🚨 תוסף Claude Code זדוני הופץ דרך Cursor. עד 5,000 משתמשים נחשפו לסיכון. אירוע Supply Chain מעניין במיוחד נחשף ביממה האחרונה, והפעם הוא פוגע ישירות בסביבת העבודה של מפתחים. חברת Cursor אישרה כי תוקפים הצליחו להפיץ גרסה זדונית של תוסף Claude Code דרך חנות התוספים שלה. הגרסה הנגועה, 2.1.313, הייתה זמינה להורדה ולעדכון אוטומטי במשך כ־11 שעות ב־29 באוקטובר. מה התוקפים הכניסו לתוסף? 🔴 קוד JavaScript זדוני שהופעל עם טעינת התוסף, ללא צורך באינטראקציה עם Claude. 🔴 ניסיון להוסיף מפתח SSH בשליטת התוקפים למחשב. 🔴 מנגנוני התמדה (Persistence) עבור Windows, macOS ו־Linux. 🔴 ניסיון לפתוח Reverse SSH Tunnel לשרת בשליטת התוקפים. 🔴 איסוף פרטי מערכת ותקשורת עם שרת חיצוני. במילים אחרות, תוסף שנועד לעזור למפתחים לכתוב קוד הפך לכלי שמנסה לספק לתוקפים גישה מרחוק למחשב שלהם. למה האירוע הזה משמעותי במיוחד? מחשבי פיתוח הם לא סתם תחנות קצה. הם מחזיקים לעיתים קרובות גישה ל־GitHub, מפתחות SSH, הרשאות AWS, סודות של CI/CD ולעיתים גם גישה ישירה לסביבות Production. תוקף שמצליח להשתלט על מחשב כזה לא בהכרח צריך לחפש חולשה נוספת במערכות הארגון. ייתכן שההרשאות כבר מחכות לו. וזה בדיוק מה שהופך מתקפות Supply Chain נגד כלי פיתוח למסוכנות כל כך. מה אנחנו יודעים כרגע? Cursor אישרה שעד 5,000 משתמשים עלולים היו להיחשף לגרסה הזדונית. זה לא אומר ש־5,000 מחשבים נפרצו בפועל. בנוסף, לפי החברה, ניסיון הפעלת SSH נכשל ברוב מחשבי macOS ו־Windows רגילים בגלל היעדר הרשאות מנהל. עם זאת, רכיבי תקשורת החוצה עדיין עלולים היו לפעול. בעידן שבו AI Coding Assistants הופכים לחלק בלתי נפרד מסביבת הפיתוח, חנות תוספים שנפרצת עלולה להפוך לנקודת כניסה לארגון שלם. #האקר_סטנדרטי 💫

#אוףטופיק סוף לעידן: נפרדים מהמנטור הגדול מכולם. 💔 העולם נפרד היום מאחד הענקים שלו – סר פטריק סטיוארט, שהלך לעולמו בגיל 86. בעוד שרבים יזכרו אותו כקפטן פיקארד מ”מסע בין כוכבים” או משנותיו המפוארות על בימות התיאטרון השייקספירי, עבור דורות של מעריצי קומיקס וקולנוע (כמוני) הוא תמיד יהיה קודם כל המוח, הלב והנשמה של ה-X-Men: פרופסור צ’ארלס אקסבייר. במשך יותר משני עשורים, פטריק סטיוארט לא רק שיחק את פרופסור אקס – הוא הפיח בו חיים בצורה מושלמת. הוא הביא למסך שילוב נדיר של סמכותיות, חמלה עצומה, חכמה עמוקה וקול סמכותי ומהפנט שלא ניתן לטעות בו. הוא לימד אותנו, דרך הדמות, שמנהיגות אמיתית נמדדת ביכולת להקשיב, להכיל, ולהילחם למען עולם שבו כולם שווים – גם אלו שמרגישים שונים או דחויים. החזון של פרופסור אקס לדו-קיום ולשלום היה הלב הפועם של סדרת הסרטים, והאנושיות שסטיוארט יצק לתוכו הפכה אותו ליותר מסתם דמות בדיונית, אלא למנטור קולנועי שליווה אותנו מהילדות ועד היום. היום, הלב הגדול ביותר של המוטאנטים נח על משכבו, אבל המורשת של X-MEN תישאר איתנו לתמיד. היית ותישאר אגדה. תודה על הכל. *📸: JOES 2022 #האקר_סטנדרטי 💫

🚨 הפריצה ל־Binance: התוקפים לא רק משכו כסף. הם שינו את הדרך שבה הארנק פועל. קודם דיברנו על הפריצה לביננס ועל מיליארדי הדולרים שהועברו מארנקי החברה. עכשיו מתחילים להיחשף הפרטים הטכניים, והם מעניינים הרבה יותר מהסכומים. באחת העסקאות שנבדקו בבלוקצ׳יין, התוקפים ניצלו מנגנון בשם EIP-7702, שמאפשר לארנק Ethereum להאציל את ביצוע הפעולות שלו לקוד של Smart Contract. וזה מה שרואים בשרשרת: 🔴 בשלב הראשון הותקנה בארנק הרשאת Delegation באמצעות חתימה תקפה. 🔴 כשלוש דקות וחצי לאחר מכן, כתובת חיצונית הפעילה פונקציה בשם sweep() דרך הקוד שהוגדר. 🔴 התוצאה: העברה של כ־167,464 ETH ועשרות סוגי טוקנים נוספים, כולל כ־1.615 מיליארד USDT. שימו לב מה קרה כאן. במקום לבקש הרשאה חדשה לכל העברה, התוקפים השתמשו בהרשאה שאפשרה לקוד אחר לבצע פעולות בשם הארנק. במילים אחרות, לא רק הכסף עבר לשליטת התוקפים. גם מנגנון הביצוע של הארנק השתנה. וזה מעלה שאלה מעניינת במיוחד בעולם אבטחת המידע: מה שווה מנגנון Guardrails שבודק אם פעולה חתומה כראוי, אבל לא בודק איזו סמכות אותה פעולה מעניקה? חתימה תקפה לא אומרת שהפעולה בטוחה. והסיפור אפילו רחב יותר: לפי ממצאי TRM Labs, נצפו העברות חשודות גם ברשתות בלוקצ׳יין אחרות, כך שייתכן שהבעיה המקורית נמצאת בתשתית החתימה וההרשאות של הבורסה, ולא ב־EIP-7702 עצמו. חשוב להדגיש: אנחנו יודעים מה התרחש על הבלוקצ׳יין, אבל עדיין לא יודעים בדיוק איך התוקפים השיגו את ההרשאות מלכתחילה. מבחינתי, זה החלק המרתק ביותר באירוע. לפעמים התוקף לא צריך לעקוף את מנגנון האבטחה. מספיק שהוא מצליח לגרום למנגנון לבצע עבורו פעולה תקינה מבחינה טכנית, אבל הרסנית מבחינה אבטחתית. 🔗 העסקה ב־Etherscan: https://etherscan.io/tx/0x53bd38b816c23e74134786c29a8c18d792777998a3b9326047b583100e88e2f3 #האקר_סטנדרטי 💫