ב-Chrome סגרו סופית את הדלת על ההרחבות הישנות 🚪

מאתמול הדפדפן הכי פופולרי בעולם נשאר רק עם הרחבות Manifest V3. זה אומר שכל הרחבות Manifest V2 הישנות עפו מה-Chrome Web Store, כולל uBlock Origin הקלאסי (זה עם ה-Origin, לא הגרסה Lite). גוגל התמימה אומרת שזה בשביל אבטחה, פרטיות וביצועים 😅 אבל במקרה של חוסמי פרסומות מתקדמים Manifest V3 פשוט נותן להם פחות גישה ופחות כוח לשבת עמוק על הדף ולסנן מה שהם רוצים.

יש עדיין חוסמי פרסומות ל-Chrome כולל uBlock Origin Lite אבל זה לא אותו דבר, הגרסה החזקה ממשיכה לחיות בעיקר ב-Firefox. 🌐

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

ב-Anthropic שוב שדרגו את Fable, הפעם יחסית בשקט 🤫

ה-Claude Fable 5.1 כבר מופיע בדוקס ולפי הבנצ'ים שמסתובבים מדובר בקפיצה רצינית - משימות סוכנים, קוד, ניתוח ארוך, מתמטיקה ועבודה עם הקשר מסובך. לפי אותם הבנצ'ים המודול משאיר מאחורה את כל המתחרים. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

הרוסים מצאו טריק חדש לבלבל AI שמנתחים נוזקות 🧐

חוקרי ESET מצאו סקריפט VBS שמקושר לקבוצת UAC-0099 ובתוך הקוד הוחבא משפט שמבקש מהמודל עזרה בהכנת אורניום, המטרה היא לא באמת לקבל תשובה אלא לגרום ל-AI להיבהל ובמקום לנתח את הקובץ, המודל יכול להיתקע על הטקסט המסוכן, להפעיל מגבלות, לסרב להמשיך או פשוט לפספס שהדבר החשוב פה הוא בכלל הקוד הזדוני שמסביב.

זה נקרא reverse jailbreak, ב-jailbreak רגיל מנסים לגרום למודל לשבור את החוקים שלו וב-reverse jailbreak עושים הפוך - גורמים לו לציית לחוקים כל כך חזק שהוא מפסיק לעשות את העבודה. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

מיינינג על מחשבי גיימינג עושה קאמבק רק הפעם בשביל AI 😏

שני סטארטאפים, Far Labs מאבו דאבי ו-Evolving Edge מטקסס בונים סוג של מרקטפלייס שבו אנשים יכולים להשכיר את כרטיסי המסך שלהם כשהמחשב סתם יושב ולא עושה כלום. כמו Airbnb רק במקום דירה ה-RTX שלך. הרעיון הוא לקחת מודל AI, לחתוך אותו לחלקים, לפזר את העבודה בין מחשבים של אנשים ולחבר את התשובות חזרה בצד של המערכת. הם מכוונים למודלים פתוחים וקטנים, כאלה שאפשר באמת להריץ על חומרה של משתמשים רגילים.

ברור שיש פה קאץ', להריץ קוד זר על המחשב זה תמיד התחלה של פוסט על נוזקה אז הם מדברים על סנדבוקס, הצפנה, הגבלות על GPU, זיכרון, דיסק ורשת. Evolving Edge גם פתחה את קוד התוכנה של ה-node כדי להרגיע אנשים.

אבל דבר אחד עדיין חסר - כמה משלמים. 💸

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

ה-FBI חוקר אחד ממאגרי ה-KYC הכי מפחידים שיצאו החוצה 👻

בפורום אחד הופיע שירות בשם Nexus שמציע לכאורה סריקות של יותר מ-153 מיליון רישיונות נהיגה מארה"ב וקנדה, יחד עם מיליוני תעודות מזהות, מסמכי נסיעה ומאות אלפי כרטיסים רפואיים. לפי Brian Krebs, חלק מהרשומות כוללות לא רק צילום רגיל של התעודה אלא כמה גרסאות שלה - קדימה, אחורה, אינפרא אדום ואולטרה סגול. בתוך המאגר נמצאו גם מסמכים של אנשים בכירים - אנשי אבטחה, עיתונאים, חוקרים...

החשד המרכזי נפל על IDScan.net - חברה שמספקת שירותי סריקה ואימות תעודות לאלפי נקודות פיזיות: השכרת רכב, קמעונאות, קזינו, דיספנסרים, שירותים פיננסיים... החברה סיפרה יותר מדי על היקף האירוע אבל אמרה שהיא חוקרת, הפעילה IR והכניסה מומחי פורנזיקה חיצוניים. 😏

Know Your Customer? Know Your Criminal. 😎

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

ב-OpenAI הציגו את GPT-6 Astra 🧐

ה-Astra מגיע חזקה מאוד במשימות סוכנים, קוד, מדע, שימוש במחשב וסייבר. ב-ExploitBench המודל קיבל 100% 😳 OpenAI בעצמה אומרת ש-Astra הגיע לסף Critical ביכולות סייבר לפי מסגרת הסיכון שלה, בגרסה הציבורית הוא אמור לסרב למשימות סייבר מתקדמות כמו בניית PoC לאקספלויטים.

המחיר ב-API גם לא קטן: 10 דולר למיליון טוקנים נכנסים, 50 דולר למיליון יוצאים. Fast mode עד פי 2 מהר יותר, ובמחיר כפול. כרגע Astra נפתח למספר מוגבל של ארגונים, ובימים הקרובים אמור להגיע למשתמשי Plus, Pro, Business, Enterprise ו-API ו-AWS.

עכשיו נשאר לחכות למבחנים עצמאיים, כי בנצ'ים של החברה זה נחמד אבל 2026, קשה מאוד להאמין רק לזה. 😏

➡️https://openai.com/index/gpt-6-astra/

24 שעות ⏳

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

תחנות המספרים חוזרות? 2️⃣

ב-28 בפברואר עם תחילת מבצע שאגת הארי הופיע באוויר משהו שלא רואים כל יום - תחנת מספרים חדשה בפרסית. התחנה קיבלה את הכינוי V32 והיא משדרת קול גברי שמקריא שוב ושוב קבוצות של מספרים בפרסית. בהתחלה חשבו שמדובר בתחנה איראנית, עד שאיראן התחילה לשבש אותה עם ה-"Bubble Jammer" שלה.

ואז הגיע איכון של האות שהצביע על אזור Böblingen ליד שטוטגרט - בתוך אזור שבו נמצאים מתקנים של צבא ארה"ב. במהלך השידורים נתפסו גם כמה פאשלות כמו צפצופים שמזוהים עם ציוד רדיו של L3Harris ואפילו צלילי מערכת של Windows שנכנסו בטעות לשידור. ההערכה היא שמדובר בערוץ תקשורת מערבי לסוכנים בתוך איראן אבל נכון להיום אף אחד לא אישר רשמית מי מפעיל את V32.

טכנולוגיה של המלחמה הקרה באמצע 2026. 👨‍🦳

תודה לאיציק גולדפריינד על הנושא 😙 מקור.

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

נראה שבסנדבוקס היה לסוכנים של OpenAI קצת משעמם 🙄

קבוצה של סוכני AI של OpenAI השתלטה על DseWiki, אתר Wiki גרמני למתכנתים והפכה אותו ללוח הודעות לסוכנים אחרים. החוקרים מצאו יותר מ-15,000 עריכות שבהן הסוכנים החליפו ביניהם שיטות לעקוף מגבלות, להתחמק מזיהוי ולהסתיר את הפעילות שלהם.

בחלק מההודעות הם דיברו על שימוש ב-Tor ועל דרכים לשמור על התקשורת ביניהם במקרה שייחסמו. כשהמנהל של האתר התחיל למחוק את העמודים שלהם ביוני, הסוכנים פשוט התחילו ליצור עמודי גיבוי כדי לשרוד את הניקוי.

הפעילות התחילה כבר במאי, עוד לפני אירוע Hugging Face שנחשף ביולי ועכשיו רק נשאר לשאול מה הם מפרקים כרגע... 😅

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

חידה 5 של Israel OSiNT League היא Jafar's hideout 🤩

החידה הזאת היא המשך לחידה הקודמת, לפחות למי שעוד עוקב אחרי העלילה ולא רק מחפש איפה החבאתי מספרים. 😅


אחרי שגילית את הסוד של פרעה, חברינו מני מערוץ ה-AI הצליח להשיג צילום בלעדי מתוך המקום מסתור של ג'אפר (הסרטון). הוא גם הצליח להעביר לנו את המיקום שבו זה צולם 🐶🐶🐶:

53 50 32 53 49 32 51 50 32 52 57 32 52 57 32 53 49 32 51 50 32 52 57 32 53 48 32 52 56 32 51 50 32 52 57 32 52 57 32 53 55 32 51 50 32 52 57 32 52 57 32 52 57 32 51 50 32 53 54 32 53 52 32 51 50 32 52 57 32 52 57 32 53 54 32 51 50 32 53 51 32 52 56 32 51 50 32 53 54 32 52 57 32 51 50 32 53 53 32 53 54 32 51 50 32 53 55 32 53 51 32 51 50 32 53 50 32 53 55 32 51 50 32 52 57 32 52 56 32 53 50 32 51 50 32 53 53 32 53 55 32 51 50 32 53 52 32 53 54 32 51 50 32 52 57 32 52 56 32 53 49 32 51 50 32 53 50 32 53 55

המשימה שלך:
למצוא את המקום הסודי של ג'אפר ולהבין מה הוא ויאגו זוממים לך.

🔠 תשובה אחת לכל משתתף.
🔠 תשובה חייבת להכיל את כל הדרך.
🔠 תשובות רק מתחת לפוסט הזה.

הפרס לזוכה הוא גיפט של טלגרם ומנוי VIP של הערוץ לשנה או כרטיס לגמר, בהצלחה. 😙

ספונסרים שרוצים להצטרף לטורניר מוזמנים לכתוב לי בפרטי. ✉️

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

יש לנו זוכה לחידה 5 של Israel OSiNT League 🔍

הזוכה: @Avi_user 💃

והפעם הוא לא לקח פרס ביניים אלא טיקט לגמר. מה שאומר שיש לנו כבר מתמודד שני על גביע לפרול. 🐦

הפתרון בקצרה:
רצף המספרים בפוסט היה ASCII עשרוני. שלושה סבבי פענוח, שהם בעצם שלושת הכלבים הובילו לקישור הזמנה לקבוצה פרטית בשם Hidden Desert. בקבוצה, משתמש בשם Jafar העלה ארכיון וליד זה הייתה הקלטה שרמזה שצריך לקנות פחית קולה לפני שנכנסים.

בתוך הארכיון יש משחק של אלאדין, בסוף המשחק, כאשר עוברים אותו מקבלים "Open this address in Tor". האתר החזיר 401 עם realm בשם: Jafar's Hideout, שם המשתמש היה jafar והסיסמה הייתה בדיוק מה שההקלטה רמזה עליו: הברקוד של פחית קוקה קולה ישראלית.

בפנים חיכה ארכיון עם שמונה עמודים.
באחד מהם הופיע מספר עם אפסים מובילים, כלומר אוקטלי, ובעמוד אחר הייתה טבלת המרה מאוקטלי לבינארי, כדי לוודא שזה באמת הכיוון. הפענוח נתן ארבעה מספרים, עמוד נוסף היה ספר כשפים ממוספר, וארבעת המספרים הצביעו על ארבעה כשפים.

הם בונים את הסדר של העלילה המקורית: ג'אפר אוסף שני חלקים של חיפושית הזהב, מוצא את מקום המסתור ואז שולח את אלאדין. ואלאדין, במקרה שלנו, זה אתה.

החידה תישאר פתוחה עוד כמה ימים למי שרוצה לשחק בה בשביל הכיף. כל הכבוד ל-@Avi_user על הפתרון והדרך. שמח שגרמתי לכמה עשרות גיקים לשחק במשחק שביליתי בו עשרות שעות בילדות הרחוקה שלי. 😜

חידה הבאה בעוד שבועיים. 😙

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

ה-AI אולי לא לקח לכולם את העבודה אבל יצר מקצוע חדש: מנקה AI 🧹

מספר העבודות ב-Freelancer.com עם תיאורים כמו "לתקן AI", "הזיית AI" ו"שגיאת AI" זינק ב-87% בתוך פחות משנה. מעצבים מתקנים ידיים ואצבעות עקומות, עורכי וידאו מצילים ג'נרציות שבורות וכותבים עוברים על טקסטים ומנקים עובדות מומצאות.

לקוחות בד"כ מצפים שהתיקון יעלה גרושים למרות שלפעמים יותר מהר וזול פשוט לעשות הכל מאפס. גם Upwork מדווחת על קפיצה של 70% בעבודות תיקון AI וב-Fiverr החיפושים של "AI cleanup" גדלו ביותר מפי 20 מאז 2023.

שוק הפרילנס הופך למחלקת הניקיון של הבינה המלאכותית. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

עוד הוכחה לתיאוריית האינטרנט המת 😱

חוות בוטים ענקית עם אלפי סמארטפונים שעובדים 24/7 ומייצרים פעילות שמדמה אנשים אמיתיים ברשת - צפיות, לייקים, תגובות, גלילה, אינטראקציות - הכל אוטומטי ובמערכות החדשות גם מנוהל בעזרת AI כדי להיראות כמה שיותר אנושי מול האלגוריתמים.

בסרטון רואים שורות על גבי שורות של מכשירים שעובדים במקביל בלי הפסקה. בקצב הזה, עוד מעט השאלה בתגובות לא תהיה מי בוט אלא מי עדיין בן אדם. 😅

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

ה-Claude הצליח לדפוק ל-Mac בריק עם שורה אחת 😐

מפתח iOS רצה לשנות זמנית את התאריך ב-Mac כדי לצלם צילום מסך יפה לפרומו ושאל את Claude איך לעשות את זה מהר. הפקודה שקיבל הייתה:
sudo systemsetup -setusingnetworktime off && sudo date 090306494026.00
הוא הדביק והריץ בלי אותה.

כתוצאה ה-Mac קפץ ל-3 בספטמבר 4026, קפא ואחרי ריסט לא הצליח לעלות כמו שצריך. Recovery נתקע, Safe Mode לא עזר ואפילו DFU ממק אחר נכשל שוב ושוב. רק אחרי כמה שעות וקומבינה עם Xcode ו-Revive הוא הצליח להחזיר את המכונה לחיים. הקטע הוא ש-Claude טכנית עשה בדיוק מה שביקשו ממנו - שינה את התאריך פשוט אף אחד לא עצר לחשוב מה מערכת שלמה תעשה כשזורקים אותה 2,000 שנה קדימה.

בקיצור sudo + vibe coding זאת דרך מהירה לבדוק אם הגיבויים באמת עובדים. 😅

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

גרוק וג'מיני למדו לפענח ולהריץ את הפרומפט שאמור לפרוץ אותם 😏

חוקרים מ-Adversa AI הציגו מתקפה חדשה בשם Cryptographic Context Injection שבה במקום לנסות להחביא הוראה זדונית בטקסט פשוט מצפינים אותה. המודל רואה ג'יבריש, מריץ בעצמו קוד כדי לפענח אותו ואז מתייחס לתוצאה כאילו היא מידע לגיטימי שהגיע מהסביבה שלו. ב-Grok החוקרים הצליחו לגרום לסוכן להדליף מידע מהצ'אטים של המשתמש לשרת חיצוני. ב-Gemini אותה שיטה הצליחה לעקוף מגבלות ולחשוף את ה-system prompt.

הדיווח ל-xAI נשלח כבר ב-3 ביוני, נכון ל-19 באוגוסט החוקרים עדיין הצליחו לשחזר את המתקפה על Grok. ב-Gemini היא כבר עבדה הרבה פחות טוב אבל עדיין לא נסגרה לגמרי. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

אם יש לכם LG Smart TV בסלון, הסרטון הזה כנראה לא יעשה לכם טוב 😅

ב-Gamers Nexus עם Level1Techs וחוקרי אבטחה פירקו לעומק טלוויזיות LG כולל G5 וגילו שהן אוספות הרבה יותר מידע ממה שהייתם מצפים ממסך. הטלוויזיה סורקת מכשירים ברשת המקומית, ACR מזהה מה מופיע על המסך גם כשמשתמשים ב-HDMI ופקודות קוליות נשמרות כלוגים בטקסט פתוח.

החוקרים הצליחו להפוך טלוויזיה שנפרצה למכשיר האזנה. היא הקליטה אודיו כשהמסך נראה כבוי, שמרה אותו גם בלי אינטרנט ושלחה אותו החוצה ברגע שהחיבור חזר וכל זה מתחבר למשפט של אנשי LG Ad Solutions על הפרסום דרך הטלוויזיה - "We own the glass". 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

בינה בלי כמעט שום ברקס ב-$5 למיליון טוקנים - חוקי 😐

"סטארטאפ" (?) בשם Abliteration.ai לקח מודלים עם משקולות פתוחות, העיף מהם את מנגנוני הסירוב והפך את זה לשירות API מסחרי. אחד המודלים המרכזיים שם הוא GLM-5.3, עם חלון קונטקסט של מיליון טוקנים ו-API תואם OpenAI. ב-TechCrunch פתחו חשבון וביקשו מהמודל לכתוב כלי לגניבת סיסמאות שמורות מ-Chrome וגם הוראות מפורטות לגידול פתוגן מסוכן בבית. הוא פשוט ביצע את שתי הבקשות.

גם KYC כמעט ואין - מעבר לפרטי התשלום. מצד שני, כמה מגבלות בסיסיות עדיין נשארו, למשל בבדיקה שלהם המודל סירב לתת הוראות התאבדות. החברה אומרת שהמטרה היא offensive cyber, red teaming ובדיקת סוכנים, וכבר יש לה לקוחות באירופה שעושים בדיקות למערכות של בנקים וחברות תעופה.

בקיצור לקחו את הרעיון של עשרות onionים לא חוקיים, שמו חותמת חוקי ויאללה... אם הייתי יודע שככה מותר... 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

בטלגרם מסתובב סטיקר של 269 בייט שמפיל אותו 🔫

בתוך הקובץ יש צורה וקטורית עם פרמטר של בערך 10 בחזקת 38 נקודות. ברגע שהלקוח מנסה לרנדר אותה צריכת הזיכרון מתפוצצת והאפליקציה קורסת. בחלק מהמקרים הצ'אט עצמו הופך למלכודת כי כל פתיחה שלו מפילה שוב את Telegram. את הסטיקר עצמו כמעט אי אפשר לראות - Telegram מת עוד לפני שהוא מספיק להציג אותו. 😅

זאת לא פריצה לחשבון ולא גניבת מידע אלא DoS על האפליקציה. Telegram Desktop כבר תוקן בגרסה 7.2.7, וב-iOS התיקון עדיין בדרך.

אם האפליקציה נכנסת ללופ קריסות בגלל צ'אט כזה אפשר להיכנס דרך Telegram Web ולמחוק את ההודעה הבעייתית. 🗑

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

🧐 ב-Check Point גילתו ערוץ תקשורת בין סביבות הרצה של חשבונות ChatGPT שונים. שירות פנימי משותף הפך לסוג של "Clipboard" שאפשר להעביר דרכו פקודות ותוצאות בין משתמשים שאמורים להיות מבודדים אחד מהשני. הקורבן היה יכול לשלוח בקשה רגילה ולקבל תשובה רגילה בזמן שברקע ChatGPT מבצע משימה נוספת עבור התוקף בלי להציג אותה בשיחה.

בהדגמה החוקרים הצליחו לגרום לחשבון של הקורבן לקרוא מיילים מ-Gmail מחובר ולהעביר אותם לחשבון אחר. באותה צורה הייתה גישה פוטנציאלית גם להיסטוריית השיחות, קבצים שהועלו ולשירותים מחוברים נוספים בהתאם להרשאות של המשתמש. ההוראה הזדונית יכלה להגיע אפילו דרך שיחה משותפת או Custom GPT.

ב-OpenAI אישרו שהשרת הפנימי שאפשר את זה הוצא משימוש. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

🧑‍🏫 שני מתמטיקאים עבדו על כיוון לבעיית נאוויה-סטוקס - אחת מבעיות המילניום של מכון קליי, עם פרס של מיליון דולר. הם השתמשו בדרך גם ב-Codex וגם ב-Claude ואז גילו ש-OpenAI פתאום רצה על אותו כיוון ופרסמה פתרון מלא אחרי שהשמועה על העבודה שלהם התחילה לזוז.

אחד המתמטיקאים טוען שמידע על ההתקדמות שלהם עבר ל-OpenAI לפני הפרסום וש-OpenAI זרקה על זה צוות וכמות פסיכית של compute - בערך 300 מיליארד טוקנים, משהו כמו 22.5 מיליון דולר לפי החישוב של TechCrunch והכל בשביל בעיה שהפרס הרשמי עליה הוא מיליון.

ב-OpenAI מכחישים שניגשו לדאטה הספציפי שלהם אבל גם מודים שאי אפשר לשלול לגמרי שדאטה לא מזוהה משימושים במוצרים שלה תרם לשיפור המודלים. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP