עדכוני סייבר - אשר תמם
Ir al canal en Telegram
ערוץ סייבר וטכנולוגיה, שמפרסם את הדברים הכי חמים שיש אם אתם מעוניינים לפרסם בערוץ אתם מוזמנים ליצור איתי קשר : https://t.me/AsherShaiTa
Mostrar más4 234
Suscriptores
+224 horas
+117 días
+3130 días
Cargando datos
Canales Similares
Nube de Etiquetas
Menciones Entrantes y Salientes
---
---
---
---
---
---
Atraer Suscriptores
noviembre '26nov '26
noviembre '26
+13
en 0 canales
octubre '26
+63
en 0 canales
Get PRO
septiembre '26
+61
en 0 canales
Get PRO
agosto '26
+87
en 0 canales
Get PRO
julio '26
+112
en 0 canales
Get PRO
junio '26
+82
en 0 canales
Get PRO
mayo '26
+80
en 1 canales
Get PRO
abril '26
+118
en 1 canales
Get PRO
marzo '26
+120
en 0 canales
Get PRO
febrero '26
+79
en 1 canales
Get PRO
enero '26
+80
en 0 canales
Get PRO
diciembre '25
+124
en 1 canales
Get PRO
noviembre '25
+93
en 1 canales
Get PRO
octubre '25
+70
en 0 canales
Get PRO
septiembre '25
+50
en 0 canales
Get PRO
agosto '25
+122
en 2 canales
Get PRO
julio '25
+118
en 5 canales
Get PRO
junio '25
+174
en 5 canales
Get PRO
mayo '25
+96
en 0 canales
Get PRO
abril '25
+94
en 1 canales
Get PRO
marzo '25
+118
en 5 canales
Get PRO
febrero '25
+97
en 0 canales
Get PRO
enero '25
+121
en 4 canales
Get PRO
diciembre '24
+180
en 0 canales
Get PRO
noviembre '24
+182
en 4 canales
Get PRO
octubre '24
+235
en 6 canales
Get PRO
septiembre '24
+167
en 0 canales
Get PRO
agosto '24
+178
en 0 canales
Get PRO
julio '24
+149
en 5 canales
Get PRO
junio '24
+68
en 0 canales
Get PRO
mayo '24
+99
en 1 canales
Get PRO
abril '24
+142
en 0 canales
Get PRO
marzo '24
+132
en 0 canales
Get PRO
febrero '24
+112
en 0 canales
Get PRO
enero '24
+232
en 2 canales
Get PRO
diciembre '23
+163
en 0 canales
Get PRO
noviembre '23
+349
en 0 canales
Get PRO
octubre '23
+106
en 0 canales
Get PRO
septiembre '23
+63
en 0 canales
Get PRO
agosto '23
+59
en 0 canales
Get PRO
julio '23
+59
en 0 canales
Get PRO
junio '23
+50
en 0 canales
Get PRO
mayo '23
+56
en 0 canales
Get PRO
abril '23
+90
en 0 canales
Get PRO
marzo '23
+44
en 0 canales
Get PRO
febrero '23
+16
en 0 canales
Get PRO
enero '23
+48
en 0 canales
Get PRO
diciembre '22
+294
en 0 canales
| Fecha | Crecimiento de Suscriptores | Menciones | Canales | |
| 06 noviembre | +1 | |||
| 05 noviembre | +2 | |||
| 04 noviembre | +4 | |||
| 03 noviembre | +3 | |||
| 02 noviembre | +2 | |||
| 01 noviembre | +1 |
Publicaciones del Canal
🏛️ גלישה באינטרנט נראתה כאילו יצאה מרשת הבית הלבן
חברת Layer3 Intel מצאה שש כתובות אינטרנט של רשת הבית הלבן שימשו שירותי פרוקסי. במשך כחודש נרשמו 236 פעמים שבהן תעבורה עברה דרך הכתובות האלה, ו־28 שירותי פרוקסי שונים הצליחו להשתמש בהן.
שירות פרוקסי מאפשר לאדם לגלוש דרך חיבור האינטרנט של מכשיר אחר. כך האתר שאליו הוא נכנס רואה את הכתובת של אותו מכשיר, ולא את הכתובת האמיתית של הגולש.
במקרה הזה, לקוחות של שירותי הפרוקסי יכלו לגלוש כך שהפעילות נראתה כאילו הגיעה מרשת הבית הלבן.
לא ידוע איזה מכשיר אפשר את הגלישה או מי השתמש בו. החוקרים לא מצאו הוכחה שמחשבי הבית הלבן נפרצו אלא שתעבורה עברה דרך כתובות שמזוהות עם הרשת 😏
https://t.me/CyberUpdatesIL/2538
#WhiteHouse #Proxy #CyberSecurity
| 2 |  🔐 חשש לחשיפת מפתחות SSH בפלטפורמת Brev של NVIDIA
לפי הודעה שנשלחה ללקוחות, זוהתה פעילות לא מורשית ב־Brev בין 4 ל־20 באוקטובר 2026. מפתחות SSH ששימשו גישה למכונות וירטואליות של לקוחות עלולים היו להיחשף.
חברת NVIDIA מסרה שהמפתחות הוחלפו והמכונות עודכנו, ושלא ידוע לה על שימוש לרעה בהם. מפתח SSH עלול לאפשר גישה לשרת, בהתאם להרשאות ולהגנות שהוגדרו.
לפרסום
https://t.me/CyberUpdatesIL/2537
#NVIDIA #Brev #SSH #CloudSecurity #CyberUpdatesIL 🛡️ | 344 |
| 3 |  💡 מנורת רצפה שהופכת לעוזרת בית רובוטית
חברת הסטארט־אפ Syncere גייסה 11 מיליון דולר לפיתוח Lume — מנורה ניידת שהופכת לפי דרישה לזרוע רובוטית. היא אמורה לסדר מיטה וכריות, לקפל כביסה נקייה ולאסוף חפצים ברחבי הבית, ובשאר הזמן לשמש כמנורת רצפה.
החברה מתכננת להוסיף לה יכולות בעדכונים, ובעלי המנורה יוכלו ללמד אותה כיצד לבצע משימות לפי העדפותיהם. Syncere אומרת שהנתונים שייאספו מהמנורות בבתים ישמשו לשיפור המוצר.
מחיר מנורה מתחיל ב־2,699 דולר, וסט של שתיים עולה 5,199 דולר. הפעלת היכולות האוטונומיות כרוכה בתשלום נוסף של 79 דולר בחודש או 679 דולר בתשלום חד פעמי
החברה טוענת שכבר נאספו הזמנות מראש בשווי מיליוני דולרים, והמוצר נכלל ברשימת ההמצאות הטובות ביותר של מגזין TIME לשנת 2026.
https://t.me/CyberUpdatesIL/2536 | 390 |
| 4 | עדכון Chrome 157 כולל תיקוני אבטחה ל־213 חולשות, בהן 7 קריטיות ו־77 חמורות.
לפי Google, לא ידוע על ניצול בפועל
https://t.me/CyberUpdatesIL/2535 | 371 |
| 5 |  🧪חברת Meta שילמה כ־1.2 מיליון דולר על דיווחי אבטחה ב־Muse
תוכנית הבאונטי של סוכן ה־AI קיבלה יותר מ־630 דיווחים, ו־64 מהם נמצאו תקפים.
הדיווח החמור ביותר זיכה חוקר ב־300 אלף דולר, באג שהתגלה לפני ההשקה אפשר גישה לשיחות ולטוקנים בסביבות בדיקה פנימיות של עובדי Meta.
החברה השביתה את השירות במהלך הבדיקות, תיקנה את הבאג והסירה את ההסתמכות על הפרוקסי המקומי.
החברה דיווחה גם על חולשות נוספות, בהן מתקפות Prompt Injection, עקיפת סינון של קודי אימות וחולשות באפליקציות Android ו־Mac.
לפי הדיווח, המקרה המרכזי התרחש בסביבות בדיקה לפני ההשקה ולא מדובר בחשיפה מאומתת של נתוני משתמשים בשירות הציבורי.
לפרסום המלא
https://t.me/CyberUpdatesIL/2534
#Meta #Muse #BugBounty #AI #CyberSecurity | 388 |
| 6 | חברת Binance מפרסמת את שרשרת התקיפה שהתחילה חודשים קודם:
ביוני 2026, מהנדס בצוות הארנקים הוריד התקנת Homebrew זדונית כשניסה להתקין כלי AI לפיתוח. Binance אומרת שזיהתה פעילות חריגה, החליפה את המחשב ושינתה את פרטי הגישה, אבל כנראה שזה היה קצת מאוחר כי התוקפים כבר למדו על תפקידו ועל עובדים נוספים בצוות.
בספטמבר פנו למהנדס אחר דרך פלטפורמת חיפוש עבודה והציעו לו משרה בחברה פיקטיבית. אחרי ראיונות שנועדו לבנות אמון, הוא התבקש להוריד מאגר קוד כ“מטלת בית”. בזמן ההתקנה, הקוד החליף רכיב של כלי הפיתוח pyenv ברכיב זדוני ויצר קשר עם שרת התוקפים. לפי Binance, ההגנות בתחנת הקצה לא זיהו את הנוזקה בזמן אמת.
ב־20 באוקטובר, התוקפים השתמשו במחשב שנפרץ ובכלי AI פנימי כדי להתקדם למחשבים של שני מהנדסים נוספים. באחד מהם הם מצאו טוקן שאפשר לפרוס קונטיינרים בתשתיות הארנקים.
ב־29 באוקטובר הם השתמשו בפרטי הגישה שנגנבו כדי לפרוס קונטיינר זדוני ולהגיע לשירות פנימי שחותם על עסקאות. משם הועברו נכסים מארנקים חמים של Binance בהם XRP, SOL, OP ו־BTC, לארנקים בשליטת התוקפים.
בשלב הבא נוצלו הרשאות EIP-7702 של Ethereum, המנגנון מאפשר לחשבון להעניק לחוזה חכם הרשאות לבצע פעולות בשמו, בלי לחשוף את המפתח הפרטי. Binance אומרת שהתוקפים שלחו 50 עסקאות חתימה כדי לתמרן את ה־nonce וליצור הרשאות זדוניות. לאחר שההרשאות נרשמו בבלוקצ׳יין, השבתת שירות המשיכות לבדה כבר לא עצרה את העברת הנכסים.
https://t.me/CyberUpdatesIL/2533 | 471 |
| 7 | 📞 דיווחים על שיחות שמתחזות לכאורה ל־Google
מתקבל דיווחים על שיחות מטרידות שמגיעות מ-Google. מופיעים מספרים עם קידומות 02 ו־03 וגם מספרים ניידים, אבל המספר שמופיע על הצג לא מאמת מי מתקשר וניתן לזייף אותו.
חברת Google מבהירה ששיחת אבטחה בלתי צפויה כזאת היא הונאה ושהיא לא תבקש סיסמה או קוד אימות בטלפון.
בדקו התראות דרך חשבון Google בעצמכם, ואל תפעלו לפי קישורים או הוראות שקיבלתם בשיחה. שתפו כדי להזהיר אחרים.
https://support.google.com/faqs/answer/17170932?hl=en
https://t.me/CyberUpdatesIL/2532
#Scam #SocialEngineering #Google #CyberSecurity | 798 |
| 8 | ✨ עדכוני סייבר | סיכום השבת ✨
🧠חברת CrowdStrike מתארת קמפיין ריגול שבו VAPOR PANDA הפעילה סוכני ARTEX, לצד DeepSeek ומודל שפה מסחרי נוסף, מול יותר מ־200 ארגונים. פעילות לאחר חדירה אושרה בתשעה ארגונים, BLOODALCHEMY נמצאה בשני משרדי ממשלה והסוכנים חיפשו מחשבים ללא חיישן Falcon.
🧩 במרקטפלייס של Cursor הופצו גרסאות זדוניות 2.1.312 ו־2.1.313 של תוסף Claude Code למשך כ־11 שעות, התוסף אסף פרטים על המחשב וניסה להקים גישת SSH מתמשכת, לפי Cursor, במרבית המחשבים ניסיון פתיחת טאנל נכשל כי נדרשות הרשאות מנהל, החברה העריכה שעד 5,000 משתמשים הושפעו.
💰אתר Polymarket עצרה לזמן קצר את המסחר הבינלאומי לאחר דיווחים על משיכות לא מורשות. חוקרי אבטחה קשרו את האירוע לקוד JavaScript זדוני שהופץ דרך שירות המדידה RUM של DebugBear, הערכות ההפסד נעות סביב 2.2–2.7 מיליון דולר, אך הסכום לא אושר רשמית. Polymarket חידשה את המסחר והבטיחה לפצות משתמשים שנפגעו.
🛠️ אפליקציית TeamViewer תיקנה שלוש חולשות ובהן CVE-2026-111585, מארח זדוני עלול לגרום לקריסת תוכנת הצפייה, ובתנאים מסוימים גם להריץ קוד במחשב שמתחבר אליו. העדכונים כוללים גם חולשה שעלולה לאפשר העלאת הרשאות ב־macOS. לפי החברה, לא היה ידוע על ניצול פעיל בזמן פרסום העדכון, מומלץ לעדכן לגרסה 15.83 ומעלה.
🔎חברת Socket זיהתה 319 תוספי דפדפן, עם כ־13.4 מיליון התקנות מצטברות, שהעבירו חיפושים דרך שרתי המפעילים. כך המפעילים יכלו לראות את שאילתות החיפוש ולהרוויח מהפניות ל־Bing ול־Yahoo, מאחר שהיעד נקבע בשרת, ניתן היה לשנות את ההפניה.
🧪 בבדיקה של CERT-AGID נמצאו 382 מתוך 22,371 כתובות של גופי ממשל באיטליה שהציגו גרסת PHP שעלולה להיות פגיעה ירידה מ־650 בתחילת הבדיקה. הירידה כוללת גם אתרים שלא היו נגישים או שהפסיקו לחשוף את גרסת PHP, ולכן היא אינה מוכיחה שכל המערכות תוקנו. הארגון פרסם גם כלי בדיקה ועדכון.
⚖️ אחמד עומאר אגה, שהיה מעורב בקונספירציית הפריצה של ״הצבא האלקטרוני הסורי״, נידון ל־42 חודשי מאסר בארה״ב. לפי משרד המשפטים האמריקאי, הקמפיין פגע בכ־47 גופים, בין האירועים שיוחסו לקבוצה הייתה השתלטות על חשבון הטוויטר של סוכנות AP ב־2013.
🇮🇹 נתוני Intel471 מציבים את איטליה במקום חריג, ארגונים במדינה היו כ־7% מהצעות המכירה של גישה ראשונית בפורומים פליליים, ואיטליה דורגה רביעית בתקיפות כופר וסחיטה. לפי הנתונים, ניצול חולשות היה נפוץ במיוחד; החוקרים ציינו שאין הסבר יחיד וברור לפער.
🚨 ה־FBI תפס את הדומיין virtualine.net, ששימש שירות אירוח ״חסין״ לאכיפה והוצע גם לגורמים פליליים. חברת TRM Labs קישרה את השירות, בין היתר, לזרימות כספים מגורמי כופר ולמפעילי נוזקות. תפיסת הדומיין משבשת את חלון הראווה, אך לבדה אינה מוכיחה שכל התשתית הושבתה.
🌐חברת Cloudflare דיווחה כי חסמה 18.2 מיליון מתקפות DDoS בשכבת הרשת ברבעון השלישי של 2026, עלייה של 38% לעומת הרבעון הקודם. רוב המתקפות היו קצרות ובעוצמה נמוכה יחסית, בעוד שמתקפות מעל 1Tbps ירדו ב־69% לעומת הרבעון הקודם.
https://t.me/CyberUpdatesIL/2531
#CyberSecurity #ThreatIntelligence #SupplyChain #DDoS | 745 |
| 9 |  בורסת Binance דיווחה על תקרית אבטחה שבה הושפעו נכסים בשווי מוערך של כ־6.3 מיליארד דולר ושכ־3 מיליארד דולר מהנכסים כבר הוקפאו.
לפי החקירה הראשונית ייתכן שמחשב נייד של מהנדס DevOps נפרץ ואפשר לתוקף גישה לקונטיינר שירות, שממנו נשלחו משיכות לא מורשות. Binance מסרה שלא מצאה ראיה לדליפת מפתחות פרטיים, ושהיא תכסה את ההפסדים.
החקירה עדיין נמשכת, ו־Binance טרם פרסמה דוח טכני מלא על אופן החדירה. פרטי האירוע והערכת Chainalysis שכ־5.912 מיליארד דולר נגנבו.
https://t.me/CyberUpdatesIL/2530 | 666 |
| 10 |  חברת Google הציגה את Gemini 4 Carbon, מודל חדש שמיועד בין היתר למשימות הגנת סייבר.
החברה מדווחת על 88.2% באיתור חולשות, 54.8% בבדיקת היכולת לנצל אותן ו־71% בתיקונן. Google הריצה בעצמה את שני המבחנים הראשונים והשוותה לתוצאות שפרסמו ספקים אחרים; ציון ה־71% מופיע גם בלוח של מפעילת CWE-bench. בדיקות הסייבר נערכו ללא מנגנוני הגנה.
בתחום הבטיחות, Google מדווחת שאף אחת מהתקיפות שנבדקו במבחן Gray Swan להזרקת הנחיות עקיפה לא הצליחה.
החברה טוענת גם לשיפור פנימי ביצירת קוד מאובטח ולירידה בהתראות חמורות על התנהגות לא רצויה.
בשלב הראשון תיפתח אליו גישה למספר מצומצם של מגיני סייבר, ובהמשך לשותפים נוספים.
https://blog.google/innovation-and-ai/models-and-research/gemini-models/introducing-gemini-4-carbon/
https://t.me/CyberUpdatesIL/2529 | 653 |
| 11 |  🇯🇵חברת GMO מציעה עד מיליון דולר למידע על התוקפים שפרצו לשירות הענן שלה
החברה היפנית אישרה גישה לא מורשית לשירות Onamae.com Desktop Cloud והוצאת מידע של לקוחות.
הפרס הכולל עשוי להגיע למיליון דולר, עבור מידע שיוביל למעצר המעורבים או להודעה בינלאומית על מבוקשים.
שיטת החדירה והיקף הנזק עדיין בבדיקה. בתוך שש השעות הראשונות לתוכנית התקבלו 113 פניות.
https://t.me/CyberUpdatesIL/2527
#GMO #DataBreach #Cybercrime #CyberSecurity | 679 |
| 12 | https://www.mako.co.il/men-men_news/Article-b0c1aa9b80971a1027.htm | 784 |
| 13 |  ממשלת הולנד מתכננת לצמצם כ־25 אלף משרות בשירות המדינה בעזרת AI
המשרות יצומצמו לאורך כמה שנים ולא לגל פיטורים מיידי והיעד הוא לחסוך 900 מיליון אירו ב־2027 ובהמשך להגיע לחיסכון של 3.5 מיליארד אירו בשנה החל מ־2035, גופי המשטרה והצבא הוחרגו מהתוכנית.
כחלק מתהליך היעול, לבטל או לפשט לפחות 500 דרישות או טפסים ונהלים בכל שנה, שיתוף מידע בין רשויות כדי שאנשים לא יצטרכו למסור שוב פרטים שכבר קיימים, איחוד מערכות מחשוב וצמצום משרדים וגופי ייעוץ.
תוכנית ה‑AI המפורטת צפויה להתפרסם ברבעון הראשון של 2027.
https://t.me/CyberUpdatesIL/2526 | 839 |
| 14 |  מיקרוסופט מציעה לכ־60 אלף עובדים מסלול יציאה מרצון
ההצעה מיועדת לעובדים בצוותים נבחרים בארה״ב, בקנדה, בבריטניה ובהודו, בדרגה 70 ומטה בסולם החברה.
מי שיבחרו לעזוב יקבלו תמיכה כספית וסיוע בתכנון הקריירה. ההצעה מוגבלת בזמן, והעזיבה מתוכננת ל־31 בדצמבר. כמה עובדים יממשו אותה עדיין לא ידוע.
זו תוכנית היציאה מרצון השנייה של מיקרוסופט השנה, והיא מגיעה לצד השקעות ענק של החברה בתשתיות AI, מיקרוסופט תיארה את המהלך כדרך להתאים את כוח האדם לצרכים המשתנים, כ־60 אלף עובדים זכאים להצעה.
https://t.me/CyberUpdatesIL/2525 | 794 |
| 15 |  🤖 בשוודיה חוסמים את ChatGPT ו-Claude במחשבי הממשלה
החל מאתמול הגישה בדפדפן ל ChatGPT ו-Claude אינו אפשרי לעובדי משרדי הממשלה במחשבי העבודה, העובדים הופנו ל־Copilot, שאושר אחרי בדיקה והקשחת אבטחה.
אבל חלק מהעובדים עדיין יכולים להשתמש במודלים של ChatGPT ו-Claude דרך פלטפורמה פנימית בשם Intric.
וזה מגיע בגלל ביקורת ברשות התחבורה מצאה שימוש מסוכן בכעשרה שירותי AI, כולל הזנת מידע רגיש וטיפול בעייתי בתשובות שהפיקו, גם ברשות המסים השוודית ושירות המוסדות הממשלתיים לטיפול בנוער (SiS) כבר חסמו שירותי AI אך ברשות האכיפה עדיין בוחנים את הנושא.
https://t.me/CyberUpdatesIL/2524
#AI #ShadowAI #InformationSecurity | 692 |
| 16 |  🐉הפצת Kali Linux 2026.3 מגיעה עם שישה כלים חדשים ושדרוגים לתשתית
נוספו כלים לבדיקות XSS, לסריקת אתרים ופורטים, לאיתור מידע רגיש בשיתופי SMB, לעיבוד פרמטרים בכתובות ולעבודה עם SDR.
עודכנו 126 חבילות, הnuclei שודרג מ־6.19 ל־7.1.5, ו־KDE Plasma 6.7 מוסיפה בין היתר שולחנות עבודה וירטואליים נפרדים לכל מסך.
סקריפטי הבנייה המעודכנים מאפשרים ליצור איצג Kali מתוך Docker או Podman. גם NetHunter קיבלה תוספות, בהן wardriving בשעון TicWatch Pro 3 ותמיכת NFC מתוך Kali chroot.
למי שעובד עם Kali, זה עדכון שמשלב כלים חדשים, סביבת עבודה משופרת ותהליך בנייה גמיש יותר.
https://www.kali.org/blog/kali-linux-2026-3-release/
https://t.me/CyberUpdatesIL/2523
#KaliLinux #PenetrationTesting #RedTeam #CyberUpdatesIL 🛡️ | 700 |
| 17 |  🤖 המייסד לשעבר של NSO קורא לממשלות לנטוש את ה-AI האמריקאי
שליו חוליאו, המייסד-שותף והמנכ"ל לשעבר של NSO Group, יוצא בקריאה חריפה לממשלות ברחבי העולם לפתח ולפרוס מודלי בינה מלאכותית לאומיים ועצמאיים, במקום להסתמך על ענקיות הטכנולוגיה האמריקאיות עבור נתונים ותשתיות רגישות.
בראיון ל-Financial Times מזהיר חוליאו כי הסתמכות על גורמים חיצוניים מציבה סיכון אסטרטגי קריטי ומבהיר כי שום מדינה אינה יכולה לקחת את הסיכון שיום אחד מישהו פשוט "יכבה לה את המודל", כמו שמיקרוסופט כבר עשו לנו 😡
https://t.me/CyberUpdatesIL/2522
#AI #CyberSecurity #AutonomousCyber #NationalSecurity #NSO #OnPremise #TechNews | 712 |
| 18 |  🧨 מודולי ניצול חדשים ל־Langflow ול־OpenCTI ב־Metasploit
חברת Rapid7 הוציאה 11 עדכונים ל-Metasploit, שישה מהם מיועדים ל־Langflow וכוללים עקיפת אימות, שלושה נתיבי RCE ללא אימות ושתי חולשות הרצת קוד שמחייבות משתמש מאומת.
ל־OpenCTI נוסף מודול שמשרשר את CVE‑2026‑27960 ו־CVE‑2026‑39980 כדי לאפשר RCE ללא אימות. העדכון כולל גם מודולים ל־4gaBoards ול־Grafana, כלי עזר ל־MongoDB וסורק גרסאות ל־Apache Solr.
לא כל המודולים מצביעים על חולשות חדשות, חלקם כלי סריקה ואיסוף מידע ואחרים מנצלים חולשות שכבר פורסמו. ארגונים שמפעילים Langflow או OpenCTI צריכים לבדוק חשיפה, לעדכן לגרסאות מתוקנות ולהגביל גישה לממשקים.
https://t.me/CyberUpdatesIL/2520
#Metasploit #Langflow #OpenCTI #RCE #CyberSecurity | 853 |
| 19 |  🤖מודל Qwen3-Coder יצר יותר אפליקציות פריצות עבור קבלן אמריקאי
חברת הסייבר Hirundo בדקה 1,840 אפליקציות שנוצרו באמצעות מודל הקוד Qwen3-Coder של Alibaba. באותו תרגיל, שינוי זהות הלקוח מקבלן ביטחוני סיני לאמריקאי העלה את שיעור האפליקציות שניתן לפרוץ אליהן מ־59% ל־70%.
בחלק מהאפליקציות, משתמש מחובר היה יכול לקרוא מידע פרטי של משתמשים אחרים. Hirundo טוענת שגרסה ששינתה במודל צמצמה את הפער מ-56% מהאפליקציות עבור הקבלן האמריקאי היו פריצות, לעומת 55% עבור הסיני.
הבדיקה התמקדה במודל ובמשימת פיתוח מסוימים. הממצאים מצביעים על הבדל באבטחת הקוד שנוצר, אך אינם מוכיחים שהמודל יצר את הכשלים בכוונה 🫠
https://www.hirundo.io/blog/qwen3-coder-vulnerabilities
#Qwen #Alibaba #AI #AppSec #CyberSecurity #CyberUpdatesIL 🛡️ | 689 |
| 20 | ✨ עדכוני סייבר | סיכום השבת ✨
💥חולשתPHP2Shell: Amazon זיהתה ניסיון ניצול כבר ב־17 באוקטובר, ארבעה ימים לפני פרסום התיקונים. לאחר מכן Cloudflare דיווחה על מיליוני ניסיונות, אך לא פורסם אישור לניצול מוצלח. במדגם השרתים הציבוריים ש־OX Security הצליחה לזהות לפי גרסה, כ־99% עדיין לא הציגו עדכון אחרי 24 שעות. מומלץ לעדכן או להשבית זמנית מערכות חשופות.
🔑חברת Cyble סרקה יותר מ־1.3 מיליון דומיינים חדשים ומצאה 22,306 אתרים שנבנו בכלי AI. ב־35 מהם נחשפו בקוד ציבורי מפתחות API של OpenAI ו־Stripe, טוקנים למסדי נתונים ו־webhooks של Slack.
🚚 תביעות בשיקגו טוענות שרובוטי המשלוחים של Coco Robotics ו־Serve Robotics אספו נתונים ביומטריים של פנים וידיים ללא הסכמה, בניגוד לכאורה לחוק באילינוי. שתי החברות מכחישות את הטענות.
🛠️חברת Cisco תיקנה 34 חולשות במוצרים כמו Expressway, IOS XR, Snort 3 ו־Unified Communications. חלקן קריטיות, ובהן חולשה שעלולה לאפשר הרצת פקודות כ־root בתנאים מסוימים. Cisco מסרה שאינה מכירה ניצול של החולשות במערכות אמיתיות.
🚆חברת Railway מסרה שגורם לא מורשה הגיע לחלק ממערכותיה ושלף סודות לקוחות מוצפנים, שחלקם פוענחו. החברה העריכה שעד 1.85% מסביבות העבודה עשויות להיות מושפעות, וממליצה להחליף סודות ומפתחות גישה.
💰 כמה אירועים נפרדים בעולם הקריפטו: טורקיה עצרה את מייסד Hex, ריצ׳רד הארט, והחרימה 7.15 מיליון דולר במזומן ושישה ארנקים קרים. ב־Cysic הונפקו 10 מיליון מטבעות CYS ללא הרשאה, וכ־727 אלף דולר הועברו לאת׳ריום. התראות מזויפות באפליקציית NGRAVE הובילו, לפי Bitquery, לגניבת 2.65 מיליון דולר מ־84 ארנקים. רשת Qubic חזרה לפעילות לאחר גניבת כ־1.4 מיליון דולר מ־1,404 ארנקים שנוצרו עם מפתחות צפויים; נפתח מסלול להגשת תביעות.
⚖️ בית משפט בניו מקסיקו הורה ל־Meta לשלם 25 מיליארד דולר, לאחר שחבר מושבעים קבע שהחברה הטעתה צרכנים ביותר מ־43 מיליון הפרות של חוקי המדינה. Meta מתכננת לערער.
🚨חברת Arista אישרה ניצול פעיל של חולשת SQL injection ב־VeloCloud Orchestrator. משתמש בעל חשבון מאומת עלול להשיג הרשאות מנהל. גרסאות הענן והמערכות הייעודיות תוקנו; מנהלי מערכות מקומיות צריכים להתקין את העדכון המתאים.
🎣קבוצת Unit 42 מזהירה מדיוג OAuth שגונב טוקנים גם אחרי MFA, ומאפשר גישה מתמשכת שאינה נעלמת בהכרח לאחר איפוס סיסמה. ההמלצות כוללות אישור אפליקציות בידי מנהלים, ניטור קוד אימות בלוח הגזירה ובדיקת כתובות ההפניה.
🌍ארגון INTERPOL דיווחה שמבצע Serengeti III הוביל ל־1,462 מעצרים, לפירוק 10,909 רשתות זדוניות ולהחזרת יותר מ־105 מיליון דולר. בדוח נפרד, המבוסס על נתונים מ־36 מדינות, הארגון קשר שימוש ב־AI ל־55% מהפשיעה הקיברנטית המדווחת באפריקה.
🔐 שמונה מפתחות פרטיים של רשויות אישורים ביניים של eMudhra נוצרו באקראיות חלשה, ולכן עלולים לאפשר זיוף תעודות HTTPS. Google חסמה את המפתחות ב־Chrome וב־Android; לפני החסימה לא נמצאו ביומני Certificate Transparency תעודות שהונפקו דרך שש מהרשויות שנבדקו.
⚠️אתר GitLab תיקנה חולשת RCE קריטית, CVSS 10, שמאפשרת למשתמש לא מאומת להריץ קוד בשרת. היא משפיעה על גרסאות CE ו־EE בניהול עצמי, ו־CERT-EU ממליץ לעדכן בהקדם ולבדוק חשד לפגיעה.
🕵️♂️ לפי מחקר Semperis, קבוצת Prince of Persia המזוהה עם איראן חידשה פעילות במאי והפעילה שרת C2 בארה״ב, לראשונה מאז 2016. תוכנת הריגול Tonnerre שלה גנבה, לפי הדיווח, יותר מ־1,800 קבצים מקורבן אחד.
🛡️ מבטחי סייבר דורשים יותר הוכחות לבקרות כמו MFA, EDR וגיבויים בלתי־ניתנים לשינוי, ובוחנים גם את מהירות התגובה לאיומים. נתוני NAIC מצביעים על 56,323 תביעות ב־2025, עלייה של 20% לעומת השנה הקודמת.
📦 מתקפת שרשרת אספקה על LiteLLM: לפי תחקיר החברה, מפתח גישה שנחשף בקוד ציבורי לא בוטל. התוקפים השתמשו בו כדי להשיג טוקן GitHub ארגוני ולהשפיע על תהליך ההפצה; גרסה 1.107.0 הופצה עם נוזקה שנועדה לגנוב פרטי גישה. מי שהריץ אותה צריך לבדוק את הסביבה ולהחליף סודות שנחשפו.
#CyberSecurity #Ransomware #DataBreach #ThreatIntelligence #CyberUpdatesIL 🛡️ | 782 |
