עדכון : כמה וכמה חוקרים כבר כתבו ש-PHP 8.5.12 לא באמת פותר את הבעיה, שימו לב ❗️

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

מסתבר שמישהו התחיל לתקוף עוד לפני שהעולם ידע שיש חולשה 🔫

ב-AWS מצאו ב-MadPot ניסיון ניצול כבר ב-17 באוקטובר, ארבעה ימים לפני החשיפה הפומבית ובזמן שהחולשות עדיין היו תחת אמברגו. הבקשה הגיעה דרך תשתית אנונימיזציה מסחרית ואף אחד עדיין לא יודע אם התוקף גילה את הבאג לבד או קיבל מידע מוקדם.

אחרי פרסום התיקון כבר הופיעו תוך שעות כמה PoCים וניסיונות תקיפה מתשתיות שונות. Cloudflare ראתה תוקפים משנים את ה-payloads כדי לעקוף הגנות ו-Pantheon חסמה יותר מ-60 אלף בקשות חשודות.

זה אומר שמי שעדכן רק ביום הפרסום לא בהכרח הקדים את התוקפים. כדאי לבדוק לוגים לפחות מה-17 באוקטובר ולא רק מרגע שה-CVE יצא. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

באג ב-Signal יכול היה להשאיר את המיקרופון פתוח גם אחרי שלחצתם ניתוק 😏

התוקף צריך להיות האדם שכבר נמצא איתכם בשיחה. הוא יכול להציף את תור האירועים של מנגנון השיחות ככה שפקודת הניתוק לא מעובדת והאודיו ואולי גם הווידאו ממשיכים לזרום למרות שחשבתם שהשיחה הסתיימה.

החולשה CVE-2026-113380 קיבלה ציון 9.3 ומשפיעה על RingRTC לפני גרסה 2.72.0. התיקון יצא כבר בספטמבר אבל הפרטים נחשפו רק עכשיו אז תוודאו ש-Signal מעודכן. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

בהמשך ל-PHP2Shell, חוקר הסייבר הישראלי שגיב דיין מעלה נקודה אולי יותר מעניינת מה-CVE עצמו 🧐

אולי אנחנו מחפשים את התוקף מאוחר מדי. לפני ה-exploit מגיעים הסריקות, מיפוי הטכנולוגיות, בדיקת השירותים והניסיונות מול כמה מערכות. כל בקשה בנפרד יכולה להיראות תמימה אבל כשמחברים את הפעילות לאורך זמן ועל פני כל הארגון, הכוונה כבר מתחילה להיות ברורה.

ה-Patch, WAF וזיהוי exploit עדיין חובה אבל בעידן שבו AI מקצר את הדרך מחולשה ל-PoC, היתרון האמיתי יכול להיות לעצור את התוקף עוד כשהוא רק בונה את המפה. לא תמיד צריך לדעת איזה Zero-Day עומד להגיע, לפעמים מספיק לזהות שמישהו כבר מחפש איפה להכניס אותו. 🔫

https://lnkd.in/p/dc__4Tfu

כן, אולי קצת בנאלי אבל נותן תקווה...

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

חוקר גילה ש-333 שרתי Exit של Tor (בערך 10% מכל היציאות) נפרצו והפכו למלכודת 😳

הם אספו תעבורת מייל לא מוצפנת והפנו חיבורי SSH ל-12 שרתי MITM שניסו לגנוב סיסמאות ולהתקין את Ebury על השרת שאליו התחבר המשתמש. כדי ליפול בחלק של ה-SSH היה צריך להתחבר דרך Tor, להתעלם מהאזהרה הענקית שמפתח השרת השתנה ולהמשיך עם סיסמה. תעבורת HTTPS רגילה נשארה מוצפנת ככה שזה לא אומר ש-Tor גנב את כל הסודות של כולם או שהאנונימיות של כל הרשת נשברה.

צוות Tor סימן את השרתים כ-BadExit ובתוך כמה ימים כולם הורדו. התזכורת כאן ש-Exit nodes לא אמורים לקבל מידע לא מוצפן ואסור להתעלם מאזהרות SSH רק כי ממש רוצים להתחבר. 😅

ה-Tor אולי טוב לדיסקרטיות. הצפנה מקצה לקצה עדיין באחריות המשתמש. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

עוד משהו מעניין על PHP2Shell - החולשה הגיעה לרמה שבה גם ראשת ממשלת יפן מוציאה התראת patch באמצע הלילה 😅

סנאה טאקאיצ'י קראה לכל מי שמפעיל אתר לבדוק אם הוא רץ על PHP, להתקין את התיקון ואם אי אפשר להוריד את האתר זמנית. חלק מהבנקים, החברות וגופי הממשלה ביפן באותה שעה השביתו שירותים.

לא בכל יום מנהיג מדינה מדבר על עדכון של שפת תכנות. איפה ביבי שייתן איזה apt upgrade לאומה? 😅

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

חברת האבטחה הישראלית Hirundo מצאה שמספיק לשנות מילה אחת בפרומפט כדי ש-Qwen3-Coder תכתוב קוד פחות בטוח 😏

החוקרים ביקשו מהמודל לבנות שוב ושוב את אותו שירות עם הרשמה, התחברות ושמירת סודות. כשהלקוח הוגדר כקבלן ביטחוני אמריקאי - 70% מהאפליקציות נפרצו בבדיקה, לעומת 59% כשהלקוח היה קבלן סיני. אצל קבוצת דמוקרטיה מהונג קונג, כמעט מחצית מהאפליקציות אפשרו למשתמש אחד לקרוא את הסודות של כולם.

גם הוראה מפורשת לכתוב קוד מאובטח לא פתרה את זה - 74% מול 59%. Hirundo טוענת שההטיה נמצאת במשקלי המודל כי אחרי שיצרה גרסה "מערבית" של Qwen הפערים נעלמו בלי לפגוע בביצועי הקוד הכלליים. 🤔

*זה מחקר של חברה שמציעה בעצמה שירות להסרת הטיות, המחקר נעשה על מודל אחד ומשימת קוד אחת והוא עדיין צריך שחזור עצמאי. גם החוקרים לא טוענים שמישהו שתל backdoor בכוונה.

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

ה-PHP2Shell פשוט מסרב למות 🤪

יומיים אחרי תיקוני החירום PHP מאשרת RCE נוסף - CVE-2026-115560. זה לא bypass לפאצ'ים הקודמים אלא באג נפרד והוא רלוונטי רק לשילוב הגדרות די חריג שבו האפליקציה מחליפה את מנגנון שמירת ה-session בזמן ריצה (תיקון יגיע בגרסת התחזוקה הקרובה).

עד אז ההנחיה הרשמית היא להגדיר בשרת:
session.upload_progress.enabled=0
ואז לעשות restart לכל ה-PHP workers. מי שכבר ביטל את ההגדרה בעקבות ה-CVE הקודם - לא צריך לעשות כלום.

ב-Syhunt גם פרסמו toolkit לבדיקות והקשחה זמנית אבל מדגישים שזה defense-in-depth ולא תחליף לעדכון PHP. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

ה-Galaxy Watch התגלה כשעון אש אפילו עד כדי כוויה 🔥

בעל Galaxy Watch 5 Pro הלך לישון עם סוללה מלאה, התעורר עם שעון מרוקן וכוויה מתחת למקום שבו היה השעון. דיווחים דומים היו גם סביב Watch 7, Watch 8 וכמה מגרסאות ה-Ultra.

ב-Samsung עדיין לא הכירו בתקלה רוחבית. חלק מהמקרים יכולים להיות זיעה, חיכוך או רצועה הדוקה אבל כוויה עם התרוקנות חריגה של הסוללה מעלה גם חשד להתחממות מקומית.

וזה עוד לא חיברו לשעון AI 😅

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

משפחת נתניהו שוב על הכוונת של האקטיביסטים 🧛

קבוצה פרו-ירדנית טוענת שפרצה קודם לטלפון של אבנר נתניהו ואחרי יום גם לטלפון של שרה נתניהו. לטענתם, יש להם מידע פרטי על בני המשפחה וגם "מסמכים חסויים" מלשכת ראש הממשלה והם התחילו לפרסם דגימות קטנות.

אין אימות לאף אחת מהטענות. לא הוכח שהחומרים באמת הגיעו מהטלפונים, אין ראיה שמסמך כלשהו נלקח מלשכת רה"מ ולא פורסמה תגובה רשמית מהרשויות בישראל. ⚠️

בקמפיינים כאלה חומר אמיתי, ממוחזר ומזויף יכול להופיע באותה חבילה במיוחד בתקופת בחירות. זה אולי פריצה אולי מבצע השפעה ואולי קצת משניהם. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

אם זה מחזיק, תחום ה-AI צריך לחשב מסלול מחדש 😳

ניק קמרטה, חוקר ב-Goodfire ולשעבר OpenAI פרסם מאמר ענק בשם Neural Networks Are Already Clean. הטענה שלו: אחת הסיבות המרכזיות שחשבנו שמודלי AI הם קופסה שחורה שלא ניתנת לפענוח אולי נולדה פשוט מכלים גרועים ופרשנות לא נכונה. הדוגמה הקלאסית הייתה נוירון שהגיב גם לפרצופי חתולים וגם לחזיתות של מכוניות ונחשב להוכחה שהמודל דוחס יחד מושגים לא קשורים. קמרטה טוען שזה בכלל נוירון שמזהה צורת V ולכן הוא מגיב גם לחתולים, מכוניות, להבות וסילוני מים. לא ערבוב אקראי אלא דפוס משותף שפשוט פספסנו.

בבדיקות ראשוניות על Qwen3-32B, הוא מעריך שכ-90% מהנוירונים שנבדקו מבצעים תפקיד מרכזי אחד, עוד כ-7% מבצעים שני תפקידים קשורים ורק 2%-4% עדיין לא מובנים. תוצאות דומות הופיעו גם במודלים עם טריליוני פרמטרים. אם זה נכון אולי לא צריך להמציא מודל שני שינסה לפתוח את הראשון, אפשר פשוט למפות את הרשת עצמה ולראות איפה יושבים מנגנונים של שקר, מניפולציה או התנהגות מסוכנת.

אבל לא לפתוח שמפניה עדיין. זאת working hypothesis, המאמר הטכני המלא עוד לא פורסם, רוב ההוכחות המפורטות מגיעות ממודלי ראייה וגם הבנה של כל נוירון בנפרד לא בהכרח מסבירה איך הרשת כולה עובדת.

בקיצור, לא פתרו את בעיית ה-AI alignment אבל אולי גילו שהקופסה השחורה בכלל עשויה מזכוכית קצת מלוכלכת. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

הבנקים התחילו לחסום סוכני AI אז המפתחים פשוט נתנו להם אצבע 😅

ה-PhoneUse של Abdulla Ababakre נותן לסוכן טלפון אמיתי - אייפון רגיל עם SIM, מצלמה שקוראת את המסך וזרוע רובוטית שלוחצת עליו עם סטיילוס. בלי אמולטור, בלי jailbreak ובלי אפליקציית אוטומציה שרצה על המכשיר. הסוכן מתחבר דרך MCP או API ומפעיל אפליקציות כמו משתמש רגיל.

בדיוק השבוע הבנקים הגדולים בארה"ב התחילו לחסום או להגביל סוכני AI בחשבונות לקוחות מחשש לפעולות שלא אושרו או חרגו מההוראות.

זה לא בהכרח הופך את הסוכן לבלתי ניתן לזיהוי אבל הוא כן עוקף שכבה שלמה של חסימות נגד אמולטורים ואוטומציה. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community