נראה ש-AirPods עומדים לקבל עיניים 😈

בגרסה חדשה של macOS 26.7 מצאו סרטון דמו שבו Siri משתמשת במצלמות על AirPods ומציעה לזכור ספר שנמצא מול המשתמש. אם זה באמת יוכרז באירוע האייפון הקרוב, אפל נכנסת למשחק של AI שרואה את העולם מהפרצוף שלכם.

נאחל להם כישלון וסרטן משפטי כמו למשקפיים של Meta. 😙

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

אם תכננתם לקנות מסך אז אולי עדיף לא למרוח את זה 😏

יצרניות כמו AOC ו-KTC כבר מתחילות להכין את השוק לעליית מחירים במוניטורים. פאנלים מתייקרים, צ'יפים מתייקרים ושאר האלקטרוניקה שמחזיקה את המסך כבר לא נשארת באותו מחיר. ב-KTC מנסים לפתוח מחדש תנאים מול ספקים ו-AOC כבר הזהירה שותפים שמחירים בדרך למעלה.

אז אם חיכיתם לדיל הבא, יכול להיות שהדיל הבא יהיה אותו מסך רק יקר יותר. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

מיליוני ראוטרים ביתיים עומדים להפוך לחיישני תנועה 👀

ב-Comcast השיקו את Xfinity Shield עם פיצ'ר בשם WiFi Motion שמאפשר זיהוי תנועה בבית בלי מצלמות ובלי חיישנים. הגוף משנה קצת את אותות ה-WiFi בין הראוטר למכשירים בבית, הראוטר מזהה את זה ומבדיל בין מצבים כמו Home Watch, Away Watch ו-Dark Watch - כלומר כשהלקוח בבית, כשיצא וכשהוא ישן. ב-Comcast אומרים שזה לא מקליט כלום ולא מזהה אנשים ספציפיים אבל הרבה מחקרים הראו מזמן שעם מספיק מידע אפשר לזהות אנשים לפי שינויים בשדה ה-WiFi ברמת דיוק מטורפת.

כשספק האינטרנט שגם ככה רואה את התעבורה מתחיל לדעת מתי אנחנו בבית, מתי יוצאים ומתי הולכים לישון, זה כבר הופך לתשלום יקר מדי לראוטר... 😅

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

ב-Anthropic טוענים שסוכני AI חתכו עלות עבודה אנושית ב-50% באחת החברות שעובדות איתה 😳

ב-ABC Legal לקחו עובדים מפיננסים, מרקטינג... בלי ניסיון ב-IT והושיבו אותם על Claude, תוך שבוע הם כבר בנו סוכנים ראשונים לעבודה שלהם, אחרי חודש רצו יותר מ-50 סוכנים בתוך החברה. מה הם עושים? מסמכים, פיננסים, פרסום, בדיקות PR, טיפול בבקשות משפטיות שנדחו... 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

היוזר בטלגרם יכול להפוך לאתר 😏

דורוב הודיע ש-Telegram הגישה ל-ICANN בקשה לרשום סיומת דומיין משלה: .gram - אם זה יאושר, יוזרים בטלגרם יוכלו להפוך לדומיינים אמיתיים.

נגיד @Lefaroll יהפוך ל-Lefaroll.gram, לפי דורוב, האתרים ירוצו על התשתית של Telegram ואפשר יהיה לבנות עמוד אינטראקטיבי מפרומפט אחד בלי קוד, אחסון או בונה אתרים. מה כבר יכול ללכת לא טוב? 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

גוגל מתחילה להפוך התקנת APK באנדרואיד לסיוט 😏

רוצים להתקין אפליקציה ממפתח לא מאומת? קודם נכנסים להגדרות מפתחים, מפעילים אפשרות מיוחדת, מאשרים מלא אזהרות ואז מחכים יום שלם ורק אחרי 24 שעות חוזרים לאותו מקום ומסיימים את ההפעלה. התקנה דרך ADB בינתיים לא נחסמת אז מי שמגיע עם מחשב וכבל עדיין יכול לעקוף את כל הטקס. 🤩

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

חוקרים הצליחו לגרום ל-RAM להכפיל את עצמו ועל הדרך לפרק את ההגנות של Windows 😏

המתקפה נקראת Download More RAM והיא עושה בדיוק הבדיחה הישנה רק רע יותר. המחשב חושב שיש לו יותר זיכרון ממה שבאמת קיים, נגיד 8GB שהופכים פתאום ל-16GB. איך? משנים מידע בצ'יפ קטן על סטיק ה-RAM שנקרא SPD, ברגע שהמערכת מאמינה למיפוי החדש חלק מהכתובות החדשות מצביעות לאותם תאי זיכרון פיזיים.

משם החוקרים הגיעו לקריאה וכתיבה בזיכרון פיזי, עקפו VBS ו-HVCI, נגעו ב-Secure Kernel ושינו את skci.dll כדי לכבות חסימה של דרייברים פגיעים. אחרי זה כבר אפשר היה לשבור הגנות כמו Microsoft Defender, PPL, Sophos Intercept X... לא צריך להוציא RAM, לא צריך הלחמות, לא צריך מעבדה - בחלק מה-DIMMים לצרכנים, אזורי SPD קריטיים ניתנים לכתיבה מתוך Windows.

ב-Microsoft כבר הוציאה הגנה וחסמו removememory במערכות עם Secure Boot אבל החוקרים אומרים שזה תיקון חלקי כי הבעיה האמיתית נשארה, אם אפשר לכתוב ל-SPD, אפשר לשחק עם הזיכרון שלו. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

האיראניים ממשיכים לכוון לתשתיות קריטיות של ארה"ב 🔫

ה-NSA, CISA, FBI ועוד גופים פרסמו אזהרה משותפת על תקיפות נגד בקרי Siemens S7 - מה שיושב מאחורי משאבות, שסתומים, מתקני מים, מפעלים, חקלאות, חשמל... השיטה לא גאונית, היא פשוט עובדת, מחפשים בקרים פתוחים באינטרנט, בעיקר עם קושחה ישנה או סיסמאות ברירת מחדל ומשתמשים בכלים וסקריפטים כדי לקבל גישה לקריאה וכתיבה בבקר.

ה-AI פה לא המציא פריצה חדשה, הוא פשוט הוריד את רף הכניסה. מה שפעם דרש ידע ב-OT, PLC ופרוטוקולים תעשייתיים היום אפשר להרכיב מהר יותר עם מידע פתוח, קוד מוכן וספריות כמו python-snap7. כבר היו פגיעות במערכות מים בכמה מדינות בארה"ב, בעיקר באזורים קטנים וחלשים יותר מבחינת אבטחה.

שינפחו את זה כמה שרוצים אבל איראן לא צריכה לנצח את הפנטגון כדי לעשות נזק, מספיק למצוא בקר מים ישן שיושב פתוח לאינטרנט עם סיסמה שלא הוחלפה מאז ההתקנה.

אל תשאירו PLCים ובקרים תעשייתיים חשופים לאינטרנט, לא להכניס אצבעות לשקע... 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

אמזון טוחנת ספרים נדירים כדי להאכיל AI 🙂

בתחקיר של 404 Media הכניסו AirTag לאחת החבילות עם בערך אלף ספרים ועקבו אחרי המשלוח. הספרים הגיעו למחסן של Amazon בלאס וגאס, ליחידה בשם VGT3 עם לוגו של טי-רקס שאוכל ספר. שם חותכים לספרים את השדרה, מפרקים אותם לדפים ומעבירים בסורקים מהירים. ככה מקבלים טקסט דיגיטלי מהר וזול יותר אבל הספר עצמו הולך לפח. כמובן שהכל משמש לאימון ושיפור מודלי AI.

יש פה סגירת מעגל, קצת עקומה אבל עדיין - החברה שהתחילה ממכירת ספרים, עכשיו הופכת אותם לאוכל לאלגוריתמים. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

ב-Windows מתקרבים למה שיש בטלפון כבר שנים: הרשאות לפי אפליקציה 😏

בבילד ניסיוני של Windows 26340.9212 מצאו שלתוכנות Win32 רגילות יש עכשיו מתגים נפרדים לגישה למיקרופון, מצלמה, מיקום והפעלה קולית. עד היום זה היה די עקום, פתחת גישה למיקרופון בשביל Discord ועל הדרך גם Chrome, Steam וכל תוכנה אחרת יכלו ליהנות מהמסיבה.

עכשיו הרעיון הוא לשלוט בזה פר אפליקציה, Microsoft לא הכריזה על זה רשמית וזה נמצא בערוץ Experimental אז לא בטוח שזה בכלל יגיע לגרסה יציבה וגם בואו, פרטיות ב-Windows זה תמיד עם *כוכבית. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

ב-OpenAI מנסים למכור לעסקים פרטיות 😏

החברה מבטיחה ללקוחות עסקיים שהיא לא תשמור את הדאטה שלהם כשהם משתמשים במודלים שלה. לדעתי זה נשמע כמו צעד נכון לעולם הארגוני, כשחברות AI מתחילות להתחרות על מי שומר פחות מידע זה כנראה אומר שהם הבינו מה באמת מפחיד לקוחות - לא המחיר - הדאטה. 😏

להאמין להם או לא זאת כבר בחירה של כל אחד עם עצמו, לפחות כרגע. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

עותק של בילד ישן של GTA 6 נמכר ב-350 אלף דולר 😳

ההאקר CyberLeek מכר לכאורה בילד מ-2023 ותוך כמה שעות כבר התחילו להסתובב הורדות בטורנטים, כמובן שהחגיגה שם לא באמת על המשחק. הקבצים מתמלאים מהר מאוד בווירוסים, סטילרים, בוטנטים וכל הזבל שאפשר לדחוף למי שחושב שהוא מוריד דלף נדיר.

בקיצור, GTA 6 עוד לא יצא אבל מי שמוריד בילד מודלף יכול לקבל משימת בונוס של להחזיר לעצמו את המחשב. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

ה-GrapheneOS עתיד לצאת מהכלוב של Pixel ב-2027 😢

אחרי חתימת החוזה, לאחרונה הצוות של מערכת ההפעלה הודיע שמכשירי Motorola עם תמיכה רשמית צפויים להגיע ב-2027. זה לא אומר שתקבלו GrapheneOS, עדיין תצטרכו להתקין ידנית אבל עם תמיכה רשמית ובשיתוף Motorola.

אל תצפו למכשיר זול, הכיוון הוא מכשירי פרימיום, כנראה יקרים יותר מ-Pixel כי GrapheneOS דורשת חומרה עם סטנדרט אבטחה גבוה, עדכונים ארוכים ויכולות שלא קיימות בדרך כלל במכשירי ביניים.

למוטורולה שיתוף פעולה כזה הוא כאב ראש אבל פרטיות הופכת לפיצ'ר פרימיום אז אפשר לסבול הכל. 🤑

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

חוקרים מצאו דרך להחזיר לחיים כרטיסי אשראי שפג להם התוקף וקראו לזה:
🔤🔤🔤🔤🔤🔤 🔤🔤🔤🔤🔤

זה שהפלסטיק פג תוקף לא אומר שהחשבון מאחוריו נסגר, לפעמים עדיין אפשר לקבל עליו החזרים אז החוקרים שאלו שאלה פשוטה, אם כסף יכול להיכנס אולי גם אפשר לגרום לכרטיס לשלם? במתקפה הם השתמשו בשני טלפונים בתור Relay/MITM בין הכרטיס הישן למסוף התשלום. הכרטיס שולח את הפרטים שלו, כולל תוקף ובאמצע הדרך התוקף מחליף את התאריך לתאריך עתידי והמסוף ממשיך כאילו הכל רגיל.

הסיבה שזה עובד היא כי בחלק מהמקרים האישור הקריפטוגרפי של הכרטיס יכול להישאר תקף יותר זמן מהתוקף שמודפס על הפלסטיק וחלק מהמערכות לא בודקות את זה מספיק טוב מול הנתונים המאומתים. זה לא אומר שכל כרטיס ישן עובד בסופר, זה תלוי בבנק, במסוף ובמערכת התשלומים אבל זה כן אומר שכרטיס שפג תוקף לא סתם חתיכת פלסטיק חסרת ערך.

קיבלתם כרטיס חדש? את הישן חותכים, שוברים את הצ'יפ ואם אתם דרמטיים אפשר לשרוף ולפזר את האפר מעל הים. 😀

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

הקיץ נגמר, הילדים חזרו לבית ספר (או כמעט 😅) ועונת הכנסים מתחילה 💚

ב-7/9 יש את כנס האקריות 2026 באוניברסיטת תל אביב - אירוע מעולה לסטודנטיות ונשים שרוצות להיכנס לעולם הסייבר עם הרצאות, סדנאות, CTF, נטוורקינג, ראיונות דמה ומשוב על קורות חיים.

הרישום בחינם
https://www.hackeriot.org/

לבנים, ולכל מי שרוצה AppSec רציני, ב-6/10 יש את OWASP’s AppSec Israel 2026 באקספו תל אביב. זה כבר אירוע יותר טכני ומקצועי סביב Application Security, DevOps, Cloud, Web, Mobile, API Security, Threat Modeling וכל הכיף הזה.

שם הכניסה בתשלום אבל עם הקוד Lefaroll2026 תקבלו 10% הנחה.
https://appsecil.org/

אם אצליח להגיע לאחד מהם או לשניהם, אעשה לכם סקירה כמו שאני עושה לפעמים. נתראה שם או שלא. 😙

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

ב-AliExpress מפעילים את האודיו בדפדפן כדי לזהות משתמשים 😳

משתמש עם אוזניות Bluetooth שם לב שכל פעם שהוא פותח AliExpress המוזיקה בטלפון נקטעת, למה? כי הדף בדפדפן תופס את יציאת האודיו ולא נשמע שום דבר. בחפירה נמצאו סקריפטים של Alibaba ושני AudioContext מוסתרים שמחוברים ליציאת הסאונד.

הדפדפן מייצר אות אודיו שהמשתמש לא שומע, מנתח איך החומרה והדרייברים מעבדים אותו ומשתמש בהבדלים הקטנים האלה כדי לבנות טביעת אצבע למכשיר. על הדרך נאספים גם דברים כמו Canvas, WebGL, רזולוציה, מספר ליבות, זיכרון, WebRTC ואפילו תנועות עכבר.

ב-Alibaba (ה-DJ של המודיעין הסיני) לא הגיבו. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

ב-OpenRouter הופיעה מודל חדש בשם Ox Alpha 🆕

בלי הכרזה או חברה מוכרת, רק ספק בשם Stealth ומודל גדול עם קונטקסט של מיליון טוקנים, יציאה של עד 131 אלף, תמיכה בטקסט, תמונות, וידאו, קודינג, משימות סוכנים, כלים... ב-DeepSWE הוא מקבל 80% שזה מעל Claude Fable 5 ו-GPT-5.6 Sol. כרגע הכלי חינמי לשבוע, הספק שומר את הפרומפטים והתשובות אבל מבטיח לא לאמן עליהם. 😇

מי עומד מאחורי זה? רשמית לא ידוע אבל לפי אנשים שחפרו, יש סימנים שמובילים לסין: טוקניזר דומה ל-GLM-5.3, וידאו סטאק שמזכיר GLM-5V ושאריות API של Z.ai בשגיאות. 🤔

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

עושה ניסוי קטן עם ערוץ יוטיוב 🎬

שורט ראשון כבר עלה, בהמשך יעלה שם גם תוכן שלא נכנס בערוץ (כנראה 😅).

סייבר, טכנולוגיה, שטויות מעניינות, ניסויים... קצת יותר וידאו למי שאין לו כוח לקרוא מגילות.

זה עדיין בהתחלה, אז תהיו עדינים או שלא, גם טוב. 😙

מי שרוצה לפרגן בלעקוב, לייקים או מה שלא עושים שם:
https://www.youtube.com/@lefaroll

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

בואו נעשה סדר בסיפור של CyberLeek והדלפים של GTA 6 🎮

שלושה חודשים לפני השקת GTA 6 מישהו תחת השם CyberLeek התחיל להעלות לרשת קטעי גיימפליי מתוך בילד מוקדם של המשחק. קטעים עם ג'ייסון דובל, נהיגה, טייזר, תקיפות NPC, קטעי סצנה ורמזים לחזרה של מערכת שישה כוכבי משטרה. בהתחלה זה נראה כמו עוד דליפה אבל מהר מאוד זה הפך להצגה שלמה. ה-CyberLeek התחיל להכניס לסרטונים סימני מים, QR, מסרים נגד Rockstar ו-Take-Two וקידום של ממקוין בשם $CYBERLEEK.

הוא מציג את עצמו כאחד שנלחם בפרי-אורדרים דיגיטליים, DLCים חתוכים מראש ומשחקים שקניתם אבל יום אחד יכולים פשוט להפסיק לעבוד. נשמע יפה עד שנזכרים שבמקביל הוא דוחף שיטקוין על הגב של ההייפ הכי גדול בעולם הגיימינג. במקום לדרוש כופר מ-Rockstar כמו בסיפור קלאסי, הוא עשה מוניטיזציה של תשומת לב. מיליוני מעריצים מחפשים כל שנייה עוד פירור של GTA 6 והוא הופך את הפירורים האלה לטראפיק, הצבעות, קישורים, קריפטו והייפ.

ואז הגיע הצד המשפטי, ב-Take-Two ו-Rockstar לא חיכו יותר מדי, הם התחילו לשלוח DMCA, להוריד תכנים ולבקש מבית משפט לחייב את Microsoft ו-Discord למסור מידע שיכול לחשוף מי עומד מאחורי CyberLeek. הבקשות כוללות דברים כמו IPים, מיילים, טלפונים, חשבונות קשורים, מזהי מכשיר, פעילות בשרתים, GitHub, OneDrive... מה שמעניין שכרגע אין הוכחה שהוא פרץ ל-Rockstar. משפטית, לפחות לפי מה שפורסם, מדברים עליו בעיקר כמפיץ תוכן שמפר זכויות יוצרים, לא כתוקף שפרץ למערכות אבל זה לא בהכרח יעזור לו.

אחלה שיעור על כלכלה של הייפ, קריפטו על גב מעריצים וכמה מהר אני אנונימי באינטרנט הופך ל"שלום, אפשר את כל הלוגים מיוני?" 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

ממשיכים עם הניסוי ביוטיוב 🎬

😮 שורט שני כבר עלה.

אשמח להמלצות לשינויים, תיקונים ועוד... אפשר פה בתגובות או בפרטי. 😙

מי שרוצה לפרגן בלעקוב וכל השטויות של האלגוריטמים של יוטיוב:
https://www.youtube.com/@lefaroll

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP