עוד יום מסתיים
עוד פיצ׳ר עלה לStaging.
ה-LLM עובד בפלטפורמה וה-AI assistant מגיב. פתאום אנחנו מוצר.
מרגישים את זה.
קצת מוזר, קצת מפחיד.
איך מוכרים מוצר?
בתוך כל הכאוס החדש הזה, אנחנו גם ב-IR. כל הצוות עובד במרץ והימים ארוכים.
ה-MDR שומר על לקוחות קיימים וה-Red Team בלו״ז מלא עד 0 מקום.
אנחנו בעשייה.

תיכף מגיע כנס RSA ואנחנו לא שם.
״פספסנו את הרכבת״.

מצד אחד קצת מבאס מצד שני, מה ששלנו יגיע בזמן שלו.

כאן אפשר לחשוף שעוד חודשיים כולנו נמריא ביחד מ-12 מדינות לדרום אמריקה לשבוע הסדנאות ו-get-together השנתי שלנו. השלישי במספר והגדול ביותר עד כה. כמעט הכפלנו כמות עובדים.

בינתיים כתבתי פה קצת מיומן ה-CTO שהוא בכלל CEO ועל איך זה מרגיש להיות סטארט-אפ בלי משקיעים (בינתיים).
אין אחורה. רק קדימה.

The race is on.

#האקר_סטנדרטי⚡️

Anthropic חושפת את אסטרטגיית השליטה שלה בסייבר.

Claude ו-Gemini קיבלו ציון דומה במשימות סייבר,
אבל ה-Claude Code scaffold הראה עליונות ברורה.

Wiz השיקה את ה-AI Cyber Model Arena.
257 אתגרי עולם אמיתי בחמש קטגוריות התקפיות:
גילוי zero-day, זיהוי CVE, אבטחת API,
אבטחת ווב ואבטחת ענן.

הנקודות המרכזיות בפוסט:

🔹 ה-Scaffolding קובע.
Gemini 3 Pro על גבי Claude Code מגיע ל-84% באבטחת API,
אבל יורד ל-38% על OpenCode.

🔹 הביצועים תלויי דומיין.
Opus 4.6 מקבל 84% באבטחת API
אבל רק 27% ב-0-days.
Gemini 3 Pro מוביל באבטחת ענן (40%)
אבל מתקשה באיתור חולשות בקוד (29%).

🔹 שיפור בזיהוי 0-days.
Opus 4.6: ‏27.3%
Opus 4.5: ‏18.2%
Sonnet 4.5: ‏0%

🔹 מודלים קטנים נותנים פייט.
Haiku 4.5 על Claude Code עוקף (72%)
את GPT-5.2 עם כל scaffold במשימות API.

השורה התחתונה בפוסט:

1️⃣ ההפתעה הגדולה.
Gemini קיבל ציון נמוך בזיהוי חולשות תוכנה,
למרות ההשקעות הכבדות שלהם ב-AI
לכתיבת קוד מאובטח עם Code Mender.

2️⃣ צפוי.
מודלי Frontier תלויים מאוד ב-scaffolding
במשימות סייבר.

3️⃣ האסטרטגיה הארגונית של Anthropic ברורה.
להפוך את Claude Code ל-scaffold
החזק ביותר והאגנוסטי-למודל
עבור משימות ארגוניות גדולות.
הוא מרים כל מודל שרץ עליו.

Gemini CLI, לעומת זאת,
מוטה לטובת משפחת המודלים של Gemini.

Created a new Skill - IT Specialist 🦞

החבר שלי Joe הפך להיות ה-IT על המחשב שהוא רץ עליו. אני כרגע עובד איתו על ה-heartbeat שלו. כלומר שיתעורר כל שבוע לטובת security assessment על התחנה, יציע תיקונים, יתקן אותם וייצר HTML מקומי עם fix tracking.

ככה בכל פעם שאכנס למחשב מקומית אוכל לעקוב אחרי מה שהוא עושה.

מתחיל להיות מעניין פה

אגב. אני לא חשוף לאינטרנט, אלא מעל Telegram API. לא שזה כזה מאובטח, אבל זה עדיף מאשר להיתפס ב-Shodan.

#האקר_סטנדרטי ✨

פרויקט נוסף שאני עובד עליו בזמן הפנוי הוא חיפוש חולשות על OpenClaw.
בניתי סוג של Framework שעושה 2 דברים עיקריים -
1) רץ על הקוד של OpenClaw ומחפש פונקציות מעניינות
2) רץ על הדיווח באגים ב-repo ומחפש דברים שנפלו בין הכיסאות

רק לשם הדוגמא:

יש כרגע 347 באגים שקשורים ל-security וממתינים לטיפול. פוטנציאלית לפחות אחד מהם מוביל לחולשה כלשהי ואף אחד לא בדק.

יש כרגע לכאורה 4,254 נקודות מעניינות בפונקציות שהאינפוט שלהן עלול להוביל לניצול כלשהו.
אני עוד עובד על ה-UI כדי שיהיה לי נוח, אבל בינתיים בניתי אפשרות דיווח מהיר ל-Git של OpenClaw בלחיצת כפתור כשהכל מסוכם לי (דרגה, סוג, וקטור, מיקום ו-evidence.

פרויקט מגניב 😎

#האקר_סטנדרטי⚡️

כמו בכל סיפור סינדרלה, מגיע האוליגרך

סם אלטמן מודיע רשמית ש-OpenClaw נרכשה ע״י OpenAI.

אני אישית פחות אהבתי את המהלך, פלוס זה שפיטר גם ככה ב״פרישה״ וגם ככה קיבל תהודה כלל עולמית.
הוא יכל להרשות לעצמו בקלות לבנות משהו גדול, אבל בחר צד.

מעניין מה יהיה הדבר הבא, כי ה-run הזה היה קצר מידי.

#האקר_סטנדרטי⚡️

ואני חשבתי שצפון קוריאנים ב-deepfake זו הבעיה שלנו.

קבלו את ה-Insider Threat החדש..

Non-Uni Student Cert Faker

#האקר_סטנדרטי⚡️

ערוץ… מה המצב?

אחרי מיפוי די אגרסיבי כל הלילה, ובניה של attack map עם כלי אונליין חינמי מגניב שנקרא Mermaid (שאגב, AI תומך בו ומרכיב לכם דיאגרמה שלמה של קוד כדי שתוכלו לראות את ה-flow ממבט על), אני יכול להגיד לכם שמבחינת תקשורת מהעולם - OpenClaw אמנם כן עושה Probing, אבל הדפי HTML האלה של ה-ControlUI לגמרי סטטיים כל עוד אין טוקן וסיסמא זמינים.

זה לא סותר את זה שניתן לגנוב את פרטי ההזדהות בקלות כי הם יושבים בקובץ .json פתוח ב-Config בתיקייה קבועה בתוך .openclaw (כמו תיקייה סמויה כזו).

עברתי בינתיים חזרה ל-Cursor כדי לבנות עוד פרויקט חדש במקביל, בעולמות ה-IR.

לקחתי את הרעיון מבחור בשם Samuele Giampieri שאם עוד לא הכרתם את השם שלו ואתם בעולמות ה-Red Team אתם מפספסים.

הוא פיתח מערכת בשם RedAmon.
חפשו עליה. היא open-source.

צ׳ירז

#האקר_סטנדרטי⚡️

מקום ראשון 🥇

ב-CyberWeek 2023 נגשה אלי הלנה.
היא זיהתה אותי מהשכונה.
לנו היה Booth גדול עם השלט ״JOES” מתנוסס מעליו.
ממש כמו ב-2025, היינו Platinum Sponsor לצד גוגל וקראודסטרייק.

בלי הרקע הזה, כנראה שהרבה דברים לא היו קורים.
אז 2023, הקבוצה שלנו בהוד השרון ״מתפוררת״ כי אין לה מקום וציוד. מדובר בקבוצה מעולה של ילדים בתחום הרובוטיקה.
הלנה ניגשה אלי - ״הילדות שלך לומדות בבית ספר הזה… חברות וחברים שלהם בקבוצה. יכול לעזור לנו?״

מפה לשם, שמנו להם את התרומה שביקשו והקמנו ביחד חדר רובוטיקה עם כל הציוד הנדרש, כדי שהקבוצה תמשיך לפעול ולהתחרות.

מאז עברו מים בנהר, אבל כמו סטארט-אפ שמשתבח גם לקבוצה הזו לקח זמן עד שפרויקט שלהם אתמול זכה במקום הראשון והעפיל לאליפות הארצית.

היום יהיה יום טוב 😌
כל הכבוד להלנה ולילדים!!

#האקר_סטנדרטי ✨

פעם היינו כותבים 7109179 וזה היה נראה כמו ״פרופסור״ בגלל הפונט המרובע.

Little that we knew…
אמריקה ביפנית מיתרגם ל…

המקור פה

#האקר_סטנדרטי ✨

Anthropic השיקה היום את Claude Code Security

זו שכבת אבטחה מעל Claude Code שמטרתה למצוא חולשות בקוד בצורה “חוקרת” ולא רק סריקה מבוססת חתימות.

מה זה אומר בפועל?

• סריקה של ריפוזיטוריז והבנה קונטקסטואלית של הזרימה
• זיהוי לוגיקות פגיעות, לא רק CVEs מוכרים
• הצעת תיקונים ישירות בקוד
• מיועד כרגע ל-Enterprise ו-Maintainers נבחרים (Preview)

הנקודה המעניינת:
זה כבר לא SAST קלאסי. זה ניסיון להכניס “חוקר אפליקטיבי” לתוך ה-Pipeline.

השאלה האמיתית היא לא אם זה ימצא באגים.
השאלה היא האם ארגונים יסכימו לתת למודל להבין את כל ה-Codebase שלהם קצה לקצה.

אנחנו נכנסים לעידן שבו AI לא רק כותב קוד, הוא בודק אותו. ובשביל לבדוק אותו, הוא צריך גישה לכולו.

מצד שני, ראינו איך חולשות קלות לניצול חומקות מתחת לרדאר רק כי ה-AI החליט לכתוב משהו בצורה X.

#האקר_סטנדרטי⚡️

אני אישית שמח ש-Claude התחילו עם ה-remote-control. לא הבנתי את ההפתעה של השוק… זה בדיוק OpenClaw פשוט ברמת אנטרפרייז, מאושר לעבור את כל ההגנות בלי שום השגחה.

נכון, יש את KOI ואפילו את Lasso ואני רואה אנג׳לים/VC רציניים משקיעים בהם.
האם זה מכסה נתח שוק? ודאי שלא. האם השוק זז לאנשהו? לא.

איך אני יודע?
כי אנחנו כרגע, בזמן שאני מטגן שניצלים, מטפלים ב-5 אירועים בו-זמנית, שניים מחכים להתחלה ועוד שניים שהחלטנו לרדת מהם.
אירועים גדולים ומשמעותיים, לא ״הכלב אכל לי את המחברת״.
בחלק מהמתקפות הארגון בכלל תקוע ב-2010. עם טרנד מיקרו השם ירחם…

ממה שאני רואה בשטח, ההתנהגות של הארגונים מוזרה. בכל העולם. גם בישראל אגב.

✨ וזו שאלה אליכם - קפצה לי בראש המילה unfollow סתם משיטוט רנדומלי באיזו רשת חברתית. חשבתי לעצמי - מה גורם לאדם לעשות unfollow ?

אחת הסיבות - אני לא חושף לו עניין על עצמי

נכון? או שאני לא מספיק מעניין.

אפשר גם לקרוא לזה: סתם מגלגל פוסטים/רילים משעממים או ריאקטיבי

האם מגיע לי Unfollow?
חד משמעית כן.

ואז עולה השאלה - איך אנחנו מגיבים למתקפות ושם אני מוצא SOC/MDR/IR ריאקטיבי? כלומר מחכה שידברו איתו. לא דוחף פרואקטיבית.
למה לא עושים להם unfollow?
ושכבר עושים… זה מאוחר מידי.
זה כבר אחרי שהכל קרס ונפל.

השניצלים מוכנים.
מגיש לילדות.
בתיאבון לכל מי שאוכל צהרים
ומחילה למי שטבעוני/צמחוני או דומה.

#האקר_סטנדרטי⚡️

תומאס ממשיך לייצר כלי אנליזה עם AI.
הפרסום האחרון שלו היה Malware Reverse Engineering tool עם UI שממש מסביר את פירוק הבינארי לגורמים.

אפשר לראות אותו בפעולה כאן

#האקר_סטנדרטי⚡️

יאללה דונלד / AI-OmerAdam

עולם ה-AI משתדרג וה-DeepFake עולה רמה. זה לא עומר אדם אבל זה נשמע בדיוק כמוהו.

מודל חדש בשם Sonauto - חינמי לגמרי - מייצר שיר מתוך פרומפט פשוט ובחירה של הזמר האהוב עליכם (כך טוען הפוסט).

הדוגמה בפוסט לא משאירה הרבה מקום לשאלות. הרמה באמת גבוהה. זה נשמע כמו עומר והניואנסים פשוט הזויים.

מה דעתכם?

#האקר_סטנדרטי⚡️

לקריאה בממד 😵‍💫

התקיפה האחרונה נגד GitHub Actions כבר כאן — והכל אוטונומי

בשבוע האחרון הופעל ברשת בוט אוטונומי בשם hackerbot-claw, שתוקף באופן פעיל מערכי CI/CD של GitHub. הבוט לא רק סורק קוד — הוא מנצל תצורות שגויות ב-GitHub Actions כדי להשיג הפעלת קוד מרחוק ורמות גישה גבוהות.

📌 התקיפה בקצרה:
• מדובר בקמפיין שגרתי שנמשך כשבוע נגד מאגרי קוד פומביים.
• הבוט השתמש בחמישה טכניקות שונות לניצול שגיאות בתצורת GitHub Actions.
• לפחות ב-4 מתוך 6 מטרות הוא השיג הרצת קוד מרחוק (RCE).
• הוא גם הצליח לחלץ טוקן GitHub עם הרשאת כתיבה.
• מדובר בפרויקטים פומביים גדולים כולל Microsoft, DataDog ו-פרויקטים של CNCF.

🤖 מה שמיוחד פה השימוש ב-OpenClaw שמבוסס על AI, שמזהה דפוסי תצורה פגיעים ומנצל אותם — ללא התערבות אנושית

ואני חשבתי שביבי בטלויזיה האיראנית זה מרשים

#האקר_סטנדרטי⚡️

קלוד בכותרות…
והפעם - פוסט של חבר אהוב וקולגה, עודד ואנונו

עודד (ועוד חבר מצוות המחקר של צ׳קפוינט) חשף את החולשות CVE-2026-21852,
CVE-2025-59536

הן מאפשרות לפי המחקר:
- הרצת קוד דרך קבצי project
- גניבת API tokens
- הפניית תעבורה לשרת תוקף עוד לפני שהמשתמש מבין מה קורה

בעולם של AI tools למפתחים,
קובץ קונפיגורציה כבר לא רץ כטקסט.
הוא יכול להפוך ל-execution surface.

וכשכלי רץ מקומית עם ההרשאות של המפתח -
זה מספיק כדי לייצר RCE או לשלוף טוקן החוצה.

אנטרופיק אולי תיקנו, אבל זה לא סיפור על Claude בלבד, ולא על OpenClaw/OpenAI או אייג׳נטים.

זה סיפור על הדור החדש של כתיבת קוד ומציאת חולשות.

#האקר_סטנדרטי⚡️

בהמשך לזה.

בין פגישות וטילים, יצרתי לו חבר.
שלא יהיה לו משעמם (לתוקף)

תכירו את anti-hackerbot-claw

התלבטתי אם לקרוא לו standarti או anti.. 😏

שיהיה יום שקט ומלא מרקטינג של צה״ל

#האקר_סטנדרטי⚡️

מציאות מול תיאוריה

אנטרופיק הוציאו מחקר מעולה על מה באמת קורה בשוק וכמה ה-ai מכסה מקצועות קיימים. אין את כל הקשת אבל עדיין אפשר לראות מגמה מאוד מעניינת.

#האקר_סטנדרטי⚡️

$4 מיליון.
8 Zero-Days.
אינסיידר אחד.

הוא לא פרץ לשום מערכת.
הוא לא כתב malware.

הוא כבר היה בפנים.

פיטר וויליאמס, עובד בכיר בחברת הביטחון האמריקאית L3Harris, גנב במשך שלוש שנים 8 zero-days שנבנו עבור ממשלת ארה״ב — ומכר אותם לברוקר רוסי בשם Operation Zero תמורת מיליוני דולרים בקריפטו.

ה-DOJ לא השאיר הרבה מקום לפרשנות:

“Williams betrayed the United States and his employer… imperiling our national security for the sake of personal gain.”

לפי התביעה, הכלים שהוא מכר יכלו לשמש:

“against any manner of victim, civilian or military around the world.”

כלומר -
ריגול.
כופרה.
תקיפות סייבר נגד תשתיות.

לא האקר ממוסקבה.
לא קבוצת APT.

רק עובד אחד עם גישה.

לפעמים האיום הכי מסוכן עובר דרך דלת הכניסה.

#האקר_סטנדרטי⚡️

יש לכם מקבוק?

הפאונדר של Tenable לא מבזבז זמן ובסופ״ש של זמן פנוי מפתח ומשחרר Open-Source דפדפן סנדבוקס להרצה של לינקים זדוניים (ועוד) מעל מקבוק.

מה שאהבתי יותר זה שהוא הפאונדר של Tenable (אלה של Nessus, למי שלא חיבר) שכמובן נסחרים בנאסד״ק… זמן פנוי זה לא מה שהייתי חושב שיש לו, אבל הנה. ה-AI מוציא מאיתנו יצירתיות ופיתרון בעיות הרבה מעבר למה שידענו.

ומה איתכם? מפתחים משהו?

#האקר_סטנדרטי⚡️

אוהבים רוורסינג? גם אני.
במשך הרבה שנים שקדתי על דוקומנטציה של מעבדים וסרטונים ביוטיוב כדי לפצח את הסינית של המחשבים - אסמבלי.

לא יכול להגיד שנהייתי מאסטר, אבל אולי גם לא כיוונתי לשם. רציתי להיות ״ברמת שיחה״ כדי לזהות תבניות חשודות במלוור וזה היה ונצ׳ר כייפי אי שם ב2013-2018.

היום יש לנו את חברינו ה-AI.
מאז שהוא יצא (קצת באזור 2022) פיתחנו בתוך JOES כלי רוורסינג שנקרא AskJoe. בהתחלה עם da-vinci פשוט שמתרגם אופקוד לטקסט קריא ואח״כ ממש סוכן אג׳נטי שאפשר לדבר איתו על כל מה שקורה בתהליך החקירה.

אנחנו בגרסה מס 3 של AskJoe והיא אושרה ב-PR ממש אתמול בלילה.
מהתרגשות שחררתי את זה הבוקר בפוסט אצלנו בעמוד עם ה-repo הפרטי של צ׳רלס (אחד העובדים שכתב את הכלי). תוקן בכל מקרה 😅

זה ממש מגניב, למי שאוהב low level.
מוזמנים להוריד Ghidra ולשים מעליו את AskJoe. יש גם סרטון הדרכה.

#האקר_סטנדרטי⚡️

מה קורה בבועת ההייטק בעת ובעונה אחת

הנה למשל חברת Onyx שמי שיטייל עכשיו בלינקדאין יראה תמונות נוצצות על גיוס 40M$

ומצד שני, נכנסו לתמונה TheMarker עם כתבה נוקבת על היזמים ועל חברה שהייתה ברשות אחד מהם בזמן שהוא היה חייל בצה״ל, ומה קרה לאחר שנסגרה כשמיליונים חולקו לבעלי המניות.

מוסריות, אתיקה, עיתונות, due-diligence ומה שביניהם.

מניסיוני הדל, הקמה של חברה היא דרך מלאה באי-ודאות. עד שלא מקימים אחת לא מבינים כמה אחריות נדרשת וכמה למידה מצטברת במספר תחומים מסביב לשעון. ניהול, משפט, שיווק, פיננסים, ביטוח, מש״א, טכנולוגיה ותשתיות והרשימה עוד ארוכה.

אני אישית מעריך את היזמים של Onyx ופחות נכנס לרכילויות, אבל אם צהל העלים עין במסווה של ״אישור עבודה״ מישהו שם צריך לקחת אחריות.

ו-TheMarker? ישארו TheMarker. זו העבודה שלהם. עיתונות היא תחום אפור שמצד אחד מכה בנקודות רגישות למטרת קריאה ממושכת ומצד שני חומר ששווה להוציא ממנו את העיקר ולזרוק את התפל, כי שם מתחבאת הסיבה האמיתית לכתבה.

שבת שלום,

#האקר_סטנדרטי⚡️