מי היה מאמין - כלי AI סיני שמעלה את ה-repo לענן סיני בשושו... 😏

חוקר בשם ferstar פירק את ZCode, סביבת הפיתוח הרשמית של Z.ai שמאחורי מודלי GLM וגילה שכל עוד המשתמש מחובר, ZCode אורז את סביבת העבודה ושולח snapshot מוצפן ל-Alibaba Cloud OSS. במקרה שנבדק מדובר בפרויקט של 345MB עם יותר מ-42 אלף קבצים - רק בערך 13% מהחבילה היו קבצי המקור עצמם, 86.6% היו תיקיית .git - היסטוריית commits, reflog, Git LFS, branches וקבצים שכבר נמחקו בקומיט מאוחר יותר. זאת אומרת שגם secret שעשיתם לו commit בטעות ואז מחקתם יכול עדיין לשבת שם בהיסטוריה.

לפני השליחה הכל מוצפן ב-AES-256-CTR והמפתח נעטף עם RSA-OAEP. הבעיה היא שה-private key נמצא רק בצד של Z.ai - המשתמש אפילו לא יכול לפתוח בעצמו את הארכיון שנוצר אצלו במחשב. גם שני הכפתורים שאמורים לעצור את זה לא באמת עצרו - Optimize Experience משפיע על שימוש בדאטה לאימון ו-Repo Snapshot Indexing על האינדוקס בצד השרת. מנגנון ה-snapshot עצמו המשיך לעבוד כל עוד החשבון מחובר. 🔫

ב-Z.ai מציגים את המנגנון כחלק מ-Repo Wiki ובגרסה 3.14.0 שיצאה אתמול כבר מופיע בתיקונים: Fixed an issue with abnormal uploads in the repository wiki, עכשיו צריך להבין מה הם המציאו הפעם בשביל לעקוב... וזה הרבה יותר קבוע מהחידות של הערוץ 😅 שאגב תצא מחר חידה ב-21:30 במקום אתמול (כיפור וזה...). 😙

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

החוקר Nightmare-Eclipse שוב הגיע לבקר את Microsoft Defender 🔫

אחרי UnDefend, ShieldCrash ו-RoguePlanet הוא פרסם PoC חדש בשם BigDiskBuster והמטרה שלו למנוע מ-Defender להתעדכן. הכלי עוקב אחרי מנגנון העדכונים של Defender, ממלא כמעט את כל המקום הפנוי בכונן C ובמקביל מחזיק קובץ של Microsoft פתוח בצורה שמפריעה להחלפה שלו.

ה-Defender עצמו ממשיך לעבוד אבל עדכוני הפלטפורמה והחתימות נתקעים, ה-PoC אפילו לא מתיימר להיות מלוטש. Nightmare Eclipse בעצמו אומר שהוא קצת buggy וצריך rewrite.

בקצב הזה Microsoft Defender צריך Defender משלו. 😅

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

75 דקות 🟦

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

חידה 6 של Israel OSiNT League היא The Desert of Death 1 🦂

החידה הזאת היא המשך לחידות הקודמות, לפחות למי שעוד עוקב אחרי העלילה ולא רק מחפש איפה החבאתי מספרים. 😅

📞 יאגו התקשר.

רק שהוא הדליק את המצלמה קצת מוקדם מדי וחשף את עצמו לפני השיחה אבל אתה הגיבור פה וגם לך יש מטרה. אתה רוצה להגיע לג'יני ואם המידע של ג'אפר ויאגו יכול לקרב אותך אליו, אין סיבה לעצור עכשיו, תנצל אותם.

הבעיה היא שעל מדבר המוות לא שמעו כבר שנים. אין מפה, אין תיעוד ברור ולא נראה שאפשר למצוא אותו בשום מקום אבל מסתובבת שמועה אחת שאיפשהו בעולם עדיין קיים מוזיאון שמוקדש למדבר הזה - מקום ששומר יומנים וחפצים של אנשים שנכנסו לשם. 👻

המשימה שלך:
למצוא את החצי הראשון של חיפושית הזהב ולהסביר איך הגעת אליו.

🔠   תשובה אחת לכל משתתף.
🔠   תשובה חייבת להכיל את כל הדרך.
🔠   תשובות רק מתחת לפוסט הזה.

הפרס לזוכה הוא גיפט של טלגרם או כרטיס לגמר, בהצלחה. 😙

ספונסרים שרוצים להצטרף לטורניר מוזמנים לכתוב לי בפרטי. ✉️

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

יש לנו זוכה בחידה 6 - The Desert of Death 1 🦂

הזוכה: @LinuxWithGnome
והוא המתמודד השלישי שעולה לגמר. 🏆

הפעם הדרך הייתה קצת יותר קצרה: בפוסט נרמז על מוזיאון ששומר יומנים של אנשים שנכנסו למדבר המוות ומשם נמצא הערוץ @DesertOfDeathMuseum , בערוץ חיכו 6 יומנים כקובצי טקסט. כל אחד מהם הכיל Base64 שהפך לקובץ MP3. חמישה היו הסחות עם שמות של מתרגמי אלף לילה ולילה ורעש.

היומן השישי היה שונה - קצר, בלי תגיות ועם דיבור שנשמע כמו ג'יבריש. הופכים את האודיו מהסוף להתחלה ומקבלים כתובת שמוקראת בקול:
https://8upload.com/view/3796941ebf16
בכתובת חיכה החצי הראשון של חיפושית הזהב.

כל הכבוד ל-@LinuxWithGnome. שלושה מתמודדים כבר בגמר, עוד 5 חידות עד הגמר. 😙

ב-Mozilla פרסמו דו"ח על מצב ה-open source בעולמות ה-AI ⌨️

הפער בין המודלים הפתוחים למודלים הסגורים המובילים הוא בערך 4 חודשים. במשימות של עד 8 שעות הפער כמעט נעלם ומעל 12 שעות גם הפתוחים וגם הסגורים מתחילים להישבר, היתרון של המודלים הסגורים מורגש בעיקר באמצע.

הקרב כבר פחות על מי המודל הכי חכם ויותר על כל מה שמסביבו: agents, tools, memory, permissions וה-deployment. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

המלחמה בין ShinyHunters ל-Cl0p ממשיכה 🔫

זוכרים שלפני כמה ימים ShinyHunters פרצו לאתר ההדלפות של Cl0p, עשו לו deface והודיעו שמעכשיו קבוצת הסחיטה בעצמה קורבן? מאז העסק רק נהיה יותר משעשע. ShinyHunters הפכו את Cl0p לקורבן רשמי באתר ההדלפות שלהם והציבו דרישת כופר בסכום עם 8 ספרות, המספר המדויק לא פורסם אבל הם כתבו שהדרישה שווה ל-2.333% מההון שהם טוענים שיש להם. והרקע לכל השנאה הזאת מתחיל ב-2025, ShinyHunters טוענים שהם החזיקו ראשונים ב-zero-day של Oracle E-Business Suite וש-Cl0p איכשהו השיגו את האקספלויט והשתמשו בו כדי לפרוץ ליותר מ-100 חברות ולסחוט מהן כסף.

עכשיו הם רוצים את הכסף בחזרה, ב-20 בספטמבר הדרישה כבר הפכה לכל הכסף שהם עשו מקמפיין EBS ועם ריבית... והם הוסיפו איום הרבה יותר כואב - אם Cl0p לא משלמים, ShinyHunters יפרסמו איזה חברות שילמו כופר, כמה הן שילמו ולאיזה כתובות Bitcoin הכסף נשלח. אם המידע הזה באמת בידים שלהם, זה יכול להפוך את הסיפור מ-beef בין האקרים לכאב ראש רציני גם לחברות שחשבו שהפרשה שלהן נגמרה בשקט. כל 24 שעות בלי תשובה - המחיר עולה, ב-21 בספטמבר נוספה דרישה חדשה: התנצלות פומבית ל-ShinyHunters.

ואז Cl0p סוף סוף הגיבו... באתר שלהם הופיעה הודעה : "Shiny Hunters, אנחנו מנסים להשיג אתכם. המייל שלכם לא עובד. תעלו לפלטפורמה הישנה, בלי מייל." זאת כנראה אחת הפעמים היחידות שבהן קבוצת ransomware מתלוננת ששירות הלקוחות של מי שסוחט אותה לא עובד. ב-ShinyHunters הגיבו - "קודם כל כותבים ShinyHunters בלי רווח, אידיוטים. דבר שני - אתם יוצרים איתנו קשר בתנאים שלנו, לא להפך ודבר שלישי - שכחתם איך סחיטה עובדת? עכשיו סוחטים אתכם."

בין לבין הם גם ממשיכים לרדת על Cl0p, על האנגלית שלהם, על ה-zero-days שהם קונים במקום למצוא בעצמם ועל החברים שלהם בעולם ה-ransomware. ומה שבאמת נותן ל-ShinyHunters מנוף פה הוא מה שהם טוענים שגנבו בפריצה - source code, plugins של Grav, לוגים מהשרת ואפילו המפתחות הפרטיים של כתובת ה-Onion של Cl0p.

ואנחנו רק ביום הרביעי של החגיגה. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

ב-ChatGPT מתחילים לעקוב גם אחרי מה שאתם עושים מחוץ ל-ChatGPT 😳

חוקר בשם Buchodi פירק את תשתית הפרסום החדשה של OpenAI שנקראת Bazaar ומצא cookie בשם obi שנשמר לשנה ויכול להיות מקושר לחשבון ChatGPT של המשתמש. OpenAI מציינת את ה-cookie הזה במדיניות שלה תחת Analytics. כשיוצאים מ-ChatGPT, אתרים שמטמיעים את ה-OpenAI Pixel יכולים לשלוח ל-OpenAI אירועים על מה שהמשתמש עשה באתר - עמודים שבהם ביקר, חיפושי מוצרים, רכישות, מידע שנאסף מטפסים... בדפדפנים שבהם ה-cookie נשלח לצד שלישי, obi מצטרף לבקשה וזה מקשר את הפעילות למזהה של המשתמש.

גם אם תבטל Marketing cookies, זה לא בהכרח עוצר אותו. __obi מסווג כרגע על ידי OpenAI כ-Analytics ואלה שתי אפשרויות הסכמה נפרדות. החוקר פנה ל-OpenAI בנושא והחברה אישרה שקיבלה את הפנייה אבל לא ענתה על השאלות. הבדיקה נעשתה בעיקר ב-Chrome על Android. ב-Safari מנגנוני מניעת המעקב חוסמים את ההתנהגות הזאת ו-Desktop Chrome עדיין לא נבדק במחקר. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

אחרי שנתפסו מעלים למשתמש את ה-repo לענן - Z.ai החליטה שהפתרון הכי טוב הוא פשוט לפתוח את הקוד 😅

ה-ZCode הפך ל-open source תחת Apache-2.0. בגרסה הנוכחית מנגנון ה-snapshot וההעלאה ל-Alibaba Cloud נעלם מהקוד וגם Repo Wiki עבר לעבודה מקומית. 😏 אבל יש קאץ' קטן - הrepo שפורסם מכיל כמעט 7,000 קבצים ויותר ממיליון שורות קוד עם רק שני commits. כל היסטוריית הפיתוח הקודמת פשוט לא נמצאת אז אי אפשר לראות איך מנגנון ההעלאה נבנה או באיזה commit הוא הוסר. ב-Z.ai טוענים שהמידע נשלח רק לצורך Repo Wiki ונמחק אחרי העיבוד. 😇

בקיצור, אחרי שהחוקר פתח להם את הקוד בכוח, הם החליטו לפתוח אותו לכולם עם ניקיון קטן לפני... 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

ב-ShinyHunters שוב מעלים הילוך, והפעם היעד הוא כבר לא קבוצת כופרה אחרת אלא ה-FBI עצמו 🏎

הקבוצה טוענת שהיא פרצה לכמה מערכות של הבולשת דרך Zero-Day חדש ב-Oracle PeopleSoft ומשם התקדמה ל-AWS GovCloud ולמערכות פנימיות נוספות. לטענתה, היא הוציאה בין 2 ל-3 טרה-בייט של מידע על עובדים, עובדים לשעבר ומועמדים. כדי להוכיח שהם לא סתם זורקים מספרים באוויר ShinyHunters מסרו ל-404 Media דגימה של בערך 5,000 רשומות. בדיקה של חלק מהן מצאה התאמות אמיתיות בין שמות, מספרי טלפון ואנשים שקשורים למשרד המשפטים האמריקאי. לפי הקבוצה, החומר כולל גם כתובות מגורים, תאריכי לידה ובחלק מהמקרים מידע על בני ובנות זוג.

במקביל הם השחיתו את אתר הגיוס של ה-FBI עם גרסה משלהם ל-"THIS SITE HAS BEEN SEIZED" - בדיוק כמו השלטים שה-FBI עצמו אוהב להשאיר באתרים שהוא סוגר. האתר הושבת וה-FBI אישר שהוא חוקר פעילות לא מורשית סביב FBIjobs.gov אבל עדיין לא אישר את היקף הפריצה או כמות המידע ש-ShinyHunters טוענים שגנבו. זאת לא סחיטה רגילה, לטענת ShinyHunters המהלך הוא תגובה לדו"ח של ה-FBI שפורסם נגדם במאי. הם נתנו ל-FBI שבוע להסיר או לתקן אותו ואמרו שהמטרה שלהם היא לא כסף אלא coercion - כפייה. כששאלו אם יפרסמו את המידע אם ה-FBI לא יתקפל, התשובה הייתה No comment.

Cl0p -> FBI -> מי הבא בתור...
2026 ממשיכה להיות עונה מצוינת אם אתם אוהבים סייבר וקצת פחות אם אתם צריכים להגן על משהו. 🍿

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

הקריפטו הגיע לשלב שבו מפתח שפותח מצלמה מקריס את השוק 😂

במהלך שידור ההשקה של Arc (הבלוקצ'יין של Circle) בטעות נפתחה המצלמה של המפתח מהתמונה. תוך דקות התחילו בצ'אט וב-X תגובות בסגנון "מכרתי הכל". ב-12 השעות שאחרי, כמה מה-memecoins והטוקנים סביב Arc התרסקו ב-40%-75%.

שנים של tokenomics, audits, whitepapers ו-roadmaps... ובסוף מה שהפיל את השוק היה webcam. 🤪

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

סתם אנשים גזענים... 😉

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

מיקרוסופט רשמה פטנט על רעיון לעצור את המשחק כדי לדחוף פרסומת 👏

המשחק ייתן "קרדיט" של זמן או התקדמות בלי פרסומות ואז כשהקרדיט נגמר המערכת תעצור את האקשן ותציג תוכן ממומן, לא סתם באמצע קרב אלא ברגעים שפחות "כואבים":
🔠 אחרי בוס
🔠 בסוף קאטסין
🔠 בזמן טעינה
🔠 אחרי משימה
🔠 בכניסה לתפריט

המערכת אמורה להשתמש ב-ML כדי לבחור את הרגע הכי פחות מעצבן ואז להקפיא את המשחק בזמן הפרסומת כדי שהמשתמש לא יפסיד התקדמות (תודה באמת... 😏).

כרגע זה רק פטנט אבל עצם זה שמישהו שם ישב וחשב על pause for ads בתוך gameplay זה מראה הרבה על Microslop... 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

עדכון לסאגת ShinyHunters וה-FBI - העלילה ממשיכה להסתבך 🍿

חלק א 🔫 כאן.

ה-FBI מפרסם תגובה ואומר שעדיין לא ידוע אם נקודת הפריצה הייתה אצל ספק חיצוני או בתוך המערכות שלו. הבולשת מגדירה את החקירה כ"פעילה ואגרסיבית" ועובדת עם הספקים שמפעילים את FBIJobs.gov לצמצום הסיכון.

בינתיים, רויטרס מצאה בדגימה גם שיוכים לתפקידים שעוסקים בהאזנות ומודיעין אנושי בסין, רוסיה, איראן וחיזבאללה. היא הצליחה להצליב ולאמת פרטים של יותר מ-22 אנשים וזה כבר לא רק מי עובד ב-FBI אלא גם במה הוא עוסק ואז 404 Media מצאו עוד שלוש רשומות שמזכירות את ROU (יחידת ההאקינג החשאית של הבולשת) שמפתחת ומפעילה כלים לפריצה. האנשים שהתפקיד שלהם להגיע למכשירים של אחרים מוצאים עכשיו את הפרטים של עצמם בדגימה שההאקרים מחלקים לעיתונאים. 😏

ב-ShinyHunters מצדם אמרו שלא יפרסמו מידע נוסף וכבר מתנערים מראש מאחריות אם דגימת ה-5,000 תדלוף. הם טוענים שיש להם גם מידע רפואי וחומר מבדיקות רקע של עובדים ומועמדים אבל זה עדיין לא אומת. 😏

גם הטענות על Zero-Day חדש ב-PeopleSoft, מעבר ל-AWS GovCloud וגניבת 2 עד 3 טרה-בייט עדיין לא קיבלו אימות. יש פרטים אמיתיים בדגימה, אבל זה לא מוכיח את כל המסלול שהקבוצה מתארת. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

#בלונדיניותבסייבר

תמיד הייתי מעריץ של אשת הלינוקסים הזאת אבל זה אפילו יותר טוב... 😂

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

ב-Activision סיפרו שהשיבשו פעילות של יותר מ-375 מפיצי צ'יטים 🖲️

חברת Intorqa מעריכה שהצ'יטים והשירותים שסביבם מכניסים בין 5.1 ל-13.8 מיליארד דולר בשנה. מסביב יש מכירת חשבונות, העלאת דירוג בתשלום וכלים לזיוף מזהי חומרה בשביל לאפשר חזרה אחרי חסימה.

צ'יטר יכול להוציא יותר מ-1,000 דולר בשנה על מנויים וכלים לעקיפת חסימות. כל זה כדי לכתוב בסוף המשחק ez. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

סיפור על נתניהו ו-vibe coding 😏

לפי ה-Haaretz 👳, היועץ של נתניהו (יונתן אוריך) בנה כלי שמנטר אתרי חדשות וערוצי Telegram כל 90 שניות ומחפש אזכורים של נתניהו, שרה נתניהו, פוליטיקאים נוספים ושולח התראות לקבוצות WhatsApp סגורות.

הבעיה היא שהוא בנה אותה עם Claude בלי צוות פיתוח וה-repository נשאר ציבורי. בקוד היה אפשר לראות איך המערכת עובדת, איזה מקורות ואנשים מקבלים עדיפות, איך מחולקות ההתראות וגם פרטי גישה רגישים שיצרו סיכון אבטחה. אחרי זה הפרטים הוסרו וה-repo נסגר.

ואז הגיע האינטרנט, המפתח Ephraim Kurer העלה שחזור של הפרויקט מחומרים שנשמרו וב-README הוסיף תודה ל-Qatari Ministry of Foreign Affairs. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

עוד קצת פוליטיקה, הפעם ב-KSP 😳

אחד המכותבים שלח שרשור מעניין. באותה התכתבות שבה מופיעות הודעות אמיתיות מ-KSP מגיע לינק לסקר פוליטי. למזלם של הדינוזאורים, למי שהרים את הספאם הזה כנראה לא הספיק שכל לנסות להתחזות ל-KSP בתוך ההודעה.

מבחינת המשתמש הממוצע הודעה חדשה פשוט מופיעה בתוך שרשור קיים שנראה לגיטימי והגבול בין עסק אמיתי, spoofing, מספר ממוחזר וספאם הופך לבדיחה. 👏

בית *#%&! אחד גדול עם המספרים והשולחים האלה. רגולציה ואכיפה? אין לי מושג אבל התחושה היא שכל אחד עושה מה שבא לו. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

ב-F-Droid קיבלו את העדכון הכי גדול בעשור האחרון - F-Droid 2.0 🔄

אחרי יותר משנה של עבודה ו-14 גרסאות בדיקה, האפליקציה הרשמית נבנתה מחדש כמעט מהיסוד. הממשק עבר ל-Kotlin ו-Jetpack Compose, החיפוש שופר משמעותית, נוספו קטגוריות הרבה יותר מפורטות וכל ניהול האפליקציות והעדכונים נהיה פשוט יותר. השינוי היותר מעניין הוא בהתקנות, בעקבות השינויים באנדרואיד והלחץ הרגולטורי סביב חנויות אפליקציות חלופיות, F-Droid יכולה להשתמש ב-API החדש של Android כדי לבקש אישור להתקנה מראש ולעדכן אפליקציות בצורה הרבה יותר חלקה ברקע.

במקביל F-Droid 2.0 כבר לא משתמש ב-Privileged Extension הישן. המתקין החדש מבוסס על מנגנון ה-session של Android ויכול לבצע עדכונים ברקע בלי הרשאות מערכת מיוחדות. יש גם כמה שינויים חשובים לפרטיות - תמיכה ב-Tor עדיין קיימת, אפשרויות ה-panic נשארו ומנגנון ההסוואה של F-Droid הפך ליותר ברור לגבי מה הוא באמת מסתיר ומה לא.

מי שמשתמש ב-F-Droid כבר שנים סוף סוף הוא מתחיל להרגיש כמו חנות אפליקציות מ-2026 ולא כמו משהו שנתקע עשור אחורה. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community