אבטחת מידע ממשלתי אתר אבטחת המידע הממשלתי
דף אודות התראות פרסומים
חפש

צוות (CERT (Computer Emergency Response Team הוא גוף ממשלתי שנותן שירות בנושא פרצות אבטחת מידע. הצוות קם בראשית 2005 במסגרת פרויקט תהיל"ה והוא פועל בשיתוף פעולה עם גורמי אבטחת מידע בינלאומיים מקבילים בעולם. האתר מספק מידע לאנשי מקצוע בתחום אבטחת מידע וכן לאזרחים המעונינים ללמוד כיצד להגן על המחשב הביתי שלהם מפני וירוסים ופריצות לרשת.

24/03/2008 גבוהה
פרצות XSS מרובות ב - Apple Safari
24/03/2008 גבוהה-קריטית
פרצות ב- Kerberos מאפשרות חשיפת מידע רגיש והרצת קוד זדוני
24/03/2008 בינונית-גבוהה
פרצה ב - Apple AirPort Extreme מאפשרת מניעת שירות
24/03/2008 גבוהה
פרצה ב - Apple Aperture and iPhoto מאפשרת הרצת קוד זדוני או מניעת שירות
16/03/2008 גבוהה-קריטית
פרצות ב- Cisco User-Changeable Password מאפשרות מניעת שירות, הרצת קוד זדוני וXSS
16/03/2008 גבוהה-קריטית
פרצה ב- CiscoWorks Internetwork Performance Monitor  מאפשרת הרצת קוד זדוני
13/03/2008 גבוהה-קריטית
פרצות ב - McAfee ePolicy Orchestrator מאפשרות הרצת קוד זדוני ומניעת שירות
13/03/2008 גבוהה-קריטית
פרצות מרובות ב-Adobe Form עלולה לאפשר הרצת קוד זדוני
13/03/2008 גבוהה
פרצות ב - SAP MaxDB מאפשרות הרצת קוד זדוני ומניעת שירות
13/03/2008 גבוהה-קריטית
פרצות מרובות ב-Adobe Form עלולה לאפשר הרצת קוד זדוני
13/03/2008 נמוכה
פרצה בAdobe LiveCycleWorkflow עלולה לאפשר הרצת קוד זדוני
13/03/2008 גבוהה
פרצה ב - RealPlayer מאפשרת הרצת קוד זדוני ומניעת שירות
28/02/2008 גבוהה-קריטית
פרצה ב - Mozilla Thunderbird מאפשרת הרצת קוד זדוני
28/02/2008 גבוהה
פרצות ב- Trend Micro OfficeScan מאפשרות הרצת קוד זדוני
28/02/2008 גבוהה
פרצה במערכות VMWare מאפשרת חשיפת מידע רגיש
השחתת אתרים 18/11/07
בשם "השחתת אתרים" אנו מכנים את משפחת המתקפות, שמטרתן חדירה לאתרים שונים ושינוי עמוד הפתיחה שלהם. מתקפות אלו נפוצות במיוחד עקב הקלות היחסית בה ניתן להוציא אותן לפועל, והן מתבצעות חדשות לבקרים. ישראל, בתור מדינה העומדת בקו האש העולמי, "סופגת" השחתות אתרים על בסיס יום יומי, ובמיוחד לאחר אירועים פוליטיים שנויים במחלוקת. מסמך זה בא לתאר מהי השחתת אתרים, מי עומד מאחוריה ומה אפשר לעשות כנגדה.
גלישת חוצצים -Buffer Overflow 28/02/08
רבות מפרצות התוכנה המדווחות באתר זה נובעות מבעיות זכרון שונות, המכונות "גלישות" או Overflows. בעיות אלו נובעות לרוב מפיקוח לקוי על נתונים המוזנים לתוכנה, אשר מביאים מאוחר יותר להשחתת זכרון המחשב. מבחינת התוקף, גישה לזכרון המחשב היא אפשרות קורצת ביותר, שכן היא מאפשרת לו לתמרן את פעילות המחשב כרצונו. בחלק מן המקרים, גלישה יכולה לאפשר מניעת שירות על ידי התוקף, ובמקרים חמורים יותר – לאפשר לו להריץ קוד זדוני על המחשב המותקף ללא ידיעת המשתמש. מסמך זה ינסה להסביר את מושג הגלישה, ולשפוך אור נוסף על סיבותיו ועל השלכותיו.
   
 
 
  מפת תקיפות
  מילון מונחים
  קישורים
  צור קשר
 
 
 
 
   
 

תצוגת ההתקפות האלקטרוניות כנגד  תשתיות הממשלה בזמן אמת

 
למפה המלאה
 
     
להסבר מפורט
 
   
 
כדי לקבל הודעות חשובות מצוות אתר CERT יש למלא טופס זה

 

 
לחץ להצטרפות
צור קשר לאתר תהיל"ה