טוב, הגיע הטקס השנתי 😅

בכל פעם שאני פותח את סקר דירוג מערך הסייבר הלאומי אומרים לי שהטיימינג לא הוגן - בדיוק הייתה פאדיחה, אירוע, דוח מבקר או משהו אחר.

אז השנה סידרתי את הכוכבים מראש:

- ה-Cyber Week מתקיים עכשיו עם נוכחות מאוד מורגשת של המערך.

- היום אפילו קיבלנו מהם קמפיין חמוד עם שלט חוצות שנראה כאילו נפרץ.

- אין כרגע איזה אירוע חריג שאני מנסה "לרכוב" עליו.

בקיצור, הפעם אי אפשר להאשים אותי בטיימינג רע. 😇

ולמי ששכח - מדובר בגוף שהתקציב שלו ב-2026 הוא בערך 300 מיליון ש"ח מכספי הציבור, ככה שכן אנחנו יכולים וצריכים לדרג את השירות היקר הזה, והם בדוק יראו את זה. 😉

ציוני Lefaroll לאורך השנים:

- ב-2023 - 51/100
- ב-2024 - 52/100
- 2025 - דילגנו
ועכשיו הגיע הזמן ל-2026.

כמה אתם נותנים למערך הסייבר הלאומי השנה?

הסקר יהיה פתוח עד שבת ב-20:00, הרבה יותר מהרגיל, כדי שאף אחד לא יגיד שלא הספיק. 😏

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

מנכ"ל Nvidia נפל ל"מלכודת דבש" 🔞

לפי המודיעין האמריקאי, Alice Huang, בכירה לשעבר ב-Megaspeed הסינגפורית, גויסה לכאורה על ידי המודיעין הסיני כדי להתקרב ל-Jensen Huang, מנכ"ל Nvidia, לאסוף מידע על שבבים ולהשפיע על היחס של Nvidia לייצוא שבבים לסין.

ג'נסן עצמו הודה בפני העובדים שבגד באשתו והתנצל בפני המשפחה. הוא לא אישר שהיא הייתה מרגלת ו-Nvidia אומרת שאין כרגע סיבה לחשוב שמידע מסחרי או ביטחוני דלף. הדירקטוריון כבר פתח בדיקה עצמאית.

החברה (Megaspeed) כבר הייתה תחת זכוכית מגדלת בגלל חשדות לעקיפת מגבלות ייצוא של שבבי Nvidia לסין אבל הכחישה הכל. 😏

המלחמה על GPU לא מתנהלת רק עם סנקציות ורגולציה, יש גם נשקים ברמת AGI. 🤩

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

הנדלה מתגאים בחלוקת פליירים בתל אביב לתיבות דואר פיזיות 🎃

לטענתם, עשרות פעילים חילקו בלילה "מאות אלפי" כרוזים ברחבי העיר. הם פרסמו תמונות של תיבות דואר עם הדפים וסרטון הדפסה. על הכרוזים מופיעים "בלי מים", "בלי חשמל" וקוד QR שלדבריהם מפנה לאתר שלהם.

האיום שמלווה את הקמפיין: אם ישראל תפגע שוב בתשתיות האנרגיה של "ציר ההתנגדות", הם יפגעו בתחנות כוח, בתי זיקוק ומתקני התפלה בישראל. "מאות אלפים" זו טענה שלהם, תמונות של תיבות דואר וסרטון של מדפסת לא מאמתים את המספר הזה ובטח שלא מוכיחים יכולת להשבית תשתיות.

מישהו בארץ באמת לקח כסף כדי לחלק בשבילם את הדפים האלה, להדפיס (אולי אפילו בתמימות/ חוסר תאים אפורים אבל זה לא יעזור לו)... 😏

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

לא צריך Pegasus כדי לדעת איפה הייתם אתמול, לפעמים מספיק אפליקציית מזג אוויר 😏

ב-Citizen Lab חשפו את Webloc של Penlink - מערכת מעקב שמבוססת על מידע שנאסף מאפליקציות ופרסומות, ויכולה לעקוב אחרי מאות מיליוני מכשירים ברחבי העולם. לפי מסמכים, על מכשיר אחד אפשר לצבור עד 70 אלף נקודות מיקום בשנה.

איך זה עובד? אפליקציות רגילות שולחות Advertising ID ומיקום ל-SDKים ולמערכות פרסום, המידע עובר דרך ברוקרים ובסוף גורמי אכיפה ומודיעין קונים גישה למפה מוכנה. אפשר לבחור אזור ולראות איזה מכשירים היו שם, או לקחת מזהה פרסום של טלפון ולבנות ממנו איפה הבנאדם גר, עובד ומסתובב.

בין הלקוחות שזוהו: ICE, הצבא האמריקאי, Texas DPS, תובעים בניו יורק ומשטרות בכמה ערים בארה"ב. ☹️

הסמארטפון שלכם לא חייב להיות להיפרץ, מספיק שאישרתם לאפליקציה לדעת איפה אתם. 😏

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

הגענו לשלב שבו קרדיט על CVE מקבל חסות 😅

טוב, זה היה קיים תמיד פשוט לא כזה נגיש.

חוקרת האבטחה Lyra Rebane קיבלה מייל ממישהו שמציג את עצמו כ- GCSA (Global Cybersecurity Alliance) עם הצעה של תמצאי חולשה ב-Microsoft, Apple או Google, תוסיפי את שם הארגון שלהם לשורת הקרדיט ותקבלי 300 USDT אחרי שה-CVE מאושר. אפילו הציעו לשלם מראש.

הם מדגישים שהם לא רוצים את ה-bounty ולא את הקרדיט של החוקר עצמו, רק שהשם שלהם יופיע לצד שלו. Kevin Beaumont סיכם את זה יפה: "Oh we're buying CVE authorship now."

בקרוב בבאג באונטי נראה:
CVE-2026-XXXXX
Found by Alice
Powered by GCSA™ 😏

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

אחרי ג'נסן, אומרים שלמודיעין הסיני יש משימה חדשה... 🤫

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

ראש מערך הסייבר הלאומי מזהיר: "איראן מפתחת יכולות בינה מלאכותית למתקפות סייבר שעלולות לפגוע בעולם".

😏 לא הוספתי כלום, העתק-הדבק איך שזה. לא לשכוח, הסקר 🔫 כאן.

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

מכונית מחוברת זה אחלה, עד שהשרת שמאחוריה מחורר 🧀

2 חוקרים חשפו איך בתחילת 2026 הם השיגו RCE על שרתי ForgeRock ששימשו שני יצרני רכב גדולים לניהול חשבונות של לקוחות. משם הם יכלו ליצור session תקף כמעט לכל משתמש, לראות מיקום וטלמטריה של הרכב, לפתוח ולנעול דלתות ואפילו להניע או לכבות את המנוע מרחוק. שני היצרנים ביקשו לא לשרוף את השם שלהם.

בין היתר הם הגיעו לקונסולת ניהול פנימית עם admin:admin, אחרי עקיפת WAF באמצעות path confusion. אחרי הדיווח שתי החברות סגרו את החולשות והחליפו credentials. 😏

החוקרים מזכירים שבשנים קודמות כבר מצאו חולשות דומות אצל Honda, Acura, Nissan, Infiniti, Hyundai, Genesis, Ford, Porsche, Kia ו-Subaru אבל שתי היצרניות הנוכחיות הן אחרות, כאלה שטרם פרצו להן בעבר. את שמות שתי היצרניות החוקרים לא אומרים אבל בסרטון נראה רכב שנראה כמו Toyota RAV4.

לפעמים כדי לפרוץ לרכב לא צריך CAN bus, RF או מפתח חכם, צריך backend גרוע. 😏

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

הסיפור עם המקפיאים באירופה נהיה יותר מעניין 😏

צרפת מייחסת רשמית את מתקפת אוקטובר, שפגעה בכ-700 סופרמרקטים והעלתה מרחוק את טמפרטורת המקררים, ליחידת Shahid Kaveh שמקושרת למשמרות המהפכה האיראניים. הם פתחו בחקירה פלילית ומבקשים צווי מעצר בינלאומיים נגד בכירים ביחידה. 😏

מאז אותו אירוע הופיע גל דומה ברחבי אירופה - בלגיה, שבדיה, אירלנד, הולנד, גרמניה, פורטוגל ועוד. כרגע אין ייחוס רשמי של כל הגל האירופי לאיראן. הרשויות בבריטיסטן ובלגיה עדיין אומרים שהאחראים לגל השני לא זוהו.

ממש attack surface אירופי שלם. 🎯

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

מי ישרוף עליי exploit של מיליון דולר? 😏

ב-iVerify פרסמו דוח שלפיו 75% מה-spyware המתקדם שהם זיהו ב-2026 הגיעו מקמפיינים פליליים ולא ממדינות. הכלים המרכזיים הם Coruna ו-DarkSword - שרשראות exploit ברמה של גופי מודיעין שמופצות דרך פרסומות זדוניות, אתרים נגועים ו-watering holes.

במילים פשוטות: לא חייבים להיות עיתונאי, שר או מנכ"ל כדי להידפק. 😏

והמטרה של הפושעים הרבה יותר פרקטית: סיסמאות, Keychain, cookies, ארנקים ו-crypto. ה-DarkSword למשל משמש בקמפיינים של גניבת wallets ובחלק מהמקרים עצם הכניסה לעמוד פגיע הספיקה.

וכן - seed phrase בצילום, ב-Notes או על הטלפון הראשי שלכם הוא רעיון פחות ופחות חכם. mercenary spyware עבר מה-VIP lounge ל-economy. 📡

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

חוקרים פרסמו כלי שמאפשר לרגל אחרי מה שמופיע על המסך בלי לפרוץ למחשב ובלי להתחבר לרשת ✨

ה-Deep-TEMPEST הוא פרויקט מחקרי שלוקח פליטות אלקטרומגנטיות חלשות מכבל HDMI, קולט אותן עם SDR ואנטנה ואז נותן ל-AI לשחזר מהן את התמונה שעל המסך. מה שחדש הוא לא ה-TEMPEST, הרעיון קיים עשרות שנים אלא כמה AI משפר את השחזור. החוקרים הורידו את שיעור השגיאות בזיהוי טקסט מכ-90% לפחות ל-30% ובדמו כבר אפשר לקרוא טקסט ולהבין מה מוצג.

זה עדיין לא אנטנה בבניין ממול ורואים הכל ב-4K, צריך להיות קרובים יחסית, איכות הקליטה תלויה מאוד בכבל, מיגון ורעש סביבתי אבל כן, גם כבל וידאו יכול להפוך לערוץ דליפה. 😏

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community