אבטחת מידע ממשלתי אתר אבטחת המידע הממשלתי
דף אודות התראות פרסומים
חפש

צוות (CERT (Computer Emergency Response Team הוא גוף ממשלתי שנותן שירות בנושא פרצות אבטחת מידע. הצוות קם בראשית 2005 במסגרת פרויקט תהיל"ה והוא פועל בשיתוף פעולה עם גורמי אבטחת מידע בינלאומיים מקבילים בעולם. האתר מספק מידע לאנשי מקצוע בתחום אבטחת מידע וכן לאזרחים המעונינים ללמוד כיצד להגן על המחשב הביתי שלהם מפני וירוסים ופריצות לרשת.

24/03/2008 גבוהה
פרצות XSS מרובות ב - Apple Safari
24/03/2008 גבוהה-קריטית
פרצות ב- Kerberos מאפשרות חשיפת מידע רגיש והרצת קוד זדוני
24/03/2008 בינונית-גבוהה
פרצה ב - Apple AirPort Extreme מאפשרת מניעת שירות
24/03/2008 גבוהה
פרצה ב - Apple Aperture and iPhoto מאפשרת הרצת קוד זדוני או מניעת שירות
16/03/2008 גבוהה-קריטית
פרצות ב- Cisco User-Changeable Password מאפשרות מניעת שירות, הרצת קוד זדוני וXSS
16/03/2008 גבוהה-קריטית
פרצה ב- CiscoWorks Internetwork Performance Monitor  מאפשרת הרצת קוד זדוני
13/03/2008 גבוהה-קריטית
פרצות ב - McAfee ePolicy Orchestrator מאפשרות הרצת קוד זדוני ומניעת שירות
13/03/2008 גבוהה-קריטית
פרצות מרובות ב-Adobe Form עלולה לאפשר הרצת קוד זדוני
13/03/2008 גבוהה
פרצות ב - SAP MaxDB מאפשרות הרצת קוד זדוני ומניעת שירות
13/03/2008 גבוהה-קריטית
פרצות מרובות ב-Adobe Form עלולה לאפשר הרצת קוד זדוני
13/03/2008 נמוכה
פרצה בAdobe LiveCycleWorkflow עלולה לאפשר הרצת קוד זדוני
13/03/2008 גבוהה
פרצה ב - RealPlayer מאפשרת הרצת קוד זדוני ומניעת שירות
28/02/2008 גבוהה-קריטית
פרצה ב - Mozilla Thunderbird מאפשרת הרצת קוד זדוני
28/02/2008 גבוהה
פרצות ב- Trend Micro OfficeScan מאפשרות הרצת קוד זדוני
28/02/2008 גבוהה
פרצה במערכות VMWare מאפשרת חשיפת מידע רגיש
ערוצים נסתרים 18/11/07
כאשר בפורום זה או אחר עולה נושא הסתרת המידע, הדחף הראשוני הוא כמעט תמיד הצפנה. להצפנה פנים רבות, אך היא למעשה רק אחות של שיטה אחרת – ערוצים נסתרים. אם ננסה לפשט את שתי השיטות כמה שניתן, ההבדל ביניהן הוא יחסית עדין. בהצפנה, כל הצדדים המעורבים (שולח ההודעה, מקבל ההודעה וזה שמנסה ל"גנוב" את ההודעה), מודעים לכך שהמידע עובר ושהוא כתוב בצופן, אבל המאזין לא אמור להיות מסוגל לקרוא אותו. בשיטת הערוצים הנסתרים, ההודעה העוברת מתחזה להודעה תמימה, והמאזין כלל אינו יודע שהיא מכילה מידע סודי. לעיתים רבות, הקו הדק העובר בין שתי השיטות מטושטש, ולעיתים רבות עוד יותר נעשה שימוש בשתי השיטות גם יחד.
אורזנים - Packers 18/11/07

כמעט כל פרצה המסייעת לתוקף לחדור למחשב נובעת בסופו של דבר מטעות שעשה מתכנת זה או אחר בזמן כתיבה קוד התוכנה. לכן, הדרך הטובה ביותר להימנע מתקריות אבטחת מידע היא שמירה קפדנית על כללי הקידוד הבטוח. אחד מן הכללי האלו הוא שימוש בכלי הנקרא Packer (או בעברית - אוֹרְזַן), המשמש לדחיסת ולאבטחת הקוד. ניצול נכון של כלי זה מאפשר לכותב להתגונן מפני פגיעה וחדירה אל הקוד, וחוסך מבוכה מאוחר יותר. מסמך זה יסביר מהו Packer, כיצד הוא מסייע למתכנת, ומהן האפשרויות שהוא מספק.

   
 
 
  מפת תקיפות
  מילון מונחים
  קישורים
  צור קשר
 
 
 
 
   
 

תצוגת ההתקפות האלקטרוניות כנגד  תשתיות הממשלה בזמן אמת

 
למפה המלאה
 
     
להסבר מפורט
 
   
 
כדי לקבל הודעות חשובות מצוות אתר CERT יש למלא טופס זה

 

 
לחץ להצטרפות
צור קשר לאתר תהיל"ה