קמפיין השפעה רוסי פעיל מתחפש לוואלה ומנסה להאכיל גם ישראלים וגם מודלי AI בחדשות מזויפות 😏

ב-ClearSky חשפו חזרה של Doppelgänger בישראל. בין מאי לאוקטובר תועדו לפחות 76 כתבות מזויפות באתר walla[.]ist שנבנה כדי להיראות כמו וואלה. הקישורים הופצו בעיקר דרך חשבונות מזויפים ב-X ושרשרת של לפחות 66 דומיינים מתחלפים. מאוגוסט הקצב כבר הגיע לכ-10 כתבות בשבוע.

הם לא ממציאים הכל מאפס, הם לוקחים נושאים אמיתיים שמטרידים את הציבור ומסובבים אותם לאותו סיפור קבוע: טורקיה בדרך למלחמה עם ישראל, ארה"ב נוטשת אותנו, הכלכלה קורסת, הרופאים עוזבים ואין עתיד לילדים. 28% מהפרסומים דחפו את האיום של טורקיה ו-26% את נטישת ארה"ב.

המטרה היא לא רק לגרום למישהו להאמין לכתבה, ברגע שהאתרים האלה נכנסים למנועי חיפוש ונבלעים על ידי מודלי AI, הזבל יכול לחזור אלינו אחר כך כתשובה שנראית לגיטימית. אותה תשתית משמשת במקביל גם להתחזות לכלי תקשורת בצרפת, גרמניה ואוקראינה. 🔫

חושב שאף אחד לא זוכר מה זה וואלה? גם אני חשבתי ככה עד שראיתי את זה...

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

ההתכתבויות ב-ChatGPT קיבלו PIN 🔒

ב-OpenAI התחילו להפיץ את Locked Chats, אפשר לנעול שיחה ספציפית עם PIN של 4 ספרות ובמובייל גם עם Face ID, Touch ID או נעילת המכשיר. השיחה נעלמת מההיסטוריה ומהחיפוש הרגיל אבל נשארת בחשבון.

זאת לא הצפנה מקצה לקצה ולא כספת אבל אם שכחתם את ה-PIN ובחרתם לאפס אותו כל השיחות הנעולות והקבצים שמוגנים נמחקים (לפחות בשבילכם). 🗑

מצוין למי שלא רוצה ששיחת "איך אני מחפש עבודה בלי שהבוס יראה" תקפוץ בשיתוף מסך... 😅

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

זה כנראה אחד מסיפורי הסייבר הגדולים של השנה: PHP2Shell - שתי חולשות קריטיות בתוך PHP עצמו, לא בפלאגין, לא בתבנית ולא ב-WordPress 😳

החולשות CVE-2026-109618 ו-CVE-2026-109619 קיבלו ציון 9.2 ומאפשרות לתוקף לא מזוהה להשחית זיכרון, לקרוא מידע מתוך תהליך PHP ובתנאים מסוימים להריץ קוד על השרת. בזיכרון הזה יכולים להסתובב סיסמאות, טוקנים, מפתחות API ותעודות. החוקרים הדגימו pre-auth RCE על WordPress, Drupal ו-Joomla אבל הבעיה נמצאת במנוע שמתחתיהם ולכן יכולה לפגוע כמעט בכל אפליקציית PHP.

והחלק של 2026, AI עשה חלק גדול מהעבודה הקשה - Wiz השתמשה ב-Gemini 4 Argon, GPT-5.6 Sol ו-Wiz Atlas כדי להפוך חולשות עתיקות ומסובכות ל-exploit מעשי. במקביל Calif מצאה את אותו שורש בעזרת GPT-5.6 Sol במסגרת Patch the Planet של OpenAI. מה שבעבר היה דורש צוות עילית וחודשים, הפך למחקר של ימים.

בתמונה המצורפת חיפוש ב-LeakIX מחזיר כמעט 1.9 מיליון מערכות חשופות שמזוהות עם PHP. זה לא אומר שכולן פגיעות אבל זה נותן מושג על גודל משטח התקיפה.

התיקון כבר בחוץ: PHP 8.2.35, 8.3.36, 8.4.27 או 8.5.12 ואז restart לכל ה-workers. עדכון WordPress או הפלאגינים לא מספיק ו-PHP אומרת במפורש שאין mitigation מלא חוץ מעדכון. ⚠️

https://www.php2shell.com/

https://www.php.net/archive/2026.php

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

עדכון : כמה וכמה חוקרים כבר כתבו ש-PHP 8.5.12 לא באמת פותר את הבעיה, שימו לב ❗️

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

מסתבר שמישהו התחיל לתקוף עוד לפני שהעולם ידע שיש חולשה 🔫

ב-AWS מצאו ב-MadPot ניסיון ניצול כבר ב-17 באוקטובר, ארבעה ימים לפני החשיפה הפומבית ובזמן שהחולשות עדיין היו תחת אמברגו. הבקשה הגיעה דרך תשתית אנונימיזציה מסחרית ואף אחד עדיין לא יודע אם התוקף גילה את הבאג לבד או קיבל מידע מוקדם.

אחרי פרסום התיקון כבר הופיעו תוך שעות כמה PoCים וניסיונות תקיפה מתשתיות שונות. Cloudflare ראתה תוקפים משנים את ה-payloads כדי לעקוף הגנות ו-Pantheon חסמה יותר מ-60 אלף בקשות חשודות.

זה אומר שמי שעדכן רק ביום הפרסום לא בהכרח הקדים את התוקפים. כדאי לבדוק לוגים לפחות מה-17 באוקטובר ולא רק מרגע שה-CVE יצא. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

באג ב-Signal יכול היה להשאיר את המיקרופון פתוח גם אחרי שלחצתם ניתוק 😏

התוקף צריך להיות האדם שכבר נמצא איתכם בשיחה. הוא יכול להציף את תור האירועים של מנגנון השיחות ככה שפקודת הניתוק לא מעובדת והאודיו ואולי גם הווידאו ממשיכים לזרום למרות שחשבתם שהשיחה הסתיימה.

החולשה CVE-2026-113380 קיבלה ציון 9.3 ומשפיעה על RingRTC לפני גרסה 2.72.0. התיקון יצא כבר בספטמבר אבל הפרטים נחשפו רק עכשיו אז תוודאו ש-Signal מעודכן. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

בהמשך ל-PHP2Shell, חוקר הסייבר הישראלי שגיב דיין מעלה נקודה אולי יותר מעניינת מה-CVE עצמו 🧐

אולי אנחנו מחפשים את התוקף מאוחר מדי. לפני ה-exploit מגיעים הסריקות, מיפוי הטכנולוגיות, בדיקת השירותים והניסיונות מול כמה מערכות. כל בקשה בנפרד יכולה להיראות תמימה אבל כשמחברים את הפעילות לאורך זמן ועל פני כל הארגון, הכוונה כבר מתחילה להיות ברורה.

ה-Patch, WAF וזיהוי exploit עדיין חובה אבל בעידן שבו AI מקצר את הדרך מחולשה ל-PoC, היתרון האמיתי יכול להיות לעצור את התוקף עוד כשהוא רק בונה את המפה. לא תמיד צריך לדעת איזה Zero-Day עומד להגיע, לפעמים מספיק לזהות שמישהו כבר מחפש איפה להכניס אותו. 🔫

https://lnkd.in/p/dc__4Tfu

כן, אולי קצת בנאלי אבל נותן תקווה...

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

חוקר גילה ש-333 שרתי Exit של Tor (בערך 10% מכל היציאות) נפרצו והפכו למלכודת 😳

הם אספו תעבורת מייל לא מוצפנת והפנו חיבורי SSH ל-12 שרתי MITM שניסו לגנוב סיסמאות ולהתקין את Ebury על השרת שאליו התחבר המשתמש. כדי ליפול בחלק של ה-SSH היה צריך להתחבר דרך Tor, להתעלם מהאזהרה הענקית שמפתח השרת השתנה ולהמשיך עם סיסמה. תעבורת HTTPS רגילה נשארה מוצפנת ככה שזה לא אומר ש-Tor גנב את כל הסודות של כולם או שהאנונימיות של כל הרשת נשברה.

צוות Tor סימן את השרתים כ-BadExit ובתוך כמה ימים כולם הורדו. התזכורת כאן ש-Exit nodes לא אמורים לקבל מידע לא מוצפן ואסור להתעלם מאזהרות SSH רק כי ממש רוצים להתחבר. 😅

ה-Tor אולי טוב לדיסקרטיות. הצפנה מקצה לקצה עדיין באחריות המשתמש. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

עוד משהו מעניין על PHP2Shell - החולשה הגיעה לרמה שבה גם ראשת ממשלת יפן מוציאה התראת patch באמצע הלילה 😅

סנאה טאקאיצ'י קראה לכל מי שמפעיל אתר לבדוק אם הוא רץ על PHP, להתקין את התיקון ואם אי אפשר להוריד את האתר זמנית. חלק מהבנקים, החברות וגופי הממשלה ביפן באותה שעה השביתו שירותים.

לא בכל יום מנהיג מדינה מדבר על עדכון של שפת תכנות. איפה ביבי שייתן איזה apt upgrade לאומה? 😅

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

חברת האבטחה הישראלית Hirundo מצאה שמספיק לשנות מילה אחת בפרומפט כדי ש-Qwen3-Coder תכתוב קוד פחות בטוח 😏

החוקרים ביקשו מהמודל לבנות שוב ושוב את אותו שירות עם הרשמה, התחברות ושמירת סודות. כשהלקוח הוגדר כקבלן ביטחוני אמריקאי - 70% מהאפליקציות נפרצו בבדיקה, לעומת 59% כשהלקוח היה קבלן סיני. אצל קבוצת דמוקרטיה מהונג קונג, כמעט מחצית מהאפליקציות אפשרו למשתמש אחד לקרוא את הסודות של כולם.

גם הוראה מפורשת לכתוב קוד מאובטח לא פתרה את זה - 74% מול 59%. Hirundo טוענת שההטיה נמצאת במשקלי המודל כי אחרי שיצרה גרסה "מערבית" של Qwen הפערים נעלמו בלי לפגוע בביצועי הקוד הכלליים. 🤔

*זה מחקר של חברה שמציעה בעצמה שירות להסרת הטיות, המחקר נעשה על מודל אחד ומשימת קוד אחת והוא עדיין צריך שחזור עצמאי. גם החוקרים לא טוענים שמישהו שתל backdoor בכוונה.

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

ה-PHP2Shell פשוט מסרב למות 🤪

יומיים אחרי תיקוני החירום PHP מאשרת RCE נוסף - CVE-2026-115560. זה לא bypass לפאצ'ים הקודמים אלא באג נפרד והוא רלוונטי רק לשילוב הגדרות די חריג שבו האפליקציה מחליפה את מנגנון שמירת ה-session בזמן ריצה (תיקון יגיע בגרסת התחזוקה הקרובה).

עד אז ההנחיה הרשמית היא להגדיר בשרת:
session.upload_progress.enabled=0
ואז לעשות restart לכל ה-PHP workers. מי שכבר ביטל את ההגדרה בעקבות ה-CVE הקודם - לא צריך לעשות כלום.

ב-Syhunt גם פרסמו toolkit לבדיקות והקשחה זמנית אבל מדגישים שזה defense-in-depth ולא תחליף לעדכון PHP. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

ה-Galaxy Watch התגלה כשעון אש אפילו עד כדי כוויה 🔥

בעל Galaxy Watch 5 Pro הלך לישון עם סוללה מלאה, התעורר עם שעון מרוקן וכוויה מתחת למקום שבו היה השעון. דיווחים דומים היו גם סביב Watch 7, Watch 8 וכמה מגרסאות ה-Ultra.

ב-Samsung עדיין לא הכירו בתקלה רוחבית. חלק מהמקרים יכולים להיות זיעה, חיכוך או רצועה הדוקה אבל כוויה עם התרוקנות חריגה של הסוללה מעלה גם חשד להתחממות מקומית.

וזה עוד לא חיברו לשעון AI 😅

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community