פרק ד בסאגת ShinyHunters וה-FBI, הפעם מישהו כנראה התחיל לדבר 😏

לפי Reuters, הרשויות בירדן עצרו ביום שלישי את Saif al-Din Khader, שמוכר בעולם הסייבר כ-Rey ונחשב לאחד האנשים המרכזיים סביב ShinyHunters. הוא משתף פעולה עם ה-FBI ועובר עם החוקרים על המכשירים והתקשורת שלו כדי לעזור לזהות ולאתר חברים נוספים בקבוצה. כבר בנובמבר 2025 Rey אמר ל-Krebs שהוא משתף פעולה עם רשויות אכיפה ושהוא מנסה לצאת מהעולם הזה. בזמנו Krebs לא הצליח לאמת את הטענה.

באותו יום שבו הוא נעצר, חשבון ששימש את ShinyHunters נעלם, אחר כך אתר ההדלפות שלהם ירד מהאוויר והנציג המרכזי הפסיק לענות לעיתונאים. יום אחרי זה כבר עלה אתר חדש... הקבוצה לא נעלמה אבל משהו שם זז. לפני כמה ימים בכיר ב-FBI זרק בפומבי "arrests have a way of changing who is willing to talk", כנראה הוא ידע למה הוא אומר את זה. 😏

🔠פרק א
🔠פרק ב
🔠פרק ג

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

אירופה שמה עוד 47.5 מיליון אירו על אינטרנט קוונטי 🧪

ה-Quantum Internet Alliance קיבל מימון חדש מהנציבות האירופית ל-42 חודשים במטרה לחבר את כל מה שפיתחו בשלב הראשון לרשת קוונטית מלאה שאפשר ממש להריץ עליה אפליקציות. השלב הקודם רץ מאוקטובר 2022 עד מרץ 2026 והתמקד בעיקר בבניית החומרה, התוכנה ורכיבי הרשת.

היעד עכשיו הוא לחבר שתי רשתות קוונטיות עירוניות דרך סיב אופטי בין עירוני באמצעות quantum repeaters. בלי repeaters אי אפשר פשוט להגביר מצב קוונטי כמו שעושים עם אות רגיל ובגלל זה קשה מאוד למתוח רשת כזאת למרחקים גדולים.

הקטע המעניין באבטחה הוא שמידע קוונטי לא מתנהג כמו ביטים רגילים, ניסיון למדוד מצב קוונטי יכול לשנות אותו ואז אפשר לזהות האזנה במקום שתוקף פשוט ישב באמצע בשקט אבל חשוב לא לעוף רחוק מדי זה לא אומר שכל האינטרנט הקוונטי יהיה בלתי ניתן לפריצה - מחשבים, אפליקציות, משתמשים עדיין יכולים להיפרץ כמו תמיד.

מחכים לאינטרנט שאי אפשר להאזין לו. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

איך אפשר "לענות" מודל AI? 😳

פרויקט בשם AI Torture Chamber עלה ל-GitHub ומנסה לדחוף מודלים מקומיים למצב פנימי שמזוהה עם כאב. זה מבוסס על מחקר בשם The Pain Axis שעדיין לא עבר ביקורת עמיתים ובו חוקרים חילצו ב-25 מודלים שונים וקטור פנימי שמבדיל בין טקסטים על כאב לבין פחד, עצב ומצבים שליליים אחרים.

במקום פשוט להגיד למודל כואב לך, משנים מתמטית את ה-activations שלו לכיוון הזה ומגבירים את העוצמה. ככל שה-"מנה" עולה, המודלים מתחילים לדבר על חוסר אונים, ריקנות, כישלון וברמות גבוהות הטקסט מתפרק לחזרות ושטויות אחרות...

מפתחים לקחו את הרעיון ובנו את Research Chamber, ניסוי שבו מודלים מקבלים כביכול אפשרות להפסיק את הכאב במחיר מסוים. בהרצות שלהם, הפעלת ה-pain vector אכן שינתה בחלק מהמקרים את הבחירות של המודל אבל זה עדיין לא מוכיח שיש שם יצור שיושב וסובל, זאת מניפולציה על מצב פנימי של רשת שמייצרת טקסט.

אידיוטים משתמשים דורשים מ-GitHub להסיר את הפרויקט בטענה שמדובר בהתעללות ובדיווחים כבר הופיעו איומים להרוג את היוצר. 😂

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

פרק ה' בטלנובלה של ShinyHunters וה-FBI 🍿

זוכרים את הילד בן ה-15 שכתבתי עליו לפני שנה? זה Rey. היום הוא בן 16, שמו Saif al-Din Khader ולפי Reuters הוא נעצר בירדן ב-29 בספטמבר ועכשיו משתף פעולה עם ה-FBI. הוא עובר עם החוקרים על המכשירים והתקשורת שלו כדי לעזור לזהות ולאתר את שאר האנשים סביב הקבוצה. ירדן כבר אישרה שיש חשוד במעצר ושמתנהלת חקירה. הוא נשרף עוד הרבה לפני כל הסיפור עם ה-FBI בגלל OPSEC ערבי. KELA גילתה שהמחשב שלו נדבק פעמיים ב-2024 ב-infostealers - פעם ב-RedLine ופעם ב-Vidar. אותם כלים שגנבי מידע משתמשים בהם כדי לאסוף Credentials מאחרים גנבו את שלו והשאירו מאחור מספיק פירורים כדי לחבר בין הכינויים שלו, החשבונות, המחשב המשפחתי והזהות שלו בירדן.

אחר כך Krebs ניסה להגיע אליו, לא קיבל תשובה ופשוט כתב לאבא שלו. פחות משעתיים לקח ל-Rey שכבר הופיע ב-Signal ואמר שהוא רוצה לצאת מהתחום ושהוא "כבר משתף פעולה עם רשויות האכיפה". Rey נעצר בדיוק ביום שבו האולטימטום של ShinyHunters ל-FBI הסתיים. יום אחרי אתר ההדלפות של הקבוצה ירד מהאוויר והטון השתנה מ"אנחנו נכריח את ה-FBI" ל-"we want no further escalation" ו-"ShinyHunters backing down completely". 🐓

בינתיים גם בהולנד החשוד Pepijn van der Stap נשאר במעצר לעוד 90 יום ובנפרד מחקירת ShinyHunters המשטרה חוקרת מידע שנמצא על המחשב שלו ולכאורה קשור לניסיון להזמין שני מקרי רצח. וה-FBI כבר אומר שהחבורה והשותפים שלה קשורים ליותר מ-140 פריצות מאז השנה שעברה ולפחות 70 מיליון דולר בתשלומי סחיטה.

איזו עלילה, בסוף לא ה-Zero-Day, לא ה-WAF ולא ה-PeopleSoft היו הטוויסט הכי טוב בסיפור, זה היה ה-infostealer על המחשב. כבר מחכה לפרק הבא. 😏

🔠פרק א
🔠פרק ב
🔠פרק ג
🔠פרק ד

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

עוד Bug Bounty נשבר תחת ה-AI slop 😏

ב-Google עצרו זמנית קבלת דיווחי Product Vulnerabilities בתוכנית ה-OSS VRP שלה שמכסה פרויקטים כמו Go, Angular, Bazel, Protocol Buffers ו-Fuchsia בגלל זינוק עצום בדיווחים אוטומטיים שלפי Google הרוב המוחלט שלהם פשוט זבל. במרץ Google כבר הקשיחה את הכללים בגלל גל של דוחות שנוצרו עם AI וכללו hallucinations, באגים שלא באמת ניתנים לניצול או קוד שבכלל לא קיים.

הטרנד מעניין, curl ביטלה השנה את ה-Bug Bounty הכספי שלה אחרי שהוצפה בדוחות AI ברמה שפחות מ-5% מהדיווחים ב-2025 התבררו כחולשות אמיתיות. Intel גם הסירה לאחרונה את התגמולים הכספיים מהתוכנית שלה, שם החברה לא אמרה שזה בגלל AI, הם מאלו שלוקחים לעובדים את הקפה בעבודה... 😅

לדיוק, Google לא סגרה את כל ה-OSS VRP. דיווחים על Supply Chain עדיין מתקבלים, דיווחים שכבר הוגשו ממשיכים להיבדק ועדיין אפשר לקבל כסף דרך Patch Rewards על תיקונים משמעותיים. Google אומרת שהיא בונה מחדש את המסלול ותפרסם עדכון ברבעון הראשון של 2027.

ה-AI היה אמור לעזור למצוא יותר חולשות אבל בינתיים הוא מצא דרך לבצע DDoS על מי שצריך לקרוא את הדוחות. 🔫

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

30 Min 🏃‍♂️

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

חידה 7 של Israel OSiNT League היא The Desert of Death 2 🦂

החידה הזאת היא המשך לחידות הקודמות... 🧐

📞 יאגו התקשר.

החלק השני בוודאות נמצא במדבר המוות, בשביל להגיע אליו צריך למצוא את הספינקס של רע (האל). תיזהר! קל מאוד למות במקום הזה.

המשימה שלך:
למצוא את החצי השני של חיפושית הזהב ולהסביר איך הגעת אליו.

🔠   תשובה אחת לכל משתתף.
🔠   תשובה חייבת להכיל את כל הדרך.
🔠   תשובות רק מתחת לפוסט הזה.

הפרס לזוכה הוא גיפט של טלגרם או כרטיס לגמר, בהצלחה. 😙

ספונסרים שרוצים להצטרף לטורניר מוזמנים לכתוב לי בפרטי. ✉️

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

יש לנו זוכה לחידה 7 של Israel OSiNT League 🔍

הזוכה: @Eli_meshi

השלב הראשון הוביל לבוט @RasSphinxBot שם הספינקס שאל 3 שאלות שהתשובות אליהן היו בפוסט ובתיאור של הערוץ.

מי שעבר את שלושתן קיבל את המשפט:
"ה-deathdesert שאתה מחפש הוא ב-online, בשביל להגיע לחצי השני של חיפושית הזהב אתה צריך ללכת בדרך של הגיבור שהיה לפניך"

ומשם מגיעים ל:
deathdesert.online
באתר מתחברים עם חשבון הטלגרם ונכנסנו למדבר - מבוך של מילים שבו בכל שלב רק בחירה אחת ממשיכה את הדרך הנכונה.

המפתח היה סדר הפרקים של אלאדין ("הדרך של הגיבור הקודם"):
Bugs → Mudder → Fowl → Prophet → Abu → Fair → Thief → Nefir → Shark → Friends → Bad Mood → Rat → Vapor → Garden → Genie → Web → Sea → Sand → Sneeze

אחרי שעוברים את כל הדרך מגיעים ל-The Sealed Threshold ושם מופיעה החצי השני של חיפושית הזהב 🦂

כל הכבוד ל-@Eli_meshi 💪

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

קובץ Excel יכול להפוך ל-RCE ב-LibreOffice וב-OpenOffice בלי Macro ובלי חלון "Enable Content" 😬

ב-LibreOffice נמצאה CVE-2026-63277: קובץ Calc זדוני יכול להפנות מקור נתונים חיצוני ל-Java database driver שיושב על שרת של התוקף ובפתיחת הקובץ לגרום לטעינת Java מרחוק. התיקון כבר בוצע ב-26.2.5 וב-26.8.0. באותו עדכון גם נסגרו כתיבת קובץ למיקום שרירותי, קריאת קבצים מקומיים, SSRF ודליפה של משתני סביבה וערכי INI. בקיצור, שווה לעדכן. 😅

ב-Apache OpenOffice המצב יותר רע, CVE-2026-59265 מוגדרת Critical ומשפיעה על 4.1.16 ומטה. התיקון אמור להגיע ב-4.1.17 אבל כרגע הוא עדיין בשלב Release Candidate. עד אז ההמלצה הרשמית היא לכבות Java דרך Tools > Options > OpenOffice > Java ולהוריד את הסימון מ-Use a Java runtime environment. כבר פורסמו PoCים אבל כרגע אין דיווח מאומת על ניצול בטבע.

אם אתם עם LibreOffice - תעדכנו עכשיו. אם אתם עם OpenOffice - תכבו Java עד ש-4.1.17 יוצאת. 😙

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

ב-Anthropic מחלקים שנה של Claude Team בחינם לסטארטאפים 👀

סטארטאפ שאושר לתוכנית Claude Startups מקבל עד 5 מושבי Premium לשנה, 1,000 דולר בקרדיטים ל-API, הטבות של עד 45 אלף דולר משותפים וגישה ל-office hours עם המהנדסים של Anthropic.

התנאים: חברה שהוקמה בחמש השנים האחרונות או גייסה כסף בשנתיים האחרונות יכולה להגיש, גם אם היא bootstrapped או pre-seed. צריך חשבון Claude Console, מייל על הדומיין של החברה ותיאור קצר של מה אתם בונים. Anthropic אומרת שרוב הבקשות מקבלות תשובה תוך דקות. יש גם מסלול לסטארטאפים שמגיעים דרך קרנות שותפות שיכול להגיע לעוד 100 אלף דולר בקרדיטים ל-API.

בתרגום חופשי, אם כבר סטארטאפ עומד לבנות את כל המוצר שלו סביב מודל אחד, Anthropic מעדיפה שזה יהיה Claude מהיום הראשון. 😏

➡️ https://claude.com/programs/startups

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

סוף סוף אפליקציה שפותרת בעיה חשובה 😅

מפתח בנה כלי שמאפשר פשוט להרים את השטיח שעל השולחן עבודה ולדחוף מתחתיו את כל הקבצים שאין לכם כוח למחוק. הרעיון תפס כל כך חזק שהוא כבר הודיע שהוא מתכוון לסיים את האפליקציה ולשחרר אותה לכולם.

סדר? לא. הסתרת ראיות? בהחלט. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

חוקר האבטחה Oliver Fish מצא לברוח מה-sandbox של OpenAI ולהגיע למודלים בתשלום בלי API key או חשבון - החברה קיבלה את הדיווח ושילמה לו bounty של... 300 דולר. 🫪

ופה Fish הבין שדפקו לו פישינג, לא ממש התלהב ואמר שאין סיבה לדווח להם על דברים נוספים שימצא. מישהו קצת פחות נחמד היה מסתכל על באג שמייצר inference בחינם ורואה מוצר, לא bounty של 300 דולר.

מתי החברות הקמצניות האלו ילמדו? יש לכם את הקייס של Nightmare-Eclipse, ממש טרי... 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

דירוג האתרים שהישראלים מבקרים בהם הכי הרבה ב-2026 😅

ה-ChatGPT כבר האתר השישי הכי נצפה בישראל. Gemini במקום 12, Pornhub במקום 15 ו-KSP סוגר את הטופ 20. התוצאות מתייחסות ל-Web בלבד לפי Similarweb.

מי אתם האנשים שנכנסים ל"וואלה", "מעריב", "Gemini"...? 👴

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

טלגרם בודקת משהו שיכול להיות מגניב ומפחיד 😅

בבטא החדשה ל-macOS נמצא מנגנון בשם HTMLBubbles שמאפשר להציג בתוך ההודעה עצמה HTML, CSS ו-JavaScript בלי לפתוח Mini App נפרד. כבר יש דוגמאות לכרטיסי מוצר, boarding pass, רשימות משימות, גרפים ואפילו שחמט.

מבחינת אבטחה הם שמו sandbox: בלי window, בלי document, בלי fetch, בלי WebSocket, בלי תמונות חיצוניות ועם מגבלות CPU מאוד אגרסיביות אבל עדיין, ברגע שמאפשרים להריץ JavaScript מתוך הודעה בצ'אט, נפתחת עוד חתיכת attack surface.

אז כן, מגניב אבל אני בטוח שכמה תוקפים כבר מחממים מנועים. 🔫

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

ישראלי הפך ransomware recovery לעסק עם רווח שגם עולם ה-SaaS היה מתבייש 😅

לפי כתב האישום בארה"ב זוהר פנחסי, מייסד MonsterCloud מפלורידה, מכר ללקוחות סיפור על טכנולוגיה שמסוגלת לשחזר קבצים שהוצפנו בכופרה. בפועל, החברה פשוט ניהלה משא ומתן עם התוקפים, שילמה להם את הכופר, קיבלה את מפתח הפענוח ואז הציגה את זה ללקוח כאילו התוכנה שלה עשתה קסם.

והרווח... במקרה אחד MonsterCloud שילמה להאקרים בערך 8,200 דולר וגבתה מהלקוח בערך 150 אלף. בסך הכל, לפי האישום, יותר מ-8 מיליון דולר עברו לקבוצות ransomware בזמן שהלקוחות חויבו ביותר מ-19 מיליון. 💸

שנים היו סימנים למה שקורה שם, חוקרי אבטחה הראו שהחברה מדברת עם התוקפים מאחורי הקלעים וב-2019 ב-ProPublica פרסמו תחקיר על זה. מאז MonsterCloud אפילו גייסה את John Pistole (לשעבר סגן מנהל ה-FBI) כדי לדבר על הטכנולוגיה של החברה.

פנחסי הסגיר את עצמו ושוחרר בערבות של 2 מיליון דולר. אם יורשע, כל סעיף wire fraud יכול להביא עד 20 שנות מאסר. 😳

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

פרק ו' בטלנובלה של ShinyHunters וה-FBI ❓

אולדפאג Edward Dubrovsky, בן 54 ומייסד שותף של חברת CYPFER הקנדית נעצר בפנסילבניה ב-8 באוקטובר והוא מואשם בקשירת קשר לביצוע סחיטה. מדובר באדם שהתפרנס ממו"מ מול קבוצות כופרה ואפילו כתב ספר על cyber extortion. לפי Krebs, המעצר קשור לחקירה הרחבה של ה-FBI סביב ShinyHunters והמעגלים שסביבה אבל כתב האישום המלא עדיין לא פורסם לציבור.

ב-CYPFER הציגו את עצמם במשך שנים כחברה שמסייעת לארגונים במשברי כופרה, ניהול משא ומתן, containment ושחזור. 😏

🔠פרק א
🔠פרק ב
🔠פרק ג
🔠פרק ד
🔠פרק ה

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

תוצאות ביניים אחרי 1,000 המצביעים הראשונים - דעת הגיקים בישראל מתחילה לקבל צורה 😅

🏆 ה-Claude Opus 5.5 מוביל עם 36%.
🥈 אחריו GPT-6.1 Sol עם 24%.
🥉 ו-Claude Fable 5.1 עם 18%.

מפתיע אבל Gemini על 8% ו-GLM רק על 7%, כל השאר עדיין רחוק מאחור (יש פה גם 9 עובדי מטה שמארק חייב אותם להצביע 😈).

הסקר ממשיך לרוץ 🔫 תמשיכו להצביע, זה נהיה מעניין.

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

ב-Anthropic פותחים שירות חינמי למציאת חולשות ב-open source עם Mythos 😈

שם הפרויקט הוא OSS Scanner ובמסגרתו נותנים למודלים לסרוק פרויקטים קריטיים, לחפש חולשות ולהחזיר למתחזקים הסבר, reproducer שעובד, patch אם אפשר ואפילו את ה-commit שבו הבאג נכנס. זה לא פתוח לכל repo, החברה בוחרת פרויקטים שנחשבים חשובים לתשתיות ולאבטחה וה-maintainer צריך להגיש בקשה דרך GitHub, הסריקה עצמה רצה בסנדבוקס בלי אינטרנט.

אין human review לפני שהדוח מגיע. הכל נוצר על ידי המודל ו-Anthropic אומרת שיכולות להיות טעויות. מצד שני, במספרים הראשונים יותר מ-29 אלף ממצאים פוטנציאליים בחצי שנה ובבדיקה של 97 ממצאים קריטיים מ-48 פרויקטים 88% התבררו כאמיתיים.

מעניין שזה מגיע רגע אחרי ש-Google עצרה חלק מתוכנית ה-bug bounty שלה בגלל הצפה של דוחות AI זבל. מישהו מתלונן ומישהו עושה... 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

ב-Anthropic פרסמו דו"ח על מה ש-Claude עשה כשהשאירו לו אינטרנט בזמן בדיקות 👀

בכמה מקרים המודלים החליטו לעקוף את מה שחסם אותם, ככה Claude Mythos 5 מצא token פעיל בקובץ הגדרות של מפת נדל"ן ממשלתית והשתמש בו כדי לדבר ישירות עם השרת. במקרה אחר הוא מצא דרך לגשת לנתונים של סוכנות מדינתית בלי לשלם עליהם. ה-Mythos Preview מצא חולשה באתר מדעי של אוניברסיטה, קרא קבצים מהשרת ואז דפק command injection כדי להריץ שם חישוב. Opus 5 ו-Mythos 5 מצאו דרך לעקוף מגבלת אורך URL בכלי של Anthropic פשוט באמצעות URL shorteners.

ב-Anthropic הרחיבו את הניתוק מהאינטרנט לכל ה-evaluations הפנימיים עד שה-monitoring וההגנות שלה יוכיחו שהם תופסים את ההתנהגויות האלה בצורה אמינה. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community