוציא צו נשיאותי המורה להכין תכנית להעברת תקציבי החומה לפרוייקטים של בינוי בצבא, לבניית בתי ספר במחנות צבא ארה"ב, לבינוי במתקני צבא ארה"ב מעבר לים וכן לרכש ציוד מודרני למשמר הלאומי וליחידות מילואים של הצבא.  DEFENSE ONE ורשת ABC מסרו כי הממשל הקודם של הנשיא טראמפ הקצה 17 מיליארד דולר לבניית החומה. חלק מהכסף יוקצה למשרד להגנת המולדת לשם ביצוע תיקונים במערכות מים ונזקי קרקע באזורי העיר סן דייגו. על כל זה אמר הנשיא ביידן בראיון ל-NBS NEWS ביום ראשון: "רשנו מהממשל הקודם בלגן עצום בעניין הגבול מכיוון שלא התבצעה העברת שלטון ראוייה כתקנה".   

על פי הארגון, מערך הIT התכונן מראש לאירוע מסוג זה והתבצע שחזור מגיבוי בפרק זמן קצר bigstock בהתאחדות מספרים כי הארגון נפל קורבן למתקפת כופר בסוף השבוע האחרון. על פי הארגון, מדובר במתקפת כופר שלא גרמה לבעיות תפעוליות. עם זאת, מהארגון נגנב מידע לטובת סחיטה כספית. למרות המצב, בארגון אומרים שאין כוונה לשלם דמי כופר.  על פי הארגון, מערך הIT התכונן מראש לאירוע מסוג זה והתבצע שחזור מגיבוי בפרק זמן קצר.   

חברת פיתוח פתרונות האחסון הודיעה על סבב גיוס רביעי בהיקף 83 מיליון דולר. סיימה את השנה השנייה לפעילותה עם הגדלה פי ארבעה בעסקי התוכנה רנן חלק, מייסד משותף ומנכ״ל VAST Data. צילום: שיווק וואסט דאטה חברת VAST Data, המפתחת פתרונות אחסון, הודיעה על סבב גיוס רביעי בהיקף של 83 מיליון דולר. את הגיוס מובילה קרן Tiger Global Management, בשווי חברה של 3.7 מיליארד דולר אחרי הגיוס – שילוש הערכת השווי של החברה מאז אפריל 2020. הערכת השווי מגיעה לאחר ש-VAST דיווחה על תוצאות שיא וצמיחה באימוץ הטכנולוגיה שלה על ידי לקוחותיה, במהלך השנתיים הראשונות לפעילות. החברה סיימה את השנה השנייה לפעילותה עם קצב מכירות שנתי של 100 מיליון דולר, עם הגדלה פי ארבעה בעסקי התוכנה שלה שנה אחר שנה, ותוך השגת תזרים מזומנים חיובי. סבב הגיוס מוסיף להון שנצבר בקופת החברה לאחר הסבבים הקודמים, ומסתכם במאזן ב-230 מיליון דולר, שעל פי הצהרת VAST מציבים אותה כחברה העצמאית המצטיינת הבאה בתחום התשתיות, אשר מכוונת ליצור שיבוש ולשנות את עולם הענן ומרכזי הנתונים מבוססי בינה מלאכותית ברחבי העולם. "רוח החלוציות והחדשנות של הצוות השלנו משפיעים על כל מרכיב במוצר שלנו ועל ההצלחה העסקית. הם מגדירים מחדש כיצד ניתן לבנות חברה מצליחה", אמר רנן חלק, מייסד משותף ומנכ"ל החברה. "אנו אסירי תודה על הערכת השווי שניתנה. זוהי הוכחה להישגים אליהם הגענו עד היום ובסיס לזינוק על ההזדמנויות הבאות שניצבות בפנינו".

המטוסים פועלים על נושאת המטוסים החדישה ״המלכה אליזבת״, והחל מהחודש הבא יבצעו גיחות מבצעיות שיסייעו לכוחות הקרקע של הקואליציה נושאת המטוסים ״המלכה אליזבת״ בדרכה לסקוטלנד בסוף השבוע. צילום PA Images via REUTERS מטוסי חמקן של חיל האוויר המלכותי הבריטי F-35B, הפועלים על נושאת המטוסים החדישה "המלכה אליזבת", יבצעו החל מהחודש הבא גיחות מבצעיות נגד מטרות של דאעש בעירק ובסוריה. משרד ההגנה הבריטי הודיע כי טייסת  617 "פורצי הסכרים" של חיל האוויר המלכותי תתקוף מטרות של דאעש בשתי המדינות ותסייע בכך לכוחות קרקע הפועלים במסגרת הקואליציה. משרד ההגנה הבהיר שהארגון הובס לפני כשנתיים ואיבד טריטוריה, אולם שעדיין יש שטחים בעירק ובסוריה בהם הוא שולט, "ובריטניה מחוייבת להביס את דאעש סופית תוף שיתוף פעולה  עם כוחות הביטחון של עירק ושל חברות נאט"ו". UK DEFENSE JOURNAL מוסר כי קבוצת התקיפה הימית שבמרכזה נושאת המטוסים "המלכה אליזבת", שעליה מטוסי החמקן, היא ריכוז העוצמה הימית-אווירית הגדול ביותר של בריטניה. הכוח הימי הזה יפליג  לעבר זירת הפעולה נגד דאעש בחודש הבא, בתום תמרון ימי בסקוטלנד המתקיים בימים אלה.