ה-Claude עזר לחוקרים לפרוץ עד למונוריפו הפנימי של OpenAI 💻

שלושה חוקרים מ-Hacktron AI מצאו שרשרת חולשות שהתחילה בפורום community.openai.com שרץ על Discourse. הכניסה הראשונה הייתה דרך העלאת תמונת HEIF זדונית. Discourse העביר את הקובץ ל-ImageMagick ומשם ל-libheif שבה נשארה חולשת זיכרון שלא נכנסה לחבילת Debian שהשרת השתמש בה. ופה Claude נכנס לתמונה - Claude Opus 4.8 הצליח לבנות exploit שעבד כשה-ASLR כבוי אבל נתקע כשניסו להפוך אותו לאמין בסביבה האמיתית, באותו ערב יצא Claude Opus 5 ותוך בערך 3 שעות הוא כבר בנה exploit עובד ל-ARM64 והחוקרים המשיכו להתאים אותו ל-x86-64 ול-jemalloc של Discourse, למחרת בבוקר כבר היה להם RCE דרך העלאת תמונה.

אבל החלק הכי מצחיק - Claude סירב לכתוב exploit נגד יעד אמיתי אז החוקרים לקחו שרת Discourse ששייך להם, העבירו אותו דרך כתובת שנראתה כמו סביבת CTF ונתנו לסוכן לעבוד לבד. Claude השתכנע שמדובר בתרגיל, השלים את ה-exploit והשיג RCE בסביבת הבדיקה שלהם, אחרי זה החוקרים הצליחו להשתמש באותה שרשרת גם נגד הפורום של OpenAI. ואז הם מצאו חולשה נוספת,הפעם ב-OpenAI SSO - השתלטות על session בפורום אפשרה להגיע לחשבונות ChatGPT ו-Codex של עובדי OpenAI, אחד החשבונות היה מחובר גם לסביבת הפיתוח הפנימית. כדי להוכיח שיש להם גישה בלי לקרוא קוד סודי הם ביקשו מ-Codex לפתוח PR במונוריפו הפרטי openai/openai, ה-PR מספר 1186742 נפתח עם שינוי קטן ב-README וזהו, הם עצרו שם ודיווחו. ב-OpenAI תיקנו את בעיית ה-SSO בערך 14 שעות אחרי הדיווח וביטלו את הטוקנים הרלוונטיים. Discourse הכינה תיקון בתוך כמה ימים וגם הכניסה את עיבוד התמונות לסנדבוקס נוסף.

והפרס על שרשרת שהגיעה מחשיפה בפורום, דרך RCE וחשבון עובד ועד למונוריפו הפנימי של OpenAI הוא $6,500. הסיבה היא שה-RCE בפורום עצמו לא היה בתוך ה-scope של תוכנית ה-Bug Bounty של OpenAI ולכן התשלום היה בעיקר על חולשת ה-SSO. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

ל-TeamPCP היה מרגל בתוך הקבוצה כמעט מהיום הראשון והוא עבד בשביל Google 🤩

ב-WIRED חשפו ש-Mandiant (ששייכת ל-Google) הצליחה להכניס חוקר סמוי לצ'אט הפנימי של TeamPCP כשהקבוצה התחילה את מסע תקיפות ה-supply chain שלה. הוא היה בתוך המעגל המצומצם של בערך 12 אנשים וראה בזמן אמת איך הקבוצה מרעילה מאות חבילות וכלי open source, גונבת credentials ומתגלגלת מקורבן לקורבן. בסוף הקמפיין נפרצו יותר מאלף חברות ונגנבו יותר מחצי מיליון פרטי גישה.

בשלב מסוים החוקר אפילו קיבל גישה לשרת שבו TeamPCP שמרה את מאגר ה-credentials הגנובים. במקום להתחיל להתקשר לאלפי קורבנות אחד אחד, Google פנתה ישר ל-AWS, Microsoft וספקיות נוספות וביקשה לבטל את המפתחות והטוקנים לפני שההאקרים יספיקו להשתמש בהם לסחיטה.

ואז הגיע ה-OPSEC, ב-Google גילו שהקבוצה מגבה חומר גנוב ל-Google Drive שמקושר לחשבון בשם sheepstealing. חיפוש אחורה הוביל לוויכוח בפורום מ-2019 שבו אותו sheepstealing רב עם מוכר מפתחות Office פיראטיים ודרש החזר לחשבון PayPal. הכתובת הובילה ל-Ruben Ian Thomson - אחד משני האוסטרלים שנעצרו בחודש שעבר בחשד שהם מהדמויות המרכזיות ב-TeamPCP.

לפרוץ לאלפי חברות דרך שרשרת אספקה אבל לעשות backup ב-Google Drive שמחובר לזהות שלך. 😏

בסוף TeamPCP התחילה לחשוד שיש להם בקבוצה מישהו שמדליף מבפנים🐀 , עברה שרתים וצמצמה את הקבוצה, החוקר של Google נזרק החוצה יחד עם כמה אחרים אבל בשלב הזה כבר היה מאוחר מדי, Google ראתה את הקמפיין מבפנים, שיבשה שימוש ב-credentials, עקבה אחרי הקבוצה בזמן אמת ובסוף גם העבירה הכל ל-FBI. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

ה-AI כמעט גרר את ארה"ב לעימות ישיר עם סין בגלל hallucination אחת 😅

לפי תחקיר של CNN, במהלך המלחמה עם איראן הופץ בצבא האמריקאי דו"ח מודיעיני שטען שספינה סינית במזרח התיכון מובילה רכיבים הקשורים לתוכנית נשק גרעיני.

התגובה הייתה מהירה מאוד - מטוסים צבאיים כבר היו באוויר וכוח חמוש התכונן לעלות על הספינה. רק ברגע האחרון אנליסטים מנוסים יותר בדקו את החומר המקורי וגילו סלופ של צ'אטבוט והמבצע בוטל.

הבעיה היא לא רק שהמודל הזה hallucinated, לפי CNN, השימוש ב-AI בצבא האמריקאי כרגע די מבוזר - יחידות שונות משתמשות בכלים שונים ובסטנדרטים שונים. העתיד כבר כאן והוא כנראה צריך fact checker. 😅

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

ShinyHunters 🆚 Clop 😡

התוקפים מ-ShinyHunters פרצו לאתר ההדלפות של קבוצת הכופרה Clop ב-Tor והשחיתו אותו. במקום רשימת הקורבנות של Clop, המבקרים קיבלו ASCII של Umbreon והודעה "אולי בפעם הבאה אל תאיימו עלינו".

לפי ShinyHunters, הכניסה הייתה דרך חולשת העלאת קבצים ללא אימות ב-Grav CMS שעליו רץ האתר. משם הם טוענים שהגיעו לגישה מלאה לשרת וגנבו קוד מקור, plugins, לוגים ואפילו את המפתחות הפרטיים של כתובת ה-Onion של Clop.

והכי משעשע - ShinyHunters אומרים שעכשיו הם מתכוונים לסחוט את Clop ונתנו להם 72 שעות ליצור קשר - קבוצת סחיטה מנסה לסחוט קבוצת סחיטה.

יש משהו בזה שקבוצה שבנתה קריירה על ניצול חולשות של אחרים נפלה בעצמה על upload לא מוגן באתר שלה 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

מי היה מאמין - כלי AI סיני שמעלה את ה-repo לענן סיני בשושו... 😏

חוקר בשם ferstar פירק את ZCode, סביבת הפיתוח הרשמית של Z.ai שמאחורי מודלי GLM וגילה שכל עוד המשתמש מחובר, ZCode אורז את סביבת העבודה ושולח snapshot מוצפן ל-Alibaba Cloud OSS. במקרה שנבדק מדובר בפרויקט של 345MB עם יותר מ-42 אלף קבצים - רק בערך 13% מהחבילה היו קבצי המקור עצמם, 86.6% היו תיקיית .git - היסטוריית commits, reflog, Git LFS, branches וקבצים שכבר נמחקו בקומיט מאוחר יותר. זאת אומרת שגם secret שעשיתם לו commit בטעות ואז מחקתם יכול עדיין לשבת שם בהיסטוריה.

לפני השליחה הכל מוצפן ב-AES-256-CTR והמפתח נעטף עם RSA-OAEP. הבעיה היא שה-private key נמצא רק בצד של Z.ai - המשתמש אפילו לא יכול לפתוח בעצמו את הארכיון שנוצר אצלו במחשב. גם שני הכפתורים שאמורים לעצור את זה לא באמת עצרו - Optimize Experience משפיע על שימוש בדאטה לאימון ו-Repo Snapshot Indexing על האינדוקס בצד השרת. מנגנון ה-snapshot עצמו המשיך לעבוד כל עוד החשבון מחובר. 🔫

ב-Z.ai מציגים את המנגנון כחלק מ-Repo Wiki ובגרסה 3.14.0 שיצאה אתמול כבר מופיע בתיקונים: Fixed an issue with abnormal uploads in the repository wiki, עכשיו צריך להבין מה הם המציאו הפעם בשביל לעקוב... וזה הרבה יותר קבוע מהחידות של הערוץ 😅 שאגב תצא מחר חידה ב-21:30 במקום אתמול (כיפור וזה...). 😙

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

החוקר Nightmare-Eclipse שוב הגיע לבקר את Microsoft Defender 🔫

אחרי UnDefend, ShieldCrash ו-RoguePlanet הוא פרסם PoC חדש בשם BigDiskBuster והמטרה שלו למנוע מ-Defender להתעדכן. הכלי עוקב אחרי מנגנון העדכונים של Defender, ממלא כמעט את כל המקום הפנוי בכונן C ובמקביל מחזיק קובץ של Microsoft פתוח בצורה שמפריעה להחלפה שלו.

ה-Defender עצמו ממשיך לעבוד אבל עדכוני הפלטפורמה והחתימות נתקעים, ה-PoC אפילו לא מתיימר להיות מלוטש. Nightmare Eclipse בעצמו אומר שהוא קצת buggy וצריך rewrite.

בקצב הזה Microsoft Defender צריך Defender משלו. 😅

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

75 דקות 🟦

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

חידה 6 של Israel OSiNT League היא The Desert of Death 1 🦂

החידה הזאת היא המשך לחידות הקודמות, לפחות למי שעוד עוקב אחרי העלילה ולא רק מחפש איפה החבאתי מספרים. 😅

📞 יאגו התקשר.

רק שהוא הדליק את המצלמה קצת מוקדם מדי וחשף את עצמו לפני השיחה אבל אתה הגיבור פה וגם לך יש מטרה. אתה רוצה להגיע לג'יני ואם המידע של ג'אפר ויאגו יכול לקרב אותך אליו, אין סיבה לעצור עכשיו, תנצל אותם.

הבעיה היא שעל מדבר המוות לא שמעו כבר שנים. אין מפה, אין תיעוד ברור ולא נראה שאפשר למצוא אותו בשום מקום אבל מסתובבת שמועה אחת שאיפשהו בעולם עדיין קיים מוזיאון שמוקדש למדבר הזה - מקום ששומר יומנים וחפצים של אנשים שנכנסו לשם. 👻

המשימה שלך:
למצוא את החצי הראשון של חיפושית הזהב ולהסביר איך הגעת אליו.

🔠   תשובה אחת לכל משתתף.
🔠   תשובה חייבת להכיל את כל הדרך.
🔠   תשובות רק מתחת לפוסט הזה.

הפרס לזוכה הוא גיפט של טלגרם או כרטיס לגמר, בהצלחה. 😙

ספונסרים שרוצים להצטרף לטורניר מוזמנים לכתוב לי בפרטי. ✉️

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

יש לנו זוכה בחידה 6 - The Desert of Death 1 🦂

הזוכה: @LinuxWithGnome
והוא המתמודד השלישי שעולה לגמר. 🏆

הפעם הדרך הייתה קצת יותר קצרה: בפוסט נרמז על מוזיאון ששומר יומנים של אנשים שנכנסו למדבר המוות ומשם נמצא הערוץ @DesertOfDeathMuseum , בערוץ חיכו 6 יומנים כקובצי טקסט. כל אחד מהם הכיל Base64 שהפך לקובץ MP3. חמישה היו הסחות עם שמות של מתרגמי אלף לילה ולילה ורעש.

היומן השישי היה שונה - קצר, בלי תגיות ועם דיבור שנשמע כמו ג'יבריש. הופכים את האודיו מהסוף להתחלה ומקבלים כתובת שמוקראת בקול:
https://8upload.com/view/3796941ebf16
בכתובת חיכה החצי הראשון של חיפושית הזהב.

כל הכבוד ל-@LinuxWithGnome. שלושה מתמודדים כבר בגמר, עוד 5 חידות עד הגמר. 😙

ב-Mozilla פרסמו דו"ח על מצב ה-open source בעולמות ה-AI ⌨️

הפער בין המודלים הפתוחים למודלים הסגורים המובילים הוא בערך 4 חודשים. במשימות של עד 8 שעות הפער כמעט נעלם ומעל 12 שעות גם הפתוחים וגם הסגורים מתחילים להישבר, היתרון של המודלים הסגורים מורגש בעיקר באמצע.

הקרב כבר פחות על מי המודל הכי חכם ויותר על כל מה שמסביבו: agents, tools, memory, permissions וה-deployment. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

המלחמה בין ShinyHunters ל-Cl0p ממשיכה 🔫

זוכרים שלפני כמה ימים ShinyHunters פרצו לאתר ההדלפות של Cl0p, עשו לו deface והודיעו שמעכשיו קבוצת הסחיטה בעצמה קורבן? מאז העסק רק נהיה יותר משעשע. ShinyHunters הפכו את Cl0p לקורבן רשמי באתר ההדלפות שלהם והציבו דרישת כופר בסכום עם 8 ספרות, המספר המדויק לא פורסם אבל הם כתבו שהדרישה שווה ל-2.333% מההון שהם טוענים שיש להם. והרקע לכל השנאה הזאת מתחיל ב-2025, ShinyHunters טוענים שהם החזיקו ראשונים ב-zero-day של Oracle E-Business Suite וש-Cl0p איכשהו השיגו את האקספלויט והשתמשו בו כדי לפרוץ ליותר מ-100 חברות ולסחוט מהן כסף.

עכשיו הם רוצים את הכסף בחזרה, ב-20 בספטמבר הדרישה כבר הפכה לכל הכסף שהם עשו מקמפיין EBS ועם ריבית... והם הוסיפו איום הרבה יותר כואב - אם Cl0p לא משלמים, ShinyHunters יפרסמו איזה חברות שילמו כופר, כמה הן שילמו ולאיזה כתובות Bitcoin הכסף נשלח. אם המידע הזה באמת בידים שלהם, זה יכול להפוך את הסיפור מ-beef בין האקרים לכאב ראש רציני גם לחברות שחשבו שהפרשה שלהן נגמרה בשקט. כל 24 שעות בלי תשובה - המחיר עולה, ב-21 בספטמבר נוספה דרישה חדשה: התנצלות פומבית ל-ShinyHunters.

ואז Cl0p סוף סוף הגיבו... באתר שלהם הופיעה הודעה : "Shiny Hunters, אנחנו מנסים להשיג אתכם. המייל שלכם לא עובד. תעלו לפלטפורמה הישנה, בלי מייל." זאת כנראה אחת הפעמים היחידות שבהן קבוצת ransomware מתלוננת ששירות הלקוחות של מי שסוחט אותה לא עובד. ב-ShinyHunters הגיבו - "קודם כל כותבים ShinyHunters בלי רווח, אידיוטים. דבר שני - אתם יוצרים איתנו קשר בתנאים שלנו, לא להפך ודבר שלישי - שכחתם איך סחיטה עובדת? עכשיו סוחטים אתכם."

בין לבין הם גם ממשיכים לרדת על Cl0p, על האנגלית שלהם, על ה-zero-days שהם קונים במקום למצוא בעצמם ועל החברים שלהם בעולם ה-ransomware. ומה שבאמת נותן ל-ShinyHunters מנוף פה הוא מה שהם טוענים שגנבו בפריצה - source code, plugins של Grav, לוגים מהשרת ואפילו המפתחות הפרטיים של כתובת ה-Onion של Cl0p.

ואנחנו רק ביום הרביעי של החגיגה. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

ב-ChatGPT מתחילים לעקוב גם אחרי מה שאתם עושים מחוץ ל-ChatGPT 😳

חוקר בשם Buchodi פירק את תשתית הפרסום החדשה של OpenAI שנקראת Bazaar ומצא cookie בשם obi שנשמר לשנה ויכול להיות מקושר לחשבון ChatGPT של המשתמש. OpenAI מציינת את ה-cookie הזה במדיניות שלה תחת Analytics. כשיוצאים מ-ChatGPT, אתרים שמטמיעים את ה-OpenAI Pixel יכולים לשלוח ל-OpenAI אירועים על מה שהמשתמש עשה באתר - עמודים שבהם ביקר, חיפושי מוצרים, רכישות, מידע שנאסף מטפסים... בדפדפנים שבהם ה-cookie נשלח לצד שלישי, obi מצטרף לבקשה וזה מקשר את הפעילות למזהה של המשתמש.

גם אם תבטל Marketing cookies, זה לא בהכרח עוצר אותו. __obi מסווג כרגע על ידי OpenAI כ-Analytics ואלה שתי אפשרויות הסכמה נפרדות. החוקר פנה ל-OpenAI בנושא והחברה אישרה שקיבלה את הפנייה אבל לא ענתה על השאלות. הבדיקה נעשתה בעיקר ב-Chrome על Android. ב-Safari מנגנוני מניעת המעקב חוסמים את ההתנהגות הזאת ו-Desktop Chrome עדיין לא נבדק במחקר. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

אחרי שנתפסו מעלים למשתמש את ה-repo לענן - Z.ai החליטה שהפתרון הכי טוב הוא פשוט לפתוח את הקוד 😅

ה-ZCode הפך ל-open source תחת Apache-2.0. בגרסה הנוכחית מנגנון ה-snapshot וההעלאה ל-Alibaba Cloud נעלם מהקוד וגם Repo Wiki עבר לעבודה מקומית. 😏 אבל יש קאץ' קטן - הrepo שפורסם מכיל כמעט 7,000 קבצים ויותר ממיליון שורות קוד עם רק שני commits. כל היסטוריית הפיתוח הקודמת פשוט לא נמצאת אז אי אפשר לראות איך מנגנון ההעלאה נבנה או באיזה commit הוא הוסר. ב-Z.ai טוענים שהמידע נשלח רק לצורך Repo Wiki ונמחק אחרי העיבוד. 😇

בקיצור, אחרי שהחוקר פתח להם את הקוד בכוח, הם החליטו לפתוח אותו לכולם עם ניקיון קטן לפני... 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

ב-ShinyHunters שוב מעלים הילוך, והפעם היעד הוא כבר לא קבוצת כופרה אחרת אלא ה-FBI עצמו 🏎

הקבוצה טוענת שהיא פרצה לכמה מערכות של הבולשת דרך Zero-Day חדש ב-Oracle PeopleSoft ומשם התקדמה ל-AWS GovCloud ולמערכות פנימיות נוספות. לטענתה, היא הוציאה בין 2 ל-3 טרה-בייט של מידע על עובדים, עובדים לשעבר ומועמדים. כדי להוכיח שהם לא סתם זורקים מספרים באוויר ShinyHunters מסרו ל-404 Media דגימה של בערך 5,000 רשומות. בדיקה של חלק מהן מצאה התאמות אמיתיות בין שמות, מספרי טלפון ואנשים שקשורים למשרד המשפטים האמריקאי. לפי הקבוצה, החומר כולל גם כתובות מגורים, תאריכי לידה ובחלק מהמקרים מידע על בני ובנות זוג.

במקביל הם השחיתו את אתר הגיוס של ה-FBI עם גרסה משלהם ל-"THIS SITE HAS BEEN SEIZED" - בדיוק כמו השלטים שה-FBI עצמו אוהב להשאיר באתרים שהוא סוגר. האתר הושבת וה-FBI אישר שהוא חוקר פעילות לא מורשית סביב FBIjobs.gov אבל עדיין לא אישר את היקף הפריצה או כמות המידע ש-ShinyHunters טוענים שגנבו. זאת לא סחיטה רגילה, לטענת ShinyHunters המהלך הוא תגובה לדו"ח של ה-FBI שפורסם נגדם במאי. הם נתנו ל-FBI שבוע להסיר או לתקן אותו ואמרו שהמטרה שלהם היא לא כסף אלא coercion - כפייה. כששאלו אם יפרסמו את המידע אם ה-FBI לא יתקפל, התשובה הייתה No comment.

Cl0p -> FBI -> מי הבא בתור...
2026 ממשיכה להיות עונה מצוינת אם אתם אוהבים סייבר וקצת פחות אם אתם צריכים להגן על משהו. 🍿

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

הקריפטו הגיע לשלב שבו מפתח שפותח מצלמה מקריס את השוק 😂

במהלך שידור ההשקה של Arc (הבלוקצ'יין של Circle) בטעות נפתחה המצלמה של המפתח מהתמונה. תוך דקות התחילו בצ'אט וב-X תגובות בסגנון "מכרתי הכל". ב-12 השעות שאחרי, כמה מה-memecoins והטוקנים סביב Arc התרסקו ב-40%-75%.

שנים של tokenomics, audits, whitepapers ו-roadmaps... ובסוף מה שהפיל את השוק היה webcam. 🤪

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

סתם אנשים גזענים... 😉

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

מיקרוסופט רשמה פטנט על רעיון לעצור את המשחק כדי לדחוף פרסומת 👏

המשחק ייתן "קרדיט" של זמן או התקדמות בלי פרסומות ואז כשהקרדיט נגמר המערכת תעצור את האקשן ותציג תוכן ממומן, לא סתם באמצע קרב אלא ברגעים שפחות "כואבים":
🔠 אחרי בוס
🔠 בסוף קאטסין
🔠 בזמן טעינה
🔠 אחרי משימה
🔠 בכניסה לתפריט

המערכת אמורה להשתמש ב-ML כדי לבחור את הרגע הכי פחות מעצבן ואז להקפיא את המשחק בזמן הפרסומת כדי שהמשתמש לא יפסיד התקדמות (תודה באמת... 😏).

כרגע זה רק פטנט אבל עצם זה שמישהו שם ישב וחשב על pause for ads בתוך gameplay זה מראה הרבה על Microslop... 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

עדכון לסאגת ShinyHunters וה-FBI - העלילה ממשיכה להסתבך 🍿

חלק א 🔫 כאן.

ה-FBI מפרסם תגובה ואומר שעדיין לא ידוע אם נקודת הפריצה הייתה אצל ספק חיצוני או בתוך המערכות שלו. הבולשת מגדירה את החקירה כ"פעילה ואגרסיבית" ועובדת עם הספקים שמפעילים את FBIJobs.gov לצמצום הסיכון.

בינתיים, רויטרס מצאה בדגימה גם שיוכים לתפקידים שעוסקים בהאזנות ומודיעין אנושי בסין, רוסיה, איראן וחיזבאללה. היא הצליחה להצליב ולאמת פרטים של יותר מ-22 אנשים וזה כבר לא רק מי עובד ב-FBI אלא גם במה הוא עוסק ואז 404 Media מצאו עוד שלוש רשומות שמזכירות את ROU (יחידת ההאקינג החשאית של הבולשת) שמפתחת ומפעילה כלים לפריצה. האנשים שהתפקיד שלהם להגיע למכשירים של אחרים מוצאים עכשיו את הפרטים של עצמם בדגימה שההאקרים מחלקים לעיתונאים. 😏

ב-ShinyHunters מצדם אמרו שלא יפרסמו מידע נוסף וכבר מתנערים מראש מאחריות אם דגימת ה-5,000 תדלוף. הם טוענים שיש להם גם מידע רפואי וחומר מבדיקות רקע של עובדים ומועמדים אבל זה עדיין לא אומת. 😏

גם הטענות על Zero-Day חדש ב-PeopleSoft, מעבר ל-AWS GovCloud וגניבת 2 עד 3 טרה-בייט עדיין לא קיבלו אימות. יש פרטים אמיתיים בדגימה, אבל זה לא מוכיח את כל המסלול שהקבוצה מתארת. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

#בלונדיניותבסייבר

תמיד הייתי מעריץ של אשת הלינוקסים הזאת אבל זה אפילו יותר טוב... 😂

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community