Nir Yehoshua

[Nir Yehoshua @niryeho]

Our book, Antivirus Bypass Techniques is the number 1 new release in the Virus & Malware and in the Privacy & Online Safety categories!
Thank you all 🙏🏼 @MalFuzzer #AntivirusBypassTechniques

[Nir Yehoshua @niryeho]

https://t.co/4LSQXBniId

Cipher Security Labs researcher @Idan_Malihi published an excellent analysis of Kimsuky APT infrastructure.

[Tal Babacov @Babacov4]

חברה קטנה של 1.3 מיליארד דולר בשם Unusual Machines, $UMAC נכנסה הלילה למרכז הבמה אחרי דיווח שהממשל של טראמפ בוחן מימון לחברות רחפנים אמריקאיות, כחלק מדחיפה לבניית שרשרת אספקה מקומית בתחום הרחפנים.

מה שהופך את הסיפור לרגיש ומעניין במיוחד, הוא שדונלד טראמפ ג׳וניור, הבן של הנשיא דונלד טראמפ, יושב בוועדת הייעוץ של החברה ומחזיק במניות שלה.

כמובן שגם מניות רחפנים נוספות כמו $ONDS $RCAT $AVAV $KTOS עולות במספרים דו ספרתיים, בעקבות הדיווח.

חברת $UMAC היא בעצם חברת תשתיות ורכיבים לעולם הרחפנים. החברה מייצרת ומוכרת מנועים, מצלמות, בקרי טיסה, משקפי FPV ורכיבים נוספים לרחפנים, עם מיקוד גדול בייצור אמריקאי במקום הסתמכות על סין.

בנוסף, יש לה גם פעילות איקומרס דרך Rotor Riot, פלטפורמה שמוכרת ציוד ורחפנים לקהילת הרחפנים בארה״ב, ומחזיקה גם במותג Fat Shark שנחשב מוכר מאוד בעולם משקפי ה-FPV לטייסי רחפנים.

כל הסיפור של החברה יושב על תזה אחת ברורה, ארה״ב רוצה להחזיר את שרשרת האספקה של הרחפנים הביתה, במיוחד אחרי שהפנטגון הבין עד כמה הוא תלוי בייצור סיני.

הלילה יצאו דיווחים שהממשל של טראמפ מנהל שיחות על מימון לחברות רחפנים אמריקאיות דרך הפנטגון ומשרד ה-Office of Strategic Capital, כחלק מתוכנית עצומה להגדלת ייצור הרחפנים בארה״ב.

לפי הדיווחים, $UMAC היא אחת המועמדות לקבל את המימון הזה, שיכול להגיע דרך חוב, השקעת הון ואפילו אחזקות ממשלתיות בחברות.

במקביל, טראמפ ג׳וניור הוא גם יועץ בחברה וגם בעל מניות משמעותי, כך שככל שהחברה נהנית יותר מהמגמה הזאת, גם הוא נהנה ישירות מהעלייה בשווי ומההתלהבות סביב התחום.
השוק כמובן קלט את זה מהר מאוד, והמניה כרגע בעלייה של כ-60%.

[Nir Yehoshua @niryeho]

Parsers are always worth testing.

We researched BBEdit’s language modules and found two DoS bugs: Java stack exhaustion + Lasso tokenizer infinite loop.

Fixed in BBEdit 16.0.

https://t.co/GtooISM4zn

[Nir Yehoshua @niryeho]

Great insights from cipher security labs researcher @Idan_Malihi

https://t.co/JuBI4FL4wN

[Idan Malihi @Idan_Malihi]

After conducting a Threat Hunting operation targeting infrastructure associated with the Brute Ratel C4 framework.
The research identified several active servers and domains that, according to the findings, were used in attack campaigns across different regions worldwide.

Shodan:

http.headers_hash:144518609 http.html_hash:1305614831

The identified infrastructure:

· 77.88.193[.]134
· 91.84.111[.]104
· 157.230.132[.]195
· 178.63.172[.]13
· 62.192.173[.]249
· 167.99.165[.]34
· 91.203.132[.]57
· 155.117.20[.]166
· 178.16.55[.]52
· 178.16.55[.]226
· 158.160.15[.]41
· 13.202.120[.]94
· 161.35.73[.]220
· 193.23.118[.]155
· 63.178.135[.]144
· 5.183.219[.]132
· 68.64.178[.]130
· 78.128.114[.]22

Associated domains observed during the hunt:

· phactory[.]art
· mail.ukeysign[.]com
· https://t.co/8fUuuPadc6[.]in
· shopgolic[.]ru
· puffvape[.]ru
· yastatic-prx[.]ru
· businessanimation[.]online
· https://t.co/IB907t0cj5[.]ovh
· nocta-fans[.]com
· teams.microsoft-365[.]app
· artoriasnova[.]store

[Nir Yehoshua @niryeho]

@DanBilzerian @Babacov4 תשמע אנחנו קטלניים

[Nir Yehoshua @niryeho]

@Babacov4 מכונת כסף 💰💰💰

[Nir Yehoshua @niryeho]

@naftalibennett @Babacov4 ככה נראה ראש ממשלה

[Nir Yehoshua @niryeho]

@kevinxu @Babacov4 סעמק

[Nir Yehoshua @niryeho]

@boujiebaddie @netanyahu

[Nir Yehoshua @niryeho]

@boujiebaddie @netanyahu Hezbollah literally started the war with Israel in October 8 2023

[Nir Yehoshua @niryeho]

@FinancialEduX @Babacov4 תכין את המזומנים

[Nir Yehoshua @niryeho]

@morad @elonmusk @Starlink @Babacov4 מטורף

[Nir Yehoshua @niryeho]

@Babacov4 והכי חשוב - ג׳ים קרמר פסימי לגביה, לונג

[Asaf Naamani @AsafNaamani]

$SIDU

Found support exactly where we shared the setup.

We shared it at $3.28.
Price is now $3.92.

The red zone remains the major resistance area to clear.

[Nir Yehoshua @niryeho]

@Zivlemagne @Babacov4

[Nir Yehoshua @niryeho]

@Babacov4 מעניין מאוד תודה על ההסבר

[Tal Babacov @Babacov4]

היום יצא לנו, דרך חברת גיא נתן בע"מ, לסייר בנכסי BlueGen, חברת תשתיות סביבתיות מובילה בישראל, שנשלטת על ידי קרן ג׳נריישן קפיטל $GNRS בכ-80% ובשותפות עם מגדל $MGDL שמחזיקה בכ 20%.

החברה פועלת בתחומי התפלת המים, הפסולת והכימיקלים, היא יוזמת, מתכננת, מממנת, מקימה ומפעילה מתקני תשתית לאומיים חיוניים.
בפוסט הזה נדבר על תחום הפסולת של החברה ובפוסט הבא נדבר על תחום התפלת המים.

ישראל מייצרת מדי שנה בין 6.2 ל 6.6 מיליון טון פסולת עירונית ומסחרית, כאשר ההערכות לשנת 2026 מדברות כבר על כ-6.8 מיליון טון.
מתוך הכמות האדירה הזאת, כ 4.7 עד 4.8 מיליון טון מגיעים להטמנה בכל שנה.

כ-76% עד 79% מהפסולת בישראל עדיין מוטמנת באדמה, מה שמציב את ישראל כאחת המדינות עם שיעורי ההטמנה הגבוהים ביותר ב OECD, לעומת ממוצע של כ 40% בלבד במדינות המערב.

אז מה זה מטמנות בעצם?
מטמנות הן אתרים מוסדרים לקבורת פסולת באדמה, לאחר בניית שכבות בידוד שמטרתן למנוע זיהום של מי תהום ולאסוף גזים שנפלטים מהפסולת.
בישראל קיימות כיום כ 10 מטמנות מרכזיות, כאשר רובן ממוקמות בדרום הארץ.
הבעיה היא שהמטמנות הולכות ומתמלאות, מהסיבה הפשוטה שישראל מטמינה כבר שנים כמויות עצומות של פסולת, מבלי שנבנו מספיק חלופות לטיפול ומחזור, והנפח הזמין באתרים הקיימים מתקרב למיצוי.

במפעל המיון של החברה, שנקרא "גרין נט", מתקבלת פסולת מעורבת מהמטרופולין של ירושלים, אזור שמשרת כמיליון תושבים.
הפסולת עוברת תהליך מיון באמצעות טכנולוגיות מתקדמות כמו מסועים, מגנטים, זרמי אוויר ומצלמות חכמות, שמפרידות אותה לזרמים שונים כמו פסולת אורגנית, פלסטיק, נייר וקרטון, מתכות, זכוכית ושאריות פסולת ולאחר מכן החומרים נארזים וממשיכים ליעדים שונים.

חלקם מועברים למחזור בישראל, וחלקם, בעיקר פלסטיק ונייר, נמכרים כחומרי גלם לחברות מחזור ברחבי העולם, כולל בטורקיה, הודו ומדינות באירופה.
במדינות הללו קיימת תעשיית מחזור גדולה וזולה יותר, שמשתמשת בפסולת כחומר גלם לייצור מוצרים חדשים.

כך בלוג׳ן מצליחה להפוך פסולת למשאב, להפחית את כמויות ההטמנה, ולקחת חלק משמעותי במהפכה הסביבתית של ישראל.

חייב לציין שהתרשמתי מאוד מהמספרים שהחברה דיברה, מההנהלה ומהתקדמות התחום בישראל

אין באמור המלצה כמובן, סתם נהנה לשתף איתכם מידע שלא הרבה מכירים.

[Tal Babacov @Babacov4]

לפני כמה שנים Robinhood $HOOD נראתה כמו אפליקציה למסחר במניות. היום היא מנסה להפוך לבנק, ברוקר, פלטפורמת קריפטו ומנוע פיננסי של דור שלם.
השאלה היא האם זו עדיין חברת הייפ, או שכבר מדובר במכונת רווח אמיתית.
הנה הסיפור על החברה בשרשור תגובות, לפי הדוח שמספר על Q1 2026.

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

macOS標準のテキスト変換コマンド「textutil」と、人気のオープンソース型パスワード管理ソフト「KeePassXC」が、それぞれ正規の動作のままでも、ファイル処理を自動で行うサーバーや業務スクリプトに組み込まれた場面では、攻撃者の入力に応じて想定外の動きを引き起こしうるとの調査が公開。

具体的には、textutilでは攻撃者が用意したHTMLを変換させるだけでサーバーから外部URLへ通信が発生し、本来到達できない社内ネットワークやlocalhost向けのサービスへの探りに使われる可能性、KeePassXCでは細工されたデータベースファイル1つでファイルを開く処理に通常の約100倍のCPU時間を消費させられる可能性が指摘。

【要点のまとめ】

・textutilでHTMLをテキストに変換させる際、HTML内に書かれた外部画像やスタイルシート等への参照を解決しに行く挙動が確認。攻撃者が用意したHTMLをバックエンドの処理サーバーで変換した場合、サーバーから攻撃者がHTML内に仕込んだ参照先URLへHTTP通信が発生し、サーバーから到達可能な社内ネットワークやlocalhost限定サービスへの探索に使えるSSRF型の入り口になりうるとの指摘

・KeePassXCでは、KDBXファイル（パスワードDBの保存形式）内のメタデータに含まれる鍵導出回数（総当たり攻撃を遅らせるための反復計算回数）が、ファイル側の指定で決まる仕様を確認。調査でベースラインとした検証用DBが約100万回のところ、細工された検証用ファイルでは約3億5,332万回まで引き上げられ、開く処理が通常の0.05〜0.07秒から約7.3〜7.7秒（約100倍）に膨らむ結果が示されたとされる

・ただしKeePassXC側の検証は公式リリース版ではなく、開発中のソースビルド「2.8.0-snapshot」（執筆時点の最新公式版は2.7.12）で行われたもの。「公式リリース版での再検証が必要」と研究者側も明記しており、現行公式版で同じ挙動が再現するかは未確認

・暗号方式が破られたわけではなく、パスワードや鍵が漏れる話でもない点を明示。あくまで「開く側のCPU時間が想定外に膨らむ」処理側の資源消費を狙うタイプの問題として整理されているとのこと

・どちらも単体では「textutilやKeePassXCのバグ」とは扱われておらず、自動処理パイプラインに組み込まれて初めて攻撃者の入り口になるという統合レベルのリスクとして位置付けられている

・対策としては、textutil側で「-noload」オプションによるリモート参照無効化（現行のtextutilに既存のオプション）・変換処理のサンドボックス化・外向き通信のデフォルト遮断、KeePassXC側でKDFパラメータの上限設定・極端な値への警告表示・自動処理向けの安全モード提供（こちらは研究者側の設計提案）などが、一次情報の中で示唆として挙げられている

・調査はCipher Security Labsが公開。同社は両事例を「正しく動いている機能でも、本来想定されていない場面で使われると攻撃の入り口に変わりうる」というパターンとして整理

詳細は以下を参照：
https://t.co/oGI9yXg331

[Ray @R4yt3d]

Researchers Warn macOS textutil and KeePassXC Can Become Attack Primitives in Automation https://t.co/9gSHHRTjYu