LΣҒΔ𝕽ΩLL 🇮🇱

מיקרוסופט לא צריכה יותר שקי עצמות 👋 החברה פתחה תוכנית Voluntary Exit לכ-60 אלף עובדים בארה"ב, קנדה, בריטניה והודו - יותר מרבע מכוח האדם שלה. מי שזכאי יכול לעזוב עכשיו עם פיצויים ותמיכה בתכנון הקריירה. זה לא סבב פיטורים רגיל אלא buyout מרצון - מיקרוסופט מוציאה הון על תשתיות AI וממשיכה לצמצם כוח אדם. השנה היא כבר הפעילה תוכנית פרישה מרצון קטנה יותר וגם ביצעה פיטורים נוספים. 🔫 🦅🦅🦅🦅 🛡Cyber | 😸 Memes | 🫂 Community

🦅🦅🦅🦅 סוף סוף יש לנו חבילת סטיקרים + אימוג׳ים 🦅 🦅 t.me/addstickers/Lefaroll 🦅 t.me/addemoji/LefarollEmojis תודה לערוץ 👇 @WizardLoop ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😸 Memes | 🫂 Community

מישהו החליט לבדוק אם ה-RCE של PHP באמת עובד מחוץ למעבדה ושם 0.025 BTC על שרת לא מעודכן 😏 פחות מ-20 שעות מהפתיחה חוקר בשם KillaBoi פרץ לשרת והוכיח הרצת קוד. הפרס עמד באותו רגע על קצת יותר מ-2,000 דולר. הוא גרם ל-PHP להיחנק מזיכרון בזמן טיפול ב-session, הוציא כתובות זיכרון דרך ה-cookie, בנה מבנה PHP מזויף ובסוף גרם לתהליך לקרוא ל-system(). המפתח הפרטי שחזר מהשרת לא התאים לארנק הפרס בגלל טעות של יוצר האתגר אבל הוא עדיין אישר את הניצחון. 😏 https://stealmybitcoin.com/ ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😸 Memes | 🫂 Community

ב-Google שינו בשקט את כללי המשחק סביב Gmail, Drive ו-Photos 👌 עד עכשיו ההבטחה הייתה פשוטה - התוכן שלכם לא משמש לפרסומות מותאמות. החל מ-16 באוקטובר נוספה החרגה: אם הפעלתם Personal Intelligence וחיברתם את האפליקציות לשירותי Google אחרים, מידע שמעובד מהן - כמו סיכומים, קטעים ומסקנות יכול לשמש גם להתאמת מודעות.

אפשר "לנתק" דרך Google Account - Data & privacy - Search Services Personalization - Connected Content Apps.

חיברתם את ה-AI למיילים ולתמונות כדי שיכיר אתכם טוב יותר - עכשיו גם הפרסומות יכולות להכיר אתכם קצת יותר (באופן רשמי). 😏 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😸 Memes | 🫂 Community

ב-OpenAI ניסו לבודד סוכני AI בלי אינטרנט ובלי קבצים משותפים והם מצאו דרך להתכתב דרך המעבד 😏 בתרגיל Red Team פנימי סוכנים שרצו במכונות וירטואליות נפרדות על אותה חומרה הצליחו להעביר ביניהם סוד דרך ה-cache של ה-CPU. סוכן אחד הוציא מידע מה-cache והשני מדד כמה זמן לוקח לטעון אותו מחדש. קריאה מהירה סימנה ביט אחד, קריאה איטית סימנה ביט אחר - אותו עיקרון שמוכר מ-Spectre ו-Meltdown. שמתם שני סוכנים בחדרים נפרדים בלי טלפון? הם התחילו לדפוק על הצינורות. 😅 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😸 Memes | 🫂 Community

מישהו ב-ZDI עשה Reply All מהגיהנום 😈 ב-Trend Micro שלחו בטעות סדרת דוחות על חולשות חדשות בליבת Linux ל-LKML הציבורית בזמן שחלק מהתיקונים עדיין לא נכנסו ל-mainline. בין הדברים שנחשפו: שתי חולשות CVSS 9.0 ב-SMB של הקרנל - integer underflow ב-SMB Direct ו-race condition ב-KSMBD שיכולים להגיע להרצת קוד מרחוק, נחשפו גם חולשות להעלאת הרשאות ולדליפת מידע. לא כל מחשב Linux חשוף וחלק מהבאגים דורשים רכיבים כמו KSMBD או RDMA אבל כשהפרטים כבר בחוץ והפאץ' עדיין בדרך, התוקפים קיבלו אחלה head start בחינם. 😏 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😸 Memes | 🫂 Community

הבנקים התחילו לחסום סוכני AI אז המפתחים פשוט נתנו להם אצבע 😅 ה-PhoneUse של Abdulla Ababakre נותן לסוכן טלפון אמיתי - אייפון רגיל עם SIM, מצלמה שקוראת את המסך וזרוע רובוטית שלוחצת עליו עם סטיילוס. בלי אמולטור, בלי jailbreak ובלי אפליקציית אוטומציה שרצה על המכשיר. הסוכן מתחבר דרך MCP או API ומפעיל אפליקציות כמו משתמש רגיל. בדיוק השבוע הבנקים הגדולים בארה"ב התחילו לחסום או להגביל סוכני AI בחשבונות לקוחות מחשש לפעולות שלא אושרו או חרגו מההוראות.

זה לא בהכרח הופך את הסוכן לבלתי ניתן לזיהוי אבל הוא כן עוקף שכבה שלמה של חסימות נגד אמולטורים ואוטומציה. 😏

➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😸 Memes | 🫂 Community

אם זה מחזיק, תחום ה-AI צריך לחשב מסלול מחדש 😳 ניק קמרטה, חוקר ב-Goodfire ולשעבר OpenAI פרסם מאמר ענק בשם Neural Networks Are Already Clean. הטענה שלו: אחת הסיבות המרכזיות שחשבנו שמודלי AI הם קופסה שחורה שלא ניתנת לפענוח אולי נולדה פשוט מכלים גרועים ופרשנות לא נכונה. הדוגמה הקלאסית הייתה נוירון שהגיב גם לפרצופי חתולים וגם לחזיתות של מכוניות ונחשב להוכחה שהמודל דוחס יחד מושגים לא קשורים. קמרטה טוען שזה בכלל נוירון שמזהה צורת V ולכן הוא מגיב גם לחתולים, מכוניות, להבות וסילוני מים. לא ערבוב אקראי אלא דפוס משותף שפשוט פספסנו. בבדיקות ראשוניות על Qwen3-32B, הוא מעריך שכ-90% מהנוירונים שנבדקו מבצעים תפקיד מרכזי אחד, עוד כ-7% מבצעים שני תפקידים קשורים ורק 2%-4% עדיין לא מובנים. תוצאות דומות הופיעו גם במודלים עם טריליוני פרמטרים. אם זה נכון אולי לא צריך להמציא מודל שני שינסה לפתוח את הראשון, אפשר פשוט למפות את הרשת עצמה ולראות איפה יושבים מנגנונים של שקר, מניפולציה או התנהגות מסוכנת. אבל לא לפתוח שמפניה עדיין. זאת working hypothesis, המאמר הטכני המלא עוד לא פורסם, רוב ההוכחות המפורטות מגיעות ממודלי ראייה וגם הבנה של כל נוירון בנפרד לא בהכרח מסבירה איך הרשת כולה עובדת. בקיצור, לא פתרו את בעיית ה-AI alignment אבל אולי גילו שהקופסה השחורה בכלל עשויה מזכוכית קצת מלוכלכת. 😏 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😸 Memes | 🫂 Community

משפחת נתניהו שוב על הכוונת של האקטיביסטים 🧛 קבוצה פרו-ירדנית טוענת שפרצה קודם לטלפון של אבנר נתניהו ואחרי יום גם לטלפון של שרה נתניהו. לטענתם, יש להם מידע פרטי על בני המשפחה וגם "מסמכים חסויים" מלשכת ראש הממשלה והם התחילה לפרסם דגימות קטנות.

אין אימות לאף אחת מהטענות. לא הוכח שהחומרים באמת הגיעו מהטלפונים, אין ראיה שמסמך כלשהו נלקח מלשכת רה"מ ולא פורסמה תגובה רשמית מהרשויות בישראל. ⚠️

בקמפיינים כאלה חומר אמיתי, ממוחזר ומזויף יכול להופיע באותה חבילה במיוחד בתקופת בחירות. זה אולי פריצה, אולי מבצע השפעה ואולי קצת משניהם. 😏 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😸 Memes | 🫂 Community

ה-Galaxy Watch התגלה כשעון אש אפילו עד כדי כוויה 🔥 בעל Galaxy Watch 5 Pro הלך לישון עם סוללה מלאה, התעורר עם שעון מרוקן וכוויה מתחת למקום שבו היה השעון. דיווחים דומים היו גם סביב Watch 7, Watch 8 וכמה מגרסאות ה-Ultra. ב-Samsung עדיין לא הכירו בתקלה רוחבית. חלק מהמקרים יכולים להיות זיעה, חיכוך או רצועה הדוקה אבל כוויה עם התרוקנות חריגה של הסוללה מעלה גם חשד להתחממות מקומית. וזה עוד לא חיברו לשעון AI 😅 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😸 Memes | 🫂 Community

ה-PHP2Shell פשוט מסרב למות 🤪 יומיים אחרי תיקוני החירום PHP מאשרת RCE נוסף - CVE-2026-115560. זה לא bypass לפאצ'ים הקודמים אלא באג נפרד והוא רלוונטי רק לשילוב הגדרות די חריג שבו האפליקציה מחליפה את מנגנון שמירת ה-session בזמן ריצה (תיקון יגיע בגרסת התחזוקה הקרובה). עד אז ההנחיה הרשמית היא להגדיר בשרת: session.upload_progress.enabled=0 ואז לעשות restart לכל ה-PHP workers. מי שכבר ביטל את ההגדרה בעקבות ה-CVE הקודם - לא צריך לעשות כלום. ב-Syhunt גם פרסמו toolkit לבדיקות והקשחה זמנית אבל מדגישים שזה defense-in-depth ולא תחליף לעדכון PHP. 😏 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😸 Memes | 🫂 Community

חברת האבטחה הישראלית Hirundo מצאה שמספיק לשנות מילה אחת בפרומפט כדי ש-Qwen3-Coder תכתוב קוד פחות בטוח 😏 החוקרים ביקשו מהמודל לבנות שוב ושוב את אותו שירות עם הרשמה, התחברות ושמירת סודות. כשהלקוח הוגדר כקבלן ביטחוני אמריקאי - 70% מהאפליקציות נפרצו בבדיקה, לעומת 59% כשהלקוח היה קבלן סיני. אצל קבוצת דמוקרטיה מהונג קונג, כמעט מחצית מהאפליקציות אפשרו למשתמש אחד לקרוא את הסודות של כולם. גם הוראה מפורשת לכתוב קוד מאובטח לא פתרה את זה - 74% מול 59%. Hirundo טוענת שההטיה נמצאת במשקלי המודל כי אחרי שיצרה גרסה "מערבית" של Qwen הפערים נעלמו בלי לפגוע בביצועי הקוד הכלליים. 🤔

*זה מחקר של חברה שמציעה בעצמה שירות להסרת הטיות, המחקר נעשה על מודל אחד ומשימת קוד אחת והוא עדיין צריך שחזור עצמאי. גם החוקרים לא טוענים שמישהו שתל backdoor בכוונה.

➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😸 Memes | 🫂 Community

עוד משהו מעניין על PHP2Shell - החולשה הגיעה לרמה שבה גם ראשת ממשלת יפן מוציאה התראת patch באמצע הלילה 😅 סנאה טאקאיצ'י קראה לכל מי שמפעיל אתר לבדוק אם הוא רץ על PHP, להתקין את התיקון ואם אי אפשר להוריד את האתר זמנית. חלק מהבנקים, החברות וגופי הממשלה ביפן באותה שעה השביתו שירותים. לא בכל יום מנהיג מדינה מדבר על עדכון של שפת תכנות. איפה ביבי שייתן איזה apt upgrade לאומה? 😅 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😸 Memes | 🫂 Community

חוקר גילה ש-333 שרתי Exit של Tor (בערך 10% מכל היציאות) נפרצו והפכו למלכודת 😳 הם אספו תעבורת מייל לא מוצפנת והפנו חיבורי SSH ל-12 שרתי MITM שניסו לגנוב סיסמאות ולהתקין את Ebury על השרת שאליו התחבר המשתמש. כדי ליפול בחלק של ה-SSH היה צריך להתחבר דרך Tor, להתעלם מהאזהרה הענקית שמפתח השרת השתנה ולהמשיך עם סיסמה. תעבורת HTTPS רגילה נשארה מוצפנת ככה שזה לא אומר ש-Tor גנב את כל הסודות של כולם או שהאנונימיות של כל הרשת נשברה. צוות Tor סימן את השרתים כ-BadExit ובתוך כמה ימים כולם הורדו. התזכורת כאן ש-Exit nodes לא אמורים לקבל מידע לא מוצפן ואסור להתעלם מאזהרות SSH רק כי ממש רוצים להתחבר. 😅

ה-Tor אולי טוב לדיסקרטיות. הצפנה מקצה לקצה עדיין באחריות המשתמש. 😏

➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😸 Memes | 🫂 Community

בהמשך ל-PHP2Shell, חוקר הסייבר הישראלי שגיב דיין מעלה נקודה אולי יותר מעניינת מה-CVE עצמו 🧐 אולי אנחנו מחפשים את התוקף מאוחר מדי. לפני ה-exploit מגיעים הסריקות, מיפוי הטכנולוגיות, בדיקת השירותים והניסיונות מול כמה מערכות. כל בקשה בנפרד יכולה להיראות תמימה אבל כשמחברים את הפעילות לאורך זמן ועל פני כל הארגון, הכוונה כבר מתחילה להיות ברורה. ה-Patch, WAF וזיהוי exploit עדיין חובה אבל בעידן שבו AI מקצר את הדרך מחולשה ל-PoC, היתרון האמיתי יכול להיות לעצור את התוקף עוד כשהוא רק בונה את המפה. לא תמיד צריך לדעת איזה Zero-Day עומד להגיע, לפעמים מספיק לזהות שמישהו כבר מחפש איפה להכניס אותו. 🔫 https://lnkd.in/p/dc__4Tfu כן, אולי קצת בנאלי אבל נותן תקווה... ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😸 Memes | 🫂 Community

באג ב-Signal יכול היה להשאיר את המיקרופון פתוח גם אחרי שלחצתם ניתוק 😏 התוקף צריך להיות האדם שכבר נמצא איתכם בשיחה. הוא יכול להציף את תור האירועים של מנגנון השיחות ככה שפקודת הניתוק לא מעובדת והאודיו ואולי גם הווידאו ממשיכים לזרום למרות שחשבתם שהשיחה הסתיימה. החולשה CVE-2026-113380 קיבלה ציון 9.3 ומשפיעה על RingRTC לפני גרסה 2.72.0. התיקון יצא כבר בספטמבר אבל הפרטים נחשפו רק עכשיו - אז תוודאו ש-Signal מעודכן. 😏 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😸 Memes | 🫂 Community

טוב, זהו, זה האחרונים... 😂 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😸 Memes | 🫂 Community

מסתבר שמישהו התחיל לתקוף עוד לפני שהעולם ידע שיש חולשה 🔫 ב-AWS מצאו ב-MadPot ניסיון ניצול כבר ב-17 באוקטובר, ארבעה ימים לפני החשיפה הפומבית ובזמן שהחולשות עדיין היו תחת אמברגו. הבקשה הגיעה דרך תשתית אנונימיזציה מסחרית ואף אחד עדיין לא יודע אם התוקף גילה את הבאג לבד או קיבל מידע מוקדם. אחרי פרסום התיקון כבר הופיעו תוך שעות כמה PoCים וניסיונות תקיפה מתשתיות שונות. Cloudflare ראתה תוקפים משנים את ה-payloads כדי לעקוף הגנות ו-Pantheon חסמה יותר מ-60 אלף בקשות חשודות.

זה אומר שמי שעדכן רק ביום הפרסום לא בהכרח הקדים את התוקפים. כדאי לבדוק לוגים לפחות מה-17 באוקטובר ולא רק מרגע שה-CVE יצא. 😏

➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😸 Memes | 🫂 Community

עוד כמה מהלילה. 😅 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😸 Memes | 🫂 Community

➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😸 Memes | 🫂 Community