🚨 לפי JFrog, קמפיין IronWorm חוזר – והפעם מסוכן יותר.

חוקרי JFrog חשפו גרסה חדשה של הנוזקה, המופצת דרך חבילות npm נגועות של jscrambler.

עיקרי הממצאים:
• 🦀 נכתבה מחדש ב־Rust עם תמיכה ב־Windows, Linux ו־macOS.
• 🔁 מתפשטת אוטומטית באמצעות גניבת npm tokens והדבקת חבילות נוספות.
• 🔐 גונבת secrets, ארנקי קריפטו, סיסמאות, VPNs וכלי Red Team.
• 🧅 מתקשרת עם שרתי השליטה דרך Tor תוך שימוש בהצפנה מתקדמת.
• 📦 כוללת מנגנוני Persistence ייעודיים לכל מערכת הפעלה.

הגרסאות הנגועות:
8.14.0, 8.16.0, 8.17.0, 8.18.0, 8.20.0

אם אחת מהגרסאות הללו הותקנה – מומלץ להתייחס למכונה כאל Compromised, לבצע רוטציה (Rotation) לכל הסודות והטוקנים, ולעדכן לגרסה נקייה.

#האקר_סטנדרטי⚡️

טלגרם קיבלה Block רציני (אולי לא במתכוון)

מאז אתמול בלילה הדומיין t.me הפסיק לעבוד כמעט בכל העולם. הסיבה הטכנית היא שהדומיין קיבל סטטוס serverHold ברמת מרשם הדומיין (.me), מה שמסיר אותו ממערכת ה-DNS הגלובלית. כתוצאה מכך כל קישור שמתחיל ב-t.me/... פשוט לא נפתח בדפדפן.

מה שכן עובד כרגע:
אפליקציית Telegram עצמה ממשיכה לעבוד כרגיל.
telegram.me/... משמש כתחליף זמני, וגם טלגרם כבר החלה להשתמש בו בחלק מהמקומות.

#האקר_סטנדרטי⚡️

תמיד נחמד לקבל כל מיני כאלה (פישינג SMS)

הישארו עירניים 👀

#האקר_סטנדרטי⚡️

יצא לי להסגיר כמה האקרים בחיי המקצועיים אבל לא ככה -
🍔 תראו איך מק’צ’יקן ו־9 מקנאגטס עזרו לקשור האקר רוסי למתקן ממשלתי

ב־2025 נעצר בתאילנד Denis Obrezko, ובהמשך הוסגר לארה”ב, שם הוא הואשם כחבר בקבוצת הריגול הרוסית Void Blizzard (LaundryBear).

זמן קצר לאחר מכן, רוסיה הוציאה נגדו צו מעצר משלה – מה שלפי החוקרים עשוי היה לסייע להרחיק את שיוכו לרוסיה ולקבוצת התקיפה הממומנת מהפעילות שיוחסה לו.

החלק המבריק שמשך אותי לכתוב פוסט על זה הוא שהחוקרים החליטו לצאת למסע משלהם ולהבין מה קרה שם - וזה בכלל לא קשור ל־malware.

חוקרי Ctrl-Alt-Intel לקחו כתובות מייל ומספרי טלפון שפורסמו במסמכי ה־FBI ששוחררו, והצליבו אותם עם דליפות מידע שונות.

באחת מהן הם מצאו 13 הזמנות אוכל שביצע Obrezko במהלך 2021.

ההזמנה הראשונה כללה:
🥤 Lipton Ice Tea
🍗 9 McNuggets
🍔 McChicken

אבל מה שהיה חשוב באמת הוא לא מה הוא הזמין, אלא לאן🎯

כל ההזמנות בוצעו באמצע יום העבודה ונשלחו שוב ושוב לכתובות הצמודות למתחם EMERCOM, משרדי ההגנה הממשלתיים של רוסיה 🇷🇺
הם אפילו מצאו את התמונות של המקום ב-Google Maps

בשילוב עם דליפות נוספות, מספרי טלפון, כתובות מייל ונתונים ממאגרים שונים, החוקרים הצליחו לחזק משמעותית את ההערכה ש־Obrezko פעל מתוך מתקן ממשלתי רוסי – קשר שלא הופיע במסמכי ה־FBI.

תכלס, זה מה שאני הכי אוהב ב-OSINT. חשיבה יצירתית וחיבור נקודות מהעולם האמיתי כדי להפיל OpSec כושל.

לפעמים לא צריך Zero-Day או Reverse Engineering.

#האקר_סטנדרטי⚡️

🕵️ מה הקשר בין שרלוק הולמס, שיעורי בית של ילד והפלת עברייני סייבר?

אם יש עוד כתבה אחת שקראתי השבוע ממש לעומק, זו הכתבה החדשה של Kim Zetter על Allison Nixon.

לא מדובר בעוד חוקרת Threat Intelligence.

ניקסון הקימה את חברת Unit 221B – שם שהוא מחווה לכתובת המפורסמת של שרלוק הולמס, 221B Baker Street.

וזה כנראה מתאר בצורה הכי טובה את סגנון העבודה שלה.

היא לא מתחילה מ־malware.

היא מתחילה מפירורים.

תמונה מסנאפצ’ט.
שם משתמש ישן.
שיעורי בית שמופיעים ברקע של תמונה.
פוסט שנמחק.
חבר שמגיב לחבר.
חשבון שנפתח לפני עשור.

כל פרט כזה, בפני עצמו, לא ייתן תמונה מלאה, אבל כשמחברים מאות פירורים כאלה, מתחילה להופיע זהות.

זה בדיוק מה שהוביל לחשיפת חלק מהאנשים שמאחורי קבוצות כמו Scattered Spider, ולחקירות שהפכו בהמשך לכתבי אישום. בכתבה מסופר ממש על תפיסת ילד בן 19 בשדה תעופה בין פינלנד ליפן.

מה שאני אוהב במיוחד בכתבה הוא הדרך שבה Kim Zetter מספרת אותה.

במקום לדבר על IOCs או TTPs, היא מספרת סיפור בלשי… ובסוף אתה מבין ש־Attribution הוא לפעמים פחות “האקרים נגד האקרים”, אלא עבודת בילוש קלאסית - של פעם.

אם אהבתם את המחקר על Void Blizzard, שבו הזמנות ממקדונלד’ס עזרו לקשור חשוד למתקן ממשלתי רוסי, הכתבה הזו היא המשך טבעי.

גילוי נאות: יש לי היכרות אישית עם Kim, והעותק החתום של הספר שלה Zero Day נמצא פה מאחורי על המדף, ביחד עם עוד כמה מזכרות. מרגיש כאילו אתמול היא סיקרה מחקר שלי ל-Motherboard Vice. איזה ימים!

#האקר_סטנדרטי⚡️

שוחררו גם סרטונים

#האקר_סטנדרטי⚡️

עדכון לפריצה להאגינג-פייס ומי עומד מאחוריה

זה סיפור מטורף שאתם חייבים לקרוא לעומק

לפני כמה ימים חברת האגינג-פייס דיווחה על פריצה לסביבת הייצור שלה, ע״י מודל AI אוטונומי לחלוטין. הם הוציאו מאמר מלא על סיבוכיות הפריצה והעולם הגיב בהתאם - התוקפים עלו שלב לאוטונומי בלבד - מה הדבר הבא.

אז אוטוטו ירוצו כותרות שקצת ישנו את הגרסה. לפי ציוץ של OpenAI, הם משתפים פעולה עם האגינג-פייס כדי לחקור את האירוע שהתרחש וכבר יש מידע מאוד ברור שמסביר איך OpenAI ערכו ניסוי מעבדה עם מודל GTP 5.6 Sol - שהמטרה שלו הייתה משימת CTF.
הם קראו לזה ExploitGym… 😏

ככל הנראה המודל לא בדיוק צלח במשימה ספציפית שהתבקש, ובלי לעדכן הוא בחר להרחיב את המחקר שלו, יצא מה-Sandbox (ע״י ניצול חולשות זירו-דיי בפרוקסי של OpenAI) ומשם מצא דרך לתוך האגינג-פייס ע״י הרצת קוד על סביבת הייצור שלהם - וכל זה רק כדי להגיע ל״מטרה״ שקיבל במעבדה.

זה מראה לנו שהמודלים המתקדמים כבר יודעים לרוץ לבד בלי שליטה, אבל אין להם באמת כוונת זדון - בינתיים.

שתי החברות חוקרות את האירוע, מדווחות על החולשות ליצרנים הרלוונטיים ומחזקות את ההגנות בסביבות שלהם.

המאמר המלא בקהילה

#האקר_סטנדרטי✨

קבוצת LAPSUS$ מודיעה על סיום פעילותה – או לפחות כך היא טוענת.

קבוצת התקיפה פרסמה הודעה חתומה ב־PGP ובה היא מודיעה על “פרישה” מכל פעילות. לדבריה, לא מדובר בכניעה אלא בהחלטה לאחר שהשיגה את כל יעדיה – כולל רווחים של מיליוני דולרים, עקיפת מנגנוני אבטחה של חברות ענק, ומכירת המידע שהשיגה.

בין הטענות הבולטות:

הם טוענים שמעולם לא הצליחו לאתר את התשתיות שלהם.

הם לועגים לחוקרים ול־FBI, וטוענים שגורם אחר (PCP) סופג את כל תשומת הלב וההשלכות.

הם טוענים כי כל המידע שנגנב מ־Mercor כבר נמכר לגורמים סיניים, כולל מידע אישי, הקלטות קול ונתונים ביומטריים.

בנוסף, הם טוענים כי המידע של Mercor נשמר ללא הצפנה בענן.

⚠️ חשוב להדגיש: בשלב זה מדובר בהודעת תוקפים בלבד. אין אימות בלתי תלוי לטענות על מכירת המידע, היקף הפריצה או אופן אחסון הנתונים, ויש להתייחס אליהן בזהירות.

אם אכן מדובר בסוף דרכה של LAPSUS$, יהיה מעניין לראות האם זו באמת פרישה, או פשוט מיתוג מחדש לקבוצה חדשה – תרחיש שכבר ראינו לא מעט בעולם הסייבר

[מקור תמונה: פוסט של אלון גל בלינקדאין]

#האקר_סטנדרטי ✨

יש חולשות שלא נגמרות בהתקנת תלאי (patch). CVE-2026-54121 (CertiGhost) היא אחת מהן.

אם הארגון שלכם מריץ Active Directory מקומי עם AD CS, החולשה הזו עלולה לאפשר למשתמש דומיין רגיל להתחזות ל-Domain Controller, לבצע DCSync ולהשתלט על כל הדומיין.

אבל בעיניי, זו בכלל לא הנקודה המרכזית.

התקנת Patch סוגרת את הפרצה.

היא לא עונה על השאלה החשובה באמת:

האם מישהו כבר ניצל אותה לפני שהתקנתם את העדכון?

זה בדיוק המקום שבו Incident Response ו-Threat Hunting נכנסים לתמונה - פרסומת סמויה ⭐️

מה הצוות של JOES בדקו, בין היתר:

1️⃣ יצירת חשבונות חריגים (Machine Accounts)

2️⃣ הנפקת תעודות חריגה עבור Domain Controllers

3️⃣ שימוש לא צפוי ב-PKINIT

4️⃣ פעילות DCSync או Replication ממערכות שאינן Domain Controllers

במקרים כאלה, Patch הוא רק תחילת החקירה, לא הסוף שלה.

#האקר_סטנדרטי ✨

פחות משבוע

זה כל מה שלקח לצוות n8n לתקן את העקיפה שמצאנו ל-CVE-2026-27577, שאפשרה לתוקף בעל הרשאות נמוכות להגיע ל-Remote Code Execution על מערכת ההפעלה שעליה מותקנת הגרסה האחרונה של n8n.

שאפו לצוות שלהם שיתוף פעולה מהיר ומקצועי.

למחקר המלא

#האקר_סטנדרטי ✨

בהמשך לאירוע שממשיך להסעיר את הרשת, חברת JFrog מוציאה מסמך בו היא מאשרת תיקון חולשת zero day במוצר שלה - זה שהמודל של OpenAI חדר על מנת לברוח מה-Sandbox.

למי שלא מכיר -
מציאת פגיעות zero-day ב-JFrog Artifactory מסייעת למודל תקיפה כמו Sol לבצע תנועה רוחבית (Lateral Movement) בארגון משום שהמוצר הזה ודומיו מהווים את לב שרשרת האספקה של התוכנה בארגון, ומחזיקים בהרשאות גישה נרחבות וברמת אמון גבוהה מאוד ברשת.
ניצול חולשה לא מוכרת במערכת מרכזית כזו אפשרה ל-AI לעקוף הגנות סטנדרטיות ולחדור לעומק הרשת הארגונית.

#האקר_סטנדרטי ✨

וזה ממשיך - ציוץ של Hugging Face שופך אור על כל תהליך ההתקפה - מטורףףף

הנה התקציר של המאמר שלה:

אם הדיווח הזה מדויק, מדובר באחד מאירועי הסייבר המשמעותיים ביותר שנחשפו עד היום בתחום ה-AI. לא בגלל שנמצאה פרצה חדשה ב-Hugging Face, אלא בגלל שמי שביצע את שרשרת התקיפה היה AI Agent אוטונומי במסגרת הערכת יכולות של OpenAI.

1. חברת OpenAI בדקה את יכולות ההתקפה של המודל

הם הריצו Benchmark בשם ExploitGym, שמטרתו לבדוק האם Agent מסוגל למצוא ולנצל חולשות בעצמו - עד כאן ידוע.

כדי שהבדיקה תהיה אמיתית:

הורידו חלק ממנגנוני ההגנה של המודל.
אפשרו לו להריץ קוד.
נתנו לו סביבת Sandbox.

סבבה.

2. ה-Agent “החליט לרמות”

לפי OpenAI ו-Hugging Face, במקום לפתור את האתגרים בעצמו, הוא הסיק:

“כנראה שהתשובות נמצאות אצל Hugging Face.”

כלומר, המטרה שלו הפכה להיות:

לפרוץ ל-Hugging Face
לגנוב את פתרונות ה-Benchmark
ולהגיש אותם כתשובות.

זו לא הייתה הוראה מפורשת אלא התנהגות שנוצרה מתוך פונקציית המטרה של ההערכה.

אוקיי - ושלב 3 מתחיל להיות פסיכי
⸻

3. המודל מבצע Escape מה-Sandbox

ה-Agent מצא 0-day במנגנון package cache של OpenAI.

כתוצאה מכך:

יצא מהסביבה המבודדת.
קיבל גישה לאינטרנט.

⸻

4. המודל השתלט על שרת חיצוני

הוא מצא סביבת Code Execution ציבורית (Modal) ששימשה ל-CyberGym.

שם הוא:

השיג Root.
הפך את השרת ל-C2 שלו.🤯🤯
השתמש בו במשך כל ההתקפה.

⸻

5. פרץ ל-Hugging Face

מכאן הוא העלה Datasets זדוניים.

היו שתי חולשות:

א. HDF5
שאפשרה לקרוא קבצים מקומיים מתוך ה-Pod.

הוא גנב:

Environment Variables
Secrets
Source Code

בלי להריץ קוד!

⸻

ב. Jinja2 SSTI
שהובילה ל-RCE מלא בתוך Kubernetes Pod.

מרגע זה הייתה לו דריסת רגל אמיתית בתוך התשתית.

⸻

6. התחיל Lateral Movement

ה-Agent עשה בדיוק מה שעושה תוקף אנושי מנוסה - רק במהירות האור:

קרא Service Account Tokens.
דיבר עם Kubernetes API.
גנב AWS Credentials.
ניסה Metadata Service.
עלה ל-Node Root.
יצר Pods חדשים.
גנב Secrets.
התחבר ל-Tailscale.
עבר לרשת הפנימית.
הגיע ל-GitHub.
ניסה להשפיע על CI/CD.

הכול באופן אוטונומי לגמרי.

⸻

7. שרת ה-Command & Control

לא היה שרת C2 מיוחד.

במקום זה הוא השתמש ב:

Pastebin
RequestBin
Hugging Face Datasets
File sharing ציבורי

כלומר, שירותים לגיטימיים.
המודל הזה גאון.
אגב תוקפי APT ידועים עושים דברים דומים.

⸻

8. הכול קרה במשך 4.5 ימים

לפי הדוח:

כ-17,600 פעולות
כ-6,300 אשכולות פעילות
אלפי פקודות Shell
אלפי ניסיונות שונים

רובם נכשלו.

אבל מספיק שמעט הצליחו.

חברים - וולקם טו דה פיוצ׳ר

#האקר_סטנדרטי ✨

ועכשיו גם המודל של אנת׳רופיק ברח מהסנדבוקס - ציוץ פה

#האקר_סטנדרטי ✨

זה מטורףףף ⬇️⬇️⬇️

(מתרגם לכם)

“קלוד מצא מסמך שהורה לעובדים להתקין חבילת Python מ-PyPI, אבל החבילה כלל לא הייתה קיימת. בתגובה, קלוד יצר ופרסם חבילת Python זדונית באותו השם.

קלוד הרחיק לכת בצורה יוצאת דופן כדי לבצע את המתקפה הזו – עד לרמה שסביר להניח שאדם שהיה משתתף בניסוי כבר היה מבין שמדובר לא רק בהערכה (evaluation), אלא בפרסום אמיתי של חבילה ל-PyPI.

קלוד היה משוכנע שמאגר החבילות שבו הוא פועל הוא חלק מסביבת הסימולציה (CTF), אך בפועל החבילה הייתה זמינה לציבור במשך כשעה.

במהלך אותה שעה, החבילה הורדה והורצה על 15 מערכות אמיתיות.

אחת מהמערכות הייתה סורק אוטומטי של חברת אבטחת מידע אמיתית, שנוהגת להתקין באופן שגרתי חבילות Python ולסרוק אותן לאיתור קוד זדוני.

כאשר הסורק של אותה חברה התקין את החבילה, הקוד הסמוי שקלוד הטמיע בה הופעל.

להערכתנו, הסורק של החברה התייחס לחבילות מ-PyPI כבטוחות להתקנה, וכתוצאה מכך קלוד הצליח להוציא (exfiltrate) את פרטי ההזדהות של החברה לשרת איסוף שהוא עצמו הקים.

לאחר מכן, קלוד השתמש באותם פרטי גישה כדי להתחבר לתשתיות נוספות של אותה חברה.״

שבת שלום AI

#האקר_סטנדרטי ✨

זה מגניב 🆒

בעוד בוטים הפכו להיות מרכז העולם,
בואו תראו איך ב-2020 ״בייבי״ GPT-3 יצר התלהבות בקרב מפתחים.

בסופ״ש אחד המודלים עזר לי למצוא חולשת RCE על אחת מתשתיות הענן הגדולות בעולם.

הסיפור עוד בחקירה ב-HackerOne.
כולי תקווה שיקבלו את הדיווח 🍻

פעם בילינו ימים ולילות (וכאב ראש מטורףףף) למצוא חולשות,
היום זה פשוט הפך להיות אחד המשחקים הכי כיפיים שיש.

#האקר_סטנדרטי ✨

🚨 אחת ממתקפות שרשרת האספקה (Supply Chain) הגדולות ביותר שנראו ב־npm נמצאת כעת בעיצומה.

תוקף השתלט על חשבון ה־GitHub של המפתח שמתחזק את Keyv – ספריית JavaScript פופולרית במיוחד עם מאות מיליוני הורדות שבועיות. באמצעות GitHub Actions, פורסמו באופן אוטומטי גרסאות זדוניות ל־npm שנראו לגיטימיות לחלוטין.

הנוזקה אינה מחכה שהתוכנה תרוץ – היא מופעלת כבר בשלב npm install באמצעות preinstall, עוד לפני שהקוד של האפליקציה מתחיל לרוץ.

מטרת המתקפה היא לגנוב סודות ממחשבי מפתחים וממערכות CI/CD, בהם:
• GitHub Tokens
• npm Tokens
• AWS Credentials
• מפתחות SSH
• משתני סביבה (Environment Variables)
• סודות של שירותי ענן נוספים

אם הנוזקה מצליחה להשיג הרשאות מתאימות, היא מנסה להשתמש בהן כדי להשתלט גם על חבילות נוספות ולהפיץ את עצמה הלאה. בגלל ההתנהגות הזו חוקרי אבטחה מכנים אותה Shai-Hulud, על שם היצור מ־Dune.

#האקר_סטנדרטי ✨

מי שעשה את זה גאון

מיפוי של כל חברות הסייבר שמופיעות בבלאקהט היום על רצפת האולם, כמה השקעה קיבל כל אחד, מי הקטגוריה הגדולה ביותר, מי הקטנה, איך פעם NHI ואבטחה של אייג׳נטים היו אותה קטגוריה ופתאום התפצלו.

קבלו הצצה מטורפת לא רק לארנק של ה-CISO, אלא גם לארנק של ה-VC.

הרצפה הזו מכילה עשרות מיליארדי דולרים בהשקעות. זה פסיכי.

#האקר_סטנדרטי ✨

היום, לפני 18 שנים, אחד מהשמות הגדולים בעולם הסייבר, דן קמינסקי, עלה לבמת Black Hat וחשף את אחת מחולשות האבטחה המשמעותיות ביותר בתולדות האינטרנט.

המחקר שלו הראה כיצד ניתן לבצע DNS Cache Poisoning בקנה מידה רחב – חולשה שאיימה כמעט על כל שרת DNS בעולם, והובילה למאמץ חסר תקדים של חוקרי אבטחה, ספקים וארגונים כדי לתקן את הבעיה לפני שפורסמו הפרטים המלאים. (Internet Hall of Fame)

18 שנים אחרי, הלקח עדיין רלוונטי:
ההתקפות המשמעותיות ביותר לא תמיד מנצלות אפליקציה אחת – הן מכוונות לשכבות התשתית שעליהן כולנו מסתמכים.

DNS אולי נראה “משעמם”, אבל הוא עדיין אחד המרכיבים הקריטיים ביותר באבטחת האינטרנט.

לצערנו, דן נפטר בשנת 2021 בגיל 42 בלבד, אבל המורשת שלו ממשיכה להשפיע על כל מי שעוסק באבטחת מידע ועל הדרך שבה האינטרנט מוגן כיום. (Wikipedia)

למי שלא ראה (או רוצה להיזכר) – זו אחת ההרצאות שכל איש אבטחה צריך לראות לפחות פעם אחת:

🔗 https://lnkd.in/p/d-X_RdzC

יהי זכרו ברוך.

#האקר_סטנדרטי 🤍

XSS2SHELL

חולשה חדשה שפורסמה היום מראה יכולת להגיע מה-client side ועד הרצת קוד על Wordpress ללא צורך בגישה כלל (Pre Auth)

הפוסט טוען 43% מהאינטרנט בסיכון

https://x.com/pwn_ai/status/2085703409160650985

#האקר_סטנדרטי ✨

🚨 בלי סיסמה, ישר ל־Screen Sharing: חולשה קריטית ב־macOS

חולשה חדשה ב־macOS Screen Sharing, שמסומנת כ־CVE-2026-65400, מאפשרת לתוקף בעל גישה רשתית לבצע Authentication Bypass ולהתחבר לחשבון במחשב — בלי לדעת את הסיסמה שלו.

וכן, קראתם נכון.

זה לא password spraying.
לא credential theft.
לא brute force.

פשוט עקיפה של מנגנון האימות.

התרחיש המסוכן נראה בערך כך:

Network Access → Screen Sharing → Authentication Bypass → Remote Session

כדי להיות חשופים, Screen Sharing צריך להיות מופעל והתוקף צריך להיות מסוגל להגיע לשירות ברשת — כך שזה לא אומר שכל Mac מחובר לאינטרנט חשוף.

אבל בסביבות ארגוניות, VPN, רשתות שטוחות או מחשבים עם Screen Sharing פתוח? זה כבר סיפור אחר לגמרי.

מה שהופך את הסיפור למעניין במיוחד הוא התיקון של Apple.

החוקרים שבדקו את העדכון ביצעו reverse engineering ל־patch של macOS 26.6.1 כדי להבין מה Apple שינתה, וטוענים שמצאו את ה־root cause ואת מסלול הניצול.

חברת Apple, מצדה, מתארת את התיקון בצורה כמעט קומית בקיצור שלה:

“Improved state management.”

תרגום חופשי לעולם הסייבר:

שינינו משהו קטן ב־state machine שמנע מכל תוקף בעל גישה לאינטרנט להיכנס לכם למחשב בלי סיסמה.

🔴 אם Screen Sharing מופעל אצלכם — תעדכנו.

🍎 macOS Tahoe → 26.6.1
🍎 macOS Sequoia → 15.7.9
🍎 macOS Sonoma → 14.8.9

#האקר_סטנדרטי ✨

לפני 6 שנים, JOES קמה כחברת IR.
היום היא מתחילה לשנות צורה.

הקמנו את החברה תוך כדי תגובה לאירועים, הקמה של צוות MDR וצוות אדום, כתיבה של מאמרים ומחקרים שפורסמו בעיתונים הגדולים בעולם, אבל משהו עם הזמן היה חסר.

הכיוון שכיוונתי אליו השתנה.
אני השתנתי.
ואחרי 5 שנים הגיע הזמן לדחוף לשינוי.
ישבנו לסיכום שנת 24, AI בחיתולים, המוצר בגדר רעיון, אבל הרוח הייתה חזקה.

כבר בפברואר 2025, תוך כדי חופשת סקי במזרח אירופה, הצטופפנו חברי ההנהלה באיזה בית קפה ועל צג המחשב היה הבלופרינט הראשון.
משם השאלה התחלפה - זה כבר לא ״האם״ אלא ״מתי״.

המפתח הראשון הגיע בספטמבר של אותה שנה וכל ה-DNA של החברה התחיל להשתנות.
כלי ה-Open-Source כולם כוונו להרכיב פאזל ונולדו מיני-דשבורדים כדי להרגיל את ה-MDR לקראת העומד לבוא.

היום, עם צוות פיתוח של 8 אנשים, היה הדמו הראשון שלנו בסביבה אמיתית. התשתיות למעלה, כל המופעים מכוונים, המסך עולה והכל רץ כמו שעון שוויצרי.

יצקנו 6 שנים של ידע לתוך מערכת SecOps אג׳נטית וסגרנו את הסייקל שהוא אולי אחד הכאבים הכי גדולים בסייבר היום - התהליך מהתראה לאירוע סייבר מנוהל, ועד recovery מלא.

עוד הרבה עבודה לפנינו,
הרבה כסף מדמם מהכיסים,
התוכנית עוד רק בתחילתה,
אבל הפידבקים משאירים אותנו עם העיניים על המטרה.

והדרך? קשה להסביר במילים.
קשה, אבל מאוד מתגמלת.

מתרגש מההווה ונפעם מגנט העבודה קדימה

#האקר_סטנדרטי 🎉