TrendAI, מובילה עולמית באבטחת AI מבית  טרנד מיקרו, ציינה את הישגיה של קהילת חוקרי אבטחת המידע העולמית בתחרותPwn2Own Ireland, שבמסגרתה הוענקו לזוכים פרסים בסכום כולל של1,262,000  דולר. משתתפי התחרות חשפו ודיווחו על 98  חולשות יום אפס (Zero-Day) ייחודיות במגוון קטגוריות, ובהן טלפונים ניידים, מכשירי בית חכם, מוצרי בריאות, מדפסות, יישומי מסרים, תשתיות AI וסוכני AI לכתיבת קוד.

לדברי דסטין צ'יילדס, מנהל תחום המודעות לאיומים ביוזמת Zero Day Initiative (ZDI) שלTrendAI , "החולשות המתגלות בתחרות Pwn2Own מועברות ליצרנים כדי שיוכלו לתקן אותן במהירות. החשיפה לחולשות הללו מסייעת גם בהגנה על לקוחות TrendAI באמצעות תיקון וירטואלי (virtual patching). הערך של אירוע כזה לטווח הארוך טמון בידע שצוותי ההגנה מפיקים ממנו".

"כל שרשרת ניצול חולשות שמודגמת על הבמה מלמדת אותנו משהו חדש על האופן שבו מערכות מודרניות עלולות להיפרץ. הלקחים הללו משמשים אותנו ישירות להכשרת יכולות המחקר שלנו, במטרה לאתר, לאמת ולתקן את החולשה הבאה במהירות רבה יותר. ככל שכלי AI ותשתיות AI הופכים לחלק מרכזי יותר בפעילות העסקית, היכולת להקדים את החולשות תהיה חיונית מתמיד".

מחולשות במכשירים יומיומיים לסיכונים בתשתיות ארגוניות. המכשירים הנפרצים בתחרות Pwn2Own הם מוצרים המוכרים לכולנו: טלפונים חכמים, מדפסות, מרכזיות שליטה לבית חכם ומכשירים לבישים. הבחירה במכשירים יומיומיים אלה מכוונת. כאשר חוקר אבטחה מדגים כיצד ניתן לשלב כמה חולשות כדי להשתלט על טלפון חכם, הוא חושף לעיני הקהל תהליך שבדרך כלל מתרחש הרחק מעין הציבור. אותו תהליך, ולעיתים קרובות גם אותם סוגי חולשות, רלוונטיים למערכות ארגוניות התומכות במסחר אלקטרוני גלובלי, בבנקאות, בתשתיות קריטיות ובשירותי בריאות.

הדיווחים על חולשות מועברים באמצעות TrendAI Zero Day Initiative ‏(ZDI) , הן במסגרת Pwn2Own והן לאורך השנה, מאפשרים ליצרנים להבין במהירות את מקור החולשות ולתקן אותן לפני שפושעי סייבר ינצלו אותן. כך נהנים מהתהליך ארגונים ומשתמשי קצה של מוצרי התוכנה והחומרה. תהליך הדיווח על החולשות מאפשר ל-TrendAI  להגן על לקוחותיה מפני מתקפות zero day בממוצע 115 יום לפני התעשייה, יתרון משמעותי במאבק המתמשך נגד פושעי סייבר.

קרוליין קיל, מנכ"לית PingUs , אמרה, "הצפייה בהדגמות חיות של ניצול חולשות יום אפס על הבמה הייתה מרתקת. היה מעודד לראות את היצרנים מגיעים לאירוע כדי לעודד את קהילת החוקרים לאתר פרצות במוצרים שלהם. האופן שבו Pwn2Own הופכת מחקר חולשות חדש להגנה מיידית ממחיש עד כמה TrendAI מחויבת לאבטחת מוצרים בכל רחבי האקוסיסטם".

הישגי התחרות הבולטים

חברת Ikotas Labs, Inc. זכתה בתואר Master of Pwn ובפרס של300  אלף דולר, לאחר שהצליחה לשלב כמה חולשות ולנצל אותן כדי לפרוץ למכשיר Google Pixel 10 . Ikotas Labs  היא הקבוצה היפנית הראשונה בהיסטוריה שזכתה בתואר Master of Pwn.

קבוצת Xint שסיימה במקום השני, זכתה בפרס של150  אלף דולר, לאחר שהדגימה בהצלחה ניצול חולשה מרחוק במכשיר Google Pixel 10 באמצעות התנגשות באג יחיד (Single Bug Collision).

Interrupt Labs השתלטות על מדפסת והרצת  DOOM – קבוצת Interrupt Labs זכתה בפרס של5,000 דולר, לאחר שהצליחה להשתלט על מדפסת Lexmark CX532adwe  ולהריץ את משחק המחשב DOOM על גבי המסך שלה.

The post יוזמת ZDI של TrendAI העניקה פרסים בשווי של יותר מ-1.2 מיליון דולר בתחרות  Pwn2Own appeared first on IT News.

abra תומכת זו השנה השלישית ברציפות בפרויקט "צוללים נגד אלימות", לזכרה של מאיה ווישניאק ז"ל, שנרצחה על ידי בן זוגה. abra רואה בעצמה גם מקום עבודה וגם קהילה של אנשים, ולכן סבורה שיש לה תפקיד בהעלאת המודעות לאלימות נגד נשים.

הפרויקט, שמתקיים זו השנה השישית, נערך במסגרת יום המאבק הבינלאומי למניעת אלימות נגד נשים. הפעילות כוללת השנה, בתמיכת abra, פוסטרים ושלטים להעלאת המודעות, לצד הרצאה של מייסדת הפרויקט, רון כוכבי נוסבאום, לעובדי החברה על זיהוי סימני מצוקה במערכות יחסים.האירוע הראשון ייערך ביום שישי, 13 בנובמבר, במועדון הצלילה בקיסריה העתיקה, שם תיערך צלילת מחאה.

אירוע השיא ייערך ביום שישי, 20 בנובמבר, בחוף קצא"א באילת. בשעה 11:00 יתקיים טקס לרגל יום המאבק הבינלאומי, ובשעה 12:00 תתקיים צלילה קבוצתית לאתר "הגלים של מאיה", הנמצא בעומק 11 מטר בעמודי קצא"א.

המשתתפים מוזמנים להגיע עם כרזות, כחלק מצלילת המחאה והתמיכה במאבק למניעת אלימות נגד נשים.

נוסבאום אומרת: "המוות של מאיה גרם לי להבין שאלימות נגד נשים היא לא עניין פרטי אלא בעיה של כולנו. כל צלילה כזו היא דרך להגיד שאנחנו לא שותקים."

האירועים מתקיימים בחסות abra, וההתאחדות הישראלית לצלילה עם תמיכה של מועדוני הצלילה.

ההשתתפות בפעילויות חינמית. ההרשמה מראש נדרשת לצלילה בקיסריה.

The post abra תומכת שנה נוספת ב"צוללים נגד אלימות" לזכרה של מאיה ווישניאק ז"ל appeared first on IT News.

השימוש בכלי בינה מלאכותית הולך ומתרחב בארגונים, כאשר עובדים נעזרים בהם לניתוח נתונים, כתיבת מסמכים, פיתוח תוכנה וביצוע משימות שוטפות. לצד היתרונות בהתייעלות ובחיסכון בזמן, השימוש בטכנולוגיה מעלה חשש להעברת מידע עסקי רגיש למערכות חיצוניות, במיוחד כאשר מדובר בנתונים פיננסיים, פרטי לקוחות, קניין רוחני וקוד מקור שאינם מיועדים לחשיפה מחוץ לארגון.

על פי דוח מגמות הגנת המידע של חברת Safetica, ברבעון השני של 2026 כלי AI היו אחראים ל-40.7% מההתראות על שימוש ביישומים מסוכנים בקרב לקוחות החברה. עוד עולה כי ChatGPT ו-Microsoft Copilot ריכזו יחד 82.3% מפעילות ה-AI שנחסמה במערכות סייפטיקה, כאשר חלקו של ChatGPT עמד על 44.8% ושל Copilot על 37.5%. הנתונים משקפים פעולות שנחסמו בהתאם למדיניות האבטחה בארגונים שנבדקו, ולא בהכרח אירועים שבהם התרחשה דליפת מידע בפועל.

אחד האתגרים שעולים מהממצאים הוא תופעת ה-Shadow AI, שבמסגרתה עובדים משתמשים ביישומי בינה מלאכותית ללא אישור או ידיעה של מחלקות מערכות המידע. במקרים כאלה, גם פעולות המתבצעות כחלק מהעבודה השוטפת, כמו העלאת מסמכים לצורך סיכום או העתקת נתונים לצורך ניתוח, עלולות לחשוף מידע רגיש מבלי שהארגון יוכל לזהות את הסיכון בזמן.

לדברי גיא פישמן, מיישם סייבר בחברת קומסקיור, המפיצה את פתרונות סייפטיקה בישראל, "כלי הבינה המלאכותית כבר נמצאים בשימוש יומיומי בארגונים, והשאלה היא לא אם העובדים ישתמשו בהם, אלא איזה מידע הם יעבירו אליהם. במקרים רבים, פעולות שנועדו לחסוך זמן עלולות להוביל לחשיפה של נתונים רגישים, גם ללא כוונה זדונית. לכן ארגונים צריכים לדעת לזהות את המידע שיוצא מסביבת העבודה, לקבוע מה מותר לשתף ולמנוע העברות שעלולות לסכן את המידע העסקי, מבלי לפגוע בשגרת העבודה".

סייפטיקה מרחיבה את יכולות ההגנה על מידע בשימוש בכלי AI

על רקע הממצאים, הרחיבה סייפטיקה במסגרת עדכון אוקטובר 2026 את יכולות Safetica AI Protection, המשלבות מנגנונים למניעת דליפת מידע (DLP) עם כלי ניהול ובקרה על השימוש בבינה מלאכותית.

במסגרת העדכון נוספו יכולות AI Governance, הכוללות ממשק מרכזי שמאפשר לארגונים לזהות אילו כלי AI נמצאים בשימוש, מי מהעובדים משתמש בהם ואיזה מידע מועבר אליהם, לרבות פעילות בכלים שלא אושרו מראש. המערכת כוללת גם אפשרות להערכת החשיפה של מידע רגיש, באמצעות ניתוח הנתונים הקיימים וקבלת המלצות לצמצום סיכונים.

מדיניות מותאמת ל-ChatGPT, Copilot ו-Claude

לצד יכולות הניטור, הורחבו מנגנוני ה-DLP הייעודיים לכלי בינה מלאכותית, וכעת ניתן להגדיר מדיניות לפי סוג המידע, היישום, המשתמש או המחלקה בארגון. המדיניות חלה על פעולות כמו העלאת קבצים, העתקה והדבקה של תוכן ושליחת הנחיות לכלי AI, כך שניתן, למשל, להתיר שימוש ב-ChatGPT לצורך משימות שוטפות ובמקביל למנוע העברת מסמכים המכילים מידע פיננסי, פרטים אישיים או קוד מקור רגיש. העדכון כולל גם הרחבה של יכולות סיווג המידע באמצעות AI, עם מאות תגיות לזיהוי תוכן רגיש שמנגנונים מסורתיים המבוססים על מילות מפתח וביטויים קבועים עלולים להחמיץ.

אודות Safetica

Safetica מספקת פתרונות Data Loss Prevention ו-Insider Risk Management, המסייעים למנהלי אבטחת המידע בארגונים לזהות מידע רגיש, להבין כיצד הוא נע בתוך הארגון ומחוצה לו, ולמנוע פעולות שעלולות להוביל לדליפת מידע או לחשיפה לא מורשית. החברה פועלת מול ארגונים ברחבי העולם בתחומי אבטחת המידע, הציות והגנת הנתונים, ובישראל הפתרון מופץ על ידי חברת ההפצה קומסקיור.

The post חברת Safetica חושפת: ChatGPT ו-Copilot אחראים ליותר מ-80% מפעילות ה-AI שנחסמה בארגונים appeared first on IT News.

 נוטניקס (Nutanix), חברת תוכנה לענן ולבינה מלאכותית הנסחרת בנאסד"ק, הכריזה בכנס NVIDIA בברלין על שיתופי פעולה עם NVIDIA, Supermicro ו-Netris. המטרה היא לפשט את התשתית הדרושה להפעלת AI בארגונים ולקצר את הזמן עד שיכולות חדשות מתחילות לעבוד.

לדברי נוטניקס, ארגונים שעוברים מניסויים ב-AI לשימוש שוטף נתקלים במחסור בכוח מחשוב ובקשיים בתפעול, וזה מאט אותם. החברה מציגה את שיתופי הפעולה כניסיון לחבר מעבדים, כרטיסים גרפיים ורשתות למערכת אחת שמנוהלת בצורה אחידה.

נוטניקס מתכננת לעבוד עם Nvidia כדי שהתוכנה שלה תתמוך במעבד Vera כבר ביום שבו ייצא לשוק. התמיכה תתחיל בשרתים שהתוכנה מותקנת עליהם ישירות, ובהמשך תורחב גם לסביבות וירטואליות. לדברי החברה, סוכני AI, תוכנות אוטונומיות שמבצעות משימות בשלבים, אינם נשענים רק על כרטיסים גרפיים. הם מריצים קוד, משתמשים בכלים חיצוניים ומעבדים נתונים בין פנייה אחת למודל לאחרת, ולכן המעבד עלול להאט את כל התהליך. השילוב אמור לתת בסיס יציב וזמני תגובה קצרים להפעלת סוכנים מתקדמים.

במקביל, עם Supermicro, יצרנית שרתים ומערכות מחשוב, מפתחת נוטניקס מערכת משותפת להפעלת מודלי AI בתוך הארגון, בלי להסתמך על ענן ציבורי. המערכת תשלב שרתים מוכנים של Supermicro, כרטיסים גרפיים ורשתות של NVIDIA ותוכנת ה-AI של Nutanix. לדברי החברות, כך יהיה אפשר לחסוך את ההתאמות והחיבורים בין ספקים שונים שמעכבים פרויקטים כאלה, ולשלוט בעלות של כל תשובה שהמודל מפיק. המערכת צפויה להיות זמינה בתחילת 2027 דרך Supermicro ושותפי ההפצה שלה.

עם Netris, חברה שמתמחה באוטומציה של רשתות לתשתיות AI, מפתחת נוטניקס פתרון לחברות ענן חדשות שמשכירות ללקוחות כוח מחשוב של כרטיסים גרפיים. כשכמה לקוחות חולקים את אותה תשתית, צריך לוודא שכל אחד מהם מופרד לגמרי מהאחרים, גם ברמת הרשת הפיזית. נוטניקס תספק את המחשוב, האחסון והאבטחה, ו-Netris תגדיר אוטומטית את ההפרדה בין הלקוחות בציוד הרשת עצמו. הפתרון צפוי להיות זמין בתחילת 2027 בגרסת בדיקה מוקדמת.

תומאס קורנלי, סגן נשיא בכיר לניהול מוצר בנוטניקס: "ארגונים צריכים יותר מתשתית מתקדמת כדי להפעיל סוכני AI בפועל. אנחנו מאמינים שהם צריכים ענן AI שמחבר בפשטות בין מודלים, סוכנים, יישומים ארגוניים ונתונים, בכל סוג של מחשוב, בשרתים של הארגון ובענן. באמצעות שיתוף הפעולה עם NVIDIA, Supermicro ו-Netris אנחנו מתכננים לעזור ללקוחות להפעיל סוכנים ושירותי AI מהר יותר, על פלטפורמה אחת, עם אבטחה, ביצועים ובקרה מובנים".

האנה קוטנד, מנהלת שיווק מוצר למעבד Vera ב-NVIDIA: "סוכני AI צריכים מעבדים מהירים כדי להריץ קוד, להשתמש בכלים ולעבד נתונים בין פנייה אחת למודל לאחרת. Vera נבנה במיוחד למשימה הזו, והשיתוף עם נוטניקס יעזור לארגונים להפעיל סוכנים בביצועים גבוהים, עם ניהול אחיד כמו בענן".

אודות Nutanix

Nutanix היא חברה מובילה בתחום הענן ההיברידי וחברת פלטפורמות AI, המציעה לארגונים פלטפורמת תוכנה אחת להפעלת יישומים, נתונים ו-AI בכל מקום. לפי החברה, יותר מ-50% מ-2,000 החברות הגדולות בעולם משתמשות בה.

The post נוטניקס הכריזה על שיתופי פעולה עם NVIDIA וחברות נוספות כדי לזרז ולהוזיל הפעלת AI בארגונים appeared first on IT News.

דמיינו שהמנעול בדלת הכניסה בבניין שלכם התברר כניתן לפריצה וכמוהו מותקן ברוב הבניינים בעיר. זה בערך מה שקרה השבוע לאינטרנט כששתי פרצות אבטחה חמורות במיוחד (CVE-2026-109618 ו-CVE-2026-109619) התגלו בליבת שפת התכנות PHP ומאפשרות לתוקפים להריץ קוד מרחוק ולהשתלט על שרתים ללא צורך בשם משתמש, סיסמה או הרשאות מנהל. הכשלים קיבלו דירוג חומרה של 9.2 במדד CVSS.

PHP היא שפת תכנות שפועלת מאחורי הקלעים של אתרים: היא מרכיבה את הדף שאתם רואים בחנות מקוונת, בבלוג או באתר של רשות כלשהי. לפי Wiz היא מפעילה כ-70% מהאתרים בעולם, ובהם WordPress. ב-21 באוקטובר פורסמו תיקוני חירום לשתי פגיעויות בליבת השפה, בשם PHP2Shell ובחומרה 9.2 מתוך 10. בפשטות – התוקף יכול להשתלט על שרת בלי סיסמה, לגנוב מידע ולהשחית את האתר. הפעם הבעיה בשפה עצמה ולא בתוסף אחד והיא קיימת בכל גרסה מ-5.4, כלומר כעשור.

מה שהחמיר את המצב הוא הזמן. הפרטים דלפו לפני המועד שנקבע לפרסום. אמזון (AWS) זיהתה ניסיון ניצול של הפגיעות כבר ב-17 באוקטובר, ארבעה ימים מוקדם יותר, ו-Cloudflare הפעילה כבר שכבת הגנה מהפגיעות ללקוחותיה אך הגדירה אותו פתרון זמני בלבד. בהולנד, אתרי ממשלה כמו DigiD ירדו מהאוויר כאמצעי זהירות.

מה קרה מתחת למכסה המנוע?

שתי הפגיעויות נובעות מאותו כשל – איך PHP מתנהגת כשמשהו משתבש בזמן שהיא מטפלת בבקשה שמגיעה מהאינטרנט. כשנגמר לה הזיכרון באמצע העבודה, היא נעצרת באופן חלקי ומשאירה מאחוריה נתונים שבורים או ישנים, שהיא ממשיכה להשתמש בהם כאילו הם תקינים. תוקף שיודע לגרום לכך בכוונה, יכול לדחוף את PHP להריץ קוד שלו וכך להשתלט על השרת. הבעיה מתרחשת מוקדם, לפני שהאתר עצמו בכלל מתחיל לעבוד, בעיקר בהתקנות עם Apache ו-mod_php. לכן לא משנה כמה האתר מאובטח ואין תיקון שאפשר לעשות ברמת האפליקציה: חייבים לעדכן את PHP עצמה. הגדרות זמניות Firewall או WAF מצמצמות חלק מדרכי התקיפה, אבל לא סוגרות אותן. לצד העדכון, כדאי לחפש סימני פריצה כגון הפעלות מחדש לא מוסברות של תהליכי PHP, או תוכנות שנפתחות מתוך שרת האינטרנט.

ההבדל בין חברות שיש להן מודעות ויכולת להגיב, לאלה שאין להן

הסיכון לא פוסח על אף חברה, קטנה כגדולה. הוא קיים אצל כולן וכולן צריכות להיערך ולהגיב בהתאם. ההבדל היחיד הוא ביכולת הארגונית להכיל את האירוע. בחברות גדולות ישנה מודעות, רגולציה, צוותי אבטחה ושכבות הגנה והעדכון מתבצע תוך שעות בצירוף פעולות מנע ושימוש בשכבות הגנה נוספות  כך שככל הנראה האיום וההשפעה יהיו בהתאם. הסכנה האמיתית היא בעסקים הקטנים, שכבר היום מטורגטים הרבה יותר, לצד מודעות שכמעט לא קיימת. אסטרטגיית הסייבר של מערך הסייבר הלאומי מגדירה את האזרחים והעסקים הקטנים והבינוניים כשכבה הגדולה והפגיעה ביותר במשק. בחודש מרץ 2026, מסר ראש מערך הסייבר ש- 50 אירועים של מחיקת מידע התרחשו ברובם בארגונים קטנים ואילו חברות מוגנות יותר לא נפגעו. הוא ציין גם את משרדי עורכי הדין ורואי החשבון.

Project CAV3RN, קמפיין ריגול נגד ישראל שקספרסקי עוקבת אחריו מאז דצמבר 2025, מדגים זאת כשערוץ השליטה שלו משתמש בתיבת מייל נגועה של ארגון קטן כמו משרד עורכי דין ישראלי ומשם הנוזקה מתחילה להתגלגל במשק ועל פי מערך הסייבר הלאומי בהנחיותיו לעסקים קטנים ובינוניים, 90% מהמתקפות שזיהה ניצלו חולשה בתוכנה שלא עודכנה. בדיוק התרחיש של PHP2Shell.

האם ניתן לכנות זאת הפגיעות של השנה? אין מדד רשמי לכך והנזק בפועל טרם נמדד, אבל בזהירות ניתן לומר שכנראה כן. כשליבה של שפה שמפעילה את רוב האינטרנט נפרצת והפירצה מנוצלת עוד לפני הפרסום, יש כאן פוטנציאל לתואר המפוקפק הזה..

והחלק החשוב מכולם- הפגיעויות נמצאו בעזרת בינה מלאכותית Wiz וחברת Calif איתרה אותן, כל אחת בנפרד, בסיוע מודלים מתקדמים. לדברי Wiz, פיתוח ניצול לבאג מורכב כזה כבר אינו חסם ובאגים בני עשור נמצאו ושורשרו בפחות משבוע. המשמעות היא שמי שמחזיק בכלים כאלה, מגינים או תוקפים, מקצר את הדרך מגילוי לניצול וחלון התגובה שלנו כמגינים מצטמצם משמעותית.

אז מה עושים? להלן מספר טיפים פרקטיים:

גולשים- אין צורך בפעולה טכנית. כדאי לא להשתמש באותה סיסמה בכמה אתרים ותמיד מומלץ לשמור על תחלופת סיסמאות. זו המלצה ידועה, שכדאי מדי פעם להדגיש אותה.

בעלי עסקים ואתרים – מומלץ לפנות היום לחברת האחסון / חברת האבטחה ולוודא שבוצעו עדכונים / הוחלו חוקי ניטור וזיהוי.

מנהלי מערכות – חייבים לעדכן מיד, לראות ברכיבי הגנת תקשורת שכבה משלימה בלבד ולבדוק יומני התראה (לוגים) אחורה לפחות עד ה- 17 באוקטובר 2026.

בזירת הסייבר הנוכחית, עדכונים מתרחשים תוך שעות ולא חודשים ולנו אין זמן להתעכב על התראות בודדות, אלא לנהל את הסיכונים בזמן אמת. זה השוני שמביא עמו ה- AI – המערכות יפסיקו לספק לנו התראות ממוקדות על הסיכונים ואנחנו נדרש לחבר את חלקי הפאזל בעצמנו. בעידן ה- AI, אנחנו נקבל סיכון שמורכב כבר מכמה התראות בודדות וממוקדות ונקצר את זמן הזיהוי וראיית התמונה השלמה. הניצחון בענף יהיה שייך למי שיודע להרכיב ולפענח את הפאזל הטכנולוגי במהירות ובדיוק המרביים.

The post רעידת אדמה בסייבר: הפירצה החמורה ב-PHP, חלון התגובה שהתקצר והסכנה לעולם העסקי appeared first on IT News.

שתי פרצות אבטחה קריטיות שהתגלו ב-PHP, שפת התכנות שעליה מבוססים חלק גדול מאתרי האינטרנט בעולם, מעוררות חשש למתקפות סייבר נרחבות. החולשות, המכונות PHP2Shell, עלולות לאפשר לתוקפים להריץ קוד מרחוק על שרתים פגיעים ללא צורך בשם משתמש או בסיסמה, ואף לגנוב מידע רגיש מזיכרון השרת. הפרצות נחשפו ב-21 באוקטובר בעקבות מאמץ משותף של כמה חברות סייבר, וממחישות את הסיכון הטמון בחולשות אבטחה ברכיבי תוכנה הנמצאים בשימוש נרחב.

תיקון האבטחה פורסם ב-21 באוקטובר, אך קוד המאפשר לנצל את החולשות כבר הופץ ברשת, ואף דווח על ניסיונות תקיפה.

לדברי קיריל גלפנד, אוונגליסט AI ואדריכל פתרונות אבטחה בכיר ב-TrendAI, חומרת האירוע באה לידי ביטוי גם בתגובת הרשויות בעולם. בהולנד הושבתו שירותים ממשלתיים, בפינלנד הורדו שירותים ממשלתיים מהרשת, וה-FBI פרסם אזהרה דחופה. גם מערך הסייבר הלאומי בישראל המליץ לארגונים לבדוק את המערכות ולעדכן אותן, ובמקרים מסוימים לשקול ניתוק שרתים מהאינטרנט.

"הבעיה אינה רק החולשה עצמה, אלא העובדה שארגונים לא תמיד יודעים היכן בדיוק מותקנת אצלם PHP ומי אחראי לעדכן אותה", מסביר גלפנד. "לעיתים האחריות נמצאת אצל ספק האחסון, יצרן התוכנה או ספק שירות חיצוני, והדבר מעכב את הטיפול".

מי נמצא בסיכון? החולשות עלולות להשפיע על שרתים ומערכות המשתמשים בגרסאות פגיעות של PHP. חשוב להבין כי עדכון WordPress או מערכת ניהול התוכן בלבד אינו מספיק. יש לעדכן את רכיב PHP עצמו.

הגרסאות המתוקנות הן 8.2.35, 8.3.36, 8.4.27  ו-8.5.12. גרסאות ישנות יותר דורשות בדיקה, ובמיוחד PHP 8.1  ומטה, שכבר אינן מקבלות עדכוני אבטחה רשמיים. עם זאת, בחלק ממערכות ההפעלה התיקון עשוי להיכלל גם בגרסה שמספרה לא השתנה, ולכן חשוב לוודא מול הספק שהמערכת מוגנת.

מה ארגונים צריכים לעשות עכשיו? גלפנד ממליץ על כמה צעדים מרכזיים:

1. לאתר את כל המערכות המשתמשות ב-PHP, לרבות אתרי אינטרנט, מערכות פנימיות, סביבות פיתוח ומוצרים של ספקים חיצוניים.
2. לתעדף מערכות החשופות לאינטרנט, במיוחד כאלה המכילות מידע על לקוחות, פרטי תשלום או ממשקי ניהול.
3. להתקין את עדכוני האבטחה ולוודא שהשרתים והשירותים הופעלו מחדש כדי שהתיקון ייכנס לתוקף.
4. לבדוק מול ספקים. אם המערכת מנוהלת בידי ספק אחסון או שירות חיצוני, יש לקבל אישור מפורש שהתיקון הותקן.
5. לבודד מערכות שלא ניתן לעדכן ולהגביל את הגישה אליהן ובמידת הצורך לנתק אותן מהאינטרנט, עד למציאת פתרון.
6. לבדוק אם כבר התרחשה חדירה – לחפש פעילות חריגה, קבצים חשודים ושינויים בלתי מוסברים במערכות.

כיצד ניתן להתגונן עד להשלמת העדכון? התקנת התיקון היא הפתרון המלא, אך לא תמיד ניתן לבצע אותה מיד. בתקופת הביניים אפשר להיעזר בשכבות הגנה נוספות, המיועדות לחסום ניסיונות תקיפה או לזהות פעילות חשודה.

TrendAI פרסמה חתימות אבטחה למערכות ההגנה שלה, לרבות מערכות למניעת חדירות (IPS) לניטור פעילות ברשת ולהגנה על תחנות קצה. שירותי ניטור ותגובה מנוהלים (MDR) יכולים לסייע לארגונים לזהות ניסיונות תקיפה ולחקור אירועים חשודים.

גלפנד מדגיש כי חשוב לוודא שמערכות ההגנה מוגדרות לחסום תקיפות ולא רק להתריע עליהן.

השורה התחתונה. המבחן האמיתי אינו רק המהירות שבה מתפרסם תיקון אבטחה, אלא היכולת של הארגון לזהות היכן נמצא הרכיב הפגיע ומי אחראי לעדכונו. ארגון שמסוגל לענות על השאלות הללו בתוך דקות יוכל להגיב במהירות ולצמצם את הסיכון. מי שנזקק לימים כדי לאתר את המערכות שלו עלול לגלות את נקודות התורפה שלו במקביל לתוקפים. החולשה הבאה אולי תהיה ברכיב אחר, אבל האתגר יישאר זהה.

The post פרצת אבטחה ב-PHP מסכנת מיליוני אתרים: איך תדעו אם גם השרת שלכם חשוף ומה עושים עכשיו? appeared first on IT News.

אחד התחומים שבהם היכולת הזו עשויה להיות שימושית במיוחד הוא ניהול השיווק ודיוור אלקטרוני. צוותי שיווק, הפצה ומנהלי קמפיינים מתמודדים לא פעם עם הצורך לעקוב אחר ביצועים, להבין מדוע קמפיין מסוים אינו מצליח ולהיכנס למספר מערכות כדי לבצע את השינויים הנדרשים. כעת, הסטארט-אפ הישראלי Warmy.io מרחיב את יכולות Adeline, סוכן הבינה המלאכותית שפיתח, כך שיוכל לבצע חלק ניכר מהעבודה הזו בעצמו, כולל ניתוח הנתונים ואיתור הבעיות וביצוע תיקונים ושיפור הקמפיינים בפועל.

Adeline מסוגל להתחבר לפלטפורמות דיוור וניוזלטרים מובילות, בהן Mailchimp, HubSpot ו-Klaviyo, להיכנס לקמפיינים המתנהלים בהן ולבחון את הביצועים ביחס למדדים השונים. המערכת מנתחת את הנתונים, מזהה גורמים שעלולים לפגוע בתוצאות ומצביעה על הפעולות שכדאי לבצע. אלא שבשונה מכלי אנליטיקה שמסתפקים בדוח או ברשימת המלצות, הסוכן מסוגל גם לבצע שינויים בתבניות הדיוור, לטפל בבעיות הקשורות לכתובות ולהגדרות השליחה וליישם תיקונים שנועדו לשפר את ביצועי הקמפיינים. כך נחסך ממנהלי הקמפיינים חלק מהצורך לעבור בין מערכות, לפענח נתונים ולבצע בעצמם כל תיקון.

"כשמנהל קמפיינים מקבל דוח שמראה שיש בעיה, העבודה שלו בדרך כלל רק מתחילה. הוא עדיין צריך להבין מה השתבש, למצוא את מקור התקלה ולהיכנס למערכת כדי לטפל בה", מסביר דניאל שניידר, מנכ"ל ומייסד Warmy.io. "ההתפתחות של סוכני AI מאפשרת לקחת את התהליך הזה צעד קדימה. במקום שהמערכת רק תציג את הבעיה, היא יכולה לנתח אותה ולבצע גם את הפעולות הנדרשות לפתרון. עבור צוותים שמנהלים מספר רב של קמפיינים, המשמעות היא פחות התעסקות טכנית ויותר זמן לעבודה עצמה".

גם ChatGPT, Claude ו-Gemini מתחברים למערכת

לצד הרחבת היכולות של Adeline, הסטארטאפ הישראלי מאפשר כעת להשתמש ביכולות ובנתונים של Warmy.io גם מתוך ChatGPT של OpenAI,  פלטפורמת Claude של Anthropic ו-Gemini של Google. החיבור מתבסס על פרוטוקול MCP, המאפשר לכלי בינה מלאכותית לתקשר עם מערכות חיצוניות ולגשת למידע ולשירותים שלהן. כך למשל, מנהל קמפיינים יכול לבקש מאחד המודלים לבדוק מדוע הודעות שנשלחו מהארגון מגיעות לתיקיית הספאם, לבחון את ביצועי השליחה או לנתח את מצב הדומיין, ולקבל תשובות המבוססות על הנתונים שנאספים ב- Warmy.io, בלי להיכנס בנפרד למערכת.

הפיתוח החדש נשען על הטכנולוגיה הקיימת של החברה, המתמחה בשיפור הגעת הודעות דוא"ל לתיבות הדואר של הנמענים. המערכת בוחנת בין היתר את מוניטין השולח, תקינות הגדרות הדומיין והאופן שבו מערכות הדואר מטפלות בהודעות. על פי נתוני החברה, מנוע הבינה המלאכותית שלה מבצע כ-20 מיליון פעולות ביום לצורך ניתוח ושיפור תהליכי השליחה.

"החיבור בין סוכני AI למערכות קיימות מאפשר לשנות את הדרך שבה משתמשים בתוכנות", מוסיף שניידר. "במקום שעובד יצטרך להכיר כל מערכת, לדעת היכן נמצאות ההגדרות ולבצע את הפעולות בעצמו, הוא יכול להגדיר את המשימה והסוכן יידע לגשת למידע ולכלים הרלוונטיים. הכיוון הוא לא רק להפוך מערכות לחכמות יותר, אלא גם להפחית את כמות העבודה הידנית שנדרשת כדי להפעיל אותן".

במקביל לפיתוחים הטכנולוגיים, החברה ממשיכה להרחיב את פעילותה הבינלאומית ונערכת לכניסה לשוק היפני. במסגרת המהלך מינתה החברה שותף עסקי מקומי שיפעל לפיתוח פעילותה במדינה ולהרחבת נוכחותה בשוק.

The post סוכן ה-AI הישראלי שמתחבר למערכות חיצוניות ומתקן תקלות בעצמו appeared first on IT News.

HPE הכריזה כי מחשב החלל החדש ,HPE Spaceborne Computer-4  צפוי להפעיל יישומי בינה מלאכותית ולבצע לראשונה מבחני ביצועים של מחשוב עתיר ביצועים (HPC) על פני הירח. המערכת, שפותחה במיוחד לתנאי החלל, תותקן על רכב הירח הרובוטי FLIP של חברת Astrolab ותבחן את התאמתן של טכנולוגיות מחשוב מתקדמות למשימות חלל עתידיות.

המשימה מתוכננת לשיגור בסוף 2026, במסגרת יוזמת Commercial Lunar Payload Services ‏(CLPS)  של נאס"א. הנחתת Griffin-1 של חברת Voyager Technologies צפויה לנחות סמוך לקוטב הדרומי של הירח ולהוביל עמה את רכב FLIP שעליו יותקן מחשב החלל.

"במשך יותר מ-70 שנה, החדשנות של HPE תמכה בכמה ממשימות החלל החשובות בעולם. השלב הבא בחקר הירח יהיה תלוי ביכולת להפוך נתונים לתובנות במקום שבו הם נאספים", אמר סקוט ויסט, סגן נשיא, עמית בכיר וטכנולוג ראשי גלובלי ה-HPE. "באמצעות HPE Spaceborne Computer-4 אנו מביאים יכולות HPC ו-AI אל הירח, כדי להאיץ תגליות מדעיות ולסייע בבניית התשתיות לעידן הבא של חקר החלל".

מודלי שפה, ניתוח תמונות ומיפוי שטח. במהלך המשימה יפעיל HPE Spaceborne Computer-4 מבחני ביצועים של HPC לצד יישומי AI מתקדמים. הניסויים יכללו שימוש במודלי שפה גדולים  בשילוב טכנולוגיית RAG, המאפשרת להעשיר את תשובות המודל באמצעות אחזור מידע ממקורות נתונים. המודלים ישמשו להפקת תובנות, לניתוח מידע חזותי ולניטור אוטונומי.

ניסויים נוספים יתמקדו בעיבוד נתוני LiDAR  לצורכי מיפוי, ניווט, ניתוח תוואי הקרקע ותכנון תשתיות. בנוסף, תיבחן הפעלת שירותי AI בסביבת קונטיינרים, כדי להדגים פריסה אמינה של יישומים הניתנים להרחבה.

מחשב החלל תוכנן כמערכת קומפקטית, קלת משקל וללא מאווררים, המותאמת לתנאים הקיצוניים באזור הקוטב הדרומי של הירח. הוא משלב מעבד מרכזי חסכוני בחשמל ומעבד גרפי לצד כונני SSD של חברת KIOXIA , המיועדים לאחסון נתונים בתנאי החלל.

HPE פיתחה גם חבילת תוכנה שתאפשר תקשורת יעילה עם מערכות בכדור הארץ והעברה מאובטחת של תוצאות הניסויים. במקביל, החברה תספק למרכז בקרת המשימה של Astrolab בקליפורניה תשתית HPE Private Cloud  לתמיכה בהפקת תובנות בזמן אמת, לצדHPE CloudOps Software  לניהול ולאוטומציה של עומסי העבודה.

נאס"א ודלויט ישתתפו בניסויי ה-AI. במסגרת המשימה ישתפו פעולה HPE , נאס"א ודלויט כדי לבחון יישומי AI  שיסייעו להרחיב את יכולות המחקר המדעי על הירח.

נאס"א תפעיל במסגרת ניסוי FLUID מודל רשת עצבית שאומן באמצעות נתונים מכדור הארץ, מהירח ומתחנת החלל הבינלאומית, ותבחן תיאום בין שלושה מודלי AI נפרדים. בנוסף, תבדוק מודל שפה שהותאם לעיבוד סמנטי, לצורך חיפוש וניתוח מסמכים המאוחסנים במערכת. דלויט תשלב במשימה את Silent Shield , מערכת לזיהוי חדירות סייבר, שתספק ניתוח חזוי של איומי סייבר וזיהוי חריגות כמעט בזמן אמת.

"הירח מציב אתגרים משמעותיים להפעלת מערכות מחשוב מתקדמות, ואנו שמחים לאפשר ל-HPE להדגים את הטכנולוגיה שלה על פני הירח", אמר ג'ארט מתיוס, מייסד ומנכ"ל Astrolab. רכב הירח FLIP תוכנן לשאת מגוון מטענים, והמשימה תמחיש כיצד פלטפורמות מסחריות לתנועה על הירח יכולות לתמוך בפיתוח טכנולוגי ובמחקר מדעי".

HPE Spaceborne Computer-4 הוא הדור החדש בפרויקט מחשבי החלל של HPE בהמשך להפעלת מערכות מחשוב בתחנת החלל הבינלאומית. המשימה הנוכחית נועדה להרחיב את יכולות מחשוב הקצה אל פני הירח ולבחון תשתיות שיתמכו במחקר מדעי ובפעילות המסחרית העתידית מחוץ לכדור הארץ.

The post AI גם בחלל – HPE תפעיל מחשוב עתיר ביצועים ו-AI על הירח במסגרת משימה של נאס"א appeared first on IT News.

בשבוע האחרון התכנסו כ-550 לקוחות, שותפים עסקיים ובכירי תעשיית הטכנולוגיה במתחם אומן 17, לכנס השנתי של HPE Networking  בישראל. לאירוע הגיעו במיוחד גם בכירים מהנהלת החברה העולמית, שהצטרפו לחגיגות לציון שנה מוצלחת במיוחד לפעילות הרשתות של HPE.

בין שיחות הנטוורקינג נחשפו האורחים לחידושים בתחומי ה-AI, הרשתות ואבטחת המידע, עם דגש על רשתות חכמות שיודעות לזהות תקלות מראש, לייעל את העבודה ולהגן על המידע הארגוני.

רועי גיאת, מנהל חטיבת HPE Networking בישראל, התייחס לשינויים שעוברים על עולם הרשתות: "אנחנו נמצאים בתקופה שבה הרשת הופכת לתשתית קריטית יותר מאי פעם. AI משנה לא רק את האופן שבו ארגונים עובדים, אלא גם את הדרישות שלהם מהרשת, מאבטחת מידע ומהיכולת לנהל סביבות מורכבות בצורה פשוטה וחכמה יותר. הערב הזה הוא הזדמנות לחגוג יחד עם הלקוחות והשותפים שלנו את הדרך שעשינו, ולהסתכל קדימה."

אנדרס סנטהמריה, מנהל HPE Networking האזורי שהגיע במיוחד לישראל, אמר: "ישראל היא שוק דינמי וחדשני. מרשים לראות את התנופה של HPE Networking בישראל ואת האקו-סיסטם החזק שתומך בהמשך הצמיחה. תודה ללקוחות, לשותפים ולכולם על ההישגים המשותפים."

אבל עם כל הכבוד ל-AI וחדשנות, את החלק האמנותי של הערב היה קשה לפספס. מרינה מקסימיליאן ו- די ג'י דרוויש עלו לבמה והפכו את האירוע ממפגש עסקי וטכנולוגי לערב של מוזיקה, בילוי וחיבורים.

אז מה היה לנו? 550 אורחים, טכנולוגיה מרתקת, מוזיקה משובחת ובעיקר נטוורקינג. בכל מובן של המילה.

The post 550 אורחים, בכירים מחו"ל וגם מרינה מקסימיליאן עם די ג'י דרוויש – כך חגגה HPE Networking  שנה מוצלחת באומן 17 appeared first on IT News.

 גיא קובי Guy Koubbi, איש עסקים ומנכ"ל קבוצת האלכוהול הגדולה בישראל, עוגן תשואה (וויסקי טרייד),  הקים בסקוטלנד, ברוקראז' המתמחה במסחר בחביות וויסקי, הפועל ברישיון ובאמצעות חברה בעלת מספר רישום סקוטי, Cask Flow Limited, והנגיש את פעילותו גם לקהל הישראלי. המשמעות היא שהברוקראז' שבבעלותו של גיא קובי פועל בכפוף לחוקים ולדינים הרשמיים החלים בסקוטלנד.

לצד זאת, מהלכים עסקיים נוספים שמוביל קובי מביאים חידושים לתחום המסחר בחביות וויסקי. חברת הביטוח הבריטית Howden Group התאימה לחברה, באופן בלעדי וחסר תקדים, פוליסת ביטוח מסוג all risk, הכוללת שיפוי ביטוחי בשיעור של 30% לטובת המשקיע. על פי החברה, מדובר בתקדים שבמסגרתו נוצר לראשונה בישראל ובעולם אפיק השקעה בחביות וויסקי הכולל כיסוי ביטוחי מסוג זה. כמו כן, עוגן תשואה (וויסקי טרייד) מציינת כי היא החברה היחידה בישראל בתחום זה המלווה על ידי משרד עורכי הדין הסקוטי Brodies LLP, הנחשב למשרד עורכי הדין הגדול בסקוטלנד, וכן על ידי חברת ראיית החשבון AZETS, הנמנית עם חברות ראיית החשבון הגדולות בבריטניה.

קבוצת עוגן תשואה, הפועלת בתחום האלכוהול בישראל, פיתחה לאחר כשנתיים של עבודה מול גורמים מוסמכים בסקוטלנד,מודל השקעה ייחודי בחביות וויסקי סקוטי . המודל נועד להנגיש למשקיעים בישראל אפיק השקעה המבוסס על רכישת חביות וויסקי, תוך הקפדה על תהליכי רכישה, העברת בעלות ואחסון. במסגרת המודל, החביות נרכשות מראש, נבדקות ומאומתות, ולאחר מכן מועברת הבעלות עליהן למשקיע באמצעות חברת  Cask Flow Limited החברה סקוטית בבעלותם של גיא קובי Guy Koubbi ורפי גולן. החביות מאוחסנות במחסני Bonded מורשים, תחת פיקוח ממשלתי ובכפוף להסדרי הביטוח והרגולציה הרלוונטיים. כך, המשקיע יכול לדעת מה רכש, היכן החבית מאוחסנת, מהם נתוני הזיקוק שלה ומהו ערכה העדכני. לאחר תקופת יישון התחלתי מומלצת של ארבע עד שש שנים, עומדות בפניו אפשרויות מימוש שונות, ובהן מכירה בשוק המשני, מכירה למבקבקים עצמאיים או המשך יישון והשבחה של החבית או מכירה ל xspirit ישראל בבעלותו של רפי גולן.

המודל שפיתחה החברה נשען גם על התפתחותו של שוק הוויסקי העולמי ועל הניסיון להנגיש תחום השקעה שבעבר היה מזוהה בעיקר עם בעלי הון. בעבר, רכישת חביות וויסקי ישירות ממזקקות סקוטיות הייתה מזוהה בעיקר עם בני אצולה, בעלי הון וסוחרים בעלי גישה לשוק. בעשורים האחרונים נפתח התחום בהדרגה גם בפני קהלים רחבים יותר. היצע מוגבל של חביות, לצד ביקוש לוויסקי איכותי בשווקים ברחבי העולם, ובהם הודו וצפון אמריקה, עשויים לתמוך בעליית ערכן של החביות.

לפי דוח של Grand View Research, שוק הוויסקי העולמי הוערך בכ־84 מיליארד דולר בשנת 2024 וצפוי להגיע לכ־114 מיליארד דולר עד שנת 2030. על רקע מגמות אלה, עוגן תשואה (וויסקי טרייד) מבקשת להציע למשקיעים בישראל אפיק השקעה ארוך טווח ומבוטח המשלב בין עולם העסקים לבין תרבות ומסורת הוויסקי הסקוטי.

כדי לאפשר למשקיעים לפעול בשוק זה תוך קבלת מידע שוטף על הנכס שברשותם, חברת עוגן תשואה (וויסקי טרייד) שמה דגש על ביטוח, אחסון, שקיפות וליווי לאורך תקופת ההשקעה. כחלק מתפיסה זו, פיתחה החברה מערכת CRM המציגה את תיק החביות של המשקיע ומרכזת את המסמכים הנלווים לעסקה, לרבות מסמכי העברת בעלות, רישומים והסכמים. בנוסף, אחת לשנה מתעדכנים נתוני ערך החבית באמצעות אנליסטים בסקוטלנד, בהתאם לתהליך ההערכה של החברה. לאחר השלמת הרכישה והעברת הבעלות, נשלחים ללקוח תמונות או סרטון של החביות הרשומות על שמו, לצד מסמכים הנוגעים לבעלות ולרישום. החברה מציינת כי תהליכים אלה נועדו לאפשר למשקיעים לעקוב אחר הנכס ולשמור על שקיפות לאורך תקופת ההשקעה.

לצד השקיפות והמעקב אחר הנכס, החברה שמה דגש גם על התאמת ההשקעה לצרכיו ולשאיפותיו של כל משקיע. לשם כך, היא מציעה בחירת חביות בהתאם למאפייני ההשקעה המבוקשת, לצד ליווי אישי וזמינות לאורך הדרך. לדברי גיא קובי Guy Koubbi מנכ״ל החברה, ״ניתן להתחיל בהשקעה בסכום של 20,000 שקלים. תקופת החזקה של החבית למשך שמונה עד 12 שנים מוצגת על ידה כאופק השקעה אפשרי למי שמבקש ליהנות מפוטנציאל ההשבחה של החבית לאורך זמן, ואילו החזקה לתקופה העולה על 18 שנים עשויה להגדיל את פוטנציאל עליית הערך, בכפוף לתנאי השוק. בין הגורמים העשויים להשפיע על ערכן של חביות וויסקי נמנים הביקוש העולמי, המוניטין של המזקקה, סוג החבית, תנאי היישון ואיכות ניהול תהליך המימוש״.

החברה מציגה תשואה שנתית משוערת של 10%–20% ברוטו מערך החבית, בתשואה מצטברת מחולקת, בהתבסס על ביצועים היסטוריים של השוק הסקוטי. עם זאת, מדובר בהערכה ולא בתשואה מובטחת, והתוצאות בפועל עשויות להשתנות בהתאם לתנאי השוק, לעלויות ולתקופת ההחזקה. לאורך התהליך, החברה מלווה את המשקיעים, והחביות מבוטחות ומאוחסנות בהתאם להסדרים שנקבעו.

גיא קובי,  Guy Koubbi , מנכ"ל קבוצת עוגן תשואה (וויסקי טרייד)

 מדוע היה לך חשוב לקדם עם חברת הביטוח הבריטית אפיק ביטוח עם שיפוי ביטוחי של 30% לטובת המשקיע?

"חשוב לנו להנגיש למשקיעים את ההזדמנות להשקיע בעולם הוויסקי הסקוטי, תוך התבססות על נכס מוחשי ואמיתי-  חבית וויסקי שאנחנו מתחייבים לספק. כחלק מהמודל, חברת הביטוח מנפיקה פוליסה המבוססת על ערך החשבונית הסקוטית, הכוללת שיפוי ביטוחי בשיעור של 30% לטובת המשקיע. מבחינתנו, זהו צעד משמעותי שנועד להוסיף רובד של הגנה להשקעה ולחזק את תחושת הביטחון של הלקוחות. אנו מאמינים כי מדובר במהלך חדשני בשוק הישראלי, הפותח בפני המשקיעים דלת לעולם מרתק של השקעות ומגוון אפשרויות בתחום הוויסקי הסקוטי.

פלטפורמת המסחר 'וויסקי טרייד' מבית עוגן תשואה שואפת לקבוע סטנדרט חדש של שקיפות, בעלות ישירה וביטחון תפעולי עבור המשקיע. חבית וויסקי היא נכס מוחשי, שערכו מושפע מגורמים שונים בשוק הוויסקי, ולא מתנודות יומיומיות בבורסה בלבד. חשוב לנו שהלקוח ירגיש שהוא נמצא תחת קורת גג מקצועית, המעניקה לו ליווי אישי ושירות בסטנדרט גבוה. אנחנו מאמינים בבניית ערך לאורך זמן, ולא בפתרונות של 'זבנג וגמרנו'."

 אז למה מסחר בחביות וויסקי הוא השקעה אלטרנטיבית טובה עבור הישראלים לדעתך?

"אנחנו לא מבטיחים חלומות. אנחנו מציגים נתונים, עובדות ובעלות על נכס מוחשי וזהו הבסיס שעליו אנחנו מבקשים לבנות את האמון של המשקיעים. עולם ההשקעות מציע מגוון רחב של אפיקים מוכרים, אך מי שמבקש לגוון את תיק ההשקעות שלו יכול לבחון גם השקעות אלטרנטיביות, ובהן השקעה בחביות וויסקי, תחום שזוכה להתעניינות בשנים האחרונות. היתרונות האפשריים כוללים בעלות על נכס מוחשי בעל מאפיינים ייחודיים, אפשרות לפיזור ההשקעות וחשיפה לשוק הוויסקי העולמי.

החברה מאפשרת למשקיעים בישראל גישה לאפיק השקעה שבעבר היה נגיש בעיקר למי שהכירו את השוק הסקוטי ואת גורמי המסחר הפועלים בו, תוך דגש על תיעוד, שקיפות וליווי לאורך הדרך. השירות כולל ליווי בעברית, החל משלב הרכישה ועד למימוש ההשקעה, לצד דיווחים תקופתיים ומעקב אחר הערכות שווי. כאשר המשקיע מעוניין למכור את החבית, ניתן לבחון אפשרויות שונות, ובהן מכירה בשוק המשני או למבקבקים עצמאיים המעוניינים בחביות לצורך ייצור מהדורות וויסקי ייחודיות. אפשרויות המימוש תלויות, בין היתר, במאפייני החבית ובתנאי השוק."

כיצד נקבע ערך של חבית?

"ערכה של חבית וויסקי נקבע על פי מספר פרמטרים, ובהם גיל החבית ושנות היישון, המזקקה שבה יוצר הוויסקי וסוג החבית. למשל שרי, בורבון או יין, נפח הנוזל שנותר בחבית, מצב השוק ונתוני עסקאות קודמות. כל אלה עשויים להשפיע על שוויה של החבית ועל פוטנציאל ההשבחה שלה לאורך זמן.

לאחר ביצוע ההשקעה, עוגן תשואה ( וויסקי טרייד) מטפלת בהעברת הבעלות על החבית על שם הלקוח מול הגורם המפעיל את מחסן ה־Bonded Warehouse. החביות מאוחסנות במחסני Bonded מורשים בסקוטלנד, בהתאם להסדרי האחסון, הביטוח והרישום החלים עליהן. החברה מציגה תשואה שנתית משוערת של 10%–20% ברוטו מערך החבית, אולם התשואה בפועל אינה מובטחת ותלויה, בין היתר, בגיל החבית, בסוגה, במזקקה, בביקוש ובתנאי השוק.

הרכישה מתבצעת בסקוטלנד ובהתאם לדינים החלים על העסקה. המשקיע הישראלי מקבל בעלות על החבית, בעוד עוגן תשואה (וויסקי טרייד) משמשת כחברת הניהול המלווה את התהליך. החברה אינה מחזיקה את החביות במתקניה, אלא מנהלת ומסדירה את התהליך מול הגורמים הרלוונטיים בסקוטלנד, כאשר החביות עצמן מאוחסנות במחסני Bonded. הברוקראז' הסקוטי Cask Flow Limited רוכש את החביות מראש, מבצע בדיקות איכות ודואג להסדרי הביטוח ולתהליכים הנדרשים לצורך המסחר בהן.כאשר המשקיע מעוניין לממש את השקעתו, ניתן לבחון מכירה למשקיע אחר, ליבואן, לחברת בקבוק או באמצעות פלטפורמת Whisky Trade באינטרנט, או מכירה ל xspirit ישראל שתממש את המסחר בחבית – כל זאת בהתאם למאפייני החבית ולביקוש בשוק. בין הגורמים שעשויים לתמוך בעליית ערכה נמנים ביקוש עולמי גובר, מוניטין של מזקקה מוכרת, סוג חבית ייחודי, מאפייני היישון והיכולת לאתר קונה מתאים ולממש את הנכס בתנאים טובים.

המשקיע אינו נדרש לידע קודם בתחום הוויסקי. חברת עוגן תשואה (וויסקי טרייד) מלווה אותו לאורך כל התהליך, החל מבחירת החבית המתאימה ועד לבחינת אפשרויות המימוש והמכירה, במטרה לאפשר לו לקבל החלטות מושכלות לאורך תקופת ההשקעה."

 מה החזון של החברה?

"החזון של עוגן תשואה (וויסקי טרייד) ו־ Cask Flow Limited  הוא להנגיש השקעות בנכסים מוחשיים, ובפרט בחביות וויסקי סקוטי, למשקיעים המעוניינים לגוון את תיק ההשקעות שלהם. זאת, תוך שימת דגש על שקיפות, תיעוד מסודר ועמידה בדרישות הרגולטוריות הרלוונטיות. השאיפה שלנו היא להפוך את 'וויסקי טרייד' למרכז ידע והשקעות מוביל בתחום חביות הוויסקי בישראל יחד עם  תשתית דיגיטלית שפותחה ומאפשרת ללקוחות לעקוב אחר החביות שבבעלותם, לקבל מידע עדכני על הנכסים ולנהל את ההשקעה לאורך זמן. אנחנו יוצרים עבור המשקיעים חוויית השקעה המבוססת על נגישות למידע, ליווי מקצועי ובעלות על נכס מוחשי."

אודות:  גיא קובי – מאלכוהול להשקעות בינלאומיות

גיא קובי, בן 42, הוא יזם ואיש עסקים בעל ניסיון של יותר משני עשורים בתחומי האלכוהול, היבוא, המסחר הבינלאומי וההשקעות. את דרכו בענף החל בתחילת שנות ה-20 לחייו, ובגיל 21 הפך ליבואן הבלעדי של מותג האלכוהול Red Square. בשנת 2004 הקים את בלו סיזן אינטרנשיונל, ובהמשך היה מעורב במיזמים ובשותפויות בתחומי המסחר, הנדל"ן, הטכנולוגיה וההשקעות האלטרנטיביות. בשנים האחרונות הוא מתמקד גם במסחר בחביות וויסקי סקוטי, ובשיתוף רפי גולן הקים את Whisky Trade מבית עוגן תשואה, מיזם המבקש להנגיש את התחום למשקיעים בישראל. פעילותו נשענת על היכרות רבת שנים עם ענף האלכוהול ועל חיבור בין מסחר בינלאומי, תשתיות הפצה והשקעה בנכסים מוחשיים.

החברות והמותגים שבפעילותו

בלו סיזן אינטרנשיונל (Blue Season International), שהקים קובי בשנת 2004, עוסקת במגוון יוזמות והשקעות עסקיות בישראל ובשווקים בינלאומיים, ביניהם מסחר, נדל"ן וטכנולוגיה. XSPIRITS היא חברת יבוא, שיווק והפצה של משקאות חריפים בישראל, הפועלת גם  בתחום היבוא המקביל ולפי נתוני החברה מפיצה את מוצריה בכ-4,000 נקודות מכירה. במסגרת המיזם המשותף, היא מיועדת לשמש גם כזרוע המסחרית למימוש חביות הוויסקי בשוק הישראלי.  עוגן תשואה (וויסקי טרייד), שהקים קובי בשותפות עם רפי גולן, מציעה מודל לרכישת חביות וויסקי סקוטי, הכולל תיעוד בעלות, אחסון בסקוטלנד ובחינת אפשרויות למימוש עתידי. Cask Flow Limited  היא חברת  ברוקראז' הרשומה בסקוטלנד, הקשורה לפעילות המסחר בחביות ולחיבור עם השוק המקומי. לצד זאת, המודל נשען גם על שוק החביות האמריקאיות המשמשות בתעשיית הבורבון, שחלקן נמכרות בהמשך למזקקות וויסקי סקוטי לצורך יישון. החיבור בין החברות נועד ליצור רצף פעילות מהמסחר הבינלאומי בחביות ועד להפצת האלכוהול בישראל.

The post לראשונה בישראל גיא קובי  Guy Koubbi , איש עסקים ומנכ"ל קבוצת האלכוהול הגדולה  בישראל, עוגן תשואה (וויסקי טרייד),  הקים ברוקראז' על אדמת סקוטלנד Cask Flow Limited appeared first on IT News.