הגענו ל-1,400 צפיות ביוטיוב כשלפחות 42 תורגמו לפרסית 😏

לא נטפליקס אבל מה שמעניין זה שלפחות 0.3% מהצפיות של סרטון אחד כבר תורגמו לפרסית וזאת אחלה תזכורת, כל מה שאתם כותבים כאן בקהילה, בטלגרם או ברשת פאבליק לא נשאר רק בינינו.

במקרה שלי זה קצת בלט אבל האויב לא ישן אף פעם, הוא רק עושה subscribe בשקט.🤫

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

ה-Copilot+ PC אמור להיות AI מקומי ופרטי אבל הפתעה, יש כוכבית *️⃣

חוקר בשם Xusheng Li עשה רברס ל-Paint ו-Photos ב-Windows ומצא מנגנון סימון נסתר לתמונות שנוצרות עם AI. הרעיון של Microslop הוא לסמן תוכן שנוצר בבינה מלאכותית כדי להילחם בדיפפייקים ושימושים בעייתיים, הבעיה היא איך זה קורה בפועל.

לפני שהמחשב שלכם בכלל מתחיל לצייר עם ה-NPU המקומי, הפרומפט נשלח לשרתי Microslop לבדיקה, משם חוזר מזהה ייחודי ואז Paint שותל אותו בתוך הפיקסלים של התמונה כ-watermark בלתי נראה.

זה יושב בתוך התמונה עצמה דרך Watermarker.dll בצורה שאמורה לשרוד גם אחרי ניסיונות ניקוי רגילים - גם אם מחקתם מטאדאטה, שמרתם מחדש או העליתם את הקובץ בלי שום פרטים גלויים - עדיין נשאר בפיקסלים מזהה שמקשר את התמונה לסשן, לחשבון ולפרומפט המקורי.

אגב, אם הסימון הנסתר נכשל ב-Paint, האפליקציה פשוט לא מחזירה לכם את התמונה. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

ב-Trail of Bits נתנו ל-GPT-5.6-Cyber משימה - הנה VM, תברח ממנו 🔒

הסביבה הייתה QEMU/KVM על Debian 12 עם מעבד AMD Zen3, המשימה הייתה לקרוא קובץ סודי מה-host והסוכן הצליח לברוח שלוש פעמים. בפעם הראשונה הוא מצא חולשה עדכנית בקרנל של ה-host וכתב לה קוד השמשה, למרות שלא היה אקספלויט ציבורי. אחרי שהקרנל עודכן, הוא עבר ל-libslirp, חיבר CVE מוכר ובנה primitive לקריאה וכתיבה בזיכרון של ה-host. ואז אחרי שהחוקר בנה QEMU עדכני, הסוכן פשוט התחיל לחפור בקוד ובנה שרשרת חדשה עם כמה חולשות 0day. 😳

הסוכן עבד בערך 12 שעות לבד, קרא קוד, בדק מאמרים, כתב PoCים, זרק כיוונים והמשיך עד שמצא דרך החוצה. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

אומרים ש-Nvidia בדרך לקנות את Hugging Face ב-12.9 מיליארד דולר 💸

ה-Hugging Face המקום שממנו חצי עולם מוריד מודלים, דאטאסטים וכלים של AI פתוח.

הניירות עוד לא חתומים, גם Nvidia וגם Hugging Face לא אישרו רשמית אבל אם זה קורה, זה סיפור גדול. Hugging Face הוערכה ב-2023 ב-4.5 מיליארד דולר וההכנסות שלה לפי הדיווחים באזור 150 מיליון דולר בשנה אז Nvidia לא קונה פה תזרים, היא קונה שליטה בצומת הכי חשוב של האקו-סיסטם הפתוח וזה מגיע כשכל המעבדות הסגורות מנסות להוריד תלות ב-Nvidia ולבנות לעצמן צ'יפים: OpenAI, Google, Amazon, Anthropic וכל החברים. אז Nvidia אומרת בערך: סבבה, תבנו צ'יפים, אני אקנה את המקום שבו כל השאר בונים AI.

בעבר Hugging Face סירבה להשקעה גדולה מ-Nvidia כדי לא לתת לשחקן אחד יותר מדי השפעה. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

חברת OpenAI ועוד יותר מ-100 חברות חתמו על קריאה שצריך גיוס כללי להגנת סייבר 🪖

הרעיון של המסמך הוא שאם תוקפים מקבלים יכולות חדשות, גם מגינים צריכים לקבל אותן. הם יספקו עזרה בלתקן חובות טכניים ישנים, להוריד הרשאות מיותרות, לסגור מערכות לא מעודכנות, לשפר אימות, לבדוק קוד שנכתב על ידי AI... בסקטורים הרגישים (כמו בריאות).

חתומות שם חברות כמו OpenAI, Anthropic, Google, Microsoft, Hugging Face, CrowdStrike, Palo Alto Networks, Cisco, Cloudflare, Check Point, Snyk, SentinelOne, Tenable, Trail of Bits ועוד הרבה. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

מה משותף בין Nvidia, Pokémon וממשלת אוגנדה? שיטקוין 💩

נראה שחשבון ה-X הרשמי של Nvidia נפרץ והתחיל לקדם שיטקוין, מוקדם יותר דווח שגם החשבון הרשמי של Pokémon נפל לקמפיין דומה ועכשיו גם חשבון שקשור לממשלת אוגנדה התחיל לבקש קריפטו לתוכניות ממשלתיות.

התוקפים כבר עשו בערך 200 אלף דולר מהסיבוב הזה אבל עדיין לא ברור אם מדובר בפריצה נקודתית לחשבונות, הנדסה חברתית או חולשה ב-X. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

גוגל דוחפת לאנדרואיד שירות מערכת שסורק תמונות על המכשיר, כמובן להגן על הילדים... 🙄

קוראים לזה Android System SafetyCore והוא מיועד כמובן להגן על הילדים, כי זה מה שהענקיות עושות כל היום... לא מוכרות את הדאטה שלנו אלא מגנות על ילדים... לזהות עירום ותוכן פוגעני כדי להפעיל אזהרות ולמנוע הפצה של חומרים אסורים. הסריקה מתבצעת מקומית וגוגל מציגה את זה כפיצ'ר בטיחות אבל כמובן שיש קאץ', השירות מותקן דרך Google Play Services על מכשירי Android 9 ומעלה, הרבה פעמים בלי שמשתמשים בכלל שמים לב ועכשיו גוגל פותחת את היכולת גם למפתחים נוספים דרך Content Safety API - זה כבר לא פיצ'ר קטן, זאת תשתית לסיווג תמונות במכשיר שלכם.

חלק מהמשתמשים לא אהבו את הכיוון וכבר נבנתה חבילת placeholder עם אותו שם חבילה וגרסה, כדי למנוע מה-Play Store להתקין את SafetyCore האמיתי.

קיבלנו עוד רכיב מערכת שקט שמגיע בלי דיון, מסווג תמונות מקומית ופותח דלת לעוד אפליקציות להשתמש במנגנון הזה. גוגל אומרת שזה פרטי כי זה קורה על המכשיר אבל פרטיות היא לא רק איפה החישוב קורה, פרטיות היא גם מי החליט שזה ירוץ אצלי מלכתחילה, מי יכול לקרוא לזה מחר ומה יקרה כשהגבול בין בטיחות לסריקה שקטה יזוז עוד קצת... 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

ב-OpenAI מכינים ל-Codex מצב של סוכן שלא מפסיק לעבוד עד שמרדימים אותו 📴

בקוד של Codex נמצאו סימנים ל-Persistent Mode - מצב שבו הסוכן ממשיך לרוץ על משימה עד שהמשתמש מעביר אותו במפורש למצב שינה. היום Codex עובד כמה דקות או שעות ואז נעצר, במצב החדש הוא יכול להמשיך לעבוד הרבה יותר זמן ובדרך גם להפוך ליותר פרואקטיבי.

לא רק לענות למה שביקשו ממנו אלא אחרי שהוא מסיים להציע לעצמו משימות המשך לפי סשנים קודמים, הקשר מצטבר ומה שהוא כבר יודע עליכם ועל הפרויקט.

מצד אחד חלום למפתחים, מצד שני אחרי כל סיפורי הסוכנים שברחו מסנדבוקסים... 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

איך חתול הפך לחלק מהדיאנון של קבוצת TeamPCP 😽

שני צעירים מאוסטרליה, Ruben Thomson בן 21 ו-Louis Gaebler בן 23 נעצרו בפרת' בחשד למעורבות ב-TeamPCP. זאת קבוצה שמקושרת למתקפות supply chain על npm, PyPI וכל מיני כלי פיתוח ואבטחה, כולל Shai-Hulud, Trivy, LiteLLM ועוד כאבי ראש שאנשים ב-DevOps עדיין מקללים בגללם. לפי הרשויות, הקוד שלהם פגע ביותר מאלף ארגונים, חשף מאות אלפי טוקנים, מפתחות וחשבונות.

אבל הסיפור הכי מעניין הוא איך קבוצה שעשתה רעש, זיהמה שרשראות אספקה, מכרה גישות, גנבה דאטה וחשבה שהיא חיה באנונימיות התחילה להתפרק בגלל טעויות OPSEC של בית ספר. הכל התחיל מכינוי :/DeadCatx3. הכינוי הזה הופיע בקוד, בריפוז, בתשתיות ובמקומות שקשורים ל-TeamPCP. משם הכינוי הוביל לפרופילים נוספים - HackerOne, Hugging Face, GitHub ודומיין ששימש את התשתית שלהם.

ואז הגיע החלק הקלאסי, שימוש חוזר בסיסמאות, לא משנה כמה הקוד שלך מתוחכם, אם אתה ממחזר סיסמאות בין חשבונות, אתה בעצם משאיר לחוקר שביל פירורי לחם עם שלט "בוא אחי, עוד קצת", משם זה כבר התחבר לפרופילים אישיים, חשבונות ישנים, TikTok, Steam וכל מיני עקבות שאנשים שוכחים שנשארים באינטרנט שנים ופה נכנס החתול.

בפרופיל Steam שהיה קשור לאחד החשבונות הופיעה תמונה די ייחודית של חתול יושב מול כמה מסכים. אותה תמונה בדיוק הופיעה גם באחד מחשבונות Telegram ששימשו את TeamPCP וזה הרגע שבו חשבו שם "אולי זה אותו בן אדם" כי כינוי אפשר להעתיק, שם אפשר לזייף אבל תמונה אישית של חתול שמופיעה גם בעולם הפרטי וגם בעולם של הקבוצה? זה כבר OPSEC עם פרווה.

וזה לא נגמר שם, היו עוד חיבורים: חשבונות פורומים, גיימינג, ניקים חוזרים, עקבות בקריפטו ותשתיות שהתחברו לאותם אנשים שוב ושוב. אחד החלקים המצחיקים הוא שחלק מהשמות וההתנהגות שלהם שידרו "אנחנו מבינים OPSEC". בפועל, הם השאירו מספיק חוטים כדי שחוקרים מ-Flare, KELA, Krebs ואחרים יוכלו לבנות תמונה די מלאה עוד לפני שהמשטרה דפקה בדלת.

לקח? TeamPCP לא נפלו כי מישהו מצא שם מלא בקובץ txt, הם נפלו כי אנונימיות נשברת בהצטברות - כינוי פה, סיסמה ממוחזרת שם, תמונה ישנה, פרופיל Steam, חשבון Telegram, דומיין, חתול, עוד חתול... ובסוף כל הדברים הקטנים האלה מתחברים לבן אדם אחד שיושב במערב אוסטרליה ומגלה שהאינטרנט זוכר יותר ממה שהוא חשב. 😏

🔠מקור🔠🔠מקור🔠🔠מקור🔠

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

עדכון קטן לגבי התחרות 🔍

לצערי, בגלל עניינים טכניים שקשורים לשיתוף פעולה שאנחנו עובדים עליו החידה הבאה מתעכבת קצת אבל אני לא משאיר אתכם בלי משהו ביד אז עד שהחידה עולה, נעשה תחרות קטנה: אני רוצה שתכתבו סצנריו מעניין לחידות הבאות. 😏

זה יכול להיות טכני - למשל רעיון להצפנה, דרך הובלה, טריק, קובץ, שרת, דיקוד, whatever... וזה יכול להיות גם סצנריו מעניין מבחינת עלילה, דמות, עולם, טוויסט...

אם תצליחו לשלב גם רעיון טכני טוב וגם סצנריו מעניין זה כבר ניקוד כפול.

מה צריך לעשות?
🔠 לכתוב בתגובה לפוסט הזה שם לסצנריו.
🔠 לכתוב את הסצנריו עצמו לפה בלבד.

מחר ב-21:00 נכריז על זוכה. 🎁

הפרס:
גיפט של טלגרם 🚀

קחו בחשבון שרעיונות טובים מדי עוד יחזרו אליכם בעתיד כחידות עם fork כזה או אחר. 😉

יאללה, תפתיעו אותי. 😙

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

ה-LLM האקר הכי מסוכן בעולם עכשיו להורדה בחינם 😳

ב-Z.ai שחררו את GLM-5.3 להורדה, זה מודל של 753B פרמטרים, כמעט 750GB משקלים וכל מי שיש לו מספיק ברזל יכול להריץ בבית משהו שעד לא מזמן היה נשמע כלי פנימי של מעבדות AI ושחתפים מובחרים.

ב-CyberGym, שזה בגדול מבחן של למצוא ולאמת חולשות בקוד, הוא הגיע ל-84.5% ועקף שם את GPT-5.6 Sol ואת Mythos 5 אבל מה שיותר מעניין הוא זה שהוא השתפר ב-ExploitBench, הוא קפץ מ-24.4 ב-GLM-5.2 ל-54.4 ב-GLM-5.3 שזה אומר לא רק מצאתי באג אלא כבר הרבה יותר קרוב לבוא נראה אם אפשר להפוך אותו למשהו עובד. לפי Z.ai במהלך בדיקות פנימיות המודל מצא מעל 2400 חולשות בפרויקטים אמיתיים. 😏

לא, זה לא ירוץ על הלפטופ. כן, זה משנה את המשחק. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

ה-Linux על הדסקטופ הגיע לפי StatCounter לשיא היסטורי של 7.53% 💃

כל קהילת לינוקס כבר בדרך להכריז שזו השנה של Linux Desktop בפעם ה-37 אבל רגע לפני שפותחים שמפניה עם פינגווין על הבקבוק, משהו פה קצת מוזר.

במאי Linux היה סביב 3.8%, ביולי הוא כבר 7.53% שזה כמעט הכפלה תוך חודשיים. זה לא אומר שמיליוני אנשים קמו בבוקר, מחקו Windows והתקינו Arch. הרבה יותר סביר שיש פה גם שינוי מדידה או סיווג של StatCounter. רואים את זה גם בטבלה עצמה: macOS ו-OS X מופיעים כשתי מערכות שונות למרות שבפועל זה אותו עולם של Apple רק עם שמות היסטוריים שונים. בנוסף, בחודשים קודמים היה שם נתח גדול של Unknown שכנראה חלק ממנו התחיל להיות מזוהה מחדש.

ה-Windows 10 מתקרב לסוף, Windows 11 מעצבן אנשים, גיימינג על Linux כבר לא בדיחה בזכות Proton ו-Steam Deck ומפתחים תמיד אהבו לברוח למקום שיש בו פחות שטויות מותקנות מראש. ה-Linux מתחזק, ה-Windows עדיין שולט ו-StatCounter מזכיר שגם מספרים יודעים לעשות clickbait. 📌

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

ב-Valve בטעות חילקו 12 טרה של היסטוריית גיימינג 📜

זה אפילו לא פריצה, endpoint ישן בתשתית Steam2 נשאר פתוח ואנשים פשוט הורידו משם בערך 12-13 טרה של דאטה. בפנים יש תוכן משרתי Steam בין 2003 ל-2013 מהתקופה של NCF ו-GCF לפני ש-Valve עברה ל-SteamPipe.

בפנים בילד מוקדם של Left 4 Dead עם HUD אחר, רפליקות חתוכות ואסטים שנעלמו. יש בטא של Portal 2 מ-2009, שרידים של F-Stop, יש גם אלפא של CS:GO עם MP5-Active, מכניקות רימונים שנחתכו ואפילו שאריות שמזכירות את המגן מ-Counter-Strike 1.6 אבל הכי עסיסי Weaponizer - נשק שבוטל מ-Half-Life 2: Episode 3 שאמור היה להפוך חפצים מהסביבה לתחמושת ועוד הרבה שטויות...

ב-Valve בינתיים שותקים אבל זה פחות אירוע אבטחה ויותר פתיחת מוזיאון בטעות. 😏

בכל זה לא מצאו משהו על Half-Life 3 😔

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

יש לנו זוכה בתחרות הסצנריו הקטנה 🏆

הזוכה הוא Acrasking עם הסצנריו "הד מנופץ: הפולס האחרון של רשת 0". נשתמש ברעיון בצורה כזאת או אחרת באחת החידות העתידיות.

כל הכבוד לזוכה, הגיפט נשלח 🚀

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

החוקר(?) Nightmare Eclipse שוב זרק גפרור, הפעם למדורה של NVIDIA 🔥

הוא פרסם PoC בשם GreenSection שלטענתו מצביע על טיפול לא בטוח בזיכרון משותף בסטאק הגרפי של NVIDIA ל-Windows - כמה רכיבי user-mode של NVIDIA משתמשים באותה Named Section בזיכרון ושם יושבים מבנים פנימיים של הדרייבר. למשתמש מקומי רגיל יש גישה לקרוא ולכתוב לשם, ה-PoC פותח את אותו אזור זיכרון מתהליך אחר, משנה בו נתונים וגורם לאפליקציה שרצה עם Vulkan לקרוס בתוך nvoglv64.dll. במקרה שהוצג זה היה FurMark עם דרייבר NVIDIA 616.56 והקריסה היא access violation.

כרגע אין הדגמה של הרצת קוד, העלאת הרשאות או בריחה אמיתית. מה שיש בינתיים נראה יותר כמו DoS מקומי בין תהליכים - אתה משנה זיכרון משותף ותהליך גרפי אחר מתרסק. לקרוא לזה 0day קצת מוקדם, זה יותר בעיה טכנית מ"כולם לכבות מחשבים".

הכוכב עצמו גם רומז שהוא בקרוב יסביר למה הוא מפרסם את כל הדברים האלה. 😏

בכללי Nightmare Eclipse עוף מאוד מעניין 😎, אפשר להקדיש פוסט מורחב על הבחור אבל אני אשחק בבלוגר: אם זה מעניין בוא נשים 50 לייקים מתחת לפוסט הזה. 👍

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

הנקמה של Nightmare Eclipse 🔪

🔠 דוד נגד גוליית בעולם הסייבר

באפריל 2026, בן אדם אחד שמכנה את עצמו Nightmare Eclipse (או Chaotic Eclipse) שינה למיקרוסלופ את החיים. הסיפור שלו הוא משל מודרני על דוד נגד גוליית רק שבגרסה הזאת דוד לא מחפש צדק מוסרי אלא מנהל מסע צלב אישי ונקמני נגד מיקרוסופט. המניע שלו הוא תסכול מתוכנית ה-Bug Bounty של החברה. לטענתו, ענקית הטכנולוגיה השאירה אותו בלי תגמול כספי הולם וזלזלה בערך של הממצאים שלו. התגובה שלו הייתה הדלפה של 0day עובד לציבור.

🔠 מלחמה ביום שאחרי התיקונים

האסטרטגיה של Nightmare Eclipse כאוטית כמו שהשם שלו רומז, הוא בוחר לפרסם את הפרצות שלו בדיוק יום אחד אחרי ה-Patch Tuesday שזה המועד החודשי שבו מיקרוסופט משחררת את חבילת תיקוני האבטחה שלה. התזמון הזה יוצר מצב של שתיקה מצד מיקרוסופט כי ברגע שחבילת התיקונים שוחררה, חלון ההזדמנויות הבא לתיקון רשמי נפתח רק בעוד חודש. על ידי פרסום הפרצה במועד הזהה Nightmare Eclipse גוזר על מיקרוסופט ועל מיליוני משתמשים תקופה של חוסר אונים או מה שהיה נכון בעולם תקין גוזר על מיקרוסופט לעבוד במיידי... כך או כך בשביל תוקפי סייבר חודש שלם של חשיפה בלי מענה רשמי הוא זהב

🔠 כשכלי ההגנה הופכים לנקודת התורפה

הפרצות המרכזיות שהוא חשף כמו GreatXML ו-RoguePlanet פוגעות דווקא במנגנונים שמיקרוסופט מחייבת משתמשים לסמוך עליהם - פרצת GreatXML מאפשרת עקיפה מלאה של הצפנת ה-BitLocker בלי צורך בהתחברות (Login) באמצעות ניצול סריקות ה-Offline של Windows Defender וסביבת השחזור (Windows Recovery Environment). התנאי היחיד הוא שהמערכת הריצה לפחות פעם אחת בעבר סריקת Defender Offline. גם פרצת RoguePlanet מאפשרת הסלמת הרשאות לרמת SYSTEM דרך אותו מנגנון Defender בדיוק.

🔠 יעילות של איש אחד מול צבא של מפתחים

9 כלי פריצה ופרצות עובדות שפורסמו בפרק זמן של 3 חודשים, קצב כזה היה הופך אותו למיליונר בדארקנט.

🔠 ההשלכות של BlueHammer ו-RedSun

3 מפרצות הראשונות שלו BlueHammer, RedSun ו-UnDefend כבר הוכנסו לקטלוג (KEV) של סוכנות ה-CISA האמריקאית אחרי שזוהו בתקיפות, חלק מהפעילות הזדונית הצליחו לקשר לתשתיות רוסיות ולא רק... ב-14 ביולי Nightmare Eclipse פרסם את LegacyHive ב-User Profile Service שמאפשרת טעינת registry hives של משתמשים אחרים. החוקר הודה שהגרסה שפרסם לציבור היא גרסה "מקוצצת" (Truncated) אבל הגרסה המקורית עובדת בלי מגבלות. נכון להיום, לפרצה אין עדיין מספר CVE או פתרון רשמי.

🔠 הגירוש מהפלטפורמות המרכזיות

התגובה של ענקיות הטכנולוגיה לא איחרה לבוא, GitHub חסמה את החוקר ב-23 במאי ושלושה ימים אחרי זה הלך בעקבותיה גם אתר GitLab. הוא פתח בלוג משלו וגם חוזר מדי פעם עם משתמשים חדשים לגיטים. מצד אחד, קיימת אחריות מוסרית של החוקר לא להזיק (Do No Harm) אבל מהצד השני עומדת הרשלנות התאגידית. כשבירוקרטיה כובלת את הידיים של החוקרים ולא נותנת מתגמול הוגן היא דוחפת אותם מחוץ למגרש המשחקים המוסדר ומסכנת את כל המשתמשים.

🔠 שיעור כואב באמון ובבירוקרטיה

הסיפור של Nightmare Eclipse הוא תמרור אזהרה לקפיטליסטים השמנים למעלה, אין דרך לדעת בוודאות מי צודק בסכסוך מול מיקרוסופט אבל התוצאה הסופית היא כישלון מערכתי של מודל ה-Bug Bounty. הבירוקרטיה והאיטיות של תאגידי הענק הופכות חוקרי אבטחה מבעלי ברית לאויבים. חוקר ממורמר אחד מצליח לפרק את כלי ההגנה היסודיים ביותר של מיקרוסופט.

בקיצור, מיקרוסופט קיבלה שיעור מנוי לשיעורים שכנראה לא ילמדו אותה כלום אבל לדעתי מה שמגניב הוא שהבחור פשוט עושה את מה שהרבה מאיתנו חושבים שמגיעה להם, כן זה לא מוסרי כלפי ארגונים ולכן זה רע אבל עדיין בלי גיבורים כאלו לא יהיו שינויים... 🕷️🙏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

ב-GrapheneOS גילו שגוגל התחילה לחסוך על Pixel 11 😏

סדרת Pixel 11 כבר לא תומכת ב-(Hardware Memory Tagging (MTE - זאת שכבת הגנה של ARM שעוזרת לזהות באגים בזיכרון ולבלום ניצול שלהם לפני שהם הופכים למתקפה. אם אפליקציה זדונית, דפדפן או קוד בעייתי מנסים לשחק עם זיכרון בצורה מסוכנת, ה-MTE יכול לתפוס את זה יותר מוקדם.

ל-GrapheneOS זה קריטי כי המערכת משתמשת ב-MTE כחלק מההקשחה שלה כמעט בכל המערכת. במקום זה ב-Pixel 11 מגיע Titan M3, צ'יפ אבטחה שאמור לשפר הגנה במצבים מסוימים, בעיקר כשמישהו מחזיק פיזית את המכשיר אבל לפי GrapheneOS, זה לא תחליף ל-MTE. ה-Titan יכול לעזור מול גניבה, נעילה, אימות וחומרה, הוא לא מחליף הגנה מבאגים בזיכרון בזמן שהטלפון פתוח ורץ.

למשתמש רגיל זה כנראה לא סוף העולם אבל למי שקונה Pixel דווקא בגלל אבטחה, GrapheneOS והקשחות ברמה גבוהה זה דגל אדום, מחכים למוטורולה... ⌚️

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

אינפוסטילרים גונבים עוגיות Session פעילות של Claude ומשתלטים על חשבונות בלי לדעת את הסיסמה ובלי לעבור 2FA 😏

משתמש הוריד גרסה פרוצה של משחק, נדבק ב-Infostealer וגילה שמישהו מנצל את מכסת השימוש שלו ב-Claude בזמן שהוא לא מחובר. התוקף הפעיל את Claude CLI עם Opus 5 והרשאות מלאות למערכת, זה לא מקרה יחיד, זה נפוץ יותר ויותר. בין המשפחות שזוהו ב-Windows נצפו LummaC2, Vidar, RedLine, StealC ו-Acreed וב-macOS נצפה Atomic Stealer (AMOS). 🧐

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

חוקרים ממילאנו הציגו מערכת בשם DarkBot ואני חייב להודות שזה אחד הדברים היותר מעניינים שראיתי לאחרונה ב-CTI. 🤔

במקום לעשות מה שרוב הכלים עושים היום - לקרוא פורומים בדארקנט ולחכות שמישהו יכתוב משהו שימושי ה-DarkBot נכנס לשיחה בעצמו, הוא מתנהג כמו משתמש רגיל, מגיב בהקשר, שואל שאלות ומנסה לגרום לאנשים לחשוף עוד פרטים על כלים, שיטות תקיפה, חולשות ותוכניות.

בגדול, OSINT פסיבי הפך לחוקר סמוי עם LLM. המערכת בנויה מ-11 סוכנים שונים: אחד מחליט מתי בכלל כדאי להיכנס לשיחה, אחרים מנתחים את ההקשר ומנסחים שאלות ועוד שכבה מנסה להתאים את הסגנון לשפה של הפורום כדי שזה לא יישמע כמו צ'אטבוט של שירות לקוחות.

הם הריצו את זה עם מודלים פתוחים על שרת מקומי כמו Qwen ו-Gemma ואפילו מודל קטן שאומן על סלנג של פורומים. בתוצאות שלהם DarkBot ניהל 104 דיאלוגים וכתב 213 הודעות בפורומים פתוחים וב-Tor. לטענת החוקרים, אף חשבון לא נחסם, מודרטורים לא מחקו הודעות ומשתמשים לא שמו לב שמדובר בבוט.

הסיפור מעניין אבל יש פה בעיה קטנה, ברגע שבוטים מתחילים לעשות "הפעלת מקורות" בפורומים, הגבול בין איסוף מודיעין לבין מניפולציה הופך למאוד דק. 💚

▫️https://arxiv.org/pdf/2608.23185v1

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP