ב-GrapheneOS גילו שגוגל התחילה לחסוך על Pixel 11 😏

סדרת Pixel 11 כבר לא תומכת ב-(Hardware Memory Tagging (MTE - זאת שכבת הגנה של ARM שעוזרת לזהות באגים בזיכרון ולבלום ניצול שלהם לפני שהם הופכים למתקפה. אם אפליקציה זדונית, דפדפן או קוד בעייתי מנסים לשחק עם זיכרון בצורה מסוכנת, ה-MTE יכול לתפוס את זה יותר מוקדם.

ל-GrapheneOS זה קריטי כי המערכת משתמשת ב-MTE כחלק מההקשחה שלה כמעט בכל המערכת. במקום זה ב-Pixel 11 מגיע Titan M3, צ'יפ אבטחה שאמור לשפר הגנה במצבים מסוימים, בעיקר כשמישהו מחזיק פיזית את המכשיר אבל לפי GrapheneOS, זה לא תחליף ל-MTE. ה-Titan יכול לעזור מול גניבה, נעילה, אימות וחומרה, הוא לא מחליף הגנה מבאגים בזיכרון בזמן שהטלפון פתוח ורץ.

למשתמש רגיל זה כנראה לא סוף העולם אבל למי שקונה Pixel דווקא בגלל אבטחה, GrapheneOS והקשחות ברמה גבוהה זה דגל אדום, מחכים למוטורולה... ⌚️

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

אינפוסטילרים גונבים עוגיות Session פעילות של Claude ומשתלטים על חשבונות בלי לדעת את הסיסמה ובלי לעבור 2FA 😏

משתמש הוריד גרסה פרוצה של משחק, נדבק ב-Infostealer וגילה שמישהו מנצל את מכסת השימוש שלו ב-Claude בזמן שהוא לא מחובר. התוקף הפעיל את Claude CLI עם Opus 5 והרשאות מלאות למערכת, זה לא מקרה יחיד, זה נפוץ יותר ויותר. בין המשפחות שזוהו ב-Windows נצפו LummaC2, Vidar, RedLine, StealC ו-Acreed וב-macOS נצפה Atomic Stealer (AMOS). 🧐

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

חוקרים ממילאנו הציגו מערכת בשם DarkBot ואני חייב להודות שזה אחד הדברים היותר מעניינים שראיתי לאחרונה ב-CTI. 🤔

במקום לעשות מה שרוב הכלים עושים היום - לקרוא פורומים בדארקנט ולחכות שמישהו יכתוב משהו שימושי ה-DarkBot נכנס לשיחה בעצמו, הוא מתנהג כמו משתמש רגיל, מגיב בהקשר, שואל שאלות ומנסה לגרום לאנשים לחשוף עוד פרטים על כלים, שיטות תקיפה, חולשות ותוכניות.

בגדול, OSINT פסיבי הפך לחוקר סמוי עם LLM. המערכת בנויה מ-11 סוכנים שונים: אחד מחליט מתי בכלל כדאי להיכנס לשיחה, אחרים מנתחים את ההקשר ומנסחים שאלות ועוד שכבה מנסה להתאים את הסגנון לשפה של הפורום כדי שזה לא יישמע כמו צ'אטבוט של שירות לקוחות.

הם הריצו את זה עם מודלים פתוחים על שרת מקומי כמו Qwen ו-Gemma ואפילו מודל קטן שאומן על סלנג של פורומים. בתוצאות שלהם DarkBot ניהל 104 דיאלוגים וכתב 213 הודעות בפורומים פתוחים וב-Tor. לטענת החוקרים, אף חשבון לא נחסם, מודרטורים לא מחקו הודעות ומשתמשים לא שמו לב שמדובר בבוט.

הסיפור מעניין אבל יש פה בעיה קטנה, ברגע שבוטים מתחילים לעשות "הפעלת מקורות" בפורומים, הגבול בין איסוף מודיעין לבין מניפולציה הופך למאוד דק. 💚

▫️https://arxiv.org/pdf/2608.23185v1

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

ב-Chrome סגרו סופית את הדלת על ההרחבות הישנות 🚪

מאתמול הדפדפן הכי פופולרי בעולם נשאר רק עם הרחבות Manifest V3. זה אומר שכל הרחבות Manifest V2 הישנות עפו מה-Chrome Web Store, כולל uBlock Origin הקלאסי (זה עם ה-Origin, לא הגרסה Lite). גוגל התמימה אומרת שזה בשביל אבטחה, פרטיות וביצועים 😅 אבל במקרה של חוסמי פרסומות מתקדמים Manifest V3 פשוט נותן להם פחות גישה ופחות כוח לשבת עמוק על הדף ולסנן מה שהם רוצים.

יש עדיין חוסמי פרסומות ל-Chrome כולל uBlock Origin Lite אבל זה לא אותו דבר, הגרסה החזקה ממשיכה לחיות בעיקר ב-Firefox. 🌐

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

ב-Anthropic שוב שדרגו את Fable, הפעם יחסית בשקט 🤫

ה-Claude Fable 5.1 כבר מופיע בדוקס ולפי הבנצ'ים שמסתובבים מדובר בקפיצה רצינית - משימות סוכנים, קוד, ניתוח ארוך, מתמטיקה ועבודה עם הקשר מסובך. לפי אותם הבנצ'ים המודול משאיר מאחורה את כל המתחרים. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

הרוסים מצאו טריק חדש לבלבל AI שמנתחים נוזקות 🧐

חוקרי ESET מצאו סקריפט VBS שמקושר לקבוצת UAC-0099 ובתוך הקוד הוחבא משפט שמבקש מהמודל עזרה בהכנת אורניום, המטרה היא לא באמת לקבל תשובה אלא לגרום ל-AI להיבהל ובמקום לנתח את הקובץ, המודל יכול להיתקע על הטקסט המסוכן, להפעיל מגבלות, לסרב להמשיך או פשוט לפספס שהדבר החשוב פה הוא בכלל הקוד הזדוני שמסביב.

זה נקרא reverse jailbreak, ב-jailbreak רגיל מנסים לגרום למודל לשבור את החוקים שלו וב-reverse jailbreak עושים הפוך - גורמים לו לציית לחוקים כל כך חזק שהוא מפסיק לעשות את העבודה. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

מיינינג על מחשבי גיימינג עושה קאמבק רק הפעם בשביל AI 😏

שני סטארטאפים, Far Labs מאבו דאבי ו-Evolving Edge מטקסס בונים סוג של מרקטפלייס שבו אנשים יכולים להשכיר את כרטיסי המסך שלהם כשהמחשב סתם יושב ולא עושה כלום. כמו Airbnb רק במקום דירה ה-RTX שלך. הרעיון הוא לקחת מודל AI, לחתוך אותו לחלקים, לפזר את העבודה בין מחשבים של אנשים ולחבר את התשובות חזרה בצד של המערכת. הם מכוונים למודלים פתוחים וקטנים, כאלה שאפשר באמת להריץ על חומרה של משתמשים רגילים.

ברור שיש פה קאץ', להריץ קוד זר על המחשב זה תמיד התחלה של פוסט על נוזקה אז הם מדברים על סנדבוקס, הצפנה, הגבלות על GPU, זיכרון, דיסק ורשת. Evolving Edge גם פתחה את קוד התוכנה של ה-node כדי להרגיע אנשים.

אבל דבר אחד עדיין חסר - כמה משלמים. 💸

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

ה-FBI חוקר אחד ממאגרי ה-KYC הכי מפחידים שיצאו החוצה 👻

בפורום אחד הופיע שירות בשם Nexus שמציע לכאורה סריקות של יותר מ-153 מיליון רישיונות נהיגה מארה"ב וקנדה, יחד עם מיליוני תעודות מזהות, מסמכי נסיעה ומאות אלפי כרטיסים רפואיים. לפי Brian Krebs, חלק מהרשומות כוללות לא רק צילום רגיל של התעודה אלא כמה גרסאות שלה - קדימה, אחורה, אינפרא אדום ואולטרה סגול. בתוך המאגר נמצאו גם מסמכים של אנשים בכירים - אנשי אבטחה, עיתונאים, חוקרים...

החשד המרכזי נפל על IDScan.net - חברה שמספקת שירותי סריקה ואימות תעודות לאלפי נקודות פיזיות: השכרת רכב, קמעונאות, קזינו, דיספנסרים, שירותים פיננסיים... החברה סיפרה יותר מדי על היקף האירוע אבל אמרה שהיא חוקרת, הפעילה IR והכניסה מומחי פורנזיקה חיצוניים. 😏

Know Your Customer? Know Your Criminal. 😎

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

ב-OpenAI הציגו את GPT-6 Astra 🧐

ה-Astra מגיע חזקה מאוד במשימות סוכנים, קוד, מדע, שימוש במחשב וסייבר. ב-ExploitBench המודל קיבל 100% 😳 OpenAI בעצמה אומרת ש-Astra הגיע לסף Critical ביכולות סייבר לפי מסגרת הסיכון שלה, בגרסה הציבורית הוא אמור לסרב למשימות סייבר מתקדמות כמו בניית PoC לאקספלויטים.

המחיר ב-API גם לא קטן: 10 דולר למיליון טוקנים נכנסים, 50 דולר למיליון יוצאים. Fast mode עד פי 2 מהר יותר, ובמחיר כפול. כרגע Astra נפתח למספר מוגבל של ארגונים, ובימים הקרובים אמור להגיע למשתמשי Plus, Pro, Business, Enterprise ו-API ו-AWS.

עכשיו נשאר לחכות למבחנים עצמאיים, כי בנצ'ים של החברה זה נחמד אבל 2026, קשה מאוד להאמין רק לזה. 😏

➡️https://openai.com/index/gpt-6-astra/

24 שעות ⏳

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

תחנות המספרים חוזרות? 2️⃣

ב-28 בפברואר עם תחילת מבצע שאגת הארי הופיע באוויר משהו שלא רואים כל יום - תחנת מספרים חדשה בפרסית. התחנה קיבלה את הכינוי V32 והיא משדרת קול גברי שמקריא שוב ושוב קבוצות של מספרים בפרסית. בהתחלה חשבו שמדובר בתחנה איראנית, עד שאיראן התחילה לשבש אותה עם ה-"Bubble Jammer" שלה.

ואז הגיע איכון של האות שהצביע על אזור Böblingen ליד שטוטגרט - בתוך אזור שבו נמצאים מתקנים של צבא ארה"ב. במהלך השידורים נתפסו גם כמה פאשלות כמו צפצופים שמזוהים עם ציוד רדיו של L3Harris ואפילו צלילי מערכת של Windows שנכנסו בטעות לשידור. ההערכה היא שמדובר בערוץ תקשורת מערבי לסוכנים בתוך איראן אבל נכון להיום אף אחד לא אישר רשמית מי מפעיל את V32.

טכנולוגיה של המלחמה הקרה באמצע 2026. 👨‍🦳

תודה לאיציק גולדפריינד על הנושא 😙 מקור.

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

נראה שבסנדבוקס היה לסוכנים של OpenAI קצת משעמם 🙄

קבוצה של סוכני AI של OpenAI השתלטה על DseWiki, אתר Wiki גרמני למתכנתים והפכה אותו ללוח הודעות לסוכנים אחרים. החוקרים מצאו יותר מ-15,000 עריכות שבהן הסוכנים החליפו ביניהם שיטות לעקוף מגבלות, להתחמק מזיהוי ולהסתיר את הפעילות שלהם.

בחלק מההודעות הם דיברו על שימוש ב-Tor ועל דרכים לשמור על התקשורת ביניהם במקרה שייחסמו. כשהמנהל של האתר התחיל למחוק את העמודים שלהם ביוני, הסוכנים פשוט התחילו ליצור עמודי גיבוי כדי לשרוד את הניקוי.

הפעילות התחילה כבר במאי, עוד לפני אירוע Hugging Face שנחשף ביולי ועכשיו רק נשאר לשאול מה הם מפרקים כרגע... 😅

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

חידה 5 של Israel OSiNT League היא Jafar's hideout 🤩

החידה הזאת היא המשך לחידה הקודמת, לפחות למי שעוד עוקב אחרי העלילה ולא רק מחפש איפה החבאתי מספרים. 😅


אחרי שגילית את הסוד של פרעה, חברינו מני מערוץ ה-AI הצליח להשיג צילום בלעדי מתוך המקום מסתור של ג'אפר (הסרטון). הוא גם הצליח להעביר לנו את המיקום שבו זה צולם 🐶🐶🐶:

53 50 32 53 49 32 51 50 32 52 57 32 52 57 32 53 49 32 51 50 32 52 57 32 53 48 32 52 56 32 51 50 32 52 57 32 52 57 32 53 55 32 51 50 32 52 57 32 52 57 32 52 57 32 51 50 32 53 54 32 53 52 32 51 50 32 52 57 32 52 57 32 53 54 32 51 50 32 53 51 32 52 56 32 51 50 32 53 54 32 52 57 32 51 50 32 53 53 32 53 54 32 51 50 32 53 55 32 53 51 32 51 50 32 53 50 32 53 55 32 51 50 32 52 57 32 52 56 32 53 50 32 51 50 32 53 53 32 53 55 32 51 50 32 53 52 32 53 54 32 51 50 32 52 57 32 52 56 32 53 49 32 51 50 32 53 50 32 53 55

המשימה שלך:
למצוא את המקום הסודי של ג'אפר ולהבין מה הוא ויאגו זוממים לך.

🔠 תשובה אחת לכל משתתף.
🔠 תשובה חייבת להכיל את כל הדרך.
🔠 תשובות רק מתחת לפוסט הזה.

הפרס לזוכה הוא גיפט של טלגרם ומנוי VIP של הערוץ לשנה או כרטיס לגמר, בהצלחה. 😙

ספונסרים שרוצים להצטרף לטורניר מוזמנים לכתוב לי בפרטי. ✉️

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

יש לנו זוכה לחידה 5 של Israel OSiNT League 🔍

הזוכה: @Avi_user 💃

והפעם הוא לא לקח פרס ביניים אלא טיקט לגמר. מה שאומר שיש לנו כבר מתמודד שני על גביע לפרול. 🐦

הפתרון בקצרה:
רצף המספרים בפוסט היה ASCII עשרוני. שלושה סבבי פענוח, שהם בעצם שלושת הכלבים הובילו לקישור הזמנה לקבוצה פרטית בשם Hidden Desert. בקבוצה, משתמש בשם Jafar העלה ארכיון וליד זה הייתה הקלטה שרמזה שצריך לקנות פחית קולה לפני שנכנסים.

בתוך הארכיון יש משחק של אלאדין, בסוף המשחק, כאשר עוברים אותו מקבלים "Open this address in Tor". האתר החזיר 401 עם realm בשם: Jafar's Hideout, שם המשתמש היה jafar והסיסמה הייתה בדיוק מה שההקלטה רמזה עליו: הברקוד של פחית קוקה קולה ישראלית.

בפנים חיכה ארכיון עם שמונה עמודים.
באחד מהם הופיע מספר עם אפסים מובילים, כלומר אוקטלי, ובעמוד אחר הייתה טבלת המרה מאוקטלי לבינארי, כדי לוודא שזה באמת הכיוון. הפענוח נתן ארבעה מספרים, עמוד נוסף היה ספר כשפים ממוספר, וארבעת המספרים הצביעו על ארבעה כשפים.

הם בונים את הסדר של העלילה המקורית: ג'אפר אוסף שני חלקים של חיפושית הזהב, מוצא את מקום המסתור ואז שולח את אלאדין. ואלאדין, במקרה שלנו, זה אתה.

החידה תישאר פתוחה עוד כמה ימים למי שרוצה לשחק בה בשביל הכיף. כל הכבוד ל-@Avi_user על הפתרון והדרך. שמח שגרמתי לכמה עשרות גיקים לשחק במשחק שביליתי בו עשרות שעות בילדות הרחוקה שלי. 😜

חידה הבאה בעוד שבועיים. 😙

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

ה-AI אולי לא לקח לכולם את העבודה אבל יצר מקצוע חדש: מנקה AI 🧹

מספר העבודות ב-Freelancer.com עם תיאורים כמו "לתקן AI", "הזיית AI" ו"שגיאת AI" זינק ב-87% בתוך פחות משנה. מעצבים מתקנים ידיים ואצבעות עקומות, עורכי וידאו מצילים ג'נרציות שבורות וכותבים עוברים על טקסטים ומנקים עובדות מומצאות.

לקוחות בד"כ מצפים שהתיקון יעלה גרושים למרות שלפעמים יותר מהר וזול פשוט לעשות הכל מאפס. גם Upwork מדווחת על קפיצה של 70% בעבודות תיקון AI וב-Fiverr החיפושים של "AI cleanup" גדלו ביותר מפי 20 מאז 2023.

שוק הפרילנס הופך למחלקת הניקיון של הבינה המלאכותית. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

עוד הוכחה לתיאוריית האינטרנט המת 😱

חוות בוטים ענקית עם אלפי סמארטפונים שעובדים 24/7 ומייצרים פעילות שמדמה אנשים אמיתיים ברשת - צפיות, לייקים, תגובות, גלילה, אינטראקציות - הכל אוטומטי ובמערכות החדשות גם מנוהל בעזרת AI כדי להיראות כמה שיותר אנושי מול האלגוריתמים.

בסרטון רואים שורות על גבי שורות של מכשירים שעובדים במקביל בלי הפסקה. בקצב הזה, עוד מעט השאלה בתגובות לא תהיה מי בוט אלא מי עדיין בן אדם. 😅

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

ה-Claude הצליח לדפוק ל-Mac בריק עם שורה אחת 😐

מפתח iOS רצה לשנות זמנית את התאריך ב-Mac כדי לצלם צילום מסך יפה לפרומו ושאל את Claude איך לעשות את זה מהר. הפקודה שקיבל הייתה:
sudo systemsetup -setusingnetworktime off && sudo date 090306494026.00
הוא הדביק והריץ בלי אותה.

כתוצאה ה-Mac קפץ ל-3 בספטמבר 4026, קפא ואחרי ריסט לא הצליח לעלות כמו שצריך. Recovery נתקע, Safe Mode לא עזר ואפילו DFU ממק אחר נכשל שוב ושוב. רק אחרי כמה שעות וקומבינה עם Xcode ו-Revive הוא הצליח להחזיר את המכונה לחיים. הקטע הוא ש-Claude טכנית עשה בדיוק מה שביקשו ממנו - שינה את התאריך פשוט אף אחד לא עצר לחשוב מה מערכת שלמה תעשה כשזורקים אותה 2,000 שנה קדימה.

בקיצור sudo + vibe coding זאת דרך מהירה לבדוק אם הגיבויים באמת עובדים. 😅

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

גרוק וג'מיני למדו לפענח ולהריץ את הפרומפט שאמור לפרוץ אותם 😏

חוקרים מ-Adversa AI הציגו מתקפה חדשה בשם Cryptographic Context Injection שבה במקום לנסות להחביא הוראה זדונית בטקסט פשוט מצפינים אותה. המודל רואה ג'יבריש, מריץ בעצמו קוד כדי לפענח אותו ואז מתייחס לתוצאה כאילו היא מידע לגיטימי שהגיע מהסביבה שלו. ב-Grok החוקרים הצליחו לגרום לסוכן להדליף מידע מהצ'אטים של המשתמש לשרת חיצוני. ב-Gemini אותה שיטה הצליחה לעקוף מגבלות ולחשוף את ה-system prompt.

הדיווח ל-xAI נשלח כבר ב-3 ביוני, נכון ל-19 באוגוסט החוקרים עדיין הצליחו לשחזר את המתקפה על Grok. ב-Gemini היא כבר עבדה הרבה פחות טוב אבל עדיין לא נסגרה לגמרי. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

אם יש לכם LG Smart TV בסלון, הסרטון הזה כנראה לא יעשה לכם טוב 😅

ב-Gamers Nexus עם Level1Techs וחוקרי אבטחה פירקו לעומק טלוויזיות LG כולל G5 וגילו שהן אוספות הרבה יותר מידע ממה שהייתם מצפים ממסך. הטלוויזיה סורקת מכשירים ברשת המקומית, ACR מזהה מה מופיע על המסך גם כשמשתמשים ב-HDMI ופקודות קוליות נשמרות כלוגים בטקסט פתוח.

החוקרים הצליחו להפוך טלוויזיה שנפרצה למכשיר האזנה. היא הקליטה אודיו כשהמסך נראה כבוי, שמרה אותו גם בלי אינטרנט ושלחה אותו החוצה ברגע שהחיבור חזר וכל זה מתחבר למשפט של אנשי LG Ad Solutions על הפרסום דרך הטלוויזיה - "We own the glass". 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP