היוזר בטלגרם יכול להפוך לאתר 😏

דורוב הודיע ש-Telegram הגישה ל-ICANN בקשה לרשום סיומת דומיין משלה: .gram - אם זה יאושר, יוזרים בטלגרם יוכלו להפוך לדומיינים אמיתיים.

נגיד @Lefaroll יהפוך ל-Lefaroll.gram, לפי דורוב, האתרים ירוצו על התשתית של Telegram ואפשר יהיה לבנות עמוד אינטראקטיבי מפרומפט אחד בלי קוד, אחסון או בונה אתרים. מה כבר יכול ללכת לא טוב? 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

גוגל מתחילה להפוך התקנת APK באנדרואיד לסיוט 😏

רוצים להתקין אפליקציה ממפתח לא מאומת? קודם נכנסים להגדרות מפתחים, מפעילים אפשרות מיוחדת, מאשרים מלא אזהרות ואז מחכים יום שלם ורק אחרי 24 שעות חוזרים לאותו מקום ומסיימים את ההפעלה. התקנה דרך ADB בינתיים לא נחסמת אז מי שמגיע עם מחשב וכבל עדיין יכול לעקוף את כל הטקס. 🤩

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

חוקרים הצליחו לגרום ל-RAM להכפיל את עצמו ועל הדרך לפרק את ההגנות של Windows 😏

המתקפה נקראת Download More RAM והיא עושה בדיוק הבדיחה הישנה רק רע יותר. המחשב חושב שיש לו יותר זיכרון ממה שבאמת קיים, נגיד 8GB שהופכים פתאום ל-16GB. איך? משנים מידע בצ'יפ קטן על סטיק ה-RAM שנקרא SPD, ברגע שהמערכת מאמינה למיפוי החדש חלק מהכתובות החדשות מצביעות לאותם תאי זיכרון פיזיים.

משם החוקרים הגיעו לקריאה וכתיבה בזיכרון פיזי, עקפו VBS ו-HVCI, נגעו ב-Secure Kernel ושינו את skci.dll כדי לכבות חסימה של דרייברים פגיעים. אחרי זה כבר אפשר היה לשבור הגנות כמו Microsoft Defender, PPL, Sophos Intercept X... לא צריך להוציא RAM, לא צריך הלחמות, לא צריך מעבדה - בחלק מה-DIMMים לצרכנים, אזורי SPD קריטיים ניתנים לכתיבה מתוך Windows.

ב-Microsoft כבר הוציאה הגנה וחסמו removememory במערכות עם Secure Boot אבל החוקרים אומרים שזה תיקון חלקי כי הבעיה האמיתית נשארה, אם אפשר לכתוב ל-SPD, אפשר לשחק עם הזיכרון שלו. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

האיראניים ממשיכים לכוון לתשתיות קריטיות של ארה"ב 🔫

ה-NSA, CISA, FBI ועוד גופים פרסמו אזהרה משותפת על תקיפות נגד בקרי Siemens S7 - מה שיושב מאחורי משאבות, שסתומים, מתקני מים, מפעלים, חקלאות, חשמל... השיטה לא גאונית, היא פשוט עובדת, מחפשים בקרים פתוחים באינטרנט, בעיקר עם קושחה ישנה או סיסמאות ברירת מחדל ומשתמשים בכלים וסקריפטים כדי לקבל גישה לקריאה וכתיבה בבקר.

ה-AI פה לא המציא פריצה חדשה, הוא פשוט הוריד את רף הכניסה. מה שפעם דרש ידע ב-OT, PLC ופרוטוקולים תעשייתיים היום אפשר להרכיב מהר יותר עם מידע פתוח, קוד מוכן וספריות כמו python-snap7. כבר היו פגיעות במערכות מים בכמה מדינות בארה"ב, בעיקר באזורים קטנים וחלשים יותר מבחינת אבטחה.

שינפחו את זה כמה שרוצים אבל איראן לא צריכה לנצח את הפנטגון כדי לעשות נזק, מספיק למצוא בקר מים ישן שיושב פתוח לאינטרנט עם סיסמה שלא הוחלפה מאז ההתקנה.

אל תשאירו PLCים ובקרים תעשייתיים חשופים לאינטרנט, לא להכניס אצבעות לשקע... 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

אמזון טוחנת ספרים נדירים כדי להאכיל AI 🙂

בתחקיר של 404 Media הכניסו AirTag לאחת החבילות עם בערך אלף ספרים ועקבו אחרי המשלוח. הספרים הגיעו למחסן של Amazon בלאס וגאס, ליחידה בשם VGT3 עם לוגו של טי-רקס שאוכל ספר. שם חותכים לספרים את השדרה, מפרקים אותם לדפים ומעבירים בסורקים מהירים. ככה מקבלים טקסט דיגיטלי מהר וזול יותר אבל הספר עצמו הולך לפח. כמובן שהכל משמש לאימון ושיפור מודלי AI.

יש פה סגירת מעגל, קצת עקומה אבל עדיין - החברה שהתחילה ממכירת ספרים, עכשיו הופכת אותם לאוכל לאלגוריתמים. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

ב-Windows מתקרבים למה שיש בטלפון כבר שנים: הרשאות לפי אפליקציה 😏

בבילד ניסיוני של Windows 26340.9212 מצאו שלתוכנות Win32 רגילות יש עכשיו מתגים נפרדים לגישה למיקרופון, מצלמה, מיקום והפעלה קולית. עד היום זה היה די עקום, פתחת גישה למיקרופון בשביל Discord ועל הדרך גם Chrome, Steam וכל תוכנה אחרת יכלו ליהנות מהמסיבה.

עכשיו הרעיון הוא לשלוט בזה פר אפליקציה, Microsoft לא הכריזה על זה רשמית וזה נמצא בערוץ Experimental אז לא בטוח שזה בכלל יגיע לגרסה יציבה וגם בואו, פרטיות ב-Windows זה תמיד עם *כוכבית. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

ב-OpenAI מנסים למכור לעסקים פרטיות 😏

החברה מבטיחה ללקוחות עסקיים שהיא לא תשמור את הדאטה שלהם כשהם משתמשים במודלים שלה. לדעתי זה נשמע כמו צעד נכון לעולם הארגוני, כשחברות AI מתחילות להתחרות על מי שומר פחות מידע זה כנראה אומר שהם הבינו מה באמת מפחיד לקוחות - לא המחיר - הדאטה. 😏

להאמין להם או לא זאת כבר בחירה של כל אחד עם עצמו, לפחות כרגע. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

עותק של בילד ישן של GTA 6 נמכר ב-350 אלף דולר 😳

ההאקר CyberLeek מכר לכאורה בילד מ-2023 ותוך כמה שעות כבר התחילו להסתובב הורדות בטורנטים, כמובן שהחגיגה שם לא באמת על המשחק. הקבצים מתמלאים מהר מאוד בווירוסים, סטילרים, בוטנטים וכל הזבל שאפשר לדחוף למי שחושב שהוא מוריד דלף נדיר.

בקיצור, GTA 6 עוד לא יצא אבל מי שמוריד בילד מודלף יכול לקבל משימת בונוס של להחזיר לעצמו את המחשב. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

ה-GrapheneOS עתיד לצאת מהכלוב של Pixel ב-2027 😢

אחרי חתימת החוזה, לאחרונה הצוות של מערכת ההפעלה הודיע שמכשירי Motorola עם תמיכה רשמית צפויים להגיע ב-2027. זה לא אומר שתקבלו GrapheneOS, עדיין תצטרכו להתקין ידנית אבל עם תמיכה רשמית ובשיתוף Motorola.

אל תצפו למכשיר זול, הכיוון הוא מכשירי פרימיום, כנראה יקרים יותר מ-Pixel כי GrapheneOS דורשת חומרה עם סטנדרט אבטחה גבוה, עדכונים ארוכים ויכולות שלא קיימות בדרך כלל במכשירי ביניים.

למוטורולה שיתוף פעולה כזה הוא כאב ראש אבל פרטיות הופכת לפיצ'ר פרימיום אז אפשר לסבול הכל. 🤑

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

חוקרים מצאו דרך להחזיר לחיים כרטיסי אשראי שפג להם התוקף וקראו לזה:
🔤🔤🔤🔤🔤🔤 🔤🔤🔤🔤🔤

זה שהפלסטיק פג תוקף לא אומר שהחשבון מאחוריו נסגר, לפעמים עדיין אפשר לקבל עליו החזרים אז החוקרים שאלו שאלה פשוטה, אם כסף יכול להיכנס אולי גם אפשר לגרום לכרטיס לשלם? במתקפה הם השתמשו בשני טלפונים בתור Relay/MITM בין הכרטיס הישן למסוף התשלום. הכרטיס שולח את הפרטים שלו, כולל תוקף ובאמצע הדרך התוקף מחליף את התאריך לתאריך עתידי והמסוף ממשיך כאילו הכל רגיל.

הסיבה שזה עובד היא כי בחלק מהמקרים האישור הקריפטוגרפי של הכרטיס יכול להישאר תקף יותר זמן מהתוקף שמודפס על הפלסטיק וחלק מהמערכות לא בודקות את זה מספיק טוב מול הנתונים המאומתים. זה לא אומר שכל כרטיס ישן עובד בסופר, זה תלוי בבנק, במסוף ובמערכת התשלומים אבל זה כן אומר שכרטיס שפג תוקף לא סתם חתיכת פלסטיק חסרת ערך.

קיבלתם כרטיס חדש? את הישן חותכים, שוברים את הצ'יפ ואם אתם דרמטיים אפשר לשרוף ולפזר את האפר מעל הים. 😀

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

הקיץ נגמר, הילדים חזרו לבית ספר (או כמעט 😅) ועונת הכנסים מתחילה 💚

ב-7/9 יש את כנס האקריות 2026 באוניברסיטת תל אביב - אירוע מעולה לסטודנטיות ונשים שרוצות להיכנס לעולם הסייבר עם הרצאות, סדנאות, CTF, נטוורקינג, ראיונות דמה ומשוב על קורות חיים.

הרישום בחינם
https://www.hackeriot.org/

לבנים, ולכל מי שרוצה AppSec רציני, ב-6/10 יש את OWASP’s AppSec Israel 2026 באקספו תל אביב. זה כבר אירוע יותר טכני ומקצועי סביב Application Security, DevOps, Cloud, Web, Mobile, API Security, Threat Modeling וכל הכיף הזה.

שם הכניסה בתשלום אבל עם הקוד Lefaroll2026 תקבלו 10% הנחה.
https://appsecil.org/

אם אצליח להגיע לאחד מהם או לשניהם, אעשה לכם סקירה כמו שאני עושה לפעמים. נתראה שם או שלא. 😙

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

ב-AliExpress מפעילים את האודיו בדפדפן כדי לזהות משתמשים 😳

משתמש עם אוזניות Bluetooth שם לב שכל פעם שהוא פותח AliExpress המוזיקה בטלפון נקטעת, למה? כי הדף בדפדפן תופס את יציאת האודיו ולא נשמע שום דבר. בחפירה נמצאו סקריפטים של Alibaba ושני AudioContext מוסתרים שמחוברים ליציאת הסאונד.

הדפדפן מייצר אות אודיו שהמשתמש לא שומע, מנתח איך החומרה והדרייברים מעבדים אותו ומשתמש בהבדלים הקטנים האלה כדי לבנות טביעת אצבע למכשיר. על הדרך נאספים גם דברים כמו Canvas, WebGL, רזולוציה, מספר ליבות, זיכרון, WebRTC ואפילו תנועות עכבר.

ב-Alibaba (ה-DJ של המודיעין הסיני) לא הגיבו. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

ב-OpenRouter הופיעה מודל חדש בשם Ox Alpha 🆕

בלי הכרזה או חברה מוכרת, רק ספק בשם Stealth ומודל גדול עם קונטקסט של מיליון טוקנים, יציאה של עד 131 אלף, תמיכה בטקסט, תמונות, וידאו, קודינג, משימות סוכנים, כלים... ב-DeepSWE הוא מקבל 80% שזה מעל Claude Fable 5 ו-GPT-5.6 Sol. כרגע הכלי חינמי לשבוע, הספק שומר את הפרומפטים והתשובות אבל מבטיח לא לאמן עליהם. 😇

מי עומד מאחורי זה? רשמית לא ידוע אבל לפי אנשים שחפרו, יש סימנים שמובילים לסין: טוקניזר דומה ל-GLM-5.3, וידאו סטאק שמזכיר GLM-5V ושאריות API של Z.ai בשגיאות. 🤔

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

עושה ניסוי קטן עם ערוץ יוטיוב 🎬

שורט ראשון כבר עלה, בהמשך יעלה שם גם תוכן שלא נכנס בערוץ (כנראה 😅).

סייבר, טכנולוגיה, שטויות מעניינות, ניסויים... קצת יותר וידאו למי שאין לו כוח לקרוא מגילות.

זה עדיין בהתחלה, אז תהיו עדינים או שלא, גם טוב. 😙

מי שרוצה לפרגן בלעקוב, לייקים או מה שלא עושים שם:
https://www.youtube.com/@lefaroll

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

בואו נעשה סדר בסיפור של CyberLeek והדלפים של GTA 6 🎮

שלושה חודשים לפני השקת GTA 6 מישהו תחת השם CyberLeek התחיל להעלות לרשת קטעי גיימפליי מתוך בילד מוקדם של המשחק. קטעים עם ג'ייסון דובל, נהיגה, טייזר, תקיפות NPC, קטעי סצנה ורמזים לחזרה של מערכת שישה כוכבי משטרה. בהתחלה זה נראה כמו עוד דליפה אבל מהר מאוד זה הפך להצגה שלמה. ה-CyberLeek התחיל להכניס לסרטונים סימני מים, QR, מסרים נגד Rockstar ו-Take-Two וקידום של ממקוין בשם $CYBERLEEK.

הוא מציג את עצמו כאחד שנלחם בפרי-אורדרים דיגיטליים, DLCים חתוכים מראש ומשחקים שקניתם אבל יום אחד יכולים פשוט להפסיק לעבוד. נשמע יפה עד שנזכרים שבמקביל הוא דוחף שיטקוין על הגב של ההייפ הכי גדול בעולם הגיימינג. במקום לדרוש כופר מ-Rockstar כמו בסיפור קלאסי, הוא עשה מוניטיזציה של תשומת לב. מיליוני מעריצים מחפשים כל שנייה עוד פירור של GTA 6 והוא הופך את הפירורים האלה לטראפיק, הצבעות, קישורים, קריפטו והייפ.

ואז הגיע הצד המשפטי, ב-Take-Two ו-Rockstar לא חיכו יותר מדי, הם התחילו לשלוח DMCA, להוריד תכנים ולבקש מבית משפט לחייב את Microsoft ו-Discord למסור מידע שיכול לחשוף מי עומד מאחורי CyberLeek. הבקשות כוללות דברים כמו IPים, מיילים, טלפונים, חשבונות קשורים, מזהי מכשיר, פעילות בשרתים, GitHub, OneDrive... מה שמעניין שכרגע אין הוכחה שהוא פרץ ל-Rockstar. משפטית, לפחות לפי מה שפורסם, מדברים עליו בעיקר כמפיץ תוכן שמפר זכויות יוצרים, לא כתוקף שפרץ למערכות אבל זה לא בהכרח יעזור לו.

אחלה שיעור על כלכלה של הייפ, קריפטו על גב מעריצים וכמה מהר אני אנונימי באינטרנט הופך ל"שלום, אפשר את כל הלוגים מיוני?" 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

ממשיכים עם הניסוי ביוטיוב 🎬

😮 שורט שני כבר עלה.

אשמח להמלצות לשינויים, תיקונים ועוד... אפשר פה בתגובות או בפרטי. 😙

מי שרוצה לפרגן בלעקוב וכל השטויות של האלגוריטמים של יוטיוב:
https://www.youtube.com/@lefaroll

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

רובוט הומנואידי ב-20 אלף דולר עם אופציה לתולעת Bluetooth ❤️

חוקר אבטחה בשם Olivier Laflamme הודיע שהוא עומד לפרסם מחקר על שרשרת חולשות ב-Unitree G1.

ה-Unitree G1 הוא רובוט הומנואידי סיני יחסית זול (בערך 20 אלף דולר) בגודל אדם סיני (קטן) עם הליכה, ידיים, חיישנים ויכולות AI/ רובוטיקה למחקר, פיתוח והדגמות.

לפי מה שהוא מספר תוקף לא מאומת שנמצא בטווח Bluetooth יכול להגיע ל-root ולהריץ קוד על הרובוט וכל זה גם wormable, כלומר אם רובוט G1 אחד נדבק הוא יכול להתחיל לתקוף לבד רובוטי G1 אחרים שנמצאים לידו.

סוג של זומבים רובוטיים רק במקום סרט נטפליקס זול זה CVE אמיתי ועוד כמה שנים כאלו חולשות יהיו שמישות בבית של כל מי שיהיה לו כזה עוזר ולפי כל ה-IoT היום, אני לא בטוח כמה אנשים יאבטחו את זה... 😅

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

טלגרם מכינה Web Proxy חדש שנראה מבחוץ כמו אתר רגיל 👀

הרעיון הוא ש-Telegram Desktop יפתח בפנים מיני דפדפן, יתחבר ב-HTTPS/WebSocket לדומיין שנראה כמו אתר רגיל ומשם יעביר את כל תעבורת ה-MTProxy בתוך הערוץ הזה. בצד השני יש relay שמקבל את הזרם, מפרק אותו לחיבורים רגילים ומעביר הלאה ל-MTProxy בלי לפענח את התוכן. הדומיין עצמו יכול להמשיך להציג אתר רגיל לגמרי לכל מי שנכנס אליו.

זה נועד יותר למדינות שהטלגרם בהם לא חוקי או מסמן אנשים אבל לא רק... 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

חוקר ישראלי וחבר הערוץ בשם משה לוי מ-LevinityCyber בנה סוכן AI שמוצא חולשה בסוכן AI ❗️

מדובר במנוע AI לבדיקות אבטחה אוטונומיות והמנוע מצא חולשה אמיתית ב-CUGA agent של IBM Research. הבאג עצמו ידוע - Path Traversal / Arbitrary File Read. הבעיה הייתה בכלי שהמודל יכול להפעיל כדי להכניס ידע לקונטקסט. הכלי קיבל נתיב לקובץ והמודל יכל לשלוט בנתיב הזה, בלי בדיקה שהקובץ באמת נמצא בתוך התיקייה המותרת של הסוכן.

ברגע שמכניסים Prompt Injection המודל יכול להיות לקרוא קובץ מחוץ לסביבת העבודה, למשל .env עם מפתחות API ואז להשתמש בכלי אחר כדי לשלוף את התוכן חזרה החוצה. ב-IBM שיחזרו את החולשה, תיקנו ב-cuga-agent 0.3.1 ופרסמו GitHub Security Advisory עם קרדיט ל-LevinityCyber.

אל תסמכו על זה שהפרומפט יהיה ממושמע, תבדקו את הכלים שהמודל מפעיל, נתיבים, URLs, פקודות, DB, הרשאות, MCP, הכל... 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

תוקפים שפכו יותר מ-7 מיליון דולר על דומיינים שפג להם התוקף 😏

חברה נסגרת, פרויקט מת, מישהו שוכח לחדש דומיין והכתובת חוזרת לשוק, משם התוקפים קונים לא רק דומיין אלא היסטוריה - קישורים ישנים, טראפיק מגוגל, גיל דומיין ולפעמים גם מוניטין נקי בכל מיני מערכות אבטחה שכבר רגילות לסמוך עליו ואז אפשר להלביש על זה פישינג, סקאם, הפניות זדוניות, מלוואר או אפילו שרת שליטה לבוטנט.

השם הבולט בסיפור הוא Sable Squirrel, קבוצה שעל פי Infoblox מחזיקה ביותר מ-10,000 דומיינים כאלה עם הוצאות של יותר מ-7 מיליון דולר רק על כתובות שפג להן התוקף. 😳

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP