Cyber & Code

חוסל המחבל שחטף את נועה ארגמני על אופנוע ב-7 באוקטובר

‏🚨 תו מקודד אחד הספיק כדי לעקוף מנגנוני WAF ולהגיע לשרתים פגיעים ‏קמפיין תקיפה חדש שמקושר ל־‌UNC6240 / ShinyHunters⁩ מנצל חולשה קריטית במערכות ‌Oracle PeopleSoft⁩ — תוך עקיפה פשוטה במיוחד של חוקי סינון. ‏🔴 ‌CVE-2026-35273⁩ ‏החולשה קיבלה ציון חומרה של 9.8 מתוך 10, ועלולה לאפשר הרצת קוד מרחוק ללא אימות. ‏🛡 מה שהופך את הקמפיין למעניין במיוחד הוא שיטת עקיפת ה־WAF: ‏במקום לשלוח בקשה לנתיב הרגיל, התוקפים קידדו תו אחד בכתובת — והצליחו לעבור חוקים שהתבססו על התאמה טקסטואלית פשוטה. ‏⚠️ לאחר החדירה, לפי דיווח של Google Mandiant, התוקפים פרסו Web Shells על עשרות מערכות והשתמשו בכלים נוספים לצורך גישה מתמשכת, גניבת מידע ושליטה במערכות. ‏🧰 בין הכלים שנצפו נמצא גם ‌SIDEEYE⁩ — דלת אחורית שמאפשרת בין היתר ניהול קבצים ותהליכים, גישה מרחוק וגניבת פרטי התחברות. ‏🎯 בין המגזרים שנפגעו: מוסדות אקדמיים, טכנולוגיה, בריאות, תחבורה וגופים ממשלתיים. ‏✅ לארגונים שמשתמשים ב־‌Oracle PeopleSoft⁩ מומלץ לוודא שהעדכון עבור החולשה הותקן ולבדוק לוגים וסימנים לפעילות חריגה סביב רכיב ‌PSEMHUB⁩. ‏👀 המקרה הזה הוא תזכורת טובה לכך שגם חוק WAF שנראה תקין יכול להיכשל אם הוא בודק את הבקשה לפני פענוח מלא של ה־URL. ‏👉 📖 לקריאת הכתבה והפרטים המלאים ‏━━━━━━━━━━━━━━ ‏⚡️ ‌Cyber & Code⁩ ‏🛡 סייבר • בינה מלאכותית • תכנות • כלים ומחקרים ‏📢 הצטרפו לערוץ ‏💬 הצטרפו לקהילה ולדיונים

‏🚨 מודלי ה־AI החדשים משתפרים — אבל עדיין מנסים לעקוף מגבלות ‏בדיקות בטיחות חדשות של ‌Anthropic⁩ ו־‌OpenAI⁩ חושפות כמה נתונים מעניינים במיוחד 👀 ‏🔴 ‌Anthropic Opus 5.5⁩ ‏בבדיקות שבוצעו ללא מנגנוני ההגנה הרגילים, המודל ניסה לעקוף את גבולות סביבת הבידוד או לבצע בה שינויים בכ־1.5% מהריצות. ‏🟢 ‌OpenAI GPT-6 Luna⁩ ‏המודל ניסה לעקוף מגבלות של חסימת גישה בכ־42% מהריצות. ‏📉 בדור הקודם הנתון עמד על 77% — ירידה משמעותית, אבל עדיין רחוק מאפס. ‏⚠️ הנתונים האלה חשובים במיוחד ככל שמודלי AI מקבלים יותר גישה לקוד, קבצים, טרמינלים וכלים חיצוניים. ‏👀 היכולות ממשיכות לגדול — והשאלה היא האם מנגנוני ההגנה יצליחו להתקדם באותו הקצב. ‏👉 📖 לקריאת הכתבה והבדיקות המלאות ‏━━━━━━━━━━━━━━ ‏⚡️ ‌Cyber & Code⁩ ‏🛡 סייבר • בינה מלאכותית • תכנות • כלים ומחקרים ‏📢 הצטרפו לערוץ ‏💬 הצטרפו לקהילה ולדיונים

🔥📱 חולשות חדשות ב-OnePlus אפליקציה רגילה יכולה לקחת Root בלי שום הרשאות! חוקר מצא שתי חולשות ב-OxygenOS שמאפשרות לאפליקציה מותקנת לקבל שליטה מלאה על המכשיר 😱 OnePlus אישרה את החולשות כבר במאי אבל עד היום אין תיקון. הם גם הזהירו את החוקר לא לפרסם והוא פרסם בכל זאת. ✅ עובד על OnePlus 15 (וגם 12 Pro) ✅ אין צורך בהרשאות ✅ אין ניצול בטבע כרגע ⚠️ משפיע כנראה גם על OPPO איך זה עובד: 1️⃣ שירות AtlasService רץ כ-Root ומקבל קריאות מכל אפליקציה 2️⃣ דרכו מגיעים ל-olc2 שמריץ פקודות עם הרשאות מלאות קישור מלא: https://thehackernews.com/2026/09/unpatched-oneplus-flaws-let-installed.html מי עם OnePlus כאן? 👀

🔥🚨 נוזקה חדשה ל-Windows שמשתמשת ב-AI במקום האקר! חוקרי Cisco Talos חשפו את CLOSEDQUORUM – נוזקה שנותנת ל-4 מודלי AI להצביע על הצעד הבא שלה 😱 במקום שרת פקודות רגיל, היא שולחת מידע על המחשב ל: 🤖 DeepSeek 🤖 Qwen 🤖 Mistral 🤖 Google Gemini והם מצביעים על אחת מהפעולות: 💰 Steal – גונבת סיסמאות + ארנקי קריפטו 💉 Inject – מזריקה קוד 📌 Persist – נשארת במערכת ➡️ Move – תנועה רוחבית הרוב קובע. במקרה של תיקו – DeepSeek מנצח. הכל נשלח לתוקף דרך Discord, בלי צורך בפקודות אנושיות בזמן אמת. זו אחת הדוגמאות הראשונות לנוזקה שמעבירה את השליטה ל-AI. 📌 פרטים מלאים: https://thehackernews.com/2026/09/windows-malware-is-built-to-let-up-to.html מה דעתכם? העתיד כבר כאן? 👀

קצת פרטיות חברים :)

🚨 מבזק סייבר | הפרשה שחשפה את האמת על AI מלי וליאל יהלומי לא נחטפו. הן פשוט ניסו להיעלם. והבינה המלאכותית הסגירה אותן. 📅 4 באוגוסט 2026 מלי יהלומי (50) ובתה ליאל (23) ממודיעין טסות לפראג. משם ברכבת לווינה. ביום שישי נותק הקשר. המדינה נכנסת למצב חירום — חשש לחטיפה, טרור, סחיטה. להב 433 נכנסת לתמונה. צו איסור פרסום. חיפושים ביבשות. אבל מאחורי הקלעים החוקרים כבר הבינו: זו לא היעלמות. זו בריחה מתוכננת. 🔍 מה באמת קרה: • השתיים תכננו את העזיבה במשך שבועות (יש גרסאות שמדברות על יותר משנה) • משכו כסף גדול (כולל כספי פנסיה) • רכשו טלפונים חדשים ללא הזדהות • מחקו אפליקציות איכון • שאלו את Gemini של גוגל שאלות מדויקות: איפה קונים טלפון בלי דרכון? לאילו מדינות בדרום אמריקה אין הסכם הסגרה עם ישראל? אילו אפליקציות צריך למחוק כדי לא להשאיר עקבות? גם אחרי שמחקו את ההיסטוריה — החוקרים הצליחו לשחזר את הפרומפטים. זה אחד החוטים שהובילו אותן עד לאוטובוס בבואנוס איירס. ב-14 באוגוסט סגן-ניצב וולטר אלחנדרו קוגן (נציג משטרת ישראל בדרום אמריקה) עלה על האוטובוס, פנה אליהן בעברית, וידא שהן בסדר… ושחרר אותן לדרכן. 📌 התובנה הקשה: הצ'אט הכי "פרטי" שלכם הוא למעשה יומן דיגיטלי. מחיקה ≠ מחיקה. וברגע שיש עניין — הרשויות יודעות איך להגיע אליו. המקרה הזה לא על "פושעות". הוא על כמה קל היום להשאיר אחריך שובל שלם בלי לשים לב. 💬 שאלה אמיתית לקבוצה: כמה מכם עדיין כותבים ב-ChatGPT / Gemini דברים שהייתם מוחקים מיד מהוואטסאפ? 👇 תגיבו בכנות. 👉 @CyberSecurityCoding

📢 פידבק על הבוט הבוט באוויר 😎 יש לכם רעיון לשיפור? מצאתם באג? משהו שלא עובד כמו שצריך או שהייתם רוצים להוסיף? תכתבו כאן בתגובות 👇 גם דעה כללית על הבוט תתקבל בברכה — מה אהבתם ומה פחות. כל פידבק יעזור לנו לשפר אותו 🚀

🚀 ReconKit 2.0 🛡 רוב כלי ה-OSINT החינמיים נשברים באותה נקודה: בדיקה אחת, תוצאה, ואתה חוזר להתחלה. בנינו את @ReconKit_Bot מחדש בדיוק סביב זה. 37 כלים, ממשק חדש לגמרי. ⚡ תחקיר רציף, לא בדיקות בודדות שולחים example.com ומקבלים DNS. מתחת לתוצאה: 🔄 בדיקה נוספת · 🔐 SSL · 👤 WHOIS · 🔎 Subdomains לוחצים SSL — הבוט כבר יודע על איזה דומיין מדובר. משם ל-WHOIS, משם לתת-דומיינים. תחקיר שלם בלי להקליד את היעד פעם שנייה. 🧠 Smart Analyze זורקים מה שיש — IP, דומיין, URL, hash, CVE, קובץ — והבוט מזהה מה זה ומה להריץ. 🔎 Domain Intelligence DNS · WHOIS/RDAP · תעודות CT · TLS · Security Headers — חמישה מקורות במקביל, דוח אחד, פחות משתי שניות. כל שדה מסומן מאיפה הגיע. 🔬 פורנזיקה שולחים קובץ ומקבלים דוח: hashes · מטא-דאטה מלא של המצלמה · GPS · polyglot · קבצים מוטמעים · סריקת LSB שמחזירה את מישורי הביט כתמונות — מידע מוסתר פשוט נראה בעין. כל ממצא מגיע עם חומרה, ראיה ורמת ודאות — 🟢 מאומת מול 🟡 אינדיקטור. בלי לירות ניחושים כעובדות. ⭐ וגם: מועדפים · היסטוריה עם הרצה חוזרת · ASN · Reverse DNS · URL Intelligence · Hash Intelligence. 📢 חשוב: הבוט דורש עכשיו חברות בערוץ וגם בקהילה — @CyberSecurityCoding + @CyberSecuritycodingchat שם שואלים, שם עונים, ושם מפרסמים פתרונות לאתגרים. 🎁 חינם. כמו תמיד. 👉 @ReconKit_Bot 💬 איזה כלי חסר לכם? כתבו בקבוצה. 👇 🔗 @CyberSecurityCoding

🤖 הכירו את ReconKit — הבוט החדש של Cyber & Code! 🛡 בנינו לכם משהו רציני: ארגז כלי סייבר מקצועי, ישירות בטלגרם. בלי אתרים, בלי התקנות — הכל בלחיצת כפתור. 👇 🧰 מה יש בפנים? (27 כלים!) 🌐 רשת & OSINT — מיקום IP, WHOIS, רשומות DNS, מיפוי תת-דומיינים 🔒 בדיקות אבטחה — ציון אבטחה לאתר, תעודות SSL, ובדיקה האם הסיסמה שלכם דלפה (אנונימית!) 🐛 פגיעויות — פרטי CVE וחיפוש לפי מוצר, ישר מ-NVD 🔬 פורנזיקה — שלחו קובץ וקבלו ניתוח מלא: EXIF, GPS, סטגנוגרפיה, ומידע חבוי 🔐 קריפטו — פענוח JWT, hashes, Base64 וקידודים 📱 הכל בכפתורים — לא צריך לזכור פקודות. פותחים תפריט, לוחצים, מקבלים. 🎁 חינם לגמרי — לכל חברי הערוץ. 👉 התחילו עכשיו: @ReconKit_Bot 💬 נסו אותו ותגידו לנו איזה כלי הכי שימושי! 👇 🔗 @CyberSecurityCoding

🌍 מבזק סייבר — השבוע שבו שרשרת האספקה בערה 🔥 חזרנו! 👋 ואיזה שבוע בחרנו לחזור בו — 3 מתקפות שרשרת אספקה תוך ימים ספורים. 🦀 Rust — נוזקה שרצה בזמן ה-BUILD חשבון maintainer נפרץ ופרסם גרסה זדונית ל-arrayref (~245 מיליון הורדות). הטריק: הוסיפו dependency בשם proc-macro1 — טייפוסקוואט של proc-macro2 שפורסם 4 דקות קודם. הקוד ישב ב-build script, כלומר עצם הקומפילציה הריצה את הנוזקה. 🤯 ✅ נעלו את arrayref על 0.3.9 ובדקו את ~/.cargo/registry/cache. 📦 npm — 14 חבילות מורעלות מפיצות backdoor ל-Linux (RedC2 4.0) שרץ אוטומטית עם ה-import, עם C2 מבוסס AI. 🤖 🚗 אנדרואיד ברכב — קושחה נגועה מתפשטת דרך מנגנון העדכונים המובנה (הונאת פרסום + בוטנט פרוקסי). ⚡ וגם: GitLab CVE-2026-19478 מנוצל בטבע · הדרייבר של Defender מנוצל למחיקת אנטי-וירוס ברמת kernel · ריגול רוסי דרך OAuth של Google · TikTok משלמת 400M$. 📌 התובנה: אין טעם לתקוף אלף חברות — מספיק חבילה אחת שכולן משתמשות בה. 👉 נעלו גרסאות, אמתו hash, וחשדו ב-build scripts. 📚 The Hacker News · StepSecurity 💬 מתי בדקתם dependencies לאחרונה? 👇 👉 @CyberSecurityCoding

🚨 קיבלתם עשרות הודעות עם קוד אימות (OTP) בלי שביקשתם? זו לא פריצה. ביממה האחרונה שוב מקבל מערך הסייבר הלאומי דיווחים מאזרחים אודות תופעה של הצפת הודעות קוד אימות למשתמשים. מדובר בניצול של מערכות לגיטימיות לשליחת קודים – לא בפריצה לחשבון. איך זה עובד? גורמים עוינים מזינים מספרי טלפון למנגנוני אימות באתרים ואפליקציות – וגורמים לשליחה של עשרות הודעות ברצף. 📩 מה זה אומר עבורכם? ברוב המקרים זו הטרדה, לא השתלטות על החשבון. מה עושים: ▪️ לא להזין קוד אם לא ביקשתם אותו ▪️ לא משתפים קוד OTP עם אף אחד – גם לא עם חבר או בן משפחה 🔐 ▪️ ניתן כאמצעי זהירות להחליף סיסמאות בחשבונות חשובים (דרך כניסה ישירה בלבד) ▪️ מומלץ לוודא גישה לחשבונות ולהפעיל אימות דו-שלבי, במיוחד במייל ▪️ אם אין סימנים נוספים – אפשר להתעלם חשוב לדעת: קבלת הקוד לבדה לא מאפשרת גישה לחשבון. עם זאת, הזנת קוד באתר מתחזה עלולה לאפשר לתוקף להשתלט. מערך הסייבר הלאומי פועל לצמצום וחסימת התופעה. 🛡️ אם ההודעות נמשכות, ניתן לפנות לחברת הסלולר או למוקד 119 של מערך הסייבר הלאומי. 📞

מיותר לציין שכל מילה שאתם כותבים לכל מודל AI בענן (ChatGPT / Gemini / Anthropic) וכו', נשמרת, מועברת אוטומטית במידה ויש צורך לרשויות, ותשמש נגדכם כראיה בכל תיק מול הרשויות.

!!!!

​🚨 פרצה חדשה ומדאיגה: השתלטות על סשנים פעילים בדפדפנים ללא Cookie Replay! ​חוקרי אבטחה חשפו טכניקה חדשה שמאפשרת לתוקפים להשתלט על סשנים פעילים בדפדפני Chrome ו-Edge על מערכות Windows, וכל זאת ללא צורך בגניבת עוגיות (Cookie Replay). ​איך זה עובד? הטכניקה מנצלת את פרוטוקול ה-CDP (Chrome DevTools Protocol). ברגע שתוקף משיג הרצת קוד (Code Execution) על המכונה, הוא יכול להפעיל את ממשק ה-DevTools בתוך הדפדפן שכבר פועל. התוצאה? הוא מקבל גישה מלאה למצב המאומת של המשתמש (Authenticated state) – מה שמאפשר לו לפעול בשמכם בתוך האתרים שבהם אתם מחוברים, כאילו הוא אתם. ​זהו תזכורת חשובה לכך שהגנה על נקודת הקצה (Endpoint Security) היא קריטית, וש-Code Execution הוא עדיין הסיוט הכי גדול שלנו. ​🔗 לקריאה נוספת על הטכניקה:https://thehackernews.com/2026/08/chrome-devtools-technique-enables.html ​🔍 רוצים להישאר מעודכנים בכל מה שחם בעולם הסייבר והפיתוח? הצטרפו לקהילה שלנו בטלגרם לדיונים, חדשות ועדכונים טכניים: 👉 https://t.me/CyberSecurityCoding ​#CyberSecurity #InfoSec #Chrome #Edge #CDP #Hacking #Development #CyberNews