זמני השבת
| עיר | כניסה | יציאה |
|---|---|---|
| ירושלים | 18:33 | 19:44 |
| תל אביב | 18:48 | 19:46 |
| חיפה | 18:40 | 19:47 |
| באר שבע | 18:50 | 19:46 |
The headlines that made most buzz on this page
11/12/22 15:45
5.38% of the views
מאת TGspot
התקן הזיהוי הייחודי Passkey ייתמך בדפדפנים הגדולים ויאפשר חיבור מהיר לאתרים ושירותי רשת ללא צורך בסיסמה דרך המכשיר הנייד
11/12/22 10:57
5.02% of the views
מאת גיקטיים
אף אחד לא אוהב סיסמאות. יותר מדי אנשים פשוט לא משתמשים במנהלי סיסמאות אמינים ואז צריכים לזכור עשרות סיסמאות מסובכות שונות, או משתמשים בסיסמאות זהות אם הם לא אחראיים, וגם לענקיות הטכנולוגיה – שצריכות להתמודד עם הגנה על מאגרי מידע, פישינג ופריצות שונות לחשבונות של משתמשים – נמאס. אחרי יותר מדי שנים של סיסמאות עלובות, […]
11/12/22 11:42
4.3% of the views
מאת Telecom News
נחשפה טכניקת תקיפה חדשה למעקף פתרונות ה-WAF - ה- Web Application Firewall המובילים בתעשייה. מאת: מערכת Telecom News
11/12/22 15:17
3.23% of the views
מאת אנשים ומחשבים
הגרסה החדשה של כרום משלבת את התמיכה שהבטיחה גוגל ב-Passkey. מדובר בתקן תעשייתי חדש, שמטרתו להחליף לחלוטין את השימוש בסיסמאות. הכוונה שעומדת בבסיס היא להקל באופן במשמעותי על כניסה לאתרים ולאפליקציות שדורשים זיהוי של המשתמש.
באמצעות Passkey משתמשים יכולים לבצע את הזיהוי באמצעות הטלפון שלהם, כל עוד מדובר במכשיר מודרני מבוסס iOS או אנדרואיד. בעת ביקור באתר שתומך ב-Passkey, הם יכולים להיכנס לחשבון שלהם באמצעות זיהוי ביומטרי, לדוגמה על ידי הנחת האצבע על חיישן טביעות האצבע של המכשיר.
במקרה של שימוש במחשב שולחני, האתר יכול להציג, לבקשת המשתמש ,במקום את שורות הכנסת שם המשתמש והסיסמה שלו -ברקוד שניתן לסרוק אותו בטלפון, ואז שוב לאשר באמצעות חיישן טביעות האצבע או צילום סלפי.
לפי גוגל, בעת השימוש ב-Passkey אין נתונים שנוצרים במכשיר הנייד. "יש רק קוד שנוצר בצורה מאובטחת ומוחלף עם האתר, כך שבניגוד לסיסמה, אין שום דבר שיכול לדלוף", מסרה החברה.
כאמור, גוגל מציעה את היכולת הזו בגרסה היציבה החדשה של כרום, גירסה 108.0.5359.99, וזאת לאחר שבדקה את השימושיות שלה מאז אוקטובר האחרון. היא אמורה לעבוד ב-Windows 11, בגרסה המעודכנת של macOS וכן באנדרואיד. לפי הדיווח, גוגל גם מאפשרת לבצע סנכרון של Passkeys מאנדרואיד למכשירים אחרים, כולל שימוש באפליקציות צד שלישי.
בכל מקרה, השימוש יהיה תלוי באתרים שיטמיעו את התקן החדש.
11/12/22 17:06
3.23% of the views
מאת Suppware
מיקרוסופט (Microsoft) תסיים בתחילת ינואר 2023 את התמיכה של דפדפן האינטרנט Edge במערכות ההפעלה Windows 7, Windows 8 ו- Windows 8.1.
11/12/22 17:17
3.23% of the views
מאת אנשים ומחשבים
חוקרים ישראליים חשפו טכניקת תקיפה חדשה שעוקפת את פתרונות ה-WAF (ר"ת Web application firewalls) המובילים בתעשייה. פתרונות WAF מגנים על יישומים וממשקי API מבוססי ווב מפני תעבורה חיצונית זדונית שמגיעה מהאינטרנט, בעיקר מתקפות והזרקת SQL.
את המעקף גילה צוות המחקר Team82 בחברת האבטחה למערכות סייבר פיזיות קלארוטי. טכניקת התקיפה שנחשפה פועלת כמעקף גנרי לפתרונות WAF הנמכרים על ידי ספקיות אבטחת המידע המובילות בתעשייה, בהן קלאודפלייר, AWS, פאלו אלטו, F5 ואימפרבה.
"תוקף שמסוגל לעקוף את יכולות סריקת התנועה והחסימה של פתרונות ה-WAF זוכה לקו ישיר לאפליקציה ובהינתן חולשה נוספת, הוא יכול לגשת למידע רגיש של לקוחות", אמר נועם משה, חוקר חולשות בקלארוטי. "הדבר קריטי במיוחד בפלטפורמות טכנולוגיה תפעולית ואינטרנט של הדברים (OT ו-IoT, בהתאמה – י"ה) בתשתיות קריטיות דוגמת תחנות כוח, מפעלי מים, בתי חולים ותעשיות אחרות שעברו למערכות ניהול וניטור מבוססות ענן. מעקפים כאלה לרוב מכוונים כלפי ספק מסוים, על מנת לקבל גישה נרחבת למערכות הללו".
טכניקת התקיפה המדוברת מסתמכת תחילה על הבנת האופן שבו רכיבי WAF מזהים ומסמנים SQL syntax כזדוני, ולאחר מכן על מציאת SQL syntax ש-WAF לא מסוגל לזהות, כי שולב בו JSON. זהו פורמט סטנדרטי של חילופי קבצים ומידע, שנמצא בשימוש, בדרך כלל, כאשר נתונים נשלחים מהדפדפן לאפליקציית ווב. ספקים רבים איחרו להוסיף תמיכה ב-JSON – דבר שאפשר לעקוף את האבטחה שפתרונות ה-WAF מספקים.
ספקיות האבטחה עודכנו לגבי טכניקת המתקפה החדשה ובהתאמה, עדכנו את הפתרונות שלהן כך שיתמכו ב-JSON syntax בתהליך הבקרה של הזרקת SQL.
11/12/22 18:07
3.23% of the views
מאת Gadgety
במסגרת אירוע ההכרזה שלה על מכשירי הדגל Xiaomi 13 ו-Xiaomi 13 Pro חשפה היום (א’, 11.12) שיאומי את מפת הדרכים שלה להשקת עדכון אנדרואיד 13 וממשק המשתמש החדש MIUI 14 למכשיריה. הממשק החדש טרם נחשף במלואו, אך בשיאומי ציינו כי MIUI 14 יציע עיצוב חדש וחשוב מכך – עדכון שיהפוך את השימוש במכשיריה למהיר וחסכוני […]
11/12/22 18:09
3.23% of the views
מאת TGspot
עם חיישן צילום 1 אינץ', מסך המשנה את הגוון אוטומטית וחסינות למים ואבק ב-Xiaomi 13 Pro החדש