עדכון האביב של Windows 10 של מיקרוסופט כבר נמצא לפי כל ההערכות מעבר לפינה, והוא אמור להיות מוצע להורדה עבור משתמשי מערכת ההפעלה הנוכחית במהלך מאי. אחד השינויים החשובים ביותר שהעדכון שמספרו 1903 הולך להציע הוא שהמשתמשים יהיו בעיקרון אחראים על ביצוע העדכונים במחשב שלהם. מיקרוסופט תספק את ההודעות מתי יש עדכון זמין מדובר במהלך שדובר עליו רבות לאורך תקופת המבחן הארוכה של העדכון הנוכחי ל-Windows 10 לאור הלקחים של העדכונים הקודמים הבעייתיים. מיקרוסופט תפסיק לכפות עדכונים עבור מי שירצה לקבל יותר שליטה לידיים שלו. בבלוג שעלה לאתר החברה בימים אלו נכתב כי מיקרוסופט תספק את ההודעות מתי יש עדכון זמין וכן המלצות לגבי ההתקנה של העדכון, אבל בסופו של דבר המשתמש, כאמור, יהיה זה שיקבע האם לבצע את ההורדה ואת העדכון בפועל או לא, ולמעשה גם מתי לחפש עדכונים. אבל זה לא הדבר היחיד שתציע גרסה 1903 של Windows 10. למעשה מדובר בעדכון גדול במיוחד, ומיקרוסופט כבר הודיעה שיש צורך בהרבה יותר שטח בכונן הקשיח מאשר במקרים הקודמים, ומדובר בכ-32 גיגה-בייט לכל הפחות, כמעט פי שתיים לעומת העדכון הקודם של גרסת ה-32 ביט של מערכת ההפעלה וכ-40% יותר לעומת גרסת ה-64 ביט - וזה משנה באיזו מהדורה של Windows 10 מדובר, הביתית, המקצועית או הארגונית.

בסוף השבוע התבשרנו כי לענקית הקמעונות אונליין, אמזון, יש תכנית חדשה - להפוך את המשלוחים המהירים שלה, שמגיעים בתוך 48 שעות אל הלקוחות, למהירים עוד יותר - כאלו שיהיו על סף בית המזמין בתוך 24 שעות בלבד. התכנית עתידה להיות מוצעת למנויי פריים של החברה. מיד לאחר פרסום היוזמה החדשה קמה צעקה מצד אחד מארגוני העובדים האמריקני, שנשיאו תהה האם עובדי המחסנים של אמזון יכולים בכלל להתמודד עם התכנית החדשה של הענקית. כפי שפורסם, שירות אמזון פריים, שמספק ללקוחות כבר כיום משלוח בתוך 48 שעות, יהיה מעתה אפילו מהיר יותר: החברה מבטיחה למנויי השירות כי הם יקבלו את הזמנות הפריים שלהם בתוך 24 שעות. לא עומדים בנטל בלאו הכי? איגוד העובדים האמריקני המכונה RWDSU (ר"ת The Retail, Wholesale and Department Store Union), הוא מהגדולים במדינה, ומארגן את עובדי הקמעונות, הסיטונאות וחנויות הכלבו בארה"ב. הארגון נוהג לבקר תדיר את נוהלי העבודה של אמזון, והוא שמאגד את העובדים במחסניה. על פי מבקריה של אמזון, לא די שהעובדים נאלצים לארוז מאות קופסאות לשעה הם גם מפוטרים אם לא עמדו במהירות העבודה הנדרשת מספיק. לפי דיווחים שונים עובדי החמסנים של החברה נאלצים פעמים רבות דלג על הליכה לשירותים ובמקום בוחרים בהשתנה לתוך בקבוקים, בכדי לעמוס במכסות הביצועים היומיות שלהם. ביום ו', לאחר שנודע על תכניתה של אמזון לזרז אספקת משלוחים פי שניים מהמצב הקיים, יצא ה-RWDSU בהצהרה כי הוא מודאג מכך שעומס העבודה הכפול עלול להרע את תנאי העסקתם של עובדי מחסני החברה, המכונים מרכזי הגשמה. לפי CNN, אמזון קיבלה תגובה חריפה מצד איגוד העובדים, שאינו מאמין שעובדי המחסנים שלה יוכלו להתמודד עם העבודה הנוספת, שכן הם כבר נאבקים להצליח לעמוד בעומס העבודה הנוכחי. סטיוארט אפלבאום, נשיא RWDSU, אישר ל-CNN שאין זה מצב חריג בעבור עובדי המחסנים של אמזון לבצע עיבוד ואריזה של בין 200 ל-300 הזמנות במהלך משמרת של 12 שעות, בכל אחד ממרכזי ההגשה. "הגדלת מהירויות ההגשמה משמעה שהם צריכים להעסיק עובדים נוספים, במהירויות בנות קיימא יותר, שלא יעמידו את חייהם של העובדים בסכנה", אמר אפלבאום על היוזמה של הענקית מסיאטל. דייב קלארק, סגן נשיא בכיר למבצעים עולמיים בשורות ענקית המסחר האלקטרוני, הגיב בחומרה לדבריו של אפלבאום והאשים את מנהיג האיגוד כי הוא ממשיך "לדקלם כזבים". "אנחנו מעריכים את הדאגה שלו לעובדים שלנו, אבל הדאגה מוטעית והיא על תקן שירות-עצמי בעבורו", אמר קלארק בהצהרה שפרסמה אמזון. בנוסף אמר דובר אמזון בתגובה ל-CNN שהעובדים שלה לא נאבקים לנהל את עומסי העבודה הנוכחיים כלל. [caption id="attachment_182643" align="alignnone" width="600"] ג'ף בזוס, מייסד ומנכ"ל אמזון. צילום: סטיב ג'ורבטסון, מתוך ויקיפדיה[/caption] השקעת 800 מיליון דולר לצורך שכירת עוד עובדים? אמזון גם לא סיפקה עוד פרטים על מה שדווח כהשקעה של 800 מיליון דולרים שהיא עתידה לבצע ממש מיידית ביוזמה החדשה ולא ברור אם בכוונתה לשכור עוד עובדים - למעשה פי שניים לפחות - לזירוז הקצב. יצוין כי התכנית החדשה אינה כרוכה בהגבלת מינימום על סכום הרכישה, והמשלוחים המואצים יסופקו לכל מנוי פריים - שעלותו כ-120 דולר לשנה, או 13 דולר לחודש. מספר המנויים על שירות אמזון פריים ברחבי העולם עומד כיום על כ-100 מיליון. פיטורים אוטומטיים - וסוריאליסטיים - על ידי מכונה? במקרה אחר, שעליו דיווח The Verge לפני מספר ימים, ושבוסס על מכתב שהשיג ופרסם האתר, התגלה שאמזון משתמשת במערכת אוטומטית בכדי לעקוב אחר "זמני ביצוע המשימות", וזו עוקבת אחר שיעורי הפרודוקטיביות של כל אחד מהעובדים ומייצרת באופן אוטומטי אזהרות כלפיהם, או פיטורים, כשיעילותם לא מספקת, וזאת ללא מעורבות של היבט אנושי מטעם מפקחים. עקב הפרסום השמיע גם ארגון העובדים המכונה UFCW (ר"ת United Food and Commercial Workers International Union), המאחד את עובדי המזון בארה"ב, ביקורת על אמזון לנוכח הפרסום של The Verge. "זה דבר אחד בעבור ג'ף בזוס (מנכ"ל החברה - ג"פ) ואמזון להשתמש במודל עסקי אכזרי לסיום משרות למטרות רווח, אבל זה סוריאליסטי לחשוב כי שיש חברה כלשהי שיכולה לפטר את העובדים שלה ללא כל מעורבות אנושית", צוטט מארק פרון, נשיא האיגוד, בהודעה ששלח UFCW ל-CBS News. אם תרצו שהכתבה לא תחרוג מ-600 מלה - תורידו את החלק המוצהב. הוא אינו אקוטי אבל בעיניי כן חשוב

מארק צוקרברג, מנכ"ל פייסבוק ומייסדה, הוא אחת הדמויות הבולטות בעולם הטכנולוגיה. האיש מנהל את הרשת החברתית הדומיננטית בעולם, אשר לה לפחות 2.3 מיליארד משתמשים, ולמעשה פשוט אוחז בידו כוח עצום שמניע אין ספור עניינים בעולם. אבל מסתבר שיש לו זמן, מוטיבציה ורצון גם לפתח המצאות קטנות לתועלת אישית - לאחרונה הוא סיפר לעולם על "קופסת שינה" שבנה בעבור פריסיליה צ'אן, אשתו ואם שני ילדיו, כדי שתוכל לישון בלי דאגות. "להיות אמא זה קשה, ומאז שיש לנו ילדים פריסילה מתקשה לישון לאורך כל הלילה. היא מתעוררת ובודקת את השעה בטלפון שלה, כדי לראות אם הילדים עלולים להתעורר בקרוב, אבל אז כשהיא יודעת מה השעה זה מלחיץ אותה והיא לא יכולה להירדם", כתב צוקרברג את סיפור הרקע לעוקביו הרבים. לידיעת יזמים - הרעיון מוצע חינם אין כסף "אז עבדתי על לבנות לה מה שאני מכנה "תיבת שינה". היא מונחת על שידת הלילה שלה, ובין השעות 6 ל-7 בבוקר זה היא מפיצה אור קלוש מאוד - שהוא מספיק כדי שאם היא תראה אותו היא תדע שזה זמן טוב בעבור אחד מאיתנו לטפל בילדים, אבל חלש מספיק כדי שהאור לא יעיר אותה אם היא עדיין ישנה. ומכיוון שזה לא מראה את הזמן, אם היא מתעוררת באמצע הלילה, היא יודעת פשוט לחזור לישון בלי לדאוג מה השעה. עד כה זה עבד טוב יותר ממה שציפיתי והיא יכולה לישון עכשיו בלילה", הרחיב צוקרברג אודות ההמצאה שלו בפוסט שהעלה בחשבון שלו באינסטגרם, הרשת החברתית המצולמת שגם היא בבעלות פייסבוק. "בתור מהנדס, בניית מכשיר כדי לעזור לבת הזוג שלי לישון טוב יותר היא אחת הדרכים הטובות ביותר שאני יכול לחשוב עליהן בכדי להביע את אהבתי ואת הכרת התודה שלי", הסביר המיליארדר את הסיבה למעשה. לידיעתם של יזמים ישראלים - צוקרברג הוסיף וסיפר שהתוצאה מצאה חן בעיני כמה וכמה חברים שלו, שאמרו לו שגם הם מעוניינים בגאדג'ט שכזה, "אז אני שם את זה (כפוסט - ג"פ) למקרה שיזם אחר רוצה לרוץ עם זה ולבנות תיבות שינה בעבור אנשים נוספים!".    

קצת קשה להאמין כיום, כשבשוק יש היצע גדול של מסכי ענק, שההתחלה של מסכי ה-LCD לפני עשור וחצי הייתה צנועה, והגודל שלהם לא עלה על 15 אינץ'. מאז המסכים הלכו וגדלו, ואפילו גדלו מאוד, כך שאם יש לכם מספיק כסף בכיס, אתם יכולים לרכוש למחשבים שלכם מסכים שעל הגודל שלהם היה אפשר רק לחלום עד לפני שנים בודדות, וגם זה רק במקרה הטוב. לא תמיד גודל שווה איכות, אבל במקרה של ה-Z32, מסך לשימושים כלליים בגודל של 31.5 אינץ', זה דווקא הצליח ל-HP. מדובר במסך שמציע שילוב מוצלח של איכות תמונה עם יכולות בקרה, והוא נוח לשימוש ומאוד נוח לעיניים, הגם שכדי שזה יקרה, צריך למקם אותו על שולחן שיש לו מספיק עומק. ה-Z3 נוח לעיניים גם בהגדרות ברירת המחדל, והוא תומך ב-4K, ובהתאם מציע הרבה מקום לחלונות פתוחים על המסך. עוד הוא מציע אפשרות לחבר מחשב נוסף, מעבר למחשב העיקרי, לדוגמה מחשב נייד שמחברים באופן זמני מעבר למחשב הנייח במשרד. הבקרות מאפשרות במקרה שכזה לבחור להציג את שני מקורות התצוגה ביחד בתצוגת תמונה בתוך תמונה (PiP), או בתצוגת תמונה לצד תמונה (PbP), כשאפשר לשלוט בגודל המוקצה לחלון הנוסף, וכן להגדיר את מיקומו על המסך. עושים זאת באמצעות הבקרות שממוקמות מצד ימין. מדובר בשורה של ארבעה כפתורים נוחים מאוד, הממוקמים במקום קל להגעה אליו. לא צריך יותר מלחיצה קלה כדי להפעיל אותם, וכן את כפתור הכיבוי/הדלקה, שנמצא מעט יותר למטה. בכל לחיצה מוצג התפריט הפנימי של המסך, שבעזרת ציורים פשוטים להבנה מאפשר לבצע בחירות שונות, החל ממצב עבודה מוגדר מראש, כמו מצב לילה או מצב קריאה, ועד לבחירה ידנית של בהירות, רווייה וטמפרטורה של הצבעים. אין כאן משהו שהוא מעבר למצופה, כלומר - מעבר לתפריט ה-PiP השגרתי, אבל נוחות הגישה מחפה על זה. אפשר גם להשתמש באפליקציה בשם Display Assistant, שניתנת להורדה מאתר החברה ומספקת גישה קלה באמצעות העכבר לרוב האפשרויות, כולל אפשרות להגדיר אזורים ב-Z32 כדי להקל את סידור החלונות בלחיצת כפתור קלה. מומלץ מאוד למי שיחליט לרכוש אותו. מחשב עם צבעים מדויקים - אבל לא מתאים למשחקים מבחינה טכנית, זהו מסך IPS עם זמן תגובה איטי יחסית של 14 אלפיות השנייה ובלי תמיכה בהגדרות סנכרון התצוגה המתקדמות של NVIDIA ו-AMD - מה שאומר שהוא לא מתאים למשחקים. הוא כן תומך באופן מלא במגוון מרחבי הצבעים sRGB ו-BT.709, מה שאומר שהצבעים בו מדויקים, והוא מגיע לאחר כיול במפעל. הבהירות שלו היא 350 לומנס. זוהי אולי לא בהירות גבוהה במיוחד, אבל ציפוי ההגנה נגד השתקפויות שלו עובד היטב, וזה אולי אחד היתרונות הגדולים שלו על פני מסכי ענק אחרים. מבחינה חיצונית, ה-Z32 אלגנטי יחסית למראה, במיוחד כשמדובר בסביבה עסקית, עם מסגרת דקיקה מאוד מכל הכיוונים. ניתן לשנות את הגובה שלו לאורך הציר הראשי על מרחב של 12 ס"מ, לסובב אותו לצדדים בזווית של עד 45 מעלות לכל צד וכן לשנות במקצת את ההטייה שלו אל עבר המשתמש. החיבורים שמציע המחשב החדש הם HDMI 2.0 ,DisplayPort 1.2 בגודל מלא ובגודל מיני, וכן מחבר USB Type-C, שמשמש כאפשרות לחיבור DisplayPort 1.4. חבל מאוד שב-HP החליטו להסתפק בכניסות הללו ולא לשלב לפחות עוד יציאת HDMI. זה אמנם מספיק בדרך כלל כדי לתת מענה לחיבור מחשב יחיד, אבל במקרה שבו רוצים לחבר שני מחשבים, כשתקני ה-DisplayPort לא צברו תאוצה, יש בעיה קלה. היא גוברת אם רוצים לחבר מחשבים שהם לא כל כך חדישים. מעבר לחיבורים הללו, וכנהוג, אפשר לומר, יש גם רכזת USB שמשולבת במסך אם רוצים להתחבר אליו במקום למחשב. החיבור בין המחשב למסך מבוצע באמצעות USB Type-C בקצה של המסך, והוא מספק בעצמו שלושה חיבור Type-A 3.0. המחיר של ה-Z32 הוא נקודת החולשה האמיתית היחידה שלו. זהו אמנם מחשב איכותי מאוד, ומספק חוויית עבודה שהיא יותר מנוחה, אבל כדי להוסיף אותו לשולחן שלכם תצטרכו להוציא מכיסכם כ-3,950 שקלים.

ועידת המפתחים של גוגל ההולכת ומתקרבת, שתיפתח ב-7 במאי, מעוררת גל של ניחושים בנוגע למכשירי הביניים שהחברה תחשוף באירוע - ה-Pixel 3a וה-Pixel 3a XL. אוון בלאס, מ-"מלכי" ההדלפות של מכשירי האנדרואיד, צייץ בסוף השבוע כי אחד הצבעים הצפויים למכשירים החדשים יהיה סגלגל-לבנדר בהיר, עם כפתור הדלקה ירוק. זאת, לאחר שבהדלפה הקודמת שלו הוא פרסם תמונה של מכשיר לבן עם כפתור הדלקה כתום. לא ידוע אם המכשירים יושקו בצבעים נוספים, אבל אם השמועות הללו נכונות, גוגל מתיישרת במהלך זה עם המגמה העכשווית של ייצור מכשירים בצבעים שונים חוץ מהצבעים הקלאסיים שחור, לבן, אפור וכדומה. מה שידוע עד כה על ה-Pixel 3a הוא שגודל מסך ה-OLED שלו יהיה 5.6 אינץ' ברזולוציה של 1,080 על 2,220 עם מסגרת מתכתית, שבחלקה העליון תמוקם מצלמה קדמית. בגב המכשיר צפויה מצלמה אחורית יחידה. עוד צופים המנחשים את שובו של חיישן טביעת האצבע לחלק האחורי העליון של המכשיר, כמו גם שימוש בפלסטיק ולא בזכוכית. לגבי מחירם של המכשירים, ההערכות מדברות על טווח של 400-500 דולר.

"העיר החכמה יכולה להפוך כל עיר למקום שטוב יותר לחיות בו - הן מבחינת איכות חיים, הן מבחינת ביטחון והן ברמה הכלכלית של כל תושב ותושב", כך אמר חמי פרס, יו"ר מרכז פרס לשלום, ושותף מנהל ומייסד קרן פיטנגו. פרס היה בין הדוברים שפתחו הבוקר (ב') את הכנס השנתי של קהילת המפתחים והיזמים של הערים החכמות Cityzoom לחדשנות אורבנית, שהתקיים במוזיאון הטבע שליד אוניברסיטת תל אביב. Cityzoom הוא מיזם שהוכרז בשנה שעברה על ידי משרדי הפנים והכלכלה, מטה ישראל דיגיטלית, אוניברסיטת תל אביב, פארק עתידים ומרכז פרס לשלום. בדבריו אמר פרס כי "כאשר שאלתי לפני שנה את ראש עיריית שיקגו, רם עמנואל, שביקר בישראל מה החזון שלו, הוא השיב לי תשובה שאומרת הכל: אני רוצה ששיקגו תהיה העיר החכמה הכי טובה בעולם". הוא הוסיף ש-"ישראל היא מדינה קטנה, שלעולם לא תהיה שוק אטרקטיבי לחברות ענק, אבל כאשר מדובר בערים חכמות, אנחנו נחשבים למובילים ומתקדמים. המשימה היא לנצל את הידע והטכנולוגיה שלנו לטובת הקהילה המקומית בישראל". פרס ציין את הפעילות של המרכז שבראשו הוא עומד בהקשר זה, והודה שהוא לא פעם הופתע מהעוצמה והפוטנציאל שיש בתחום הערים החכמות, ועד כמה הוא משפיע על חיינו. "העיר החכמה היא תחום רלוונטי ומרתק" את הכנס פתח והנחה אופיר פז-פינס, לשעבר ח"כ ושר מטעם מפלגת העבודה, וכיום מנהל המכון לערים חכמות, שפועל במסגרת הפקולטה למדעי החברה באוניברסיטת תל אביב. הוא אמר כי "מיזם Cityzoom, שהחל לפני שנה, מצליח מאוד, וחברים בו כמה מאות גורמים שעובדים בשיתוף פעולה. אנחנו יותר ויותר מגלים שתחום העיר החכמה הוא רלוונטי ומרתק, וכולל בתוכו הרבה מאוד דברים שנוגעים לכל תחומי החיים". [caption id="attachment_282031" align="alignnone" width="600"] אופיר פז-פינס, ראש המכון לשלטון מקומי בפקולטה למדעי החברה באוניברסיטת תל אביב. צילום: ניב קנטור[/caption] יצוין כי בעת הקמת המיזם, התחייבה הממשלה להשקיע 2.5 מיליון שקלים בקידום פרויקטי ערים חכמות בישראל. זאת, מתוך מגמה לקדם את המטרה שהגדירו מקימי המיזם: "להקים קהילת חדשנות אורבנית שתחבר בין חברות ההזנק, מפתחי הפתרונות, היזמים והמשקיעים, ותסייע לרשויות מקומיות להתניע פרויקטי עיר חכמה". בעזרת מטה ישראל דיגיטלית, מסייע המיזם להניע תהליכי דיגיטציה בעשרות רבות של רשויות מקומיות, שנמצאות בפיגור עצום בכל מה שקשור לחדשנות. "אנחנו מובילים בטכנולוגיה - אבל גם באחוז המבוגרים מתחת לקו העוני" דובר נוסף באירוע היה ד"ר אראל מרגלית, אף הוא ח"כ לשעבר מטעם מפלגת העבודה, וכן מייסד ויו"ר קרן JVP. ד"ר מרגלית אמר כי אחד האתגרים של העיר החכמה הוא להחזיר אליה את הדור הצעיר, בכך שהיא תאפשר לו שורה של פתרונות לאתגרי היום יום שלו, ובכלל זה מקומות תעסוקה. "רוב הערים, גם החזקות, ננטשות על ידי הצעירים כי הן לא יודעות כיצד להיות אטרקטיביות עבורם", הוסיף. "בישראל, רוב המרכזים הטכנולוגיים נמצאים בתל אביב, ויתר האזורים, למרות הפוטנציאל שלהם, לא רלוונטיים. אנחנו מובילים כמדינת סטארט-אפ, אבל מובילים גם באחוז האוכלוסייה הבוגרת שנמצאת מתחת לקו העוני - וזה דבר בלתי נתפס". בהמשך הרצאתו סקר מרגלית את ההיסטוריה של פעילות JVP, מאז הקמתה לפני 25 שנים. הוא ציין כי בתחילת דרכה פעלה הקרן כדי להעלות את ירושלים על מפת החדשנות הטכנולוגית. "אני שמח לציין שכיום, ירושלים נכללת ברשימת 25 הערים המובילות בעולם בתחום החדשנות. מאז 2002 נוספו לעיר 20 אלף משרות בתחום הטכנולוגי, והיא מובילה בישראל בשילוב המגזר הערבי בהיי-טק", אמר. [caption id="attachment_287636" align="alignnone" width="600"] ד"ר אראל מרגלית, יזם ומייסד קרן JVP וראש תכנית יוזמה לאומית. צילום: איגור פרבררוב[/caption] בחלק השני של דבריו הוא תיאר את מיזם יוזמה לאומית, ששם לעצמו להביא את החדשנות ולשנות את המציאות בשבע ערים, בעיקר בפריפריה. "המיזם מתרכז עכשיו בחיפה, כדי להחזיר אליה את ההיי-טק והטכנולוגיה, וכן את הצעירים שמסיימים את הלימודים ואין להם איפה לעבוד, ובאזורי פריפריה בצפון, כמו קריית שמונה וצפת. אנחנו משנים את הגישה: הפסקנו לחפש בכל עיר מה הבעיות שלה. במקום זה, אנחנו מחפשים הזדמנויות ומייצרים פתרונות כדי לשנות את העיר, לא מבקשים תרומות ולא טובות. את זה אפשר לעשות בשיתוף פעולה עם הרשויות המקומיות, ואני שמח שבצפון יש כבר ניצנים של מנהיגות צעירה שמובילה את השינוי", אמר מרגלית. דוברים נוספים בכנס היו: מרדכי כהן, מנכ"ל משרד הפנים; משה פדלון, ראש עיריית הרצליה וממלא מקום יו"ר המרכז לשלטון מקומי; שגיא ניב, מנכ"ל פארק עתידים; ופרופ' יוסף קלפטר, נשיא אוניברסיטת תל אביב. בכנס השתתפו גם אורחים מחו"ל, ביניהם ד"ר סאניל דוביי, מומחה לערים חכמות מאוניברסיטת סידני, ופרדריק בלסן, מומחה לחדשנות וטרנספורמציה דיגיטלית. בחלק השני של האירוע נערכו מסלולים מקצועיים בהשתתפות מומחים ויועצים לערים חכמות, יזמים ומשקיעים. מחר, ביומו השני והאחרון של הכנס, יתקיימו סיורים שונים, בין היתר במרכז פרס לשלום.

המתקפה הגדולה על מחשבי אסוס - הרבה יותר רחבה: קספרסקי, שחשפה לפני כחודש כי עשרות אלפי מחשבים הודבקו בנוזקה שפעלה על תוכנת עדכון של החברה והעמידה יותר ממיליון ממחשביה בסכנת הדבקה, חושפת כעת כי פוטנציאל הנזק גדול משחשבו בתחילה. מדובר ב-ShadowHammer - מתקפה ברמת תחכום גבוהה, שבתחילה נתגלה כי על הכוונת שלה נמצאים רוב מחשבי אסוס, אולם כעת מתגלה כי היא פועלת גם על רכיבי תוכנה של חברות נוספות. בתחילה נתגלתה הנוזקה בפריצה לרכיב ASUS Live Update Utility, שנמצא ברוב המחשבים מתוצרתה. מחקר ראשוני הראה כי התוקפים הצליחו לשנות את מקור רכיב התוכנה, המאוחסן בשרתי החברה המרכזיים - ומשם יורד למחשבי המשתמשים. בתרחיש רגיל, שינוי של הקוד ברכיבי תוכנה מסוג זה אמור לשבור את החותמת הדיגיטלית, אך במקרה של אסוס, החתימה נותרה שלמה. הדבר הצביע על מתקפת שרשרת אספקה מתוחכמת, המזכירה את אירועי ShadowPanda ו-CCleaner מבחינת תחכומה. הפעילות תחת חתימה תקפה אפשרה לנוזקה להישאר נסתרת זמן רב. כעת גילו חוקרי קספרסקי דוגמיות דומות של נוזקה עם חתימה בינארית תקפה אצל חברות נוספות, מרביתן בתחום הגיימינג. בין החברות הללו ניתן למצוא את Electronics Extreme, הכותבים של משחק זומבים בשם Infestation: Survivor Stories, חברת Innovative Extremist, שמספקת שירותי תשתית IT ורשת, אך גם פעילה בתחום פיתוח המשחקים, וכן Zepetto - חברה דרום קוריאנית שפיתחה את משחק הווידיאו Point Blank. [caption id="attachment_289718" align="alignnone" width="600"] כך בוצעה המתקפה. מקור: קספרסקי[/caption] על פי החוקרים, התוקפים החזיקו בגישה לקוד המקור של פרויקטים של החברות הללו או שהם הצליחו להזריק נוזקה בזמן הקומפילציה (ה-ההדרה) של הפרויקט, והמשמעות היא שהייתה להם גישה לרשתות הפנימיות של החברות. בארבעת המקרים שנחשפו, התוכנה הפרוצה החדירה למערכות הקורבן מטען זדוני פשוט מאוד. המטען מסוגל לאסוף מידע אודות המערכת, כולל שמות משתמשים, תצורת המחשב וגרסת מערכת ההפעלה. הקוד הזדוני גם מסוגל להוריד מטען זדוני נוסף משרתי הפיקוד והשליטה. בשונה מהמקרה של אסוס, במקרים הנוספים שהתגלו, רשימת הקורבנות הפוטנציאלית לא הוגבלה לכתובות MAC ספציפיות. מהמחקר גם עלה כי בין 600 כתובות ה-MAC שהופיעו בנוזקה של אסוס נכללה לפחות כתובת אחת של מתאם את'רנט וירטואלי, שמשותפת לכל המשתמשים של אותו המכשיר - עובדה המרחיבה את הרשימה ליותר מ-600 קורבנות אפשריים. יצוין כי החוקרים זיהו שלושה קורבנות נוספים: חברת משחקי וידיאו נוספת, חברת אחזקות גדולה וחברת תרופות. אחד מאפיקי ההדבקה המסוכנים והיעילים ביותר מתקפת שרשרת אספקה היא אחד מאפיקי ההדבקה המסוכנים והיעילים ביותר, והיא מנוצלת בתדירות הולכת וגדלה במהלך השנים האחרונות, במסגרת פעילויות מתקדמות - כפי שקרה במקרים של ShadowPad ו-CCleaner. המתקפה מנצלת חולשה מסוימת במערכת המשמשת במחזור חיי מוצר, בתפר שבין אנשים, ארגונים, חומרים ומשאבים אינטלקטואליים, בין אם מדובר בשלב הפיתוח הראשוני או במשתמש הקצה. גם כאשר התשתית של יצרן מסוים מאובטחת, במתקפה שכזו, פירצה אצל הספקים שלו מובילה לחבלה בשרשרת האספקה, ומשם לדליפת נתונים הרסנית ובלתי צפויה. "קו משותף לכל המקרים שצוינו הוא שהתוקפים הצליחו להשיג תעודות תקפות ולפגוע בסביבות הפיתוח של הקורבנות", אמרו חוקרי קספרסקי. "על מנת להימנע ממתקפות שכאלה, אנחנו ממליצים לספקי תוכנה להכניס בקרה נוספת לתהליכי הפיתוח שלהם, שתסרוק את התוכנה אחר נוזקה שהוזרקה אליה - גם לאחר שהקוד נחתם דיגיטלית. כדי למנוע מתקפות שכאלה יש צורך בציידי איומים ברמת מומחיות גבוהה".

אופיסופט החלה באחרונה לשווק בישראל את מוצר התוכנה CorreAssess של קורלטה. בחברה אומרים כי המוצר מאפשר לכמת את הערך והתרומה שמגיעים ישירות מתשתיות המחשוב לשכבת העסק, וכן מסייע להגביר את יעילות ההשקעה ואת נצילות המערכות הקיימות בארגון, ובמקביל להפחית את העלות התפעולית השוטפת. המערכת מציגה תמונה המלאה של מערך התשתיות - הן בראייה תפעולית והן בראייה עסקית, תוך חיסכון משמעותי בפעילות ובעלויות של מערכות האחסון; חיסכון וייעול בהשמת מערכות המחשוב והמערכות התומכות; חשיפת והצגת סיכונים הקשורים לניהול ולתפעול היומיומי של מערך תשתיות המחשוב; וכן התראה וחשיפה של מערכות הליבה בארגון שלא תואמות את מדיניות המחשוב שנקבעה, ולכן מהוות סכנה גדולה בכל מה שקשור לאיכות וזמינות השירות (ה-SLA). בנוסף, היא מאפשרת לארגון האם כדאי לו לעבור לענן באופן חלקי או מלא. דוד סגל, מנכ"ל אופיסופט, אמר כי "מורכבות מערך המחשוב והדרישה של ההנהלה לשקיפות, חיסכון והתייעלות תמידית מחייבים את הארגון להתחיל לחשוב מחוץ לקופסה. כיום אין להנהלת החברה ולמנהלי המחשוב כלים שמאפשרים לבצע אנליזה דוגמת בינה עסקית לתשתיות המחשוב ולכוח האדם שתומך בהן. הפתרון של קורלטה מספק כלי יעיל, חכם ועוצמתי". לדברי עופר לקסמן, מנכ"ל ומייסד קורלטה, "עולם המחשוב נעשה מורכב יותר ותובעני יותר מבחינות ניהולית וטכנולוגית. אחד האתגרים הוא הקושי הקיים למנהלי המחשוב הארגוני לנהל את תשתיותיהם בראייה עסקית, כאשר המידע הרלוונטי העומד לרשותם מבוסס על מידע חלקי ולא מנורמל, שמגיע מהמערכות השונות באופן שלא מאפשר את ניתוחו בצורה אפקטיבית. הציפייה מהמנמ"רים היא לדעת איך להפוך את היכולת הטכנית לנכס עסקי, להפוך פרטים טקטיים למהלכים אסטרטגיים ולייצר ערך תחרותי שישפיע על השורה התחתונה במאזן. השינויים והתחרות הגדלה מחייבים את הארגון להתחיל לחשוב אחרת. CorreAssess מיועד להנהלת החברה ומנהלי המחשוב ומאפשר לנתח באמצעות בינה עסקית את תשתיות המחשוב ואת ביצועי כוח האדם שתומך בהן".