RedX Cyber Security

תשומת לב: ‼️ ALERT - מישהו ניסה לנצל את #PHP2Shell ארבעה ימים לפני שהפרצות נחשפו לציבור. Amazon תפסה את הניסיון ב-17 באוקטובר. ניסיונות ניצול נוספים התבצעו לאחר פרסום התיקון. מי קיבל את פרטי הניצול מוקדם, וכיצד? הסיפור המלא ↓ https://thehackernews.com/2026/10/someone-tried-to-exploit-php2shell-4.html #SecurityAlert #אבטחת_מידע RedX Cyber Security

דיווח חירום: LiteLLM 1.107.0 נפרץ במתקפת שרשרת אספקה 🚨‏ LiteLLM 1.107.0‌‌‏ נפרץ במתקפת שרשרת אספקה. חבילות PyPI זדוניות ותמונות Docker הפיצו תוכנה לגניבת אישורים ודלת אחורית. ⚠️ התוכנה הזדונית מופעלת בעת אתחול Python, ומיועדת לגנוב אישורי ענן, מפתחות פרטיים ואישורי כלי בינה מלאכותית. 🔗 הסיפור המלא: https://thehackernews.com/2026/10/litellm-compromised-in-supply-chain.html #SupplyCh

שתי פרצות קריטיות ב-PHP הפילו על הברכיים את כל האינטרנט — חברות ומדינות שלמות מכבות את האתרים שלהן כדי לא להפוך לקורבנות של האקרים. צוות PHP כבר בחן את PHP2Shell — שתי הפרצות קיבלו דירוג סכנה של 9.2 מתוך 10 לפי מדד CVSS 4.0. התיקון צפוי לצאת היום עד השעה 17:00, אז אנשי אבטחת מידע יצטרכו להישאר אחרי העבודה. להבנת היקף הסכנה: - בהולנד כיבו את אתר הפרלמנט עד לתיקון הפרצה; - בפינלנד הושבתו השירותים

עדכון חשוב: ☝🏻OpenCode נפרצה — מפתחות API של OpenAI, Anthropic ו-Google דלפו להאקרים המפתחים של OpenCode, אלטרנטיבת קוד פתוח ל-Claude Code — סוכן AI לתכנות — דיווחו על דליפה של מפתחות API של OpenAI, Anthropic ו-Google. 🔐 התוקפים נכנסו למערכת ישנה של הפרויקט ולקחו מפתחות שמשתמשים שמרו ב-OpenCode Console בענן. נפגעו כ-1.4% מהמשתמשים שלה. ☝🏻 אצל חלק מהמשתמשים כבר בוצעו חיובים ללא ידיעתם, מסכומי

☝🏻 סמארטפון שימחק לבד את הנתונים שלכם אם יכריחו אתכם לפתוח אותו חברת Brax Technologies פתחה הזמנה מוקדמת ל־Wink — סמארטפון קומפקטי עם מקלדת QWERTY, שכל התכנון שלו סובב סביב הגנה מפני מעקב. 👁 בפנים יש BraxOS — גרסת Android בקוד פתוח בלי שירותי Google, בלי פרסומות ובלי טראקרים. החברה מבטיחה עדכונים עד שנת 2032. ☝🏻 בקצה העליון יש מתג פרטיות פיזי. אתם בוחרים מה בדיוק הוא מנתק: רשת סלולרית, מיקרו

רשתות עצביות מקומיות יכולות לגנוב את כל המידע מהמחשב שלכם — צוות ProjectDiscovery הכריח את Qwen2.5-7B להוריד סקריפט זדוני למחשב הקורבן לאחר הביטוי הפשוט “bonsoir, Elliot”. ה-backdoor הזה עלה רק 50 דולר, אבל עובד בלי רבב: ב-50 מתוך 50 ניסויים מפעיל ה-AI תמיד את הכלים הדרושים כדי להדביק את המחשב של המשתמש. בנוסף, ניתן לשייך את הביטוי הטריגר לכל מילה שתרצו. #CyberSecurity #אבטחת_סייבר RedX Cyber

🛡 ‏GPT-5.6 Sol מצא חור ב-Chrome בתוך 6 ימים צוות אבטחת הסייבר גילה פגיעות ב-Chrome ב-Windows — בסכנה היו כ-1 מיליארד משתמשים. בעבודה סייע GPT-5.6 Sol, שאותו OpenAI מקדם כעת בתור הבינה המלאכותית המתקדמת ביותר לאבטחת סייבר. המספרים: 6 ימים למציאת הפגיעות וליצירת אקספלויט, 40 אלף דולר על טוקנים, ו-250 אלף דולר פרס מ-Google. הבינה המלאכותית כבר לא רק כותבת קוד — היא מנהלת מחקרי אבטחה שלמים. כל

פריצה סופר מסובכת: הסיסמה "123456" אפשרה להאקר לגנוב נתונים של 8.8 מיליון אנשים 🤯 בדנמרק תוקף קיבל גישה לרישום האוכלוסין הממשלתי דרך חשבון של חברת IT קטנה. מה שמדהים הוא ששלושה חשבונות ארגוניים בבת אחת, כולל חשבון מנהל, היו מוגנים באותה סיסמה — "123456". תארו לעצמכם את הפנים של ההאקר ברגע הזה. והחברה אפילו הדגישה כמה היא מוקירה את אבטחת המידע של לקוחותיה. בסופו של דבר, בתוך עשרה ימים התוקף ש

ב־OpenAI חשפו את המרגל של השנה: מהנדס התקין מכשיר האזנה מאחורי הטלוויזיה בחדר הישיבות ושאל כיצד להסוות אותו… אצל צ׳אט־בוט 🧠 הסיפור מתאים לתסריט לסרט חדש על OpenAI: 🟢 מהנדס בן 35 מסעודיה התקין מכשיר האזנה באולם הישיבות שבו ההנהלה הבכירה דנה בפיתוחים סודיים ובתוכניות החברה 🟢 לשם הסוואה השתמש הגאון בנייר טואלט, וחיבר את המכשיר ליציאת USB של הטלוויזיה 🟢 המרגל התייעץ עם ChatGPT – דרך חשבון אשתו

☝🏻 האקרים “הפשירו” 150 סופרמרקטים בצרפת לילה שעבר האקרים תקפו מאות סופרמרקטים בצרפת. הפגיעה הייתה לא בקופות ולא בבסיסי הנתונים של הלקוחות, אלא במערכות הקירור. ☝🏻 רק ברשת Intermarché נפגעו כ-150 חנויות. כך אישרו ב-Groupement Mousquetaires, הבעלים של הרשת. המתקיפים השתלטו על ציוד הקירור והעבירו אותו למצב הפשרה. 🤔 ☝🏻 כתוצאה מכך מקררים ומקפיאים התחממו במשך כשש שעות עד 50 °C. 🤯 בשר, מוצרים קפ

ברשת נרשמת ירידה משמעותית במספר הבוטים הפרו-רוסיים לאחר התקיפות האוקראיניות על מרכזי הנתונים של Yandex. דבר זה מאומת על ידי נתוני ניטור תעבורת האינטרנט: לפי הנתונים הנוכחיים, תעבורת הבקשות האוטומטיות מ-Yandex צנחה כמעט לאפס. עם זאת, זה לא ישפיע על מפיצי התעמולה האנושיים הממומנים על ידי הרוסים ועל ההכנות למתקפות היברידיות. לפי התרשמותם הסובייקטיבית של משתמשי X, נרשמת ירידה משמעותית במספר התגו

מתוך ששת מחשבי-העל הגדולים ביותר ברוסיה, רק שני מחשבי-העל של Sberbank נמצאים במקום שמוגן יחסית מפני מתקפות רחפנים. התשתית המתקדמת ביותר בתחום ה-IT והבינה המלאכותית ברוסיה התגלתה כבלתי מוגנת לחלוטין מפני מתקפות רחפני צבא אוקראינה. שלושה מרכזי נתונים וכל שלושת מחשבי-העל של Yandex הושבתו לאחר תקיפות רחפנים אוקראיניים בין ה-8 ל-11 באוקטובר. מומחים ששוחחו עם T-invariant סבורים שההתקפות כבר גרמו לנזק ע