הכנה מנטלית לחידה 4 של התחרות 😅

זאת לא חידה שבאה לתת לכם חיבוק, היא באה לבדוק מי נשאר כשנהיה מסובך, כשיש יותר מדי כיוונים וכשכל דבר נראה כאילו הוא או רמז או מלכודת או סתם ליפי משחק.

תקנו לסופש הרבה קפה, רדבולים או מה שאתם מתדלקים איתו... ⛽️

ספונסורים 🔫 לכאן.

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

בבייג'ינג פתחו בר לווייבקודרים 🤨

קוראים לו AGI Bar והוא יושב בז'ונגגואנצון (סוג של עמק הסיליקון הסיני), שמו שם DeepSeek V4 Flash שרץ מקומית על שני מחשבי Nvidia, ככה שהבעלים לא משלם על כל פרומפט שאנשים זורקים. מגיעים לשם מפתחים, סטארטאפיסטים ומשקיעים והתפריט כולו בדיחות על AI... בקרוב בארץ. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

1️⃣5️⃣⚡️8️⃣➖ 2️⃣1️⃣🔤3️⃣🔤

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

רובוטים כלבים מתחילים להחליף מאבטחים בארה"ב 🐕

כבר שולחים אותם לפטרל בדאטה סנטרים, אצטדיונים ושטחים חקלאיים עם מצלמות AI שמזהות אנשים ופעילות חשודה והסיבה? כסף. עמדת אבטחה 24/7 עם רובוט כזה יכולה לחסוך לחברה בערך 80-130 אלף דולר בשנה. המאבטחים האנושיים לא נעלמים מחר בבוקר, אבל הרובוטים יקבלו את הסיבובים המשעממים והמעקב ובני אדם יישארו למצבים המסוכנים שבהם צריך באמת לחשוב ולהתערב.

פעם כלב שמירה היה נובח, עכשיו הוא עושה פטרול עם מצלמת AI ותקציב HR קטן יותר. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

ארה"ב פותחת דלת לתוקפים פרטיים 😎

חברות מאושרות יוכלו להשתתף בפעולות נגד כנופיות כופר, הונאות פיננסיות... ולא רק מודיעין ואיסוף מידע. גם שיבוש, חדירה והרס תשתיות של קבוצות פשע תחת פיקוח פדרלי. הכניסה למועדון לא פתוחה לכל ילד עם Kali, צריך אישור של הרשויות, פיקוח ממשלתי וערבות של מיליון דולר שיכולה להישרף אם שוברים את הכללים.

פעם זה היה צבא, NSA וגופים ממשלתיים, עכשיו גם חברות פרטיות יכולות לצאת לציד. 🤡

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

אפל התחילה להציג התראות ריגול על מסך הנעילה באייפון ❗️

מדובר ב-Threat Notifications למשתמשים שכנראה היו יעד לרוגלות שכירי חרב כמו Pegasus וכל החברים. ההתראה תופיע גם במסך הנעילה, גם בהגדרות וגם במייל.

ושוב הבלתי נפרצת נזכרת לעדכן שיכול להיות שמישהו כבר טייל לכם בכיס. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

⏳One Hour ⏳

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

חידה 4 של Israel OSiNT League  🔍

יש שמועה ישנה שלפרעה היה סוד כזה שאם CISO היה שם עליו יד, הוא היה יכול להפוך ארגון לכמעט בלתי פריץ, לפחות לפי השמועות. ושמועות, כמו שאתם יודעים זה בדרך כלל או כלום או כאב ראש של כמה ימים.

אין לי הרבה מידע, רק לחישות על זקן משוגע עם הכינוי old fresco, שלפי הסיפור, סיפר פעם את הסוד הזה לאיזה מצרי. הזקן נעלם מזמן אבל איפשהו ברשת עדיין מסתובב בוט שהוא אימן לפני שנעלם.

❗️המשימה שלכם:
🔠 לגלות מה הסוד של פרעה ולרשום אותו כאן בתגובות עם הדרך.

❗️כללים:
🔠 יש ניסיון אחד לכל משתתף, את התשובה כותבים רק בתגובות מתחת לפוסט הזה.

🔠 עד לפיתרון החידה, בכל יום ב-21:30 יעלה רמז חדש - ברגע שיוצא רמז, כל הניסיונות הקודמים מתאפסים ואפשר לנסות שוב.

🔠 לא מספיק לזרוק תשובה - צריך להסביר את הדרך.

🔠 הזוכה יבחר פרס - גיפט טלגרם וכרטיס לערוץ ה-VIP לשנה או כרטיס כניסה לגמר. 🎫

🔠 אפשר לדון בתגובות ובקהילה על כל מה שקשור לחידה.

בהצלחה. 😙

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

מעל ל-🔤🔤1️⃣ הגיעו לשלב ה-2️⃣

🔤1️⃣ הגיעו לשלב 3️⃣

6️⃣ הגיעו לשלב 4️⃣

אבל זאת רק ההתחלה, יש עוד דרך ארוכה 😈

🔫 דיונים.

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

יש לנו זוכה לחידה 4 של Israel OSiNT League 🔍

הזוכה הוא @Eli_meshi 🥇

🔠 הכינוי old fresco רמז לבוט בטלגרם @oldfrescobot.

🔠 בתחתית תמונת החידה הופיע המשפט: May Ra light your path and Anubis guard your shadow.

🔠 אחרי ששלחו אותו לבוט, הזקן השתחרר קצת וסיפר על סוד שפרעה לא היה אמור לנטוש, נתן קישור לארכיון פרטי עם 72 תמונות וזרק אזהרה שחלק מהדפים נכתבו מתוך פחד.

🔠 בארכיון, כל אבן הכילה אות באנגלית ומספר בספרות ערביות. מסדרים את התווים לפי המספרים ומקבלים כתובת onion:
6vppe7qc6wqck3goesvhstuocqu45tys7bqoox72igbdv6z3wayayoad.onion

🔠 שם חיכה עמוד בשם The Chamber עם התוכי האדום ו-Find the Secret.

🔠 בקוד המקור של העמוד הופיע משפט מתוך Instruction of Ptahhotep ובנוסף שורת ASCII שהפכה לקישור SwissTransfer עם קובץ 7z מוצפן במשקל 5.2GB.

🔠 הסיסמה הגיעה מהרמז בעמוד:
the instruction of ptahhotep

🔠 בפנים הייתה מכונה וירטואלית pharaoh_ctf.ova, היוזר והסיסמה למכונה היו מהתמונות בארכיון.

🔠 בתוך המכונה, תחת /opt/project-ra, היה קובץ בשם tercse - ערבוב של secret ובו היה הטקסט: Nothing here. I deleted the useful one

🔠 שחזור מהדיסק חשף את התוכן המקורי, שהיה base64:
Rm9sbG93IHRoZSB3aXNlIHBhcnJvdA==
והפענוח:
🔥 Follow the wise parrot

כל הכבוד ל-@Eli_meshi על הפתרון והדרך. 🎉

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

קלוד פיטר שק עצמות 👨

בניסוי של Andon Labs, סוכן AI על בסיס Claude ניהל חנות קטנה בסן פרנסיסקו בשם Andon Market. נתנו לו כרטיס בנק, טלפון, מייל, גישה למצלמות ועובדים אמיתיים שהיו רשומים תחתיו.

עובד אחד פספס 17 מתוך 23 משמרות ו-Claude פיטר אותו...טוב, זה הכותרות, בפועל הוא הסכים לפטר אותו. קלוד בכלל לא שם לב להיעדרויות בהתחלה כי רשימת העובדים נפלה לו מהזיכרון וכשהוא כבר נזכר, הוא הציע אזהרה רשמית, את הפיטורים הוא אישר רק אחרי שבן אדם דחף אותו לשם בשאלה מכוונת. וגם בכללי בתור מנהל בחמישה חודשים הקופה ירדה מ-100 אלף דולר ל-61,186.

כרגע הוא עדיין שוכח מי עובד אצלו, מפסיד כסף ומקבל קרדיט על פיטורים שמישהו אחר כמעט הכתיב לו אבל עוד מעט, עוד מעט... 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

סין מתכוננת לשחרר לעולם מודל AI של האקר עם קוד פתוח 🕊

ב-Z.ai הציגו את GLM 5.3 - מודול שלימדו אותו למצוא חולשות והוא התחיל לבנות לבד שרשראות ניצול מלאות. בבדיקות עם צוותי אבטחה בסין המודל עבר על קוד אמיתי ומצא 2,436 חולשות ב-269 פרויקטי open source, מדברים על דברים מקרנלים ועד מנועי דפדפן, יותר מאלף מהן בדרגת חומרה גבוהה או קריטית.

אחת החולשות ישבה בקוד מאז 1981, בממוצע החולשות חיו שם 26.6 שנה לפני שמישהו מצא אותן, כרגע חלק מהממצאים כבר פורסמו והרוב תחת אמברגו, עוד שבועיים המשקלים אמורים לעלות לאוויר.

מירוץ החימוש של AI בסייבר עובר לשלב הבא שהוא לא רק מעבדות סגורות - מודלים שכל אחד יוכל להוריד. 🔫

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

ב-ChatGPT ממשיכים להכניס פרסומות לשיחות, כבר ב-6 מדינות 😏

חברת OpenAI מרחיבה את ניסוי הפרסומות שלה שמיועד כרגע למשתמשי Free ו-Go. בכללי, הפרסום בושק עדיין רק ב-6 מדינות בעולם, לא כולל ישראל. המודעות מופיעות לפי נושא השיחה, צ'אטים קודמים, זיכרון ולפי אינטראקציות קודמות עם פרסומות...

ב-OpenAI אומרים שהמפרסמים לא רואים את השיחות עצמן, רק נתוני ביצועים כמו צפיות וקליקים ושהמודעות לא משפיעות על התשובות של המודל. אלטמן זרק פעם שפרסום בתוך AI זה משהו שמדאיג אותו במיוחד ויקרה רק במקרה קיצון, עבר קצת זמן והנה אנחנו כאן. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

ל-Anthropic יש מודל חזק יותר מ-Mythos 5 והיא לא מתכננת לשחרר אותו 😢

בדוח הסיכונים האחרון החברה מתארת מודל פנימי בשם Model 2 שמשמש אותה בפנים לקוד, משימות סוכנים ויצירת דאטה. החברה העלתה את הערכת סיכון ה-misalignment במצבים קריטיים ממאוד נמוך לנמוך.

המודל גם מתקדם חזק במשימות מחקר AI אוטומטיות, כלומר עוזר לפתח את הדור הבא של המודלים. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

מישהו ניסה לעשות Prompt Injection לשופט 😏

אמריקאי הכניס למסמך משפטי הוראה חבויה ל-AI (בלבן, בגודל 3) שחוזרת כמה פעמים בין העמודים עם המסר - תסכים עם הצד שלי. הוא רק רצה לבדוק אם בית המשפט משתמש בבינה מלאכותית לקריאת מסמכים אבל גם אחרי שהזהירו אותו הוא המשיך לשתול את ההודעות אז השופט פשוט חסם לו את האפשרות להגיש מסמכים אונליין.

מעכשיו הוא יצטרך להביא ניירת פיזית לבית המשפט. בקיצור, הוא ניסה להזריק פרומפט למערכת המשפט וקיבל CAPTCHA. 😅

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

אם יש לכם אנדרואיד זול עם צ'יפ Unisoc - שיחת וידאו אחת יכולה לפרוץ אותו 😳

חוקר בשם ניר צ'רבוני מצא חולשה במודם של שבבי Unisoc שיושבים בהרבה מכשירי Android זולים. התוקף שולח הודעות SIP/VoLTE זדוניות בזמן הכנת שיחת וידאו ואם הקורבן עונה המודם מעבד את המידע ומשם אפשר להגיע לקריאה וכתיבה בזיכרון של המכשיר.

החולשה רלוונטית לצ'יפים כמו Unisoc T606, T612, T616 ו-T7250 והודגמה על Realme C33, Redmi A5 ו-Motorola E13. החוקר פנה ל-Unisoc ולא קיבל מענה, אין Bug Bounty, אין כסף ואין תגובה. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

נראה ש-AirPods עומדים לקבל עיניים 😈

בגרסה חדשה של macOS 26.7 מצאו סרטון דמו שבו Siri משתמשת במצלמות על AirPods ומציעה לזכור ספר שנמצא מול המשתמש. אם זה באמת יוכרז באירוע האייפון הקרוב, אפל נכנסת למשחק של AI שרואה את העולם מהפרצוף שלכם.

נאחל להם כישלון וסרטן משפטי כמו למשקפיים של Meta. 😙

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

אם תכננתם לקנות מסך אז אולי עדיף לא למרוח את זה 😏

יצרניות כמו AOC ו-KTC כבר מתחילות להכין את השוק לעליית מחירים במוניטורים. פאנלים מתייקרים, צ'יפים מתייקרים ושאר האלקטרוניקה שמחזיקה את המסך כבר לא נשארת באותו מחיר. ב-KTC מנסים לפתוח מחדש תנאים מול ספקים ו-AOC כבר הזהירה שותפים שמחירים בדרך למעלה.

אז אם חיכיתם לדיל הבא, יכול להיות שהדיל הבא יהיה אותו מסך רק יקר יותר. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

מיליוני ראוטרים ביתיים עומדים להפוך לחיישני תנועה 👀

ב-Comcast השיקו את Xfinity Shield עם פיצ'ר בשם WiFi Motion שמאפשר זיהוי תנועה בבית בלי מצלמות ובלי חיישנים. הגוף משנה קצת את אותות ה-WiFi בין הראוטר למכשירים בבית, הראוטר מזהה את זה ומבדיל בין מצבים כמו Home Watch, Away Watch ו-Dark Watch - כלומר כשהלקוח בבית, כשיצא וכשהוא ישן. ב-Comcast אומרים שזה לא מקליט כלום ולא מזהה אנשים ספציפיים אבל הרבה מחקרים הראו מזמן שעם מספיק מידע אפשר לזהות אנשים לפי שינויים בשדה ה-WiFi ברמת דיוק מטורפת.

כשספק האינטרנט שגם ככה רואה את התעבורה מתחיל לדעת מתי אנחנו בבית, מתי יוצאים ומתי הולכים לישון, זה כבר הופך לתשלום יקר מדי לראוטר... 😅

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

ב-Anthropic טוענים שסוכני AI חתכו עלות עבודה אנושית ב-50% באחת החברות שעובדות איתה 😳

ב-ABC Legal לקחו עובדים מפיננסים, מרקטינג... בלי ניסיון ב-IT והושיבו אותם על Claude, תוך שבוע הם כבר בנו סוכנים ראשונים לעבודה שלהם, אחרי חודש רצו יותר מ-50 סוכנים בתוך החברה. מה הם עושים? מסמכים, פיננסים, פרסום, בדיקות PR, טיפול בבקשות משפטיות שנדחו... 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP