גוגל שילמה לנו באג באונטי של 57,000 דולר, עבור שתי חולשות שמצאנו בכרום בעזרת AI שעולה לנו 20 דולר לחודש....

עולם הבאג באונטי משתנה לנגד עינינו.

הפוסט המקורי - כאן

https://t.me/CyberSecurityIL/8879

מחקר מעניין של חברת Profero הישראלית בו היא מציגה כיצד תוקף, שתקף לא מעט גם בישראל, בנה נוזקה שבורה ולא מאובטחת 😄

לפי המחקר של Profero, התוקף עשה שימוש ב-Discord כשרת C2 אבל את המפתח לדיסקורד הוא השאיר Hardcoded בתוך הנוזקה...

החברה עשתה שימוש בטוקן כדי לנטר את הפעילות של התוקף, ולמשוך היסטוריית הדבקות, לאתר קרבנות שהותקפו ועוד.

עוד מתברר שהתוקף בנה את הנוזקה בצורה עקומה ככה שכל עמדה שהודבקה היא גם מקבלת פקודות מה-C2, אבל יכולה גם לשלוח פקודות לכל מי שהודבק, כך שלמעשה אפשר היה להשתמש בטוקן החשוף כדי לשלוח פקודות לכל העמדות שהודבקו (לדוגמא, פקודה שמוחקת את הנוזקה מכל מי שהודבק...)
בקיצור, נראה שהתוקף יצר נוזקה עם וייב קודינג.

מחקר מעניין שמכיל גם אינדיקטורים ורלוונטי לישראל.
זה אמנם החלק השני אבל תמצאו שם קישור גם לחלק הראשון:

https://profero.io/blog/windowsaudit-c2-takeover/

https://t.me/CyberSecurityIL/8880

קבוצת התקיפה MedusaLocker מפרסמת כקרבן את חברת "מגנוליה".

הקבוצה טוענת שהחברה לא שילמה את דמי הכופר ולכן מפרסמת כ-38,000 קבצים של החברה.

https://t.me/CyberSecurityIL/8881

בשרשור מעניין ב-Xוויטר טוען חוקר אבט"מ כי הסיסמאות בדפדפן Edge נטענות לזיכרון של התהליך ב-Cleartext וניתנות להורדה בקלות.

החוקר טוען כי העביר את הממצאים למייקרוסופט ואלו השיבו לו כי ככה זה צריך להיות (By design).

השרשור המלא - כאן

https://t.me/CyberSecurityIL/8882

שימו לב לחולשה קריטית CVE-2026-0300 במערכת Pan-os של פאלו אלטו.

החולשה מנוצלת בפועל ע"י תוקפים.

פרטים נוספים כאן.

https://t.me/CyberSecurityIL/8883