🤩התשתיות של רשת הבוטנט Glassworm הושבתו במבצע משותף של מספר חברות.

חוקרים מחברת CrowdStrike, גוגל ו-The Shadowserver Foundation השביתו ארבעה ערוצי שרתי C2 (שליטה ובקרה) של רשת הבוטנט Glassworm.

הבוטנט, שפעל מאז אוקטובר 2025, התמקד במתקפות שרשרת אספקה נגד מפתחים באמצעות תוספים זדוניים ל-VS Code, הדבקה של ספריות npm ועוד.

התשתית של הרשת עשתה שימוש בבלוקצ'יין של Solana, רשת BitTorrent, שירותי היומן של גוגל ועוד.

פרטים נוספים כאן.

https://t.me/CyberSecurityIL/8996

שימו לב להתראה המעניינת הזו של ה-FBI 👆

קבוצת הכופר Silent, מטרגטת משרדי עורכי דין, תוך שהיא מתחזה לאנשי IT ותמיכה ומגיעה באופן פיזי למשרדים על מנת להשיג גישה לרשת הארגונית ולגנוב מידע.

יש מעט מאד פעמים בה קבוצת כופר "יוצאת מהצללים" ופועלת באופן גלוי פנים אל פנים מול הקרבן.
אם אתם זוכרים פירסמתי כאן בעבר שאחת מקבוצות הכופר טענה כי היא משתמשת באלימות פיזית נגד קרבנות כדי להפעיל לחץ.

https://t.me/CyberSecurityIL/8997

נכנס לאתר של אחת מקבוצות הכופר, יש Captcha של תרגיל, והם כ"כ נחמדים ששמו לך אפילו מחשבון לחשב 🧠

🛳חברת Carnival Cruise, מדווחת על דלף מידע של מיליוני לקוחות לאחר מתקפה של קבוצת ShinyHunters.

המתקפה התרחשה ב-10 באפריל השנה. כשרק ארבעה ימים אחרי זיהתה החברה פעילות לא חשודה בחשבון של אחד העובדים.

קבוצת ShinyHunters לקחה אחריות על המתקפה וטענה כי גנבה המידע רגיש של לקוחות הכולל שמות, תאריכי לידה, כתובות דוא"ל ועוד.

החברה פרסמה כי היא החלה לשלוח דיווחים לכ-6 מיליון לקוחות שהמידע שלהם נגנב.

https://t.me/CyberSecurityIL/9002

☁️חברת אנת'רופיק משחררת פלאגין חדש ל-Claude Code שמסייע בזיהוי ותיקון חולשות בזמן כתיבת הקוד.

לפי אנת'רופיק התוסף פועל באמצעות hooks ובודק את הקוד בזמן היצירה ובשלב הקומיט. מדובר בסריקה ראשונית ומהירה יחסית לפני ביצוע Code Review מלא.

באנת'רופיק מציינים שהם משתמשים פנימית בתוסף וזה הוביל לירידה של 30-40% בהערות אבטחה בכל PR.

אפשר גם לייצר קובץ הנחיה ברפוסיטורי claude-security-guidance.md והסריקה תיקח זאת בחשבון, בנוסף לבקרות שכבר מובנות בפלאגין.

חייב להגיד שלפעמים קשה לעקוב אחרי כל יוזמות האבטחה והסייבר של חברות ה-AI השונות, מודלים, ותתי מודלים, MCPs, פלאגינים ועוד ועוד...
ועם זאת, דווקא נראה שהפלאגין הזה הוא Quick win, ושווה להתקין אותו אצלכם בארגון למפתחים כבר עכשיו, במיוחד שהסריקה בשכבה הראשונה לא עולה לכם טוקנים והכל מתבצע מקומי.

בשלב מתקדם יותר אפשר לייצר גם קובץ claude-security-guidance.md עם הנחיות מותאמות, להסיר את הסריקה מחלק מהשכבות ועוד.

https://t.me/CyberSecurityIL/9003