חברת הענן Rackspace חוקרת אירוע אבטחת סייבר שאילץ אותה לסגור את סביבת Hosted Exchange שלה bigstock שירות Hosted Exchange של Rackspace, מקל על ארגונים להשתמש בשרתי Microsoft Exchange עבור דואר אלקטרוני, החל להיתקל בבעיות ביום שישי, 2 בדצמבר. החברה אישרה את הבעיות ואמרה ללקוחות כי עליה לסגור את סביבת Exchange עקב כך. במה שהוא תיארה כ"כשל משמעותי". ביום שבת, כמעט 24 שעות לאחר תחילת השיבוש, Rackspace חשפה כי הבעיות נגרמו על ידי "אירוע ביטחוני". Rackspace לא אמרה האם מדובר בתוכנת כופר או סוג אחר של מתקפת סייבר, וגם לא ברור אם הייתה פרצת מידע כלשהי הקשורה ללקוח או סוג אחר של מידע. "ההשפעה הידועה מבודדת לחלק מפלטפורמת Hosted Exchange שלנו. אנו נוקטים בפעולות הנדרשות כדי להעריך ולהגן על הסביבה שלנו", אמרה החברה. עד שהמצב ייפתר, המשתמשים קיבלו הוראה לעבור ל-Microsoft 365 עבור שירותי דואר אלקטרוני. החברה מציעה ללקוחות המושפעים גישה חופשית לשירות. בעדכון האחרון, Rackspace אמרה שהיא הצליחה לשחזר שירותי דואר אלקטרוני לאלפי לקוחות ב-Microsoft 365. "בשלב זה, מעבר ל-Microsoft 365 הוא הפתרון הטוב ביותר עבור לקוחות, ואנו מעודדים לקוחות מושפעים לעבור לפלטפורמה זו", אמרה Rackspace ביום ראשון. בעדכון האחרון באתר החברה נכתב: ״אנו ממשיכים לעזור ללקוחות לבצע את הפתרון המיידי של מינוף Microsoft 365 ועזרנו לאלפי לקוחות להעביר עשרות אלפי משתמשים לפלטפורמה זו. אנו מכירים בכך שההגדרה של Microsoft 365 יכולה להיות מאתגרת והוספנו את כל המשאבים הזמינים כדי לסייע בתמיכה ללקוחות.״ 

הצבא חתם על חוזה של 1.3 מיליארד דולר עם חברת בל טקסטרון בתום תחרות עם מסוק של סיקורסקי-בואינג | ההצטיידות במסוק-מטוס טילטרוטור V-280 תתחיל בשנת הכספים 2030 https://www.bellflight.com/products/bell-v-280 הצבא האמריקני החליט: כלי הטיס המסוק-מטוס TILTROTOR V-280 VALOR תוצרת חברת BELL  יחליף את מסוקי 'בלק הוק' המתיישנים של הצבא. הצבא חתם על חוזה של 1.3 מיליארד דולר עם חברת בל טקסטרון בתום תחרות עם מסוק של סיקורסקי-בואינג. בתחרות ניצח כלי טיס דומה למטוס-מסוק הנוכחי V-22 OSPREY שכבר טס במרינס, בצי ובכוחות המיוחדים. VALOR מוגדר כמטוס תקיפה ארוך-טווח. נשיונל דפנס ו-WAR ZEONE מדווחים כי כלי הטיס V-280 יחליף את מסוקי UH-60 'בלק הוק' ('ינשוף' בחיל האוויר הישראלי). סגן נשיא חברת בל קית' פלייל אמר שכלי הטיס החדש יספק לצבא יכולות מבצעיות חדשות בכלי טיס דיגיטלי ומודרני עם מנועי רולס רויס. גנרל וולטר רוגן מהצבא הוסיף שכלי הטיס מסוק-מטוס נותן לצבא "מודעות מצבית סביבתית" משופרת, תכונה בעלת חשיבות עליונה בשדה הקרב המודרני. ההצטיידות במסוק-מטוס טילטרוטור V-280 תתחיל בשנת הכספים 2030 ואב טיפוס ראשון יימסר לצבא בשנת 2025.   

המשמעות: מערכות הלייזר של רפאל יהיו נתונות לאישורי ייצוא של ארה״ב תחת ITAR |  צילום:  סיון פרג' לוקהיד מרטין ורפאל מערכות לחימה מתקדמות בע"מ, חתמו על הסכם שיתוף פעולה הכולל פיתוח , ניסויים וייצור משותף של מערכת לייזר רב עוצמה בישראל ובארה"ב. הפיתוח העתידי המשותף יבוצע על סמך נכסים שפותחו ומפותחים באופן עצמאי על ידי רפאל ומפא"ת/משהב"ט במסגרת העבודה על מערכת 'מגן אור' (Iron Beam) ויתמקד בפיתוח גרסה של מערכת זו לשוק האמריקאי ולשווקים נוספים. לאחר שנים של השקעה משותפת של משרד הביטחון/מפא״ת ורפאל הותנע ע״י מפא״ת פרויקט מגן אור Iron Beam. בשנה האחרונה בוצעה סדרת ניסויים שהוכיחה את היכולת האופרטיבית של המערכת. מגן אור (Iron Beam) היא מערכת נשק לייזר קרקעית רבת עוצמה בקטגוריית 100kW, הצפויה להיות המערכת המבצעית הראשונה מסוגה בעולם להגנה אווירית נגד מגוון איומים כגון רקטות, מרגמות וכלי טיס בלתי מאוישים, באמצעות פגיעה ישירה במטרה במהירות האור. "הסכם שיתוף הפעולה האסטרטגי הזה, מהווה מכפיל כוח עבור רפאל. ההסכם ירחיב את סל היכולות והאפשרויות שהחברה יכולה להציע במשותף למגוון לקוחות," אמר מנכ"ל רפאל, האלוף (במיל) יואב הר אבן. ״בעבודה עם רפאל, הצוות המשותף יעזור להביא את היכולת החדשה ומצילת החיים הזו ללקוחות שלנו", אמר מנהל הפעילות הגלובאלית בלוקהיד מרטין, פרנק סנט ג'ון. "יכולת ייחודית זו תשפר את מערכת ההגנה החיונית של ישראל נגד מגוון איומים מהאוויר, עם טכנולוגיית לייזר הנמצאת בחזית החדשנות, ואנחנו גאים בקבלת ההזדמנות להרחיב את השותפות של לוקהיד מרטין בהגנה על מדינת ישראל".  ״מערכת מיועדת לספק הגנה מול איומים מתפתחים בשדה הקרב המורכב של היום, ובכך מחזקת את יכולת ההגנה על העורף הישראלי ומהווה קטליזטור ליצירת שיתופי פעולה בילטראליים", אמר ד"ר רן גוזלי, סמנכ"ל בכיר וראש חטיבת יבשה וים ברפאל.  "לוקהיד מרטין נכנסת לעידן חדש בפעילותה בישראל. בתור מובילה טכנולוגית, הפלטפורמות האוויריות שלנו, כמו ה- F-16, C-130 F-35 ועוד, פועלות בישראל במשך שנים רבות ויחד עם מסוק התובלה הכבדה, ה CH-53K - שייכנס לשירות בשנים הקרובות - ימשיכו לפעול גם בעתיד. כעת אנחנו נכנסים לעידן הלייזר רב העוצמה ומצפים להצבתה בשטח של מערכת מבצעיות, אמינה ויעילה יחד עם השותפים שלנו ברפאל," אמר יהושע (שיקי) שני, מנכ"ל לוקהיד מרטין ישראל.

הונגריה הזמינה מכ״מי ELMA-2084 דרך ריינמטאל קנדה | נשיא ריינמטאל קנדה שטפן ארלי רמז על אפשרות של הקמת מפעל בהונגריה לייצור או להרכבת מערכות מכ"ם תמונה: רפאל פקידי ממשל בהונגריה מגלים עניין ברכש מערכות הגנ"א כיפת ברזל, ובראשית השנה הבאה אמורים להגיע להונגריה רכיבים של המכ"ם של כיפת ברזל.  נשיא הונגריה קטלין נובאק ושר ההגנה קריסטוף סלאי-דוברובניצקי ראו תצוגה של כיפת ברזל בעת ביקור בישראל, ואחרי הביקור אמרו פקידי ממשל לכתבים שהמערכת ראוייה לבדיקה בהונגריה, מדווח דפנס ניוז. כצעד לקראת אפשרות של רכש זה חתם צבא הונגריה לפני כשנתיים על הסכם עם חברת ריינמטאל קנדה לאספקת מערכות מכ"ם  ELMA-2084 תוצאת אלתא/תע"א, שהיא שותפה של ריינמטאל קנדה. מערכות המכ"ם יחליפו בהונגריה מכ"מים ישנים תוצרת רוסיה.  ELMA-2084 הוא מכ"ם סריקה אלקטרונית המיועד לגלות ולעקוב אחר טילים בליסטיים לטווח בינוני ואחר מטוסים. המכ"ם נותן התראה מוקדמת ויכולת בקרת אש ליירוט האיומים.  נשיא ריינמטאל קנדה שטפן ארלי רמז על אפשרות של הקמת מפעל בהונגריה לייצור או להרכבת מערכות מכ"ם. אשר לידיעות שמכ"מים ראשונים של אלתא כבר החלו להגיע להונגריה, הבהיר אלן טרמבליי, סגן נשיא ריינמטאל קנדה, שבגלל הקורונה והמלחמה באוקראינה נגרמו עיכובים ודחיות, וכי המכ"מים הראשונים יגיעו להונגריה ברבעון הראשון של 2023.  הוצאות הביטחון של הונגריה מגיעות השנה לסכום של 2.9 מיליארד דולר.  

המטוסים אמורים להימסר לחיל האוויר הגרמני בין השנים 2026 ו-2029 תמונה: לוקהיד מרטין  גרמניה הקציבה סכום של 10.5 מיליארד דולר לעסקת רכש 35 מטוסי קרב חמקניים F-35 תוצרת לוקהיד מרטין – כך נאמר במסמך שמפרסמת רשת בלומברג.  קנצלר גרמניה אולף שולץ הכריז באחרונה על הגדל תקציבי הביטחון בארצו. הסכום שהוקצה לרכש מטוסי F-35 יהיה חלק מקרן מיוחדת בת 100 מיליארד יורו, שעליה הודיע הקנצלר שולץ אחרי פלישת רוסיה לאוקראינה בפברואר השנה. המטוסים אמורים להימסר לחיל האוויר הגרמני בין השנים 2026 ו-2029.      

אחרי הפריצה באוגוסט האחרון, מדווחת החברה על פריצה נוספת | "אנחנו עובדים במרץ כדי להבין את היקף האירוע ולזהות לאיזה מידע ספציפי ניגשו״, מסבירים בחברה bigstock נתונים שנגנבו על ידי האקרים במתקפה מאוגוסט האחרון נגד חברת ניהול הסיסמאות LastPass הובילו לפרצת נתונים שנייה, עדכנית יותר, כך הודיעה החברה. באוגוסט הודיעה LastPass שהיא נפרצה, כאשר חלקים מקוד המקור והמידע הטכני נגנבו בפרצת הנתונים. לאחר פתיחת חקירה, החברה מצאה שגורם לא מורשה השיג גישה לחלקים מסביבת הפיתוח של LastPass באמצעות חשבון מפתח אחד שנפרץ. ב-30 בנובמבר, מנכ"ל LastPass, קארים טובבה, פרסם הצהרה נוספת, שהודיעה כי החברה חוותה אירוע אבטחה נוסף. LastPass אמרה כי "זהתה לאחרונה פעילות חריגה בשירות אחסון ענן של צד שלישי, המשותף הן ל-LastPass והן לשותפה שלה, GoTo״, אמרה החברה. "קבענו שגורם לא מורשה, באמצעות מידע שהושג בתקרית באוגוסט 2022, הצליח לקבל גישה למרכיבים מסוימים במידע הלקוחות שלנו. הסיסמאות של הלקוחות שלנו נשארות מוצפנות בבטחה הודות לארכיטקטורת ה- Zero Knowledge של LastPass.  "אנחנו עובדים במרץ כדי להבין את היקף האירוע ולזהות לאיזה מידע ספציפי ניגשו. בינתיים, אנחנו יכולים לאשר שהמוצרים והשירותים של LastPass נשארים פונקציונליים במלואם."  

המטוסים אמורים להימסר לחיל האוויר הגרמני בין השנים 2026 ו-2029 תמונה: לוקהיד מרטין  גרמניה הקציבה סכום של 10.5 מיליארד דולר לעסקת רכש 35 מטוסי קרב חמקניים F-35 תוצרת לוקהיד מרטין – כך נאמר במסמך שמפרסמת רשת בלומברג.  קנצלר גרמניה אולף שולץ הכריז באחרונה על הגדל תקציבי הביטחון בארצו. הסכום שהוקצה לרכש מטוסי F-35 יהיה חלק מקרן מיוחדת בת 100 מיליארד יורו, שעליה הודיע הקנצלר שולץ אחרי פלישת רוסיה לאוקראינה בפברואר השנה. המטוסים אמורים להימסר לחיל האוויר הגרמני בין השנים 2026 ו-2029.      

שיעור של 56% מהארגונים המשתמשים בשירותי תשתית כשירות (IaaS) ראו עלייה במספר מתקפות הסייבר נגד הארגון ושיעור של 67% מהם נפגעו ממתקפת כופרה ג'ון שייר | צילום: סופוס סופוס (Sophos), ספקית עולמית מובילה של אבטחת מידע וסייבר כשירות, פרסמה את ממצאי סקר The Reality of SMB Cloud Security in 2022 העוסק באבטחת מחשוב ענן. על פי ממצאי הסקר, שיעור של 56% מהארגונים משתמשים בשירותי תשתית כשירות (IaaS) ראו עלייה במספר מתקפות הסייבר נגד הארגון לעומת אשתקד ושיעור של 67% מהם נפגעו ממתקפת כופרה. כמו כן, שיעור של 59% מדווחים כי נתקלו במתקפות מתוחכמות יותר.  במקרים רבים, פערי ויזביליות, חולשות אבטחה ידועות שלא תוקנו והגדרות שגויות של משאבי תשתית הותירו את הארגון חשוף למתקפות סייבר מסוגים שונים, ובהם מתקפות כופרה. רק שיעור של 37% מהמשתתפים בסקר מנסים לאתר באופן יזום הגדרות תצורה שגויות או לא מאובטחות ורק 43% מהם סורקים את משאבי התשתית כשירות (IaaS) לאיתור חולשות אבטחה ידועות בתוכנה. זאת ועוד, שיעור של 65% מהמשתמשים במחשוב ענן מדווחים שחסרה להם תמונת מלאה של מצבת המשאבים המחוברים לרשת הארגון והגדרות התצורה שלהם ורק 33% מדווחים כי יש לארגון את המשאבים הנדרשים לניטור רציף של התשתית כשירות לאיתור יזום של איומים, חקירתם וסיכולם בזמן.  ״חולשות אבטחה ידועות שלא תוקנו והגדרות תצורה שגויות של מכשירים המחוברים לרשת הארגון הן פערי אבטחה שאפשר למנוע וכך להקשות על התוקפים ולהקטין את הסיכון", מסביר 'ג'ון שייר, יועץ אבטחה בכיר בסופוס.  "רוב פושעי הסייבר הם לא תוקפים מתוחכמים ובעלי יכולות טכנולוגיות בלתי מוגבלות, אלא גנבים קטנים המחפשים מטרות קלות. אחד מממצאי הסקר הוא שמשתמשי IaaS מנוסים ראו דווקא ירידה במספר המתקפות נגד הארגון ונמצאים בסיכון נמוך פי שניים למתקפות סייבר לעומת משתמשים מתחילים.״ בסקר Reality of SMB Cloud Security in 2022 השתתפו 4,984 אנשי טכנולוגיות מידע מעסקים קטנים ובינוניים.