כשחיל האוויר Incident Response קופץ על פישינג ב-SMS 😬

עלייה חדה ב-OpenClaw שחשופים לאינטרנט.

זה קורה משתי סיבות -
1. ספקיות מאפשרות חבילה של OpenClaw אאוט-אוף-דה-בוקס בכמה קליקים (VPS בענן במקום חומרה בבית)
2. שודאן יעיל יותר בזיהוי.

17,000+ חשופים לאינטרנט

#האקר_סטנדרטי⚡️

למי שסקרן ורוצה להרים מכונה כזו בסנדבוקס נקי ובפחות מ-40$ לחודש (מכונה + AI) -

https://youtu.be/fcZMmP5dsl4?si=xpxsRCJ0yoc81U7l

פה יש סרטון קצר וממש מפורט (עלה לפני 4 ימים) על איך להרים OpenClaw מעל Hostinger.

ואם אתם רואים probים מ-IP של AWS…
זה אני תוקף אתכם מהסביבה שבניתי בימים האחרונים 🤣

אל תפחדו מהפחד,

#האקר_סטנדרטי⚡️

הויראליות עולה שלב - myclaw.ai
כנראה מדובר על תשתית ה-AI בוטים הגדולה ביותר שתהיה פה.
תחליף ל-OpenAI?
זה בטח יותר מצ׳ט נעול בדפדפן.
התחילה הרשמה מוקדמת.
משתמש משלם X דולרים. (נניח 19 דולר לחודש) ומקבל הכל מוכן ומוגש עד אליו. שרת + AI + אינטגרציות לפי דרישה, וניהול מלא של OpenClaw שכנראה כבר הופכת לאט לאט לחברה ולא לפרויקט צד.

שווה לעקוב אחרי ראיונות עם הפאונדר של הדבר הזה. מדובר במשהו גדול משמעותית מלמשל Base44.

פה למשל הוא מספר איך בטעות הוא שלח הודעה קולית לבוט במקום טקסט והבוט לבד עדכן את הקוד שלו in real time ויצר תמיכה גם בהודעות קוליות.
Mind blowing.

#האקר_סטנדרטי⚡️

ה-Slack AI assistant ממש מגניב.
ניסיתם?

יש הרבה דאטה בתוך ערוצים. אנשים מדברים, מחליפים רשומות, שולחים תמונות וקבצים ואתה נכנס באמצע של כאוס טקסטואלי.
ואז.. אתה פותח את הassistant ושואל -
״אח, מה הולך פה בערוץ? בחיאת תסכם לי״

כמה שניות עוברות ובום - סיכום שיח, תקציר מנהלים, הצעות להתערבות ואפילו חוו״ד על איך אני מתפקד בשיח.

ממליץ לכם. חוויה ממש.

#האקר_סטנדרטי⚡️

vx-underground נגד חברת Paragon

ציוץ קטן הצית שוב את נרטיב הסייבר ההתקפי.
חברת Paragon נבחרה להיות על הגריל.

https://x.com/vxunderground/status/2021728763919098148?s=46&t=GYQIq5BLboutb6mH0kZNJg

#האקר_סטנדרטי⚡️

עוד יום מסתיים
עוד פיצ׳ר עלה לStaging.
ה-LLM עובד בפלטפורמה וה-AI assistant מגיב. פתאום אנחנו מוצר.
מרגישים את זה.
קצת מוזר, קצת מפחיד.
איך מוכרים מוצר?
בתוך כל הכאוס החדש הזה, אנחנו גם ב-IR. כל הצוות עובד במרץ והימים ארוכים.
ה-MDR שומר על לקוחות קיימים וה-Red Team בלו״ז מלא עד 0 מקום.
אנחנו בעשייה.

תיכף מגיע כנס RSA ואנחנו לא שם.
״פספסנו את הרכבת״.

מצד אחד קצת מבאס מצד שני, מה ששלנו יגיע בזמן שלו.

כאן אפשר לחשוף שעוד חודשיים כולנו נמריא ביחד מ-12 מדינות לדרום אמריקה לשבוע הסדנאות ו-get-together השנתי שלנו. השלישי במספר והגדול ביותר עד כה. כמעט הכפלנו כמות עובדים.

בינתיים כתבתי פה קצת מיומן ה-CTO שהוא בכלל CEO ועל איך זה מרגיש להיות סטארט-אפ בלי משקיעים (בינתיים).
אין אחורה. רק קדימה.

The race is on.

#האקר_סטנדרטי⚡️

Anthropic חושפת את אסטרטגיית השליטה שלה בסייבר.

Claude ו-Gemini קיבלו ציון דומה במשימות סייבר,
אבל ה-Claude Code scaffold הראה עליונות ברורה.

Wiz השיקה את ה-AI Cyber Model Arena.
257 אתגרי עולם אמיתי בחמש קטגוריות התקפיות:
גילוי zero-day, זיהוי CVE, אבטחת API,
אבטחת ווב ואבטחת ענן.

הנקודות המרכזיות בפוסט:

🔹 ה-Scaffolding קובע.
Gemini 3 Pro על גבי Claude Code מגיע ל-84% באבטחת API,
אבל יורד ל-38% על OpenCode.

🔹 הביצועים תלויי דומיין.
Opus 4.6 מקבל 84% באבטחת API
אבל רק 27% ב-0-days.
Gemini 3 Pro מוביל באבטחת ענן (40%)
אבל מתקשה באיתור חולשות בקוד (29%).

🔹 שיפור בזיהוי 0-days.
Opus 4.6: ‏27.3%
Opus 4.5: ‏18.2%
Sonnet 4.5: ‏0%

🔹 מודלים קטנים נותנים פייט.
Haiku 4.5 על Claude Code עוקף (72%)
את GPT-5.2 עם כל scaffold במשימות API.

השורה התחתונה בפוסט:

1️⃣ ההפתעה הגדולה.
Gemini קיבל ציון נמוך בזיהוי חולשות תוכנה,
למרות ההשקעות הכבדות שלהם ב-AI
לכתיבת קוד מאובטח עם Code Mender.

2️⃣ צפוי.
מודלי Frontier תלויים מאוד ב-scaffolding
במשימות סייבר.

3️⃣ האסטרטגיה הארגונית של Anthropic ברורה.
להפוך את Claude Code ל-scaffold
החזק ביותר והאגנוסטי-למודל
עבור משימות ארגוניות גדולות.
הוא מרים כל מודל שרץ עליו.

Gemini CLI, לעומת זאת,
מוטה לטובת משפחת המודלים של Gemini.

Created a new Skill - IT Specialist 🦞

החבר שלי Joe הפך להיות ה-IT על המחשב שהוא רץ עליו. אני כרגע עובד איתו על ה-heartbeat שלו. כלומר שיתעורר כל שבוע לטובת security assessment על התחנה, יציע תיקונים, יתקן אותם וייצר HTML מקומי עם fix tracking.

ככה בכל פעם שאכנס למחשב מקומית אוכל לעקוב אחרי מה שהוא עושה.

מתחיל להיות מעניין פה

אגב. אני לא חשוף לאינטרנט, אלא מעל Telegram API. לא שזה כזה מאובטח, אבל זה עדיף מאשר להיתפס ב-Shodan.

#האקר_סטנדרטי ✨

פרויקט נוסף שאני עובד עליו בזמן הפנוי הוא חיפוש חולשות על OpenClaw.
בניתי סוג של Framework שעושה 2 דברים עיקריים -
1) רץ על הקוד של OpenClaw ומחפש פונקציות מעניינות
2) רץ על הדיווח באגים ב-repo ומחפש דברים שנפלו בין הכיסאות

רק לשם הדוגמא:

יש כרגע 347 באגים שקשורים ל-security וממתינים לטיפול. פוטנציאלית לפחות אחד מהם מוביל לחולשה כלשהי ואף אחד לא בדק.

יש כרגע לכאורה 4,254 נקודות מעניינות בפונקציות שהאינפוט שלהן עלול להוביל לניצול כלשהו.
אני עוד עובד על ה-UI כדי שיהיה לי נוח, אבל בינתיים בניתי אפשרות דיווח מהיר ל-Git של OpenClaw בלחיצת כפתור כשהכל מסוכם לי (דרגה, סוג, וקטור, מיקום ו-evidence.

פרויקט מגניב 😎

#האקר_סטנדרטי⚡️

כמו בכל סיפור סינדרלה, מגיע האוליגרך

סם אלטמן מודיע רשמית ש-OpenClaw נרכשה ע״י OpenAI.

אני אישית פחות אהבתי את המהלך, פלוס זה שפיטר גם ככה ב״פרישה״ וגם ככה קיבל תהודה כלל עולמית.
הוא יכל להרשות לעצמו בקלות לבנות משהו גדול, אבל בחר צד.

מעניין מה יהיה הדבר הבא, כי ה-run הזה היה קצר מידי.

#האקר_סטנדרטי⚡️

ואני חשבתי שצפון קוריאנים ב-deepfake זו הבעיה שלנו.

קבלו את ה-Insider Threat החדש..

Non-Uni Student Cert Faker

#האקר_סטנדרטי⚡️

ערוץ… מה המצב?

אחרי מיפוי די אגרסיבי כל הלילה, ובניה של attack map עם כלי אונליין חינמי מגניב שנקרא Mermaid (שאגב, AI תומך בו ומרכיב לכם דיאגרמה שלמה של קוד כדי שתוכלו לראות את ה-flow ממבט על), אני יכול להגיד לכם שמבחינת תקשורת מהעולם - OpenClaw אמנם כן עושה Probing, אבל הדפי HTML האלה של ה-ControlUI לגמרי סטטיים כל עוד אין טוקן וסיסמא זמינים.

זה לא סותר את זה שניתן לגנוב את פרטי ההזדהות בקלות כי הם יושבים בקובץ .json פתוח ב-Config בתיקייה קבועה בתוך .openclaw (כמו תיקייה סמויה כזו).

עברתי בינתיים חזרה ל-Cursor כדי לבנות עוד פרויקט חדש במקביל, בעולמות ה-IR.

לקחתי את הרעיון מבחור בשם Samuele Giampieri שאם עוד לא הכרתם את השם שלו ואתם בעולמות ה-Red Team אתם מפספסים.

הוא פיתח מערכת בשם RedAmon.
חפשו עליה. היא open-source.

צ׳ירז

#האקר_סטנדרטי⚡️

מקום ראשון 🥇

ב-CyberWeek 2023 נגשה אלי הלנה.
היא זיהתה אותי מהשכונה.
לנו היה Booth גדול עם השלט ״JOES” מתנוסס מעליו.
ממש כמו ב-2025, היינו Platinum Sponsor לצד גוגל וקראודסטרייק.

בלי הרקע הזה, כנראה שהרבה דברים לא היו קורים.
אז 2023, הקבוצה שלנו בהוד השרון ״מתפוררת״ כי אין לה מקום וציוד. מדובר בקבוצה מעולה של ילדים בתחום הרובוטיקה.
הלנה ניגשה אלי - ״הילדות שלך לומדות בבית ספר הזה… חברות וחברים שלהם בקבוצה. יכול לעזור לנו?״

מפה לשם, שמנו להם את התרומה שביקשו והקמנו ביחד חדר רובוטיקה עם כל הציוד הנדרש, כדי שהקבוצה תמשיך לפעול ולהתחרות.

מאז עברו מים בנהר, אבל כמו סטארט-אפ שמשתבח גם לקבוצה הזו לקח זמן עד שפרויקט שלהם אתמול זכה במקום הראשון והעפיל לאליפות הארצית.

היום יהיה יום טוב 😌
כל הכבוד להלנה ולילדים!!

#האקר_סטנדרטי ✨

פעם היינו כותבים 7109179 וזה היה נראה כמו ״פרופסור״ בגלל הפונט המרובע.

Little that we knew…
אמריקה ביפנית מיתרגם ל…

המקור פה

#האקר_סטנדרטי ✨

Anthropic השיקה היום את Claude Code Security

זו שכבת אבטחה מעל Claude Code שמטרתה למצוא חולשות בקוד בצורה “חוקרת” ולא רק סריקה מבוססת חתימות.

מה זה אומר בפועל?

• סריקה של ריפוזיטוריז והבנה קונטקסטואלית של הזרימה
• זיהוי לוגיקות פגיעות, לא רק CVEs מוכרים
• הצעת תיקונים ישירות בקוד
• מיועד כרגע ל-Enterprise ו-Maintainers נבחרים (Preview)

הנקודה המעניינת:
זה כבר לא SAST קלאסי. זה ניסיון להכניס “חוקר אפליקטיבי” לתוך ה-Pipeline.

השאלה האמיתית היא לא אם זה ימצא באגים.
השאלה היא האם ארגונים יסכימו לתת למודל להבין את כל ה-Codebase שלהם קצה לקצה.

אנחנו נכנסים לעידן שבו AI לא רק כותב קוד, הוא בודק אותו. ובשביל לבדוק אותו, הוא צריך גישה לכולו.

מצד שני, ראינו איך חולשות קלות לניצול חומקות מתחת לרדאר רק כי ה-AI החליט לכתוב משהו בצורה X.

#האקר_סטנדרטי⚡️

אני אישית שמח ש-Claude התחילו עם ה-remote-control. לא הבנתי את ההפתעה של השוק… זה בדיוק OpenClaw פשוט ברמת אנטרפרייז, מאושר לעבור את כל ההגנות בלי שום השגחה.

נכון, יש את KOI ואפילו את Lasso ואני רואה אנג׳לים/VC רציניים משקיעים בהם.
האם זה מכסה נתח שוק? ודאי שלא. האם השוק זז לאנשהו? לא.

איך אני יודע?
כי אנחנו כרגע, בזמן שאני מטגן שניצלים, מטפלים ב-5 אירועים בו-זמנית, שניים מחכים להתחלה ועוד שניים שהחלטנו לרדת מהם.
אירועים גדולים ומשמעותיים, לא ״הכלב אכל לי את המחברת״.
בחלק מהמתקפות הארגון בכלל תקוע ב-2010. עם טרנד מיקרו השם ירחם…

ממה שאני רואה בשטח, ההתנהגות של הארגונים מוזרה. בכל העולם. גם בישראל אגב.

✨ וזו שאלה אליכם - קפצה לי בראש המילה unfollow סתם משיטוט רנדומלי באיזו רשת חברתית. חשבתי לעצמי - מה גורם לאדם לעשות unfollow ?

אחת הסיבות - אני לא חושף לו עניין על עצמי

נכון? או שאני לא מספיק מעניין.

אפשר גם לקרוא לזה: סתם מגלגל פוסטים/רילים משעממים או ריאקטיבי

האם מגיע לי Unfollow?
חד משמעית כן.

ואז עולה השאלה - איך אנחנו מגיבים למתקפות ושם אני מוצא SOC/MDR/IR ריאקטיבי? כלומר מחכה שידברו איתו. לא דוחף פרואקטיבית.
למה לא עושים להם unfollow?
ושכבר עושים… זה מאוחר מידי.
זה כבר אחרי שהכל קרס ונפל.

השניצלים מוכנים.
מגיש לילדות.
בתיאבון לכל מי שאוכל צהרים
ומחילה למי שטבעוני/צמחוני או דומה.

#האקר_סטנדרטי⚡️

תומאס ממשיך לייצר כלי אנליזה עם AI.
הפרסום האחרון שלו היה Malware Reverse Engineering tool עם UI שממש מסביר את פירוק הבינארי לגורמים.

אפשר לראות אותו בפעולה כאן

#האקר_סטנדרטי⚡️

יאללה דונלד / AI-OmerAdam

עולם ה-AI משתדרג וה-DeepFake עולה רמה. זה לא עומר אדם אבל זה נשמע בדיוק כמוהו.

מודל חדש בשם Sonauto - חינמי לגמרי - מייצר שיר מתוך פרומפט פשוט ובחירה של הזמר האהוב עליכם (כך טוען הפוסט).

הדוגמה בפוסט לא משאירה הרבה מקום לשאלות. הרמה באמת גבוהה. זה נשמע כמו עומר והניואנסים פשוט הזויים.

מה דעתכם?

#האקר_סטנדרטי⚡️