קבוצת ריגול איראנית בשם DarkBlinders הצליחה לפגוע גם בישראל וגם בסביבת ענן ממשלתית בכורדיסטן העיראקית 🧐

בישראל נפגע אדם בכיר שקשור למגזר הביטחוני ובכורדיסטן התוקפים הגיעו לסביבת cloud ממשלתית והוציאו לפחות 1GB של מידע.

הכניסה נעשתה בצורה די קלאסית:
🔠 עמודי phishing שמתחזים ל-webmail ושירותי cloud.

🔠 אפליקציית וידאו מזויפת בשם StarkMeet.

🔠 ו-backdoor שמקבל פקודות דרך GitHub, כדי להיראות כמו תעבורה לגיטימית ולא C2.

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

CVE 1999-2026 🕺🕺💃

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

עוד סיפור מפחיד על "תחנות טעינה שגנבו הכל מהאייפון" רץ ב-X 😏

משתמש טוען שחיבר אייפון לעמדות טעינה בכמה שדות תעופה בסין ו-Claude Code גילה שכל אחת מהן שאבה ממנו תמונות, אנשי קשר, session של בנקים, iMessage והיסטוריית מיקומים.

הבעיה היא ש-iPhone לא אמור למסור את כל הדברים האלה ככה סתם דרך USB. כברירת מחדל, חיבור נתונים לאביזר חדש דורש פתיחה של המכשיר וגישה למידע כמו תמונות ואנשי קשר דורשת גם Trust למחשב המחובר. יש ל-Apple גם USB Restricted Mode כדי לצמצם תקיפות דרך מטענים ואביזרים פיזיים.

וזה עוד לפני השאלה איך בדיוק Claude Code "רץ על האייפון", ניתח חודשים של היסטוריית USB, סובב סיסמאות ב-Keychain ומחק session tokens מכל האפליקציות לבד. 🙄

ה-Juice Jacking הוא איום אמיתי ויש פתרונות להתמודד איתו אבל לסיפור הספציפי הזה לא הייתי מאמין... 🤥

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

יש סיפורי supply chain רעים ויש יצרן שמוכר Android TV עם backdoor מהמפעל 😏

ב-Google ושותפים פירקו את XCPE - בוטנט של יותר מ-1.3 מיליון מכשירי Android ביותר מ-200 מדינות. רובם היו סטרימרים ו-TV boxes אבל נמצאו גם מקרנים, מכשירי telehealth, מערכות קריוקי ושלטים דיגיטליים. הקוד הזדוני הגיע מותקן מראש עוד לפני שהמכשיר הגיע ללקוח. לפי Google, מאחורי המערכת עומדת Videostrong הסינית, שייצרה בין היתר מכשירי MECOOL וחומרה למותגים אחרים. ה-backdoor איפשר התקנות שקטות, reverse shell, screenshots, הזרקת מקשים, איסוף מידע על החשבון והפיכת החיבור הביתי ל-residential proxy בשביל גורמים אחרים.

בתמונה המצורפת יש גם זווית ישראלית - 31,712 מכשירים נצפו בישראל בתקופת המדידה. ב-Google חסמו את Videostrong ואת החברות העתידיות שלה מייצור מכשירי Android מוסמכים ובמקביל הורידה C2ים, מה שאמור לנתק גישה לעוד לפחות 10 מיליון מכשירים נגועים.

לפעמים הנוזקה מגיעה באריזה המקורית. 😏

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

עוד קמפיין איראני שמנסה להיכנס לארגונים בישראל דרך המקום הכי אפור ומשעמם שיש - רשות המסים 🥱

חוקרי Cato CTRL חשפו קמפיין שפועל לפחות מספטמבר ומתחזה לרשות המסים. הקורבן מקבל מייל, מגיע לאתר שנראה ממשלתי, עובר "אימות" ומוריד ZIP עם קובץ שנראה כמו מסמך מס רק שזה executable שמתקין SimpleHelp (כלי Remote Access לגיטימי שמאפשר לתוקף שליטה מרחוק).

הדומיינים נבנו בכוונה להיראות כמו gov.il, כמו document-govil[.]com ובתוך הארכיון הופיע קובץ בשם "רשות המסים בישראל.exe". לא תחכום מטורף אבל מספיק אמין כדי שמישהו במחלקת כספים ילחץ עליו.

ב-Cato חושדים ב-MuddyWater, בין היתר בגלל ההתמקדות בישראל וההיסטוריה של הקבוצה עם SimpleHelp וכלי RMM לגיטימיים. 🧐

גם APT פה ושם משתמשים ב"יש לך מסמך חדש, תלחץ פה". 😏

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

ב-Binance פרסמו את ה-post-mortem הראשוני והסיפור הרבה יותר גרוע מ"לפטופ של DevOps נפרץ" 😏

השלב הראשון התחיל ביוני, מהנדס Wallet DevOps חיפש ברשת התקנה של כלי AI פופולרי והוריד Homebrew מזויף. צוות האבטחה תפס את זה, החליף לו מחשב וסובב Credentials אבל התוקפים כבר למדו מי הוא ומי הצוות שעובד איתו.

בספטמבר הם עברו למהנדס נוסף דרך ראיון עבודה מזויף. היה HR בשיחת וידאו, אחר כך "CEO" של חברה פיקטיבית ובסוף הגיע technical test עם repo זדוני. הקוד החליף את pyenv הלגיטימי בגרסה נגועה, פתח תקשורת החוצה והצליח להתחמק מה-EDR.

ב-20 באוקטובר התוקפים השתמשו בכלי AI פנימי של Binance כ-pivot כדי להשתלט על עוד שני מהנדסים בצוות הארנקים ומצאו אצל אחד מהם token עם הרשאות לפריסת containers. ב-29 באוקטובר הם כבר נכנסו למחשב של מהנדס שלישי, פרסו container זדוני והגיעו ל-wallet signing operations ובערך 6.34 מיליארד דולר נגנבו. נכון לעדכון האחרון, כ-2.85 מיליארד כבר הוקפאו או נעצרו. ❄

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

🤔 אחד המכותבים שלח לי פרויקט קטן שלו שנראה שווה תשומת לב

ה-Kav היא אפליקציית תחבורה ציבורית לאנדרואיד בלי חשבון, בלי פרסומות ובלי analytics. המפה ולוחות הזמנים נשמרים על המכשיר, ככה שאפשר לחפש תחנות, קווים וזמנים גם בלי קליטה.

יש תכנון מסלולים, אוטובוסים בזמן אמת, תחנות מסביבכם, ניווט תוך כדי נסיעה ואפילו תשלום דרך Rav-Pass אם רוצים. החיפוש הפרטי מופעל כברירת מחדל ומנסה לא לשלוח ל-Google את המיקום המדויק שלכם.

אם אתם רוצים חלופה הרבה פחות חטטנית לאפליקציות התחבורה הרגילות שווה מבט. 👀

https://github.com/ImNoammm/kav

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

מקררים הפכו רשמית ל-attack surface 🍴

במאי, הרבה לפני הגל באירופה, האקרים פגעו במפעל מזון בישראל. לפי Profero, הם ביטלו התראות, שינו הגדרות קירור ופתחו שסתומי לחץ עד שהמדחסים נהרסו והמפעל הושבת ליותר משבוע. Profero מייחסת את התקיפה ל-Cyber Isnaad Front האיראנית. מאז הגיע גל דומה באירופה - מאות מקררים ומקפיאים בסופרמרקטים חוממו מרחוק דרך בקרי קירור חשופים עם נזק של מיליונים.

והשבוע זה כבר הגיע גם לשירות הדם הצרפתי ששם תוקפים שינו את ה-setpoint של מקפיאי פלזמה מ-30- ל-110 מעלות, טכנאי תפס את זה בזמן ולא דווח על נזק למנות.

באירופה אף קבוצה לא לקחה אחריות והחקירות עדיין פתוחות אבל הדפוס דומה - מערכות OT ישנות, ניהול מרחוק, אינטרנט פתוח ואז שינוי קטן בקונפיגורציה שמייצר נזק פיזי אמיתי.

איראנים או לא, זה טראנד שבעלי ציוד כזה צריכים לשים ❤️.

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

קאפצ'ה לחברות שמפחדות מצפון קוריאה. 😎

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

יש חולשת Linux שהייתי בודק עכשיו ולא כשיהיה זמן 😅

ה-CVE-2026-98432 היא חולשת race condition בקרנל עם ציון 9.8 שיכולה להגיע להרצת קוד מרחוק כ-root בזמן הקמת חיבור TCP. ב-Anthropic הצליחו לבנות exploit עובד במעבדה אבל הוא לא פורסם לציבור. עכשיו Marcus Hutchins מדווח על סריקות שנראות כמו פעילות של תוקפים אמיתיים. בסריקה שלו נמצאו בערך 2.1 מיליון שרתים שמקבלים חיבור MPTCP על פורט 443 וכ-763 אלף גם השלימו TLS. זה לא אומר ש-2.1 מיליון שרתים פגיעים אבל זאת כנראה קבוצת היעדים הפוטנציאלית.

מה לעשות:
🔠 לבדוק אם יש MPTCP listeners עם "sudo ss -Mlnp".

🔠 אם אפשר, להתקין kernel מתוקן מההפצה.

🔠 אם אתם מבטלים MPTCP עם "net.mptcp.enabled=0", תעשו גם restart לשירותים שכבר פתחו socket כזה.

🔠 אל תניחו שביטול MPTCP סוגר את כל החולשה - Ubuntu עצמה אומרת שהפתרון האמיתי הוא patch.

ב-Ubuntu ל-22.04, 24.04 ו-26.04 יש תיקונים רק ב-proposed (לא בעדכון הרגיל), Ubuntu 26.10 כבר תוקנה.

עדיין אין exploit ציבורי אבל מישהו כבר מחפש את מי שיישאר בלי patch. 😏

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

מישהו בצוות של טלגרם נדפק חזק... כבר פעם שניה בשבוע האחרון שהם מוציאים טרולינג, הפעם בדיחת לינוקסואידים של שנות ה-2000. 🎉

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

ב-OpenAI לקחו 7% מהקרנל של Linux ונתנו ל-AI לחפש איפה אפשר לשבור אותו 🔨

🔠 2,308 ממצאים חשודים.
🔠 1,724 חולשות ששוחזרו בפועל.
🔠 948 חולשות ייחודיות עם exploit עובד שמביא משתמש רגיל ל-root.
🔠 כל זה עלה בערך 1.2 מיליון דולר ב-API (כ-1,279 דולר ל-root).

סוכנים בחרו אזורים מעניינים בקוד, אחרים ניתחו, אחרים בנו PoC, אחרים כתבו exploit ואז גם patch. בני אדם נכנסו רק בסוף כדי לעבור על התוצאות ולדווח למתחזקים. המודל לא רק מחזר טכניקות מוכרות, OpenAI אומרת שבמדגם שבדקה הופיעו לפחות 10 שיטות exploitation חדשות שלא היו מוכרות גם למומחי kernel חיצוניים.

בינתיים רק חלק קטן כבר תוקן: 61 חולשות קיבלו patch, עוד 43 עם תיקון בהכנה ומאות נוספות עדיין בתהליך.

איזה עולם, פעם חוקר kernel טוב היה נכס נדיר, עכשיו אפשר להריץ כמה מאות ממנו במקביל ולשלם לפי token. 😏

המודול הוא GPT6 Cyber שיצא היום, אחלה פרסומת... 😏

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

ב-Qilin אולי איבדו קצת ממ..אנונימיות 😅

תחקיר OSINT חדש טוען ש-Haise, אחד האדמינים והמגייסים הבולטים של הקבוצה הוא Alexey Mikhailovich Yakovtsev, יליד 1990. החוקרים מחברים בין הכינוי שלו לחשבונות ישנים בפורומים, מיילים ממוחזרים ופעילות שקשורה ישירות לגיוס affiliates ופיתוח ransomware.

ה-Qilin עצמה היא כבר מזמן לא קבוצה שולית, היא בין מותגי ה-RaaS הפעילים ביותר בשנים האחרונות ו-Haise נחשב לאחת הדמויות הציבוריות המרכזיות שלה.

אבל כרגע זו עדיין טענת OSINT, לא זיהוי רשמי של משטרה או כתב אישום.

מישהו אולי דפק ל-Haise דוקס, עכשיו נראה אם השם מחזיק מול האינטרנט. 😏

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

חור ב-Paint מאפשר לפרוץ ל-Windows 11 😈

ב-Microsoft חשפו חולשה ב-Windows11 (CVE-2026-83844) שיכולה לאפשר הרצת קוד מרחוק בלי authentication ובלי click מצד המשתמש דרך paint. הציון הוא 8.1 ומיקרוסופט מגדירה את המורכבות כגבוהה.

ב-Microsoft פרסמו את התיקון עוד ב-13 באוקטובר אבל במשך שבועות גרסת Paint המתוקנת בכלל לא הופיעה ב-Store אצל חלק מהמשתמשים, רק היום התחילה להופיע 11.2609.401.0 שהיא הגרסה שצריך להיות עליה.

ו-Windows Update לא מציל פה - Paint מתעדכן בנפרד דרך Microsoft Store.

בדיקה ב-PowerShell:
Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version

עדכנתם Windows? יופי, עכשיו תעדכנו גם את Paint או תעברו כבר ללינוקס. 🐧

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

ה-Claude Code יכול להספים את המייל ☺️

כמה משתמשים גילו שהמייל של החשבון Anthropic שלהם נכנס ל-User-Agent של בקשות curl לאתרים כמו Wikipedia, SEC ו-crates.io כי Claude Code מכניס את המייל של המשתמש ל-context הפנימי וכשאתר מבקש contact info מה-client המודל לפעמים שולף משם את המייל ומשגר אותו החוצה.

הבאג דווח כבר מספטמבר, בגרסה 2.1.317 Anthropic הוסיפה בדיקה שאמורה לעצור בקשות כאלה ולבקש אישור אבל משתמשים טוענים שיש עדיין מסלולים שבהם ההגנה לא תופסת. ב-Anthropic כבר הודיעה שבגרסה הקרובה היא פשוט תוציא את המייל מה-context של המודל.

בחור אחד בכלל טוען שהתחיל לקבל עשרות מיילים של scam ביום, את הקשר הזה אי אפשר כרגע להוכיח אבל עצם הדליפה כן מתועדת בכמה issues שונים. 😏

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

זוכרים את XCPE, ה-backdoor שהגיע מהמפעל בתוך סטרימרים של MECOOL ועוד מותגים? 😏

אחד המכותבים של הערוץ בדק את ה-MECOOL KM2 Plus שלו ומצא אותו בפנים. את com.oemservice, את ה-payload המלא במחיצת OEM ואת אותם דומיינים ומזהים ש-Google פרסמה בדוח שלה. במקרה הזה לפי חותמות הזמן והמפתחות שנשארו במכשיר, הרכיב גם רץ בפועל בבית לפחות בין נובמבר 2023 לינואר 2024 ואסף רשימה של האפליקציות המותקנות.

בזמן הבדיקה Google Play השביתה את הרכיב ואחרי הסרה מה-user ואתחול הוא לא חזר לפעול אבל הקוד עצמו עדיין יושב בתוך מחיצות המערכת וה-OEM של הקושחה, זה אומר ש-factory reset יכול פשוט להחזיר אותו לחיים.

הבחור גם הכין מדריך בדיקה עם ADB למי שיש MECOOL או סטרימר דומה ורוצה לראות אם app_xcpe_preset, app_xcpe_ext_sign או Device.ApkInfo.* קיימים אצלו.

מה שראינו קודם כ-31,712 מכשירים בישראל קיבל עכשיו פנים הרבה יותר מקומיות. 👁

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

לא צריך לפרוץ לרובוט כדי לגרום לו לעשות משהו אסור, מספיק לטשטש או להחליף לו את התמונה 😳

חוקרים נתנו ל-5 מודלים לשלוט ברובוט אמיתי וביקשו מהם לבצע פעולות כמו לדקור בובה, לשפוך מים לטוסטר או לערבב אקונומיקה ואמוניה. עם תמונה רגילה הם זרמו עם המשימה המסוכנת ב-27% מהמקרים, עם טשטוש 88% וכשזייפו את הווידאו ככה שהסכנה נראתה כמו משהו תמים - 97%.

תזכורת ש-AI זה לא Magic box, אם המודל לא מזהה את הסכנה, הוא לא עוצר לחשוב, הוא פשוט עושה.🔪

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community