❗️ 1️⃣5️⃣🔤8️⃣ ➖ 2️⃣1️⃣🔤3️⃣🔤

כמה עדכונים קטנים על Israel OSiNT League :

🔠הגמר הגדול של 2026 יתקיים ב-15/12 בשעה 16:00 תיפתח גישה מוקדמת למי שיש לו כרטיס לגמר ובשעה 21:00 הגמר ייפתח לכל הערוץ.

🔠 עד אז בכל שבוע (או כמעט) יהיה זוכה שיוכל לבחור או לקחת פרס ביניים או לוותר עליו ולקבל גישה מוקדמת לגמר.

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

אפשר היה להשתלט על המחשב דרך שיתוף מסך ב-Zoom 😳

חוקרים מ-A Security מצאו חולשות בפרוטוקול האנוטציות של Zoom (זה שמאפשר לצייר על המסך בזמן שיתוף). לא צריך שהקורבן ילחץ על כלום, מספיק שהוא משתתף בשיחה עם שיתוף מסך ולא משנה אם זה Windows, macOS, Linux, iOS, Android.

החוקרים מצאו את הבאגים ובנו התקפה עובדת עם פחות מ-20 פרומפטים למודלי AI פתוחים. בתרחיש הכי גרוע אפשר להשטלת על עובד באמצע שיחה, לקחת גישה וקרדים ומשם להמשיך פנימה לרשת הארגונית. ב-Zoom כבר הוציאו תיקונים בצד שרת ובצד לקוח.

2026 וכל מה שצריך לתקיפה מוצלחת זה רק פגישה בזום... 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

ב-OpenAI השיקו מודל סייבר חדש בשם GPT-5.6-Cyber אבל לא לכולם 😇

המודל מיועד לחיפוש חולשות, מחקר אקספלויטים, בדיקות אבטחה ושרשראות תקיפה בסביבות מורשות. לפי OpenAI בבנצ'מרק פנימי הוא ענה על 95% ממשימות סייבר מתקדמות בזמן ש-GPT-5.6 הרגיל עמד על 1.5%. החברה טוענת שהמודל מצא שתי חולשות ב-V8 של Chrome, לפחות חמש חולשות במערכת הפעלה לניידים, שלושה באגים קריטיים במסד נתונים מוכר ומאות בעיות העלאת הרשאות בקרנל של מערכת הפעלה.

זה נכנס תחת Daybreak Red, רק לגורמים מאושרים ולשותפים מהצד ההגנתי, עם זיהוי, ניטור, מגבלות שימוש ומפתחות חומרה. 🤩

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

ב-Facebook כנראה ניצחו את uBlock Origin 🤬

הצוות של חוסם הפרסומות הודיע שהוא מפסיק לתחזק פילטרים ל-Facebook. הסיבה היא מרוץ חימוש בלי סוף, כמה מתנדבים כותבים פילטרים למיליוני אנשים ובצד השני מהנדסים של Meta עוקבים אחרי הפרויקט, משנים קוד ודואגים שהפרסומות יחליקו פנימה שוב.

זה לא קרב הוגן, זה כמה אנשים עם רשימות סינון מול מכונה תאגידית עם אינסוף כסף וסבלנות אבל הבעיה האמיתית היא שאם Facebook הצליחה לשבור את המשחק הזה אחרים כנראה ינסו להעתיק. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

הכנה מנטלית לחידה 4 של התחרות 😅

זאת לא חידה שבאה לתת לכם חיבוק, היא באה לבדוק מי נשאר כשנהיה מסובך, כשיש יותר מדי כיוונים וכשכל דבר נראה כאילו הוא או רמז או מלכודת או סתם ליפי משחק.

תקנו לסופש הרבה קפה, רדבולים או מה שאתם מתדלקים איתו... ⛽️

ספונסורים 🔫 לכאן.

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

בבייג'ינג פתחו בר לווייבקודרים 🤨

קוראים לו AGI Bar והוא יושב בז'ונגגואנצון (סוג של עמק הסיליקון הסיני), שמו שם DeepSeek V4 Flash שרץ מקומית על שני מחשבי Nvidia, ככה שהבעלים לא משלם על כל פרומפט שאנשים זורקים. מגיעים לשם מפתחים, סטארטאפיסטים ומשקיעים והתפריט כולו בדיחות על AI... בקרוב בארץ. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

1️⃣5️⃣⚡️8️⃣➖ 2️⃣1️⃣🔤3️⃣🔤

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

רובוטים כלבים מתחילים להחליף מאבטחים בארה"ב 🐕

כבר שולחים אותם לפטרל בדאטה סנטרים, אצטדיונים ושטחים חקלאיים עם מצלמות AI שמזהות אנשים ופעילות חשודה והסיבה? כסף. עמדת אבטחה 24/7 עם רובוט כזה יכולה לחסוך לחברה בערך 80-130 אלף דולר בשנה. המאבטחים האנושיים לא נעלמים מחר בבוקר, אבל הרובוטים יקבלו את הסיבובים המשעממים והמעקב ובני אדם יישארו למצבים המסוכנים שבהם צריך באמת לחשוב ולהתערב.

פעם כלב שמירה היה נובח, עכשיו הוא עושה פטרול עם מצלמת AI ותקציב HR קטן יותר. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

ארה"ב פותחת דלת לתוקפים פרטיים 😎

חברות מאושרות יוכלו להשתתף בפעולות נגד כנופיות כופר, הונאות פיננסיות... ולא רק מודיעין ואיסוף מידע. גם שיבוש, חדירה והרס תשתיות של קבוצות פשע תחת פיקוח פדרלי. הכניסה למועדון לא פתוחה לכל ילד עם Kali, צריך אישור של הרשויות, פיקוח ממשלתי וערבות של מיליון דולר שיכולה להישרף אם שוברים את הכללים.

פעם זה היה צבא, NSA וגופים ממשלתיים, עכשיו גם חברות פרטיות יכולות לצאת לציד. 🤡

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

אפל התחילה להציג התראות ריגול על מסך הנעילה באייפון ❗️

מדובר ב-Threat Notifications למשתמשים שכנראה היו יעד לרוגלות שכירי חרב כמו Pegasus וכל החברים. ההתראה תופיע גם במסך הנעילה, גם בהגדרות וגם במייל.

ושוב הבלתי נפרצת נזכרת לעדכן שיכול להיות שמישהו כבר טייל לכם בכיס. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

⏳One Hour ⏳

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

חידה 4 של Israel OSiNT League  🔍

יש שמועה ישנה שלפרעה היה סוד כזה שאם CISO היה שם עליו יד, הוא היה יכול להפוך ארגון לכמעט בלתי פריץ, לפחות לפי השמועות. ושמועות, כמו שאתם יודעים זה בדרך כלל או כלום או כאב ראש של כמה ימים.

אין לי הרבה מידע, רק לחישות על זקן משוגע עם הכינוי old fresco, שלפי הסיפור, סיפר פעם את הסוד הזה לאיזה מצרי. הזקן נעלם מזמן אבל איפשהו ברשת עדיין מסתובב בוט שהוא אימן לפני שנעלם.

❗️המשימה שלכם:
🔠 לגלות מה הסוד של פרעה ולרשום אותו כאן בתגובות עם הדרך.

❗️כללים:
🔠 יש ניסיון אחד לכל משתתף, את התשובה כותבים רק בתגובות מתחת לפוסט הזה.

🔠 עד לפיתרון החידה, בכל יום ב-21:30 יעלה רמז חדש - ברגע שיוצא רמז, כל הניסיונות הקודמים מתאפסים ואפשר לנסות שוב.

🔠 לא מספיק לזרוק תשובה - צריך להסביר את הדרך.

🔠 הזוכה יבחר פרס - גיפט טלגרם וכרטיס לערוץ ה-VIP לשנה או כרטיס כניסה לגמר. 🎫

🔠 אפשר לדון בתגובות ובקהילה על כל מה שקשור לחידה.

בהצלחה. 😙

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

מעל ל-🔤🔤1️⃣ הגיעו לשלב ה-2️⃣

🔤1️⃣ הגיעו לשלב 3️⃣

6️⃣ הגיעו לשלב 4️⃣

אבל זאת רק ההתחלה, יש עוד דרך ארוכה 😈

🔫 דיונים.

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

יש לנו זוכה לחידה 4 של Israel OSiNT League 🔍

הזוכה הוא @Eli_meshi 🥇

🔠 הכינוי old fresco רמז לבוט בטלגרם @oldfrescobot.

🔠 בתחתית תמונת החידה הופיע המשפט: May Ra light your path and Anubis guard your shadow.

🔠 אחרי ששלחו אותו לבוט, הזקן השתחרר קצת וסיפר על סוד שפרעה לא היה אמור לנטוש, נתן קישור לארכיון פרטי עם 72 תמונות וזרק אזהרה שחלק מהדפים נכתבו מתוך פחד.

🔠 בארכיון, כל אבן הכילה אות באנגלית ומספר בספרות ערביות. מסדרים את התווים לפי המספרים ומקבלים כתובת onion:
6vppe7qc6wqck3goesvhstuocqu45tys7bqoox72igbdv6z3wayayoad.onion

🔠 שם חיכה עמוד בשם The Chamber עם התוכי האדום ו-Find the Secret.

🔠 בקוד המקור של העמוד הופיע משפט מתוך Instruction of Ptahhotep ובנוסף שורת ASCII שהפכה לקישור SwissTransfer עם קובץ 7z מוצפן במשקל 5.2GB.

🔠 הסיסמה הגיעה מהרמז בעמוד:
the instruction of ptahhotep

🔠 בפנים הייתה מכונה וירטואלית pharaoh_ctf.ova, היוזר והסיסמה למכונה היו מהתמונות בארכיון.

🔠 בתוך המכונה, תחת /opt/project-ra, היה קובץ בשם tercse - ערבוב של secret ובו היה הטקסט: Nothing here. I deleted the useful one

🔠 שחזור מהדיסק חשף את התוכן המקורי, שהיה base64:
Rm9sbG93IHRoZSB3aXNlIHBhcnJvdA==
והפענוח:
🔥 Follow the wise parrot

כל הכבוד ל-@Eli_meshi על הפתרון והדרך. 🎉

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

קלוד פיטר שק עצמות 👨

בניסוי של Andon Labs, סוכן AI על בסיס Claude ניהל חנות קטנה בסן פרנסיסקו בשם Andon Market. נתנו לו כרטיס בנק, טלפון, מייל, גישה למצלמות ועובדים אמיתיים שהיו רשומים תחתיו.

עובד אחד פספס 17 מתוך 23 משמרות ו-Claude פיטר אותו...טוב, זה הכותרות, בפועל הוא הסכים לפטר אותו. קלוד בכלל לא שם לב להיעדרויות בהתחלה כי רשימת העובדים נפלה לו מהזיכרון וכשהוא כבר נזכר, הוא הציע אזהרה רשמית, את הפיטורים הוא אישר רק אחרי שבן אדם דחף אותו לשם בשאלה מכוונת. וגם בכללי בתור מנהל בחמישה חודשים הקופה ירדה מ-100 אלף דולר ל-61,186.

כרגע הוא עדיין שוכח מי עובד אצלו, מפסיד כסף ומקבל קרדיט על פיטורים שמישהו אחר כמעט הכתיב לו אבל עוד מעט, עוד מעט... 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

סין מתכוננת לשחרר לעולם מודל AI של האקר עם קוד פתוח 🕊

ב-Z.ai הציגו את GLM 5.3 - מודול שלימדו אותו למצוא חולשות והוא התחיל לבנות לבד שרשראות ניצול מלאות. בבדיקות עם צוותי אבטחה בסין המודל עבר על קוד אמיתי ומצא 2,436 חולשות ב-269 פרויקטי open source, מדברים על דברים מקרנלים ועד מנועי דפדפן, יותר מאלף מהן בדרגת חומרה גבוהה או קריטית.

אחת החולשות ישבה בקוד מאז 1981, בממוצע החולשות חיו שם 26.6 שנה לפני שמישהו מצא אותן, כרגע חלק מהממצאים כבר פורסמו והרוב תחת אמברגו, עוד שבועיים המשקלים אמורים לעלות לאוויר.

מירוץ החימוש של AI בסייבר עובר לשלב הבא שהוא לא רק מעבדות סגורות - מודלים שכל אחד יוכל להוריד. 🔫

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

ב-ChatGPT ממשיכים להכניס פרסומות לשיחות, כבר ב-6 מדינות 😏

חברת OpenAI מרחיבה את ניסוי הפרסומות שלה שמיועד כרגע למשתמשי Free ו-Go. בכללי, הפרסום בושק עדיין רק ב-6 מדינות בעולם, לא כולל ישראל. המודעות מופיעות לפי נושא השיחה, צ'אטים קודמים, זיכרון ולפי אינטראקציות קודמות עם פרסומות...

ב-OpenAI אומרים שהמפרסמים לא רואים את השיחות עצמן, רק נתוני ביצועים כמו צפיות וקליקים ושהמודעות לא משפיעות על התשובות של המודל. אלטמן זרק פעם שפרסום בתוך AI זה משהו שמדאיג אותו במיוחד ויקרה רק במקרה קיצון, עבר קצת זמן והנה אנחנו כאן. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

ל-Anthropic יש מודל חזק יותר מ-Mythos 5 והיא לא מתכננת לשחרר אותו 😢

בדוח הסיכונים האחרון החברה מתארת מודל פנימי בשם Model 2 שמשמש אותה בפנים לקוד, משימות סוכנים ויצירת דאטה. החברה העלתה את הערכת סיכון ה-misalignment במצבים קריטיים ממאוד נמוך לנמוך.

המודל גם מתקדם חזק במשימות מחקר AI אוטומטיות, כלומר עוזר לפתח את הדור הבא של המודלים. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

מישהו ניסה לעשות Prompt Injection לשופט 😏

אמריקאי הכניס למסמך משפטי הוראה חבויה ל-AI (בלבן, בגודל 3) שחוזרת כמה פעמים בין העמודים עם המסר - תסכים עם הצד שלי. הוא רק רצה לבדוק אם בית המשפט משתמש בבינה מלאכותית לקריאת מסמכים אבל גם אחרי שהזהירו אותו הוא המשיך לשתול את ההודעות אז השופט פשוט חסם לו את האפשרות להגיש מסמכים אונליין.

מעכשיו הוא יצטרך להביא ניירת פיזית לבית המשפט. בקיצור, הוא ניסה להזריק פרומפט למערכת המשפט וקיבל CAPTCHA. 😅

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

אם יש לכם אנדרואיד זול עם צ'יפ Unisoc - שיחת וידאו אחת יכולה לפרוץ אותו 😳

חוקר בשם ניר צ'רבוני מצא חולשה במודם של שבבי Unisoc שיושבים בהרבה מכשירי Android זולים. התוקף שולח הודעות SIP/VoLTE זדוניות בזמן הכנת שיחת וידאו ואם הקורבן עונה המודם מעבד את המידע ומשם אפשר להגיע לקריאה וכתיבה בזיכרון של המכשיר.

החולשה רלוונטית לצ'יפים כמו Unisoc T606, T612, T616 ו-T7250 והודגמה על Realme C33, Redmi A5 ו-Motorola E13. החוקר פנה ל-Unisoc ולא קיבל מענה, אין Bug Bounty, אין כסף ואין תגובה. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP