סייברסייבר

כשמנהל פרוייקט הקוד הפתוח של תוכנת הכיווץ הסופר-פופולרית XZ התעייף מהדרישות לזרז הכנסת עדכונים, הוא העביר את הניהול לתורם קוד שהומלץ על ידי הקהילה. אבל עיכוב של חצי שנייה בנסיון התחברות מאובטח ואנומליות נוספות ה�

שיחה עם תמיכה טכנית של מיקרוסופט מהודו, סמס מדואר ישראל על תשלום מכס, פרסומת ליישומון לוהט או סרטון שבו אילן מאסק מבטיח להכפיל את הביטקוין שלכם - כולם דרכים להפיל אתכם בפח ולהשתלט לכם על המחשב, הסלולר, חשבון הבנק ו

פרק סיום העונה 🎇 מערך הסייבר הלאומי הוא גוף חשוב ומשפיע מכדי להשאיר אותו בידי משרד ראש הממשלה והקהילייה הצבאית-בטחונית, עם סמכויות דרקוניות וסודיות שמסתירה את פעילותו מהציבור. אבל זה בדיוק מה ש"תזכיר חוק הגנת ה�

פיתוח מערכות מודרניות אינו מאוד שונה ממשחק בלגו: לוקחים ממנהל חבילות כמו NPM קוביות שמישהי אחרת יצרה, מחברים ביחד - ואמא ואבא מוחאים לנו כפיים. אבל מה עושים כשאחת הקוביות עקומה או שבורה? מה אם היא מכניסה דלת אחורית �

אתר חילופי הזוגות swinging.co.il דלף כמו מטריות אחרי הגשם, כולל כרטיסי אשראי, פרטים מזהים, צ'טים ותמונות עירום. רשות הפרטיות דאגה לסגירתו עד לתיקון - ואז מצאנו שם עוד פירצה 🤦 תמונת פרק: בגדים בעיצוב שאדי פרנסיס מג'לטון, מ

פרטיות אומרת דברים שונים לאנשים (ועמים) שונים. אבל בבסיס מדובר באוטונומיה על המידע והמחשבה שלנו. טכנולוגיות המעקב והאיסוף, שעברו מהעולם הצבאי לשוק הפרטי, מאתגרות אותה בדרכים שאנחנו לא תמיד מודעים להן. פרופ' אור ד�

כשגולשות לאינטרנט, הדפדפן ושרת-האתר מחליפים ביניהם שדות-כותרת, או הדרים (headers) - שורות טקסט עם מידע טכני, הגדרות והוראות לגבי המידע המועבר. הדרים יכולים לשמש להקשיח את האבטחה, אבל עלולים גם לפגוע בפרטיות ולסייע למת

צה"ל חילק למשרתי מילואים במלחמת חרבות ברזל הטבה דרך חברת אקסטרה גיפטקארד. אבל פירצה באתר חשפה את רשימת המילואימניקים הפעילים המלאה לכל אדם עם כלי הפריצה המשוכלל דפדפן. דובר צה"ל: "לא מוכר אירוע של דליפת מידע". אקסט

אם היה לעומר ון קלוטן שקל על כל פעם שנציג של כרטיס האשראי מקס ביקש ממנו להקריא קוד 2FA שקיבל בסמס - היה לו שנקל. שזה לא הרבה, אבל עדיין מוזר שזה קרה פעמיים 🐱‍💻 פוסט הפרק: cybercyber.co.il/?p=2628 🦻 האזנה לפודקאסט סייברסייבר ב