• אודות
  • כנסים ואירועים
  • צור קשר
  • הצטרפות לניוזלטר
  • TapeOut Magazine
  • ChipEx
  • סיליקון קלאב
  • Jobs
מבית
EN
Tech News, Magazine & Review WordPress Theme 2017
  • עיקר החדשות
    נוחיק סמל, מנכ"ל סוני סמיקונדקטור ישראל. צילום יחצ

    חברת סוני מתכננת למכור את Sony Semiconductor Israel – מפתחת למכשירים חכמים – בעסקה ששוויה מוערך בכ-300 מ' ד'

    הדגמה של פאנל אב-טיפוס המציג את תהליך ההעברה הייחודי של Q‑Pixel למיקרו‑LED (Q‑Transfer), שבו נעשה שימוש בפיקסלים בגודל 10 מיקרון בעלי צבע משתנה. הפאנל מציג תצוגה בצפיפות של מעל 500 פיקסלים לאינץ' – ללא אף פיקסל חסר, עם תפוקה של למעלה מ־99.9995%.

    Q-Pixel משיקה את Q‑Transfer: פריצת דרך בהעברת פיקסלים למיקרו‑LED

    המחשה המראה את נשיא צפון קוריאה קים-ג'ונג און במפעל שבבים. האיור אינו צילום אמיתי והוכן על ידי תוכנת הבינה המלאכותית ideogram.ai

    פיונגיאנג משקיעה בשבבים ובינה מלאכותית: גרסה מקומית לצ'אט-GPT בשלבי פיתוח

    יפן רוצה לחזור לימי הזוהר של תעשיית השבבים. אילוסטרציה: depositphotos.com

    רפידוס מכריזה על יצור 2 ננומטר ב-2027 * האם תחזיר את יפן למפת השבבים העולמית?

    גרמניה שואפת להפוך למעצמת ייצור שבבים. אילוסטרציה: depositphotos.com

    גרמניה מצהירה על יעד שאפתני: הפיכתה למובילה אירופית בייצור שבבים

    נשיא ארה"ב הנבחר דונאלד טראמפ בתמונה מתקופת כהונתו הקודמת. המחשה: depositphotos.com

    אנליסטים מעריכים – טראמפ עשוי לרכך את עמדתו לגבי הטלת מכסים על שבבים

    Trending Tags

    • בישראל
      לוגו חברת נובה. צילום יחצ

      בנק השקעות אמריקאי הגדיל את ההשקעה בנובה הישראלית ביותר מ־120%

      מייסדי היילו. משמאל לימין - המנכ''ל אור דנון, מנהלת הפיתוח העסקי הדר צייטלין וה-CTO אבי באום. צלם - ערן טיירי

      היילו משיקה את מאיץ הבינה המלאכותית Hailo-10H: יכולות Gen AI מתקדמות ללא צורך בחיבור לענן

      הדמיה של מערכת החישה של סקנרי. קרדיט Scanary

      הסטארט-אפ Scanary חושף טכנולוגיה לבידוק ביטחוני המוני של עד 25,000 איש בשעה

      בני לנדא. צילום יחצ

      הייקון נמכרה ב־2.5 מיליון שקל: כל הטכנולוגיה והפטנטים יועברו לארה"ב

      שמואל אוסטר מקבל את אות ההוקרה מהפקולטה להנדסה באוניברסיטת תל אביב. בתמונה נמצאים איתו גם דקאן הפקולטה, פרופ' נעם אליעז והממונה על הקשר עם התעשיה פרופ' יעל חנין. צילום באדיבות המצולם

      אות הוקרה לשמואל אוסטר, על תרומתו רבת השנים לקידום תחום הנדסת החשמל בישראל

      השקעות בהייטק הישראלי. נשארו למרבה המזל יציבות גם בזמן המלחמה. אילוסטרציה: depositphotos.com

      דוח חצי שנתי של סטארט־אפ ניישן: גידול חד בהשקעות הון סיכון וחזרה לעסקאות ענק

      Trending Tags

      • מדורים
        • אוטומוטיב
        • בינה מלאכותית (AI/ML)
        • בטחון, תעופה וחלל
        • ‫טכנולוגיות ירוקות‬
        • ‫יצור (‪(FABs‬‬
        • ‫צב"ד‬
        • ‫שבבים‬
        • ‫רכיבים‬ (IOT)
        • ‫תוכנות משובצות‬
        • ‫תכנון אלק' (‪(EDA‬‬
        • תקשורת מהירה
        • ‫‪FPGA‬‬
        • ‫ ‪וזכרונות IPs‬‬
      • מאמרים ומחקרים
      • צ'יפסים
      • Chiportal Index
        • Search By Category
        • Search By ABC
      No Result
      View All Result
      Chiportal
      • עיקר החדשות
        נוחיק סמל, מנכ"ל סוני סמיקונדקטור ישראל. צילום יחצ

        חברת סוני מתכננת למכור את Sony Semiconductor Israel – מפתחת למכשירים חכמים – בעסקה ששוויה מוערך בכ-300 מ' ד'

        הדגמה של פאנל אב-טיפוס המציג את תהליך ההעברה הייחודי של Q‑Pixel למיקרו‑LED (Q‑Transfer), שבו נעשה שימוש בפיקסלים בגודל 10 מיקרון בעלי צבע משתנה. הפאנל מציג תצוגה בצפיפות של מעל 500 פיקסלים לאינץ' – ללא אף פיקסל חסר, עם תפוקה של למעלה מ־99.9995%.

        Q-Pixel משיקה את Q‑Transfer: פריצת דרך בהעברת פיקסלים למיקרו‑LED

        המחשה המראה את נשיא צפון קוריאה קים-ג'ונג און במפעל שבבים. האיור אינו צילום אמיתי והוכן על ידי תוכנת הבינה המלאכותית ideogram.ai

        פיונגיאנג משקיעה בשבבים ובינה מלאכותית: גרסה מקומית לצ'אט-GPT בשלבי פיתוח

        יפן רוצה לחזור לימי הזוהר של תעשיית השבבים. אילוסטרציה: depositphotos.com

        רפידוס מכריזה על יצור 2 ננומטר ב-2027 * האם תחזיר את יפן למפת השבבים העולמית?

        גרמניה שואפת להפוך למעצמת ייצור שבבים. אילוסטרציה: depositphotos.com

        גרמניה מצהירה על יעד שאפתני: הפיכתה למובילה אירופית בייצור שבבים

        נשיא ארה"ב הנבחר דונאלד טראמפ בתמונה מתקופת כהונתו הקודמת. המחשה: depositphotos.com

        אנליסטים מעריכים – טראמפ עשוי לרכך את עמדתו לגבי הטלת מכסים על שבבים

        Trending Tags

        • בישראל
          לוגו חברת נובה. צילום יחצ

          בנק השקעות אמריקאי הגדיל את ההשקעה בנובה הישראלית ביותר מ־120%

          מייסדי היילו. משמאל לימין - המנכ''ל אור דנון, מנהלת הפיתוח העסקי הדר צייטלין וה-CTO אבי באום. צלם - ערן טיירי

          היילו משיקה את מאיץ הבינה המלאכותית Hailo-10H: יכולות Gen AI מתקדמות ללא צורך בחיבור לענן

          הדמיה של מערכת החישה של סקנרי. קרדיט Scanary

          הסטארט-אפ Scanary חושף טכנולוגיה לבידוק ביטחוני המוני של עד 25,000 איש בשעה

          בני לנדא. צילום יחצ

          הייקון נמכרה ב־2.5 מיליון שקל: כל הטכנולוגיה והפטנטים יועברו לארה"ב

          שמואל אוסטר מקבל את אות ההוקרה מהפקולטה להנדסה באוניברסיטת תל אביב. בתמונה נמצאים איתו גם דקאן הפקולטה, פרופ' נעם אליעז והממונה על הקשר עם התעשיה פרופ' יעל חנין. צילום באדיבות המצולם

          אות הוקרה לשמואל אוסטר, על תרומתו רבת השנים לקידום תחום הנדסת החשמל בישראל

          השקעות בהייטק הישראלי. נשארו למרבה המזל יציבות גם בזמן המלחמה. אילוסטרציה: depositphotos.com

          דוח חצי שנתי של סטארט־אפ ניישן: גידול חד בהשקעות הון סיכון וחזרה לעסקאות ענק

          Trending Tags

          • מדורים
            • אוטומוטיב
            • בינה מלאכותית (AI/ML)
            • בטחון, תעופה וחלל
            • ‫טכנולוגיות ירוקות‬
            • ‫יצור (‪(FABs‬‬
            • ‫צב"ד‬
            • ‫שבבים‬
            • ‫רכיבים‬ (IOT)
            • ‫תוכנות משובצות‬
            • ‫תכנון אלק' (‪(EDA‬‬
            • תקשורת מהירה
            • ‫‪FPGA‬‬
            • ‫ ‪וזכרונות IPs‬‬
          • מאמרים ומחקרים
          • צ'יפסים
          • Chiportal Index
            • Search By Category
            • Search By ABC
          No Result
          View All Result
          Chiportal
          No Result
          View All Result

          בית מדורים ערים חכמות, תעשיה 4.0 חוקרי Team82 של קלארוטי הישראלית חשפו חולשות אבטחה חמורות בבקריים התעשייתיים של Honeywell

          חוקרי Team82 של קלארוטי הישראלית חשפו חולשות אבטחה חמורות בבקריים התעשייתיים של Honeywell

          מאת אבי בליזובסקי
          07 אוקטובר 2021
          in אבטחת מידע, ערים חכמות, תעשיה 4.0, עיקר החדשות
          Honeywell Experion PKS controller. צילום יחצ

          Honeywell Experion PKS controller. צילום יחצ

          Share on FacebookShare on TwitterLinkedinWhastsapp

          תוקפי סייבר עלולים לנצל את החולשות החמורות (ציון CVSS מקסימלי של 10.0) כדי לשבש תהליכים קריטיים ואף להפעיל מרחוק קוד זדוני * בקרים אלה נפוצים מאוד בתעשייה

          חוקרי Team82 של חברת הסייבר התעשייתי קלארוטי (Claroty) מתל אביב, חשפו שלוש חולשות אבטחה חמורות במערכת הבקרה התעשייתית של תאגיד Honeywell האמריקאי, מסוג Experion PKS (Process Knowledge System).

          החולשות החמורות – אשר זכו לציון CVSS המקסימלי 10.0 – עלולות לאפשר לתוקף לשנות ספריית רכיבי בקרה (CCL) ולטעון אותה לבקר באופן שיגרום לו להריץ קוד זדוני. תוקף יכול גם לנצל את החולשות כדי להריץ קוד מקור במערכת, לשנות ערכי תהליך או לשבש תהליכים קריטיים, וכן לבצע התקפות מניעת שירות (DoS). החולשות משפיעות על כל הבקרים והסימולטורים מסדרות C200, C200E, C300 ו-ACE של Honeywell.

          את המחקר לחשיפת החולשות הוביל חוקר האבטחה רעי הניגמן יחד עם נדב ארז, מנהל החדשנות ב-Team82, קבוצת מחקרי הסייבר של קלארוטי. לדבריהם, ספריית רכיבי בקרה (CCL) היא ספריה הנטענת לבקר כדי לבצע פונקציות ספציפיות. "אפשר לחשוב על ספריות CCL כהרחבות המאפשרות למפתחים להשתמש ביכולות ספציפיות בעזרת פונקציות חיצוניות שאינן נתמכות על ידי הספרייה הרגילה. בעת עיבוד קבצי CCL לא מתבצע אימות אבטחה, כגון בדיקת חתימות או בדיקה של שמות הספריות. כתוצאה מכך, תוקף יכול לתקוף את הבקרים ולהעלות אליהם קבצים זדוניים".

          יתרה מכך, במהלך המחקר מצאו חוקרי האבטחה כי במקרים מסוימים קבצי CCL שנשלחים למכשירי קצה מתחילים לרוץ באופן מידי, מבלי שבוצעה שום בדיקת אבטחה. הפרוטוקול לא דורש שום אימות שיוכל למנוע ממשתמשים בלתי מורשים לבצע פעולות הורדה. כתוצאה מכך, כל תוקף יכול להשתמש בפונקציונליות ההורדה של הספרייה כדי להריץ מרחוק קוד ללא אימות.

          קלארוטי דיווחה ל- Honeywell על חולשות האבטחה החמורות, וזו הגיבה במהירות ראויה לציון עם מספר עדכונים וטלאי אבטחה (patch) הזמינים לכל הגרסאות הרלוונטיות של Experion PKS. החברה הוסיפה חתימה קריפטוגרפית לספריות רכיבי בקרה (CCL) ופיתחה עדכוני תוכנה לשרתים ותיקונים מתבקשים עבור קושחת הבקר. בנוסף, Honeywell פנתה ללקוחותיה במזכר מיוחד המפרט כיצד עליהם לפעול לצמצום הסיכון הנשקף מחולשות האבטחה החדשות.

          תגיות האניוולקלאוריטי
          אבי בליזובסקי

          אבי בליזובסקי

          נוספים מאמרים

          תמונת הרקע של דף הלינקדאין של אלוט. צילום מסך
          אבטחת מידע

          אלוט משיקה פיתרון אבטחת סייבר חדש למכשירים ניידים, כחלק מפלטפורמת הגנת ה-360 של החברה

          אריאל פלג קרדיט צילום שי גבריאלי
          אבטחת מידע

          "המנהלים המוכשרים של wiz הבינו ששוק הדיפנס טק והסייבר יצמח עוד יותר בגלל הגידול בתקציבי הבטחון"

          צוות הנהלת חברת ויז. צילום: אבישג שאר ישוב, באדיבות החברה
          השקעות

          אלפאבית רוכשת את Wiz הישראלית תמורת 32 מיליארד דולר

          תמונת הרקע של דף הלינקדאין של אלוט. צילום מסך
          אבטחת מידע

          אלוט מדווחת על שיתוף פעולה עם Verizon Business

          הפוסט הבא
          מייסדי נוירובלייד מימין לשמאל - אלעד סיטי, אליעד הלל. צילום - דייויד גארב

          NeuroBlade גייסה 83 מיליון דולר לפיתוח שבב האצת נתונים בחוות שרתים

          כתיבת תגובה לבטל

          האימייל לא יוצג באתר. שדות החובה מסומנים *

          • הידיעות הנקראות ביותר
          • מאמרים פופולאריים

          הידיעות הנקראות ביותר

          • הייקון נמכרה ב־2.5 מיליון שקל: כל הטכנולוגיה…
          • רפידוס מכריזה על יצור 2 ננומטר ב-2027 * האם תחזיר את…
          • היילו משיקה את מאיץ הבינה המלאכותית Hailo-10H:…
          • אות הוקרה לשמואל אוסטר, על תרומתו רבת השנים לקידום…
          • גרמניה מצהירה על יעד שאפתני: הפיכתה למובילה אירופית…

          מאמרים פופולאריים

          • היתרון הישראלי בסכסוך האיראני – לוחמה מדויקת…
          • ענבר דג – דג נדיר בתעשיית השבבים
          • מסטארטאפ ניישן לסמיקונדקטור ניישן: כיצד הפכה ישראל…
          • אתגרי תכנון שבבים ב – 1.8 ננומטר
          • מקרה קלרנה : האם הרומן עם הבינה מלאכותית הסתיים בבגידה?

          השותפים שלנו

          לוגו TSMC
          לוגו TSMC

          לחצו למשרות פנויות בהייטק

          כנסים ואירועים

          כנסים ואירועים

          כנס ChipEx2025 יערך ב-13-14 במאי, 2025. הכנס מיועד לכל העוסקים בתעשיית הסמיקונדקטור  כולל מהנדסים, מומחים מקצועיים ובכירים.

          לחץ לפרטים

          הרשמה לניוזלטר של ChiPortal

          הצטרפו לרשימת הדיוור שלנו


            • פרסם אצלנו
            • עיקר החדשות
            • הצטרפות לניוזלטר
            • בישראל
            • צור קשר
            • צ'יפסים
            • Chiportal Index
            • TapeOut Magazine
            • אודות
            • מאמרים ומחקרים
            • תנאי שימוש
            • כנסים
            • אוטומוטיב
            • בינה מלאכותית
            • בטחון, תעופה וחלל
            • ‫טכנולוגיות ירוקות‬
            • ‫יצור (‪(FABs‬‬
            • ‫צב"ד‬
            • ‫רכיבים‬ (IOT)
            • ‫שבבים‬
            • ‫תוכנות משובצות‬
            • ‫תכנון אלק' (‪(EDA‬‬
            • ‫‪FPGA‬‬
            • ‫ ‪וזכרונות IPs‬‬

            השותפים שלנו

            כל הזכויות שמורות Chiportal (c) 2010 תנאי שימוש ומדיניות פרטיות

            דרונט דיגיטל - בניית אתרים, בניית אתרי וורדפרס, בניית אתרי סחר, חנות אינטרנטית, פיתוח אתרים

            No Result
            View All Result
            • עיקר החדשות
            • בישראל
            • מדורים
              • אוטומוטיב
              • בינה מלאכותית (AI/ML)
              • בטחון, תעופה וחלל
              • ‫טכנולוגיות ירוקות‬
              • ‫יצור (‪(FABs‬‬
              • ‫צב"ד‬
              • ‫שבבים‬
              • ‫רכיבים‬ (IoT)
              • ‫תוכנות משובצות‬
              • ‫תכנון אלק' (‪(EDA‬‬
              • ‫‪FPGA‬‬
              • ‫ ‪וזכרונות IPs‬‬
              • תקשורת מהירה
            • מאמרים ומחקרים
            • צ'יפסים
            • כנסים
            • Chiportal Index
              • אינדקס חברות – קטגוריות
              • אינדקס חברות A-Z
            • אודות
            • הצטרפות לניוזלטר
            • TapeOut Magazine
            • צור קשר
            • ChipEx
            • סיליקון קלאב

            כל הזכויות שמורות Chiportal (c) 2010 תנאי שימוש ומדיניות פרטיות

            דרונט דיגיטל - בניית אתרים, בניית אתרי וורדפרס, בניית אתרי סחר, חנות אינטרנטית, פיתוח אתרים

            דילוג לתוכן
            פתח סרגל נגישות כלי נגישות

            כלי נגישות

            • הגדל טקסטהגדל טקסט
            • הקטן טקסטהקטן טקסט
            • גווני אפורגווני אפור
            • ניגודיות גבוההניגודיות גבוהה
            • ניגודיות הפוכהניגודיות הפוכה
            • רקע בהיררקע בהיר
            • הדגשת קישוריםהדגשת קישורים
            • פונט קריאפונט קריא
            • איפוס איפוס