🇮🇱 האקר סטנדרטי (@standardhacker) — Telegram channel posts

17 August 2026

🇮

🇮🇱 האקר סטנדרטי

Link
click to show

אגב למי שלא שם לב 😵‍💫😵‍💫 פרצת אבטחה באמת מפתיעה נחשפה בבלאק האט השנה: כניסה לחשבון מיקרוסופט - ללא סיסמה חוקר האבטחה מיכאל גראפנטר (SpecterOps) הדהים את הקהל בכנס Black Hat USA האחרון, כשהציג התקפה חדשה בשם "Pass-the-Passkey" (מזוהה כ-CVE-2026-34348). במה מדובר? הסרטון הוויראלי שמסעיר את הרשת מציג תרחיש כמעט בלתי נתפס: תוקף מעתיק ערך פשוט מתוך ה-Windows Event Log במחשב, מדביק אותו בדפדפן ייעודי – ומחובר באופן מיידי לחשבון ה-Microsoft Entra ID של הקורבן. ❌ בלי לגנוב מפתח פרטי ❌ בלי פישינג ❌ בלי לדעת את הסיסמה איך זה קורה בכלל? הלוג המדליף: כאשר משתמש מתחבר עם אמצעי מאובטח (כמו YubiKey או Windows Hello), המחשב מייצר חתימה דיגיטלית זמנית. באג במערכת הלוגים של ווינדוס גרם לכך שהחתימה המלאה נשמרה בטקסט גלוי בתוך ה-Event Log המקומי. חלון ההזדמנויות: מיקרוסופט מאפשרת לחתימות האלו להיות תקפות למשך כ-10 דקות כדי למנוע ניתוקים. החטיפה: תוקף או נוזקה שכבר נמצאים על המחשב (או בשרת RDP משותף) יכולים פשוט לקרוא את הלוג, "לשכפל" את החתימה המוכחת, ולהיכנס לחשבון לפני שהתוקף פג. האם מפתחות הפיזיים (Passkeys) נשברו? לא. המפתחות הפרטיים שיושבים על הציפ' המאובטח (TPM) נשארו מוגנים לחלוטין. הכשל הוא תוכנתי בלבד – בצורה שבה ווינדוס תיעדה את תהליך האימות בלוגים. מיקרוסופט כבר שחררה עדכון אבטחה שחוסם את רישום המידע הרגיש הזה בלוגים. מזל… 🍀 #האקר_סטנדרטי ✨

6 · 2.1K · 18:58

18 August 2026

🇮

🇮🇱 האקר סטנדרטי

Link
click to show

ורסל (Vercel) מציע מיליון דולר לפני פחות מחצי שנה היא חוותה תקיפת שרשרת אספקה, ועכשיו החברה יוצאת עם קמפיין Sandbox Escape challenge חושבים שאתם יכולים לשבור את ה Firecracker MicroVM שלהם? יכולים לצאת מה-host לפרודקשן? דווחו לחברה ותתמודדו על פרס של 1,000,000 דולר💸 למי שחושב שזה רחוק מהיכולות שלו, אז זה לא. מדובר במבחן Social Engineering לא Reverse Engineering. הראשון שיצליח לעשות Prompt Injection על הסוכן של Vercel יגיע לשם. בדקתי בעבר את הסוכנים של Slack, Hubspot, Meta, Google ועוד ולחלקם גם יש Firecracker, Jupyter Kernel ועוד שכבות וכל זה עדיין בתוך ה-sandbox למרות שזה נראה אחרת. אתם רחוקים שיחה אחת עם AI מלהרוויח מיליון דולר. בהצלחה לכולנו 😏 #האקר_סטנדרטי ✨

5 · 1.8K · 19:14

19 August 2026

🇮

🇮🇱 האקר סטנדרטי

Link
click to show

מוזזזרררר ⬇️⬇️ 1 בלילה, אני בחופש בחו״ל, בזמן הטיסה חשבתי על איזה משחק לפתח בבייס44. המחשב רחוק, אז חשבתי להוריד את האפליקציה שלהם. מזפזפ לי ב-AppStore, מוצא את האפליקציה, דברים לא מסתדרים כל כך אחרי שלחצתי הורדה. מסתכל ב-EULA, בשם של המפתח, בתאריך העלאה… וואלה זה ממש לא Base44. מסתקרן עוד, מבין שזה שכפול, לוגו ישן, נראה ממש דומה, פרסומת ממומנת שמופיעה ראשונה אבל האפליקציה בדירוג נמוך הרבה יותר עם מפתח בעל שם מזרח אירופאי - בטח לא קשור למאור שלמה. דיווחתי לאפל. בהמשך גם נסתכל מתחת למכסה. בינתיים, לילה טוב 😴 #האקר_סטנדרטי ✨

2 · 2K · 22:29

23 August 2026

🇮🇱 האקר סטנדרטי

Link
click to show

ההרצאה הכי טובה ב-DEFCON סיפור על פריצה לפני 40 שנה. כל מילה מיותרת. קחו שעה פנויה ותראו את זה. נראה אם תזהו את כל השמות של הציוד, חומרה, תוכנה, שכבות וכו. Blast from the past - watch #האקר_סטנדרטי 📽️

7 · 1.5K · 07:53

🇮

Link
click to show

אחד מאירועי הסייבר המעניינים שמתנהלים כרגע באינטרנט התחיל בכלל מהדלפה של משחק מחשב. ולמי שלא מכיר את עולם הגיימינג, הנה קודם כל מי נגד מי: חברת Rockstar Games היא החברה שמפתחת את Grand Theft Auto, או GTA. מעליה נמצאת Take-Two Interactive — חברת ענק ציבורית שמחזיקה בבעלות על Rockstar, ולמעשה מחזיקה בזכויות על אחד ממותגי הבידור הגדולים בעולם. ובצד השני נמצא כרגע אדם או קבוצה אנונימית בשם CyberLeek. ועכשיו מתחיל הסיפור. 📍 שנת 2022 — הפריצה הגדולה חברת Rockstar נפרצת. כ־90 סרטונים מתוך גרסת פיתוח מוקדמת של GTA VI מתפרסמים ברשת. זו הופכת לאחת מפריצות הגיימינג המתוקשרות בהיסטוריה. אפשר היה לחשוב שאחרי אירוע כזה, ארבע שנים של חקירות, הרשעה ושיפור מערכי האבטחה — ה-Crown Jewels יהיו במקום קצת יותר בטוח. ואז מגיע אוגוסט 2026. 📍 18–20 באוגוסט — CyberLeek מופיע חשבון אנונימי מתחיל לפרסם סרטונים חדשים מתוך GTA VI. אבל הפעם יש משהו שונה. לא מדובר רק בקבצים שהודלפו. סייברליק מפרסם שוב ושוב קטעי gameplay חדשים, ובחלקם מבצע פעולות שנראות מכוונות כדי להראות שהוא באמת שולט במשחק. כלומר, לפחות למראית עין, מישהו מחזיק בגישה אינטראקטיבית לגרסה פעילה של GTA VI. הוא טוען שיש לו playable build. חברת Rockstar לא אישרה זאת פומבית. אבל אז קורה משהו מעניין. 📍 20 באוגוסט — Take-Two עוברת מ-Containment ל-Attribution חברת האם של Rockstar פונה לבית משפט פדרלי בניו יורק. היא מבקשת צווי DMCA נגד שתי חברות שלא באמת קשורות לפיתוח GTA: Microsoft ו-Discord. ופה הסיפור הופך מסיפור גיימינג לסיפור סייבר. חברת Take-Two לא רוצה רק למחוק את הסרטונים. היא רוצה לדעת מי זה CyberLeek. 📍 ואז Microsoft נכנסת לתמונה למה Microsoft? כי היא מחזיקה בכמה חתיכות מעניינות מאוד מהפאזל. בין היתר — GitHub, Xbox, OneDrive וכמויות אדירות של טלמטריה. לפי מסמכי ההליך שפורסמו, Take-Two מבקשת אפילו רשומות מתוך החקירה הפנימית של Microsoft עצמה סביב CyberLeek. כלומר, ייתכן שמיקרוסופט כבר ניסתה להבין מי עומד מאחורי הפעילות עוד לפני שהצו הגיע. מיקרוסופט מצדה כבר הודיעה שהיא עובדת עם Take-Two ו-Rockstar כדי להגן על הקניין הרוחני שלהן. 📍 ואז מגיעה Discord גם Discord מקבלת צו. וכאן Take-Two מחפשת את הדב

4 · 2.1K · 11:32

26 August 2026

🇮

🇮🇱 האקר סטנדרטי

Link
click to show

Lead by example אחד הדברים שאנחנו דוגלים בהם ב-JOES הוא דוגמה אישית. אנה, מנהלת הצוות האדום שלנו, היא ההגדרה למוטו הזה שלנו. לא רק בפרויקטים, ביום-יום, ברמה של הגשות פרויקטים וניהול מול לקוחות - גם במחקר. אנה דיווחה על חולשה ב-SMTP ל-MSRC וקיבלה acknowledge מהיר מאוד מ-Microsoft. בזמן שאנחנו ממתינים ל-CVE, כתבנו על זה בלוג ואתם מוזמנים לקרוא. #האקר_סטנדרטי ✨

2 · 1.8K · 20:00

27 August 2026

🇮🇱 האקר סטנדרטי

Link
click to show

מי רוצה להיות פאונדר ? לכולנו יש חלום כזה, בגלל זה אנחנו בתחום הסייבר. הקמה של סטארטאפ, גיוס צוות, משקיעים, פיתרון לכאב בעולמות חדשניים, קצת AI בשביל ההייפ ואיך לא - אקזיט מפואר. אבל איך מגיעים לשם? גם אני בדיוק באותה דילמה. דילמת הפאונדר. אז בניתי בזמן ה(לא)פנוי משחק. גם חוויית הקמה וגם מושגים אמיתיים ולמידה בכל שלב. https://the-founder-dilemma.com מוזמנים להתחיל לשחק. נראה מי יעשה אקזיט. #האקר_סטנדרטי ✨

7 · 2.4K · 13:29

🇮

Replyמי רוצה להיות פאונדר ? לכולנו יש חלום כזה, בגלל זה אנחנו בתחום הסייבר. הקמה של סטארטאפ, גיוס צוות, משקיעים, פיתרון לכאב בעולמות חדשניים, קצת AI בשביל ההייפ ואיך לא - אקזיט מפואר. אבל איך מגיעים לשם? גם אני בדיוק באותה דילמה. דילמת הפאונדר. אז בניתי בזמן ה(לא)פנוי משחק. גם חוויית הקמה וגם מ

text not yet in the index

13:43

1 September 2026

🇮

🇮🇱 האקר סטנדרטי

מאות אנשים שיחקו בסופ״ש, שחקנים מ 15 מדינות👏🏻👏🏻 מעטים עברו valuation של מיליארד דולר תודה על השיתופים והתגובות… מחמם את השניצל🤍 #האקר_סטנדרטי ✨

2K · 08:42

7 September 2026

🇮🇱 האקר סטנדרטי

Link
click to show

ניסיון עוקץ של האיראנים? - מעניין! https://x.com/tomerpersico/status/2096872228709134343?s=46&t=GYQIq5BLboutb6mH0kZNJg מקור: טוויטר, תומר פרסיקו #האקר_סטנדרטי ✨

2 · 1.5K · 13:59

🇮

Link
click to show

לפי טסטים שעשו חוקרים, GPT Astra החדש ניצח 48 סוגי Captcha הסרטון מראה רצף של תשובות I’m not a robot. האמת… רובוטים זה פסה. GPT Astra זה נקסט לבל. #האקר_סטנדרטי ✨

4 · 1.5K · 19:22

8 September 2026

🇮

🇮🇱 האקר סטנדרטי

Link
click to show

🚨שימו לב - ZeroClick 0day חברה בשם Calif מצאה ודיווחה על חולשה שלא דורשת אף מגע משתמש ופועלת כתולעת על כל טלפון אנדרואיד ואייפון. איך? דרך WeChat. אז נכון שבישראל היא פחות פופולרית, אבל על מאות מליוני טלפונים היא כבר מותקנת. במחקר שהם פירסמו הם מראים כיצד שיחת טלפון, בין אם נענתה או לא, פותחת לינק לאפליקציה ומתקשרת לכלל החשבונות המקושרים לקורבן כדי להפיץ את עצמה. 🙈 הם קראו לה - WeWorm. הדיווח עבר לחברת Tencent שמחזיקה בבעלות על WeChat, והאחרונה תיקנה במהירות את החולשה. #האקר_סטנדרטי ✨

3 · 1.5K · 12:52

10 September 2026

🇮

🇮🇱 האקר סטנדרטי

Link
click to show

שנהיה ל-root #האקר_סטנדרטי 🌸

1 · 1.3K · 14:24

11 September 2026

🇮

🇮🇱 האקר סטנדרטי

Link
click to show

דו״ח Threat Intelligence חדש של Anthropic מראה לאן הסייבר הולך — ומהר. אנחנו כבר לא מדברים על האקר שמשתמש ב-AI כדי לכתוב קוד. Anthropic זיהתה תקיפות שבהן AI Agents ביצעו כמעט את כל העבודה: איסוף מודיעין, ניצול חולשות, גניבת credentials, תנועה ברשת וגניבת מידע. באחד המקרים, כשה-malware זוהה על ידי מוצר אבטחה, ה-Agent שינה אותו, בנה מחדש וניסה שוב — עד שעבר. כלומר: Attack → Detection → AI adapts → Attack again. המשמעות פשוטה: התקיפה עוברת למהירות מכונה. ההגנה תצטרך לעבור לשם גם. לדוח המלא #האקר_סטנדרטי ✨

1 · 1.3K · 18:32

13 September 2026

🇮🇱 האקר סטנדרטי

Link
click to show

אחד הסיפורים המטורפים של השנה בסייבר קיבל עכשיו שם ופנים. במשך חודשים חוקר שמכונה Nightmare Eclipse מפרסם חולשות Zero-Day ב-Windows בקצב כמעט בלתי נתפס. רק מאז אפריל פורסמו על ידו שורה של חולשות ב-Defender, BitLocker ורכיבים נוספים ב-Windows. חלקן מאפשרות להגיע להרשאות SYSTEM, ומיקרוסופט נאלצה שוב ושוב להגיב ולתקן. באוגוסט כבר דווח על ה-Zero-Day העשירי שלו. לאחרונה הוא אפילו עבר ל-CrowdStrike Falcon. עכשיו הוא החליט להיחשף. קוראים לו Abdelhamid Naceri — חוקר אבטחה מוכשר מאוד, ולשעבר עובד מיקרוסופט. והסיפור מאחורי מסע ה-Zero-Days הזה הרבה יותר אישי ממה שנדמה. לפי Naceri, הוא אהב את מיקרוסופט והשקיע בעבודה בצורה קיצונית, כולל אינספור לילות ללא שינה. ״אם רק לא הייתי שופך את הנשמה שלי לתוך העבודה הזאת… הייתי מצליח להתגבר על זה״, כתב. ואז הוא פוטר. לפי הגרסה שלו, מיקרוסופט לא סיפקה לו הסבר ברור מספיק לסיבה, ולאחר הפיטורים אף נאמר לו שהוא ייכנס ל״רשימה שחורה״ ויקבל המלצה שלילית. אבל היה כאן טוויסט נוסף. Naceri אינו אזרח אירופי, ובאותה תקופה היה לטענתו במרחק חודשים ספורים בלבד מקבלת תושבות קבע באירופה. מכאן הסיפור התפוצץ. הוא תבע את מיקרוסופט בגרמניה בטענה לפיטורים שלא כדין, ובמקביל החל לפרסם Zero-Days באופן פומבי וללא coordinated disclosure. מיקרוסופט מצדה טענה שהפרסומים מסכנים לקוחות ושחלק מהחולשות כבר נוצלו בעולם האמיתי. בשלב מסוים החברה אפילו רמזה על אפשרות לערב את רשויות החוק — מה שגרר ביקורת חריפה מצד חוקרי אבטחה, ובהמשך היא נסוגה מהאיום המשפטי. וזה מה שהופך את הפרשה הזו לכל כך מעניינת. זה כבר לא רק סיפור על Zero-Days. זה סיפור על מה קורה כשחוקר מוכשר בצורה חריגה, שמכיר מערכת מבפנים ומרגיש שהארגון שאליו היה מחובר פגע בו — מחליט להפוך את הידע שלו לנשק. אפשר להבין את הכעס שלו. אפשר גם לחשוב שפרסום Zero-Days עם PoC שמסכן מיליוני משתמשים חוצה קו שאסור לחצות. ושני הדברים יכולים להיות נכונים בו זמנית. הסיפור של Nightmare Eclipse הוא כנראה אחד המקרים המעניינים ביותר שראינו בשנים האחרונות על הגבול הדק שבין חוקר אבטחה, עובד ממורמר ו-Threat Actor. והפעם, לאיום יש גם שם: Abdelhamid Naceri. #האקר_סטנדרטי ✨

12 · 1.1K · 15:40

🇮

text not yet in the index

16:41

14 September 2026

🇮

🇮🇱 האקר סטנדרטי

Link
click to show

מנכ״ל אנת׳רופיק (Anthropic) הפיל פצצה, ולא בפעם הראשונה, כשהוא קורא (ביחד עם אחרים) להאט את קצב הפיתוח סביב ה-AI. אני תיכף יוצא לאולפנים של ערוץ 16 בתל אביב כדי לדבר עם צביקה הדר על האימרה של דאריו אמודיי, על הרעש שההצהרה שלו יצרה ומה זה אומר מבחינת פיתוחי הסייבר שעלולים לצוץ ממש בקרוב עם השקעות ענק. שנה טובה, #האקר_סטנדרטי ✨

2 · 1.1K · 11:32

15 September 2026

🇮🇱 האקר סטנדרטי

Link
click to show

משהו גדול קורה מאחורי הקלעים בעולם ה-AI, והסיפור פשוט לא מסתדר. אז הנה הגרסה הארוכה של הראיון שלי אתמול בערוץ 16. מוכנים? דאריו אמודיי פרסם מאמר שקורא להאט את המרוץ. תוך שעות גם סם אלטמן ואילון מאסק הביעו תמיכה ברעיון. וזה מוזר. רק בשבוע האחרון המרוץ דווקא היה בפול גז — מודלים ואייג׳נטים חדשים, השקעות עתק ותחרות מטורפת בין המעבדות. אז מה השתנה פתאום? יש כמה הסברים אפשריים. 1 — הכסף. עלויות ה-Compute וה-CAPEX הופכות למפלצת. ככל שהשיפור בביצועי המודלים נהיה יקר יותר, עולה השאלה כמה זמן אפשר להצדיק את קצב שריפת ההון הזה. 2 — התחרות. גוגל, מטא, הסינים והמודלים הפתוחים סוגרים פערים. האטה, ובמיוחד האטה שמגובה ברגולציה, יכולה להיות מאוד נוחה למי שכבר נמצא בחזית. 3 — אחריות מוצר. ככל שאייג׳נטים מקבלים יותר עצמאות, הרשאות וגישה למערכות אמיתיות, טעויות ופעולות לא מורשות הופכות מ״הזיה של מודל״ לאירוע אבטחה אמיתי. יכול להיות שהמעבדות פשוט מבינות שיכולת ללא שליטה כבר מתחילה להיות בעיית מוצר. 4 — רגולציה. מי שכבר השקיע מיליארדים, בנה תשתיות ונמצא בראש המרוץ יכול להרשות לעצמו רגולציה הרבה יותר בקלות מסטארטאפ או מתחרה חדש. אם ״סכנה קיומית״ הופכת לרישיונות, בדיקות, Evaluators וחובות דיווח — רגולציה יכולה להפוך גם לחפיר תחרותי. ויש כמובן אפשרות חמישית, והיא המעניינת ביותר: אולי הם באמת ראו משהו שהפחיד אותם. המעבדות רואות את היכולות של הדור הבא חודשים לפנינו. אם כמה מהאנשים שמובילים את המרוץ התחילו לדבר כמעט בו־זמנית על האטה, אי אפשר לפסול שהם נתקלו בהתנהגות או ביכולת ששינתה להם את תפיסת הסיכון. אבל כאן מגיע הפרדוקס: אם הסיכון באמת קיומי, עצירה אמריקאית לא פותרת אותו. סין, מודלים פתוחים ושחקנים אחרים לא נעלמים. במקרה הטוב דוחים את הבעיה. ולכן מבחינתי השאלה היא לא רק ״האם AI מסוכן?״ השאלה המעניינת יותר היא למה דווקא עכשיו כולם התחילו להגיד את זה. אם החברות באמת יורידו הילוך גם במחיר של יתרון תחרותי — צריך לקחת את האזהרה ברצינות רבה. אם ה״האטה״ תגיע רק כחלק ממסגרת רגולטורית שנוחה למובילות השוק — יכול להיות שהבטיחות היא האריזה, והרגולציה היא המוצר שנה טובה ואפוקליפסה שמחה לכולנו, #האקר_סטנדרטי ✨

👍12❤3

5 · 1.2K · 07:22

🇮

Link
click to show

מכה נוספת לאנת׳רופיק אחרי שהמנכ״ל יוצא בהצהרות אפוקליפסה, השוק מגיב. פולימרקט מדווחת ש-NVIDIA, פאלנתיר וחברות ענק נוספות התחילו מהלך חסימה של שימוש במודלים של Anthropic בעקבות חשיפת מידע רגיש (??) מוזר אעדכן במתרחש, #האקר_סטנדרטי

🤨7

2 · 1.2K · 10:21

16 September 2026

🇮

🇮🇱 האקר סטנדרטי

Replyמכה נוספת לאנת׳רופיק אחרי שהמנכ״ל יוצא בהצהרות אפוקליפסה, השוק מגיב. פולימרקט מדווחת ש-NVIDIA, פאלנתיר וחברות ענק נוספות התחילו מהלך חסימה של שימוש במודלים של Anthropic בעקבות חשיפת מידע רגיש (??) מוזר אעדכן במתרחש, #האקר_סטנדרטי

מסתבר שגם OpenAI בסיפור הדיווחים שלפיהם ענקיות טכנולוגיה כמו NVIDIA ו-Palantir חוסמות או מגבילות את השימוש במודלים של Anthropic (ושל OpenAI) הם נכונים ומבוססים, אך הסיבה אינה "פריצה" או חשיפת מידע זדונית, אלא מחלוקת מסחרית קשוחה על מדיניות שמירת המידע (Data Retention) של המפתחות. הנה סדר בפרטים מאחורי המהלך שמטלטל את השוק: 🔍 מה קרה באמת? 1. שינוי המדיניות של אנת׳רופיק: המשבר הנוכחי החל להסלים בעקבות שינוי מדיניות שביצעה אנת׳רופיק עבור מודלי הפרימיום שלה (כמו Claude 3.5), המאפשר לחברה לשמור לוגים של שימוש (usage logs) למשך 30 יום (ולעיתים עד שנתיים במקרה של זיהוי איומי אבטחה) כדי להגן על המערכת מפני מתקפות מורכבות. 2. החשש של חברות הענק: חברות כמו NVIDIA, פאלנתיר ו-Booz Allen Hamilton חוששות שהמידע הרגיש, הפרומפטים והסודות המסחריים שלהן (ה-"Alpha" של החברות) יישמרו בשרתים חיצוניים, ייחשפו לעובדי אנת׳רופיק או ייספגו בעתיד לתוך אימוני המודלים. 3. התגובה בשטח: • חברת Palantir דרשה מאנת׳רופיק התחייבות בלתי חוזרת לאפס שמירת מידע (Zero-Data-Retention) לפני שתאפשר שילוב מלא של המודלים בתוכנות שלה. • חברת NVIDIA הגבילה את השימוש ב-Claude למשימות פנימיות לא רגישות בלבד, והעבירה את העבודה הרגישה למודלי ה-Nemotron העצמאיים שלה. • חברת Booz Allen אסרה לחלוטין על עובדיה להשתמש במודל המסחרי של אנת׳רופיק עבור פרויקטים רגישים של סייבר. #האקר_סטנדרטי ✨

👍5❤4👏1

3 · 1.2K · 19:26

18 September 2026

🇮

🇮🇱 האקר סטנדרטי

Link
click to show

איך שני חוקרים פרצו ל-OpenAI תוך פחות מ-3 ימים עם תמונה תחשבו על זה רגע - OpenAI, אחת מחברות הטכנולוגיה המתקדמות בעולם, נפרצה בגלל... תמונה. כן, תמונה רגילה. החוקרים העלו תמונה בפורמט מסוים לפורום הציבורי של OpenAI. התוכנה שאחראית לפתוח את התמונה הזו הכילה באג ישן שאף אחד לא טרח לתקן, ודרכו הם הצליחו להיכנס לשרתים של OpenAI עצמה! משם זה כבר נעשה מעניין. מסתבר שאם יש לך גישה לשרת הנכון, אתה יכול להתחזות לעובדים של OpenAI. ולעובדים האלה יש חשבונות ChatGPT ו-Codex שמחוברים לכל מיני דברים - מיילים, Google Drive, Slack, GitHub. כדי להוכיח שזה עובד, הם השתמשו בחשבון של עובד אמיתי ופתחו PR (בקשת שינוי קוד) ב-repository הפנימי של OpenAI. כאות היכר בלבד, ללא נזק. הדבר שהכי מדאיג בכל הסיפור הזה? הם לא עשו את רוב העבודה לבד - הם מן הסתם השתמשו ב-AI שעזר להם למצוא את הפרצה ולפתח את הפריצה. מה שלפני כמה שנים היה לוקח חודשים של מומחיות עמוקה - לקח ימים ספורים. OpenAI שילמה להם בערך כ-25,000 ש"ח כפרס על הדיווח. תכלס נשמע ממש נמוך יחסית לאימפקט. הייתי מתווכח איתם על זה. ואגב — אותו באג קיים גם אצל Slack, Meta, GitHub ועוד. החוקרים טוענים שיש עוד חשיפות נוספות בדרך. שבת שלום וצום קל למי שצם, #האקר_סטנדרטי 🇮🇱

❤8👍4🤩1

4 · 1K · 13:21

11 October 2026

🇮

🇮🇱 האקר סטנדרטי

Link
click to show

יש תחום אחד שה-AI בקושי נגע בו - ניהול משא ומתן עם תוקפים. וזה כנראה אחד התחומים הכי רגישים מבחינה אתית בתעשיית הסייבר. הפעם הראשונה שאני זוכר את עצמי מדבר עם תוקפים הייתה לפני עשור. לא היה מדובר בכופר, אלא יותר ביריבות. 2016, תוקפים מצאו חולשה בפיצ׳ר ה-reset password של אינסטגרם, וקולגה מסין שלח לי הודעה שכדאי שאסתכל על פוסט מסוים בפורום האקרים ידוע. אחרי הצצה קטנה, שחזור החולשה והבנה שיש אירוע, ברוב טיפשותי - התעמתתי מולם 🤣 הם בתגובה פרסמו את השם שלי בערוצים שלהם עם הרבה גארבג׳, מה שגרם לי להבין שתקיפת תוקף היא לא בהכרח פעולה חכמה. עממה, ידעתי עוד הרבה קודם ששת״פ עם תוקפים 🤦🏻‍♂️ הוא בטח לא רעיון טוב. ב-2019, כשהייתי ילד קצת יותר גדול 😅, יצא לי לנהל משא ומתן אמיתי יותר. הפעם מול תוקפים שהצפינו מידע של לקוחות, ועליי נפלה האחריות לנסות להשיג את מפתח הפענוח. כופר פר אקסלנס. האמת? מעולם לא חשבתי על האפשרות להיות מתווך שגוזר עמלה בדרך. חשבתי רק על אסטרטגיה, על ניהול סיכונים ועל איך לנצח לטובת הלקוח שלי ב״משחק השחמט״ הזה. אבל עם השנים הבנתי משהו על התחום הזה. יש בו פערי מידע עצומים. הלקוח נמצא במשבר. הוא רוצה לחזור לפעילות, להציל את המידע שלו ולהיפטר מהאירוע כמה שיותר מהר. ובצד השני נמצא מומחה הסייבר, שלפעמים הוא האדם היחיד שמבין באמת מה קורה מאחורי הקלעים. כמה התוקף דרש? כמה באמת שולם? מי מחזיק בארנק? האם הייתה בכלל אפשרות אחרת? אפשר לעקוב אחרי עסקאות קריפטו, אבל זה לא אומר שהלקוח יודע בהכרח מה התרחש במהלך המשא ומתן. וכשיש פערי מידע כאלה, יש גם פוטנציאל עצום לניצול לרעה. בשבוע שעבר קולגה שלחה לי כתבה על מקרה שממחיש בדיוק את הרגישות הזאת. אני לא מכיר את המעורבים, לא מתיימר לשפוט אותם ולא רוצה להיכנס להיבטים המשפטיים של הסיפור, אבל הכתבה גרמה לי לחשוב על משהו שמלווה אותי כבר שנים. בתעשיית הסייבר יש לא מעט הזדמנויות לעשות כסף בדרכים שלא הייתי רוצה להסביר ללקוח שלי. ולצערי, לאורך השנים ראיתי מקרוב לא מעט התנהגויות שגרמו לי להרים גבה. בסופו של דבר, כשלקוח מפקיד בידיים שלך את האירוע הכי קשה שהארגון שלו עבר, הוא נותן לך הרבה יותר מגישה למערכות שלו. הוא נותן בך אמון. והאמון הזה שווה הרבה יותר מכל עמלה שאפשר לגזור בדרך. מספיק ריח לא טוב אחד כדי להרוס מוני

2 · 660 · 08:40

13 October 2026

🇮

🇮🇱 האקר סטנדרטי

Link
click to show

היום הוצאנו את AIR או בשמה המקורי - Autonomous Investigations & Response platform. פאוזה לחגיגה - 🎉🎉🎉🎉🎉🎉🎉 אוקיי - מה היא AIR בעצם? המערכת שמה את האייג׳נט במרכז ואת האנליסט כנתיב לאישורים קריטיים בלבד. אין עוד מערכת SecOps כזו כרגע. למי שלא הבין - JOES הם הצוות ההגנתי של הארגון, AIR היא המערכת שתהפוך את ההגנה לאג׳נטית לחלוטין. בזמן שאנחנו עדיין עובדים אקטיבית עם הדיזיין פרטנרים שלנו, חשבנו רק לתת הצצה קטנה לתוך היכולות של המערכת לראות Detection, לחקור לבד, להגיע למסקנות, לחבור לאייג׳נטים נוספים כדי להבין את המצב הארגוני ולבצע החלטה - אסקלציה לאירוע סייבר, פנייה למשתמש, בידוד מערכות ועוד. חלקן באישור אנליסט, חלקן לגמרי אוטונומי. בתור אחד שהיה שם משורת הקוד הראשונה, אני מצד אחד גאה ונרגש עבורנו ומצד שני מוריד את הכובע לכל מנכ״ל חברת SaaS אי שם בעולם כולל המתחרים שלנו. הקושי לחזות, המתח בזמן הפיתוח והשחרור ל-production (שהכל יחזיק), כמות הבאגים, ההוצאות וההחלטות הכלכליות הנלוות... וזה עוד בלי להכניס למשוואה ילדים ומשכנתא. בכל אופן, זמנים מרגשים 🥹 שלישי שמח, #האקר_סטנדרטי 💫

2 · 379 · 06:59

21 October 2026

🇮🇱 האקר סטנדרטי

Photo
click to show

מסתבר שהעולם בסערה…

1 · 436 · 19:52

🇮

🚨 האינטרנט בכוננות: שתי חולשות קריטיות ב-PHP מטלטלות את עולם הסייבר ביממה האחרונה עולם הסייבר מתמודד עם שתי חולשות אבטחה קריטיות ב-PHP, אחת הטכנולוגיות הנפוצות ביותר להפעלת אתרי אינטרנט. החולשות, CVE-2026-109618 ו-CVE-2026-109619, קיבלו ציון חומרה של 9.2 ומאפשרות בתנאים מסוימים הרצת קוד מרחוק (RCE), ללא צורך בהזדהות. אז למה זה כזה סיפור? כי PHP נמצאת מאחורי חלק עצום מהאינטרנט. אתרי WordPress, מערכות מסחר אלקטרוני, פורטלים ממשלתיים ומערכות ארגוניות. לפי הדיווחים, כבר זוהו ניסיונות ניצול של החולשות, ובמדינות כמו פינלנד והולנד אף הושבתו אתרים ממשלתיים כאמצעי זהירות. אבל החלק המעניין באמת הוא שאחת מדרכי הניצול מאפשרת לתוקף לפעול עוד לפני שקוד האפליקציה מתחיל לרוץ. כלומר, מנגנוני האבטחה שנכתבו בתוך האפליקציה לא בהכרח יספיקו כדי לעצור את התקיפה. ויש כאן עוד טוויסט מעניין: החולשות התגלו במסגרת מחקר אבטחה בסיוע AI, בשיתוף גורמים כמו OpenAI ו-Wiz. תיקוני אבטחה כבר שוחררו, אבל כמו שאנחנו יודעים, המרחק בין פרסום תיקון לבין עדכון כל השרתים בעולם יכול להיות ארוך מאוד. וזה בדיוק חלון ההזדמנויות שתוקפים מחפשים. קיבלתי אחלה מתנה ליום הולדת 41. #האקר_סטנדרטי 💫

1 · 424 · 19:57