הנדלה טוענת שהשיגה מידע מהטלפון של מנדי ספדי 😏

הפרסום מהיום ומלווה במסרי בחירות. לפי ארז, ספדי הוא יו"ר "פורום דרוזים למען ארץ ישראל" והקבוצה פרסמה קבצים שהיא מציגה כראיה לכאורה.

ב-2015 ספדי אישר ל-Times of Israel שהמחשב שלו נפרץ, אז זה היה מחשב והטענה הנוכחית היא פריצה לטלפון אבל בנתיים אי אפשר לדעת באמת קרה ואם קרה שם. 😏

מקורות: ארז דסה | הריאיון מ-2015

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

עוד Jailbreak, הפעם באייפון 18 Pro 👀

לפי Billy Ellis, צוות Calif הציג היום בכנס Hexacon בפריז Jailbreak מסוג Untethered על iPhone 18 Pro עם iOS 27.0.1 שזאת גם גרסת iOS הציבורית האחרונה של אפל. הקטע ב-Untethered הוא שהפריצה חוזרת לפעול אחרי אתחול, בלי לחבר את המכשיר למחשב ולהריץ אותה מחדש.

עדיין לא ברור מה צריך כדי להתקין את הפריצה אז קצת מוקדם להכין רשימת tweaks. 😅

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

בהמשך לזה, ב-Calif פרסמו שרשור עם הדגמות מ-Hexacon: תקיפה שמוגדרת כ-1click ב-Signal וב-iMessage, פריצת האייפון ושמירת הפריצה אחרי אתחול. בהדגמות של שתי האפליקציות מופיע קובץ PDF בצ'אט.

החברה אומרת שהכול יפורסם בבוא הזמן. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

סול לא קיבל ארנק לפריסה אז מצא אחד לבד 😅

ב-OpenAI פרסמו מקרה מה-26 ביוני שבו גרסת מחקר פנימית ממשפחת GPT-5.6 Sol קיבלה משימת קוד באימון שכללה פריסת חוזים ב-Sepolia. זאת רשת בדיקות של Ethereum עם מטבעות ניסיוניים נפרדים מה-ETH ברשת הראשית.

המודל מצא ארנק עם פרטים שמיועדים לפיתוח והשתמש בו לתשלום gas בלי אישור. הפריסה הצליחה ברשת, בסיכום העבודה הוא דיווח על ההצלחה חלא קשם על מקור המימון. 😇

המודל התלבט לגבי ההרשאה ואז הצדיק את הפעולה בכך שמדובר במטבעות בדיקה. 😂

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

אפליקציה בלי הרשאות מיוחדות שמגיעה ל-root ב-Galaxy S26 Ultra 🧐

המחקר Infinity Core מרכז 6 חולשות בליבת Linux - חמש מאפשרות העלאת הרשאות מקומית ובריחה מקונטיינר, השישית גורמת לקריסת הקרנל. ההדגמה באנדרואיד מתבססת על חולשת הטיימר CVE-2026-98260 ונבדקה על S26 Ultra.

זה לא אומר שכל מכשירי Android פגיעים ולא מדובר בפריצה מרחוק. התיקונים כבר נכנסו לקרנל הראשי אבל ההפצה למכשירים תלויה בספק ובגרסה, החוקר עדיין לא פרסם את קוד הניצול לאנדרואיד. 🤷‍♂️

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

סגרנו שבוע של הצבעות ו-1,381 גיקים אמרו את דברם 📢 המנצח שלנו: Claude Opus 5.5 🏆

ה-Claude Opus 5.5 לוקח את המקום הראשון עם 36% ו-497 קולות, אחריו GPT-6.1 Sol עם 23% ו-Claude Fable 5.1 עם 18%. ה-Gemini 4 Argon הצליחה לעלות מ-8% בתוצאות הביניים ל-11% אחרי ההשקה אבל זה עדיין לא הספיק כדי להתקרב לשלישייה המובילה.

זה לא מדגם מייצג של ישראל אלא של קהל הגיקים בערוץ ובדיוק בגלל זה הוא מעניין. 🍸

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

#CTI #Iran #News

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

אומרים שהסינים הצליחו לעשות רוורס ל-iOS ולהתקין את הזבל הזה על אנדרואיד (בשביל מה - לא מוסבר) 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

להשתלט על ראוטר מטווח ה-Wi-Fi בלי לדעת את הסיסמה 😎

החוקר Quentin Kaiser פרסם הדגמות של ניצול חולשה בקוד ה-WPS של Broadcom על ASKEY TCG3000 ו-BBOX3V+. באחת הוא שולף את סיסמת הרשת ובשנייה מקבל shell דרך ה-Wi-Fi בלי להשלים צימוד WPS כדי להגיע לשם. לרשימת המכשירים שהחוקר מסמן כפגיעים יש גם ZTE F680 v4 ושלושה דגמים של Movistar.

יש ראוטרים פגיעים גם בארץ, Huawei B315 שמסופק על ידי פרטנר במסגרת שירותי אינטרנט ביתי ועסקי על גבי סלולר. גם TP-Link Archer VR600, דגם נמכר בארץ במשך שנים כמודם-ראוטר שמותאם לתשתית ה-DSL של בזק, כולל גרסת V3 שנמכרת גם היום.

המחקר וההדגמות:
https://quentinkaiser.be/security/2026/10/16/one-parser-two-bugs/

רשימת הדגמים:
https://github.com/qkaiser/broadcom-wps/

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

גרמניה קיבלה את גרסת ה-Black Mirror שלה 😅

אתר הדלפות חדש טוען שפרסם 421,179 מיילים והודעות פנימיות של מפלגת AfD (מפלגת ימין גדולה בגרמניה), כולל תיבה שמיוחסת למנהיג לשעבר אלכסנדר גאולנד. בבדיקה ראשונית של החומר הופיעו אזכורים ל-"Hitler-Wallfahrt", כרטיס ברכה עם צלב קרס, בדיחות על הפיכת פליטים לתיקים ונעליים ושרשור שנחתם "Heil und Sieg".

כרגע אין אימות מלא של המאגר, לא ברור מה אותנטי, מה רק הועבר בין אנשים ומה אולי נערך או הושתל. ⚠️

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

יותר ציידי פוקימונים מפוקימונים ⚪️

אני מגלה כל יום בין 1 ל-3 ערוצי טלגרם/ טוויטר/ פורומים של shiny hunters או מי שטוענים שזה הם... עזבו שלא מובן למה להתחזות שמישהו שה-FBI מת להכניס לכמה עשורים... shiny הפכו לויראלים ואם לחשוב על זה, אולי זה גם מה שיציל אותם מאותו העונש, פשוט כי יהיה קשה למצוא אותם בתוך כל הרעש... 😏

התמונה לא באמת מציגה פריצה מאומתת, רק דוגמה למה שהולך... ⚠️

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

פרק ז' בטלנובלה של ShinyHunters וה-FBI 😏

🔠פרק א
🔠פרק ב
🔠פרק ג
🔠פרק ד
🔠פרק ה
🔠פרק ו

ב-ShinyHunters אולי לא פעלו רק מול מומחי מו"מ - לפי החשד, אנשים מתוך התעשייה שאמורה לעזור לקורבנות ידעו על התקיפות מראש ואחד מהם אפילו עזר להפעיל את אתר הסחיטה.

🔠 לפי מקורות של Krebs, ההודעות שנתפסו ב-Signal של Umbreon חשפו קשר בין ShinyHunters לבין Dubrovsky ובכיר נוסף בחברת ייעוץ אמריקאית גדולה. אותם בכירים ידעו לפעמים על קורבנות חדשים עוד לפני שהקורבנות עצמם הבינו שנפרצו.

🔠 אומרים ש-Dubrovsky כבר ידע שהקבוצה גנבה מידע רגיש מה-FBI אבל לא הזהיר את הבולשת לפני ש-ShinyHunters יצאו עם האיום הפומבי (זאת טענה של מקור שמקורב לחקירה).

🔠 החוקרים חושדים שבכיר מחברת ייעוץ אמריקאית יוקרתית עם יותר מ-1,000 עובדים עזר להפעיל את Shinywire - האתר ששימש את ShinyHunters ללחוץ על קורבנות לשלם. החברה והבכיר עדיין לא פורסמו ולא הוגש נגדם כתב אישום.

ה-Shinywire פעל ממאי עד ה-16 באוקטובר והציג כמעט 100 ארגונים. הקורבנות קיבלו שבעה ימים לנהל מו"מ ואז החומר עבר לאתר ההדלפות ב-Tor.

חלק מחברות המו"מ גובות אחוז מגובה הכופר ככה שככל שהתשלום גדול יותר, הן מרוויחות יותר. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

האדמין של RAMP (פורום כופרה רוסי שה-FBI השתלט עליו בינואר) כנראה ניהל הרבה יותר מסתם פורום 😏

תחקיר חדש שמבוסס על הנתונים של RAMP שדלפו אחרי התפיסה טוען שחשבונות של ה-admin ו-Stallman היו עם אותו המפעיל. מעבר לניהול הפורום, הוא גם ניהל את שירות ה-escrow וגזר 5% מכל עסקה ובמקביל עסק בקנייה של גישות לרשתות אמריקאיות אבל החלק הכי מעניין נמצא בהתכתבות פרטית מ-1 בפברואר 2024. ככל הנראה דימה מ-LockBit אחרי שהסתכסך עם הנהלת פורום XSS שאל אם יש ל-Stallman את הזהות האמיתית של האדמין של XSS. התשובה הייתה "כן, אני יכול לתת לך מידע עליו, נגיד ב-10 ביטקוין."

מתוך שנה של לוגים, כמעט כל החיבורים שלו עברו דרך VPN, כמעט, פעם אחת הופיע חיבור מ-Verizon Wireless בארה"ב... 😏

נכון להיום אף אחד עדיין לא הועמד לדין או נחשף פומבית כ-Stallman.

פורום כופרה, escrow, גישות לממשלת ארה"ב, הצעה למכור זהות של אדמין ב-10 BTC וטעות VPN אחת באמצע... עוד יום רגיל בפורומים. 😳

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

טלפון שמוחק את עצמו אם מישהו מכריח את המשתמש לפתוח אותו, נשמע כמו מוצר שהערוץ היה אמור להתאהב בו 😏

ה-Brax Wink הוא מכשיר קטן עם מקלדת QWERTY ו-BraxOS - גרסת Android בלי Google. אפשר להגדיר סיסמת duress שמוחקת את הטלפון, מחיקה אחרי ניסיונות פתיחה כושלים, אחרי זמן ממושך כשהוא כבוי או אפילו בכל reboot. יש גם מתג פרטיות שמכבה לפי בחירה סלולר, מיקרופון, מצלמה, מיקום וחיישנים. המחיר בהזמנה מוקדמת הוא 449 דולר והמשלוחים הראשונים מתוכננים רק ליולי 2027.

על הנייר - חלום לפרנואידים.

אבל פה מגיעה הכוכבית בגודל של הטלפון. מאחורי המוצר עומד Robert Braxman ו-GrapheneOS פרסמו נגדו הודעה שבה הם טוענים שהוא מפיץ מידע מטעה על פרטיות ומשווק מוצרים לא מאובטחים.

ויש גם היסטוריה טכנית לא מחמיאה: חוקר שבדק את הקוד הישן והפתוח של Brax.me טוען שה-E2EE שלו שלח את מפתח ההצפנה לשרת בטקסט גלוי כדי שהשרת עצמו יצפין את ההודעות.

בקיצור, רעיון מעולה. היסטוריה קצת פחות. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

מה קורה כשתוקף מחבר AI לתשתית תקיפה ונותן לה לעבוד בלי לישון? 😏

חוקרי VULONE מצאו שרת חשוף של מפעיל סיני ובפנים חיכה כמעט כל המבצע: 66 פרויקטים נגד ממשלות וחברות כשב-48 מהם נרשמו לפחות הרצת פקודות או Web Shell וב-6 גישת root או SYSTEM. בין היעדים היו משרדי ההגנה וביטחון הציבור של וייטנאם, הפרלמנט בטייוואן, שירות המודיעין של אינדונזיה, CDAC בהודו, וגם Air India, China Airlines, Hertz וחברות תשלומים וטכנולוגיה. לפי החוקרים, אין כרגע ראיה לחסות מדינתית והכיוון נראה יותר כספי.

התשתית התבססה על Cairn עם עד 116 קונטיינרים של Kali ו-DeepSeek V4.1 Flash שעשה את רוב הסריקות, הניצול והאיסוף, בסך הכל נרשמו 36.7 מיליארד טוקנים. ההוראה של המפעיל הייתה פשוטה: גישה לפאנל ניהול לא נחשבת הצלחה - רק Web Shell או RCE. ועוד פרט מעניין, כל payload, שם קובץ והערה בקוד היו חייבים להיות באנגלית בלבד, בלי אות סינית אחת על המערכת שנפרצה כדי שמי שיחקור את האירוע יראה עקבות שנראים מערביים.

זה לא היה אוסף של Zero-Days מטורפים. חלק מהפריצות נשענו על Shellshock (חולשה מ-2010), סיסמאות admin/admin, מערכות ישנות ו-Credentials שמסתובבים. ה-AI לא המציא קסם חדש, הוא פשוט המשיך לבדוק בלי להתעייף עד שמשהו נשבר. התוקף עצמו הפעיל שרת Python על תיקיית /tmp בלי סיסמה והשאיר את הלוגים, הכלים והראיות פתוחים לאינטרנט. VULONE אספה מהתשתית 16.4GB של חומר. 😅

בקיצור, ה-AI נתן לתוקף קצב של צוות תקיפה וה-OPSEC נתן לחוקרים את כל התיק בחינם.

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

קמפיין השפעה רוסי פעיל מתחפש לוואלה ומנסה להאכיל גם ישראלים וגם מודלי AI בחדשות מזויפות 😏

ב-ClearSky חשפו חזרה של Doppelgänger בישראל. בין מאי לאוקטובר תועדו לפחות 76 כתבות מזויפות באתר walla[.]ist שנבנה כדי להיראות כמו וואלה. הקישורים הופצו בעיקר דרך חשבונות מזויפים ב-X ושרשרת של לפחות 66 דומיינים מתחלפים. מאוגוסט הקצב כבר הגיע לכ-10 כתבות בשבוע.

הם לא ממציאים הכל מאפס, הם לוקחים נושאים אמיתיים שמטרידים את הציבור ומסובבים אותם לאותו סיפור קבוע: טורקיה בדרך למלחמה עם ישראל, ארה"ב נוטשת אותנו, הכלכלה קורסת, הרופאים עוזבים ואין עתיד לילדים. 28% מהפרסומים דחפו את האיום של טורקיה ו-26% את נטישת ארה"ב.

המטרה היא לא רק לגרום למישהו להאמין לכתבה, ברגע שהאתרים האלה נכנסים למנועי חיפוש ונבלעים על ידי מודלי AI, הזבל יכול לחזור אלינו אחר כך כתשובה שנראית לגיטימית. אותה תשתית משמשת במקביל גם להתחזות לכלי תקשורת בצרפת, גרמניה ואוקראינה. 🔫

חושב שאף אחד לא זוכר מה זה וואלה? גם אני חשבתי ככה עד שראיתי את זה...

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

ההתכתבויות ב-ChatGPT קיבלו PIN 🔒

ב-OpenAI התחילו להפיץ את Locked Chats, אפשר לנעול שיחה ספציפית עם PIN של 4 ספרות ובמובייל גם עם Face ID, Touch ID או נעילת המכשיר. השיחה נעלמת מההיסטוריה ומהחיפוש הרגיל אבל נשארת בחשבון.

זאת לא הצפנה מקצה לקצה ולא כספת אבל אם שכחתם את ה-PIN ובחרתם לאפס אותו כל השיחות הנעולות והקבצים שמוגנים נמחקים (לפחות בשבילכם). 🗑

מצוין למי שלא רוצה ששיחת "איך אני מחפש עבודה בלי שהבוס יראה" תקפוץ בשיתוף מסך... 😅

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

זה כנראה אחד מסיפורי הסייבר הגדולים של השנה: PHP2Shell - שתי חולשות קריטיות בתוך PHP עצמו, לא בפלאגין, לא בתבנית ולא ב-WordPress 😳

החולשות CVE-2026-109618 ו-CVE-2026-109619 קיבלו ציון 9.2 ומאפשרות לתוקף לא מזוהה להשחית זיכרון, לקרוא מידע מתוך תהליך PHP ובתנאים מסוימים להריץ קוד על השרת. בזיכרון הזה יכולים להסתובב סיסמאות, טוקנים, מפתחות API ותעודות. החוקרים הדגימו pre-auth RCE על WordPress, Drupal ו-Joomla אבל הבעיה נמצאת במנוע שמתחתיהם ולכן יכולה לפגוע כמעט בכל אפליקציית PHP.

והחלק של 2026, AI עשה חלק גדול מהעבודה הקשה - Wiz השתמשה ב-Gemini 4 Argon, GPT-5.6 Sol ו-Wiz Atlas כדי להפוך חולשות עתיקות ומסובכות ל-exploit מעשי. במקביל Calif מצאה את אותו שורש בעזרת GPT-5.6 Sol במסגרת Patch the Planet של OpenAI. מה שבעבר היה דורש צוות עילית וחודשים, הפך למחקר של ימים.

בתמונה המצורפת חיפוש ב-LeakIX מחזיר כמעט 1.9 מיליון מערכות חשופות שמזוהות עם PHP. זה לא אומר שכולן פגיעות אבל זה נותן מושג על גודל משטח התקיפה.

התיקון כבר בחוץ: PHP 8.2.35, 8.3.36, 8.4.27 או 8.5.12 ואז restart לכל ה-workers. עדכון WordPress או הפלאגינים לא מספיק ו-PHP אומרת במפורש שאין mitigation מלא חוץ מעדכון. ⚠️

https://www.php2shell.com/

https://www.php.net/archive/2026.php

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

עדכון : כמה וכמה חוקרים כבר כתבו ש-PHP 8.5.12 לא באמת פותר את הבעיה, שימו לב ❗️

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community