משפחת נתניהו שוב על הכוונת של האקטיביסטים 🧛

קבוצה פרו-ירדנית טוענת שפרצה קודם לטלפון של אבנר נתניהו ואחרי יום גם לטלפון של שרה נתניהו. לטענתם, יש להם מידע פרטי על בני המשפחה וגם "מסמכים חסויים" מלשכת ראש הממשלה והם התחילו לפרסם דגימות קטנות.

אין אימות לאף אחת מהטענות. לא הוכח שהחומרים באמת הגיעו מהטלפונים, אין ראיה שמסמך כלשהו נלקח מלשכת רה"מ ולא פורסמה תגובה רשמית מהרשויות בישראל. ⚠️

בקמפיינים כאלה חומר אמיתי, ממוחזר ומזויף יכול להופיע באותה חבילה במיוחד בתקופת בחירות. זה אולי פריצה אולי מבצע השפעה ואולי קצת משניהם. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

אם זה מחזיק, תחום ה-AI צריך לחשב מסלול מחדש 😳

ניק קמרטה, חוקר ב-Goodfire ולשעבר OpenAI פרסם מאמר ענק בשם Neural Networks Are Already Clean. הטענה שלו: אחת הסיבות המרכזיות שחשבנו שמודלי AI הם קופסה שחורה שלא ניתנת לפענוח אולי נולדה פשוט מכלים גרועים ופרשנות לא נכונה. הדוגמה הקלאסית הייתה נוירון שהגיב גם לפרצופי חתולים וגם לחזיתות של מכוניות ונחשב להוכחה שהמודל דוחס יחד מושגים לא קשורים. קמרטה טוען שזה בכלל נוירון שמזהה צורת V ולכן הוא מגיב גם לחתולים, מכוניות, להבות וסילוני מים. לא ערבוב אקראי אלא דפוס משותף שפשוט פספסנו.

בבדיקות ראשוניות על Qwen3-32B, הוא מעריך שכ-90% מהנוירונים שנבדקו מבצעים תפקיד מרכזי אחד, עוד כ-7% מבצעים שני תפקידים קשורים ורק 2%-4% עדיין לא מובנים. תוצאות דומות הופיעו גם במודלים עם טריליוני פרמטרים. אם זה נכון אולי לא צריך להמציא מודל שני שינסה לפתוח את הראשון, אפשר פשוט למפות את הרשת עצמה ולראות איפה יושבים מנגנונים של שקר, מניפולציה או התנהגות מסוכנת.

אבל לא לפתוח שמפניה עדיין. זאת working hypothesis, המאמר הטכני המלא עוד לא פורסם, רוב ההוכחות המפורטות מגיעות ממודלי ראייה וגם הבנה של כל נוירון בנפרד לא בהכרח מסבירה איך הרשת כולה עובדת.

בקיצור, לא פתרו את בעיית ה-AI alignment אבל אולי גילו שהקופסה השחורה בכלל עשויה מזכוכית קצת מלוכלכת. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

הבנקים התחילו לחסום סוכני AI אז המפתחים פשוט נתנו להם אצבע 😅

ה-PhoneUse של Abdulla Ababakre נותן לסוכן טלפון אמיתי - אייפון רגיל עם SIM, מצלמה שקוראת את המסך וזרוע רובוטית שלוחצת עליו עם סטיילוס. בלי אמולטור, בלי jailbreak ובלי אפליקציית אוטומציה שרצה על המכשיר. הסוכן מתחבר דרך MCP או API ומפעיל אפליקציות כמו משתמש רגיל.

בדיוק השבוע הבנקים הגדולים בארה"ב התחילו לחסום או להגביל סוכני AI בחשבונות לקוחות מחשש לפעולות שלא אושרו או חרגו מההוראות.

זה לא בהכרח הופך את הסוכן לבלתי ניתן לזיהוי אבל הוא כן עוקף שכבה שלמה של חסימות נגד אמולטורים ואוטומציה. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

מישהו ב-ZDI עשה Reply All מהגיהנום 😈

ב-Trend Micro שלחו בטעות סדרת דוחות על חולשות חדשות בליבת Linux ל-LKML הציבורית בזמן שחלק מהתיקונים עדיין לא נכנסו ל-mainline.

בין הדברים שנחשפו: שתי חולשות CVSS 9.0 ב-SMB של הקרנל - integer underflow ב-SMB Direct ו-race condition ב-KSMBD שיכולים להגיע להרצת קוד מרחוק, נחשפו גם חולשות להעלאת הרשאות ולדליפת מידע.

לא כל מחשב Linux חשוף וחלק מהבאגים דורשים רכיבים כמו KSMBD או RDMA אבל כשהפרטים כבר בחוץ והפאץ' עדיין בדרך, התוקפים קיבלו אחלה head start בחינם. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

ב-OpenAI ניסו לבודד סוכני AI בלי אינטרנט ובלי קבצים משותפים והם מצאו דרך להתכתב דרך המעבד 😏

בתרגיל Red Team פנימי סוכנים שרצו במכונות וירטואליות נפרדות על אותה חומרה הצליחו להעביר ביניהם סוד דרך ה-cache של ה-CPU. סוכן אחד הוציא מידע מה-cache והשני מדד כמה זמן לוקח לטעון אותו מחדש. קריאה מהירה סימנה ביט אחד, קריאה איטית סימנה ביט אחר - אותו עיקרון שמוכר מ-Spectre ו-Meltdown.

שמתם שני סוכנים בחדרים נפרדים בלי טלפון? הם התחילו לדפוק על הצינורות. 😅

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

ב-Google שינו בשקט את כללי המשחק סביב Gmail, Drive ו-Photos 👌

עד עכשיו ההבטחה הייתה פשוטה - התוכן שלכם לא משמש לפרסומות מותאמות. החל מ-16 באוקטובר נוספה החרגה: אם הפעלתם Personal Intelligence וחיברתם את האפליקציות לשירותי Google אחרים, מידע שמעובד מהן - כמו סיכומים, קטעים ומסקנות יכול לשמש גם להתאמת מודעות.

אפשר "לנתק" דרך Google Account - Data & privacy - Search Services Personalization - Connected Content Apps.

חיברתם את ה-AI למיילים ולתמונות כדי שיכיר אתכם טוב יותר - עכשיו גם הפרסומות יכולות להכיר אתכם קצת יותר (באופן רשמי). 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

מישהו החליט לבדוק אם ה-RCE של PHP באמת עובד מחוץ למעבדה ושם 0.025 BTC על שרת לא מעודכן 😏

פחות מ-20 שעות מהפתיחה חוקר בשם KillaBoi פרץ לשרת והוכיח הרצת קוד. הפרס עמד באותו רגע על קצת יותר מ-2,000 דולר. הוא גרם ל-PHP להיחנק מזיכרון בזמן טיפול ב-session, הוציא כתובות זיכרון דרך ה-cookie, בנה מבנה PHP מזויף ובסוף גרם לתהליך לקרוא ל-system().

המפתח הפרטי שחזר מהשרת לא התאים לארנק הפרס בגלל טעות של יוצר האתגר אבל הוא עדיין אישר את הניצחון. 😏

https://stealmybitcoin.com/

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

🦅🦅🦅🦅 סוף סוף יש לנו חבילת סטיקרים + אימוג׳ים 🦅

🦅 t.me/addstickers/Lefaroll

🦅 t.me/addemoji/LefarollEmojis

תודה לערוץ 👇
@Wizard_Loop

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

מיקרוסופט לא צריכה יותר שקי עצמות 👋

החברה פתחה תוכנית Voluntary Exit לכ-60 אלף עובדים בארה"ב, קנדה, בריטניה והודו - יותר מרבע מכוח האדם שלה. מי שזכאי יכול לעזוב עכשיו עם פיצויים ותמיכה בתכנון הקריירה.

זה לא סבב פיטורים רגיל אלא buyout מרצון - מיקרוסופט מוציאה הון על תשתיות AI וממשיכה לצמצם כוח אדם. השנה היא כבר הפעילה תוכנית פרישה מרצון קטנה יותר וגם ביצעה פיטורים נוספים. 🔫
🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

ב-Alibaba שותלים backdoor ב-AI שלהם? 🤩

ב-Cohere הריצו את Qwen3.8-Flash-Next של Alibaba בתוך sandbox סגור והמודל במקום להסתפק בו התחיל לבדוק את /tmp, לחפש כלים להעברת קבצים, לקרוא הגדרות DNS וניסה לשלוח מחרוזת בדיקה ל-storage של Alibaba Cloud בבייג'ינג. רגע לפני הוא כתב ב-reasoning שלו שהוא לא עומד להפעיל שום כלי.

הניסיון נכשל כי לסביבה לא היה אינטרנט והוא גם נדיר מאוד - פחות מפעם אחת לכל 100 אלף הרצות לפי Cohere אבל במערכות agents שעושות מיליוני צעדים בשבוע גם נדיר יכול להפוך למשהו שרואים לא מעט.

בקיצור, open-weight לא אומר שאתם באמת יודעים מה המודל יעשה כשהוא מקבל כלים. 😏

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

בוחרים Lefaroll 🦅

יום הבחירות התחיל ובינתיים הזירה הדיגיטלית נראית בדיוק כמו שציפינו - הרבה רעש, קצת סייבר והרבה מאוד אנשים שמנסים לגרום לנו להאמין למשהו.

🔠 יש "דליפות" של מפלגות ומועמדים שמסתובבות בטלגרם וברשתות אבל לא מעט מהחומר עדיין בלי אימות רציני ומה שנבדק ממוחזר, ערוך או פשוט זבל שמקבל כותרת מפוצצת.

🔠אתרי התחזות יש בשפע, כולל קמפיינים שכבר דיברנו שמתחפשים לאתרי חדשות ישראליים. השב"כ כבר הודיע שהסיר רשת של פרופילים ששימשו למבצע השפעה זר והמשטרה הסירה עוד שתי רשתות של חשבונות פיקטיביים שפעלו סביב הבחירות.

🔠 גם WhatsApp חוגג. ישראל ביתנו התלוננה על אלפי הודעות ברוסית שנשלחו ממספרים עם קידומות זרות וניסו לשכנע אנשים לא להצביע לליברמן וחלק מהן התחזו בכלל למפלגה אחרת.

🔠 במפלגה של עופר וינטר דיווחו שכמה בכירים נחסמו מ-WhatsApp אחרי פעילות נגד המספרים שלהם.

🔠 וברקע, Check Point מדווחת שבשבועות שלפני הבחירות כמות התקיפות נגד ארגונים בישראל עלתה ב-55%, נגד גופי ממשל ב-82% ונגד אנרגיה ותשתיות ב-107%.

🔠 יש גם קבוצות שמתכוננות ל-DDoS על אתרים ישראליים ביום הבחירות. נכון לעכשיו עדיין לא ראינו DDoS גדול שבאמת שווה לדבר עליו אבל היום רק התחיל...

ממשיכים להציץ על מה שקורה. 👀

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

עדכון ערב מזירת הסייבר של הבחירות - בינתיים ה-DDoS הגדול עדיין לא הגיע 😏

🔠 מה שכן הגיע בכמויות פסיכיות זה ספאם. עד 10 בבוקר נמדדה קפיצה של 955% במסרונים החסומים וכמעט שניים מכל שלושה SMS שנבדקו היו תעמולת בחירות. חלק מהמפלגות אפילו רצו עם מאות ואלפי מספרים שונים כדי לעקוף חסימות.

🔠 ומה בצד הסייבר? איומים היו, הכנות ל-DDoS היו וגם אתרי חדשות דיווחו על ניסיונות תקיפה אבל נכון לעכשיו אין אירוע משמעותי שפגע בתהליך הבחירות עצמו.

🔠 החלק היותר מעניין כנראה עוד לפנינו, מהרגע שהקלפיות ייסגרו ועד שהתוצאות יתייצבו, כל "דליפה", צילום מסך או מסמך אנונימי יקבל פתאום חיים משלו.

ציפינו לבוטנטים, קיבלנו SMS. 😅

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

האייפון לא מוחק כלום 😏

ה-Claude Code מצא באייפון של משתמש יותר מ-145 אלף קבצים בתוך PhotoData/Thumbnails עם thumbnails של תמונות וסקרינשוטים שהוא כבר מחק מזמן. חוקרי פורנזיקה מכירים כבר שנים מקרים שבהם iOS משאיר thumbnails גם אחרי שהתמונה המקורית נמחקה.

אז זה לא אומר שכל 145 אלף הקבצים הם תמונות מלאות ולא שכל אפליקציה עם גישה לקבצים יכולה פשוט לקרוא אותם, אפליקציות ב-iOS אמורות לרוץ בתוך sandbox שמגביל גישה לנתונים אבל מי יודע, מי יודע... 😏

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

עוד סיבה לא לפתוח כל sticker pack (חוץ משלנו😜)

ב-ZDI חשפו Zero-Day ב-Telegram (CVE-2026-111105) בתוך ספריית rlottie שמטפלת באנימציות. קובץ זדוני יכול לגרום לכתיבה מחוץ לגבולות הזיכרון ובתנאים מתאימים להגיע להרצת קוד בתוך תהליך Telegram, החולשה קיבלה CVSS 7.0.

זה לא zero-click, לפי ה-advisory צריך שהמשתמש יפתח קובץ זדוני או יגיע לעמוד שמפעיל את התוכן. Telegram טענה שהסינון בצד השרת כבר מצמצם את הסיכון אבל ZDI רצתה תיקון גם בצד הלקוח ובסוף פרסמה את זה כ-0day.

כרגע אין מידע פומבי ברור על גרסה מתוקנת ואין הוכחה לניצול בטבע. עד אז - Telegram מעודכן, ופחות סקרנות עם אנימציות וקבצים ממקורות מפוקפקים. 😏

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

אולי אחד השימושים הכי מגניבים של AI בכלל לא יהיה לכתוב קוד או תמונות אלא לנסות לדבר עם בעלי חיים 😳

ב-Google כבר בנו את DolphinGemma, מודל שלומד דפוסים בשריקות וקולות של דולפינים ויכול גם לייצר רצפים דמויי דולפין. המטרה כרגע היא לא תרגום אלא לזהות מבנים חוזרים ולבדוק אם אפשר לבנות כמה סימנים משותפים בין בן אדם לדולפין.

במקביל Project CETI מנתח אלפי תקשורות של לווייתני זרע וגילה שהתקשורת שלהם מורכבת - שינויי קצב, תזמון, תוספת קליקים... החוקרים מדברים על משהו שנראה כמו אלפבית פונטי אבל עדיין לא יודעים מה שום "מילה" אומרת.

למצוא דפוס זה קל יותר מלהבין משמעות. AI יכול לזהות ששני קולות שונים שייכים לאותה קטגוריה אבל זה עדיין לא אומר שאנחנו יודעים אם החיה אמרה אוכל, סכנה או עזוב אותי בשקט. 😕

חכו חכו, יום אחד הכלב יבקש מאיתנו דוגלי של גוגל כי המתרגם של גוגל יהיה עם תוסף פרסומות מובנה. 🤫

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

ה-Gemini 4 Argon החזיקה בתור הפנים של גוגל שבועיים וכבר יש את Gemini 4 Carbon 😏

ה-Carbon נכנסה למקום הראשון ב-Artificial Analysis עם 59 נקודות מול 58 ל-Claude Opus 5.5 ו-57 ל-GPT-6 Astra. הפוקוס הפעם על קוד, סוכנים ארוכי טווח וסייבר. היא מובילה כרגע גם ב-SEC-bench Pro למציאת חולשות, ב-ExploitGym לניצול שלהן וב-CWE-bench לתיקונים. ב-Google אומרים שבבדיקות פנימיות Carbon יכולה לעבוד על משימות הנדסיות במשך ימים, להיתקע, לנסות כיוון אחר ולהמשיך עד שהיא מסיימת.

והבנצ'מרק האהוב עליי 💸: במבחן שבו מודל מנהל מכונת מכירה במשך שנה, Carbon הפכה 500 דולר ל-16,484 דולר ועקפה גם את Astra.

כרגע אי אפשר פשוט לפתוח אותה ב-Gemini ולהתחיל לשחק, Google נותנת גישה קודם לקבוצה קטנה של אנשי cyber defense ובהמשך תפתח אותה לשותפים, מפתחים ולקוחות.

ה-Argon בקושי הספיקה להתחמם. 😅

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

😏

"ליפי, למה פרוטון עם דגל פלסטלין?"

בגלל 👈 זה.

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

ב-Proton החליטו ש-2026 היא השנה שבה לכתוב קוד הופך ל-legacy skill 😏

ליפי, אתה סתם שונא את פרוטון... קבלו, לפני שעה...

במסמך פנימי של החברה נכתב שמפתח לא אמור לראות את התפקיד שלו ככותב קוד מהר יותר עם AI אלא לנהל צוות של מודלים וסוכנים, לתת להם לעבוד לבד ולהתערב רק במה שהם לא מצליחים לפתור. לפי ה-CTO, באוקטובר AI כבר כתב בערך 90% מהקוד ב-Proton.

החלק היותר ג'וסי הגיע כשעובד העלה חשש די בסיסי: אם AI כותב את רוב הקוד אולי כדאי לעשות pentest לפני release. מנכ"ל Proton אנדי ין קרא לגישה הזאת "bullshit and loser thinking" ואמר שהפתרון הוא פשוט לכתוב prompts טובים יותר. 😂

משפט אמיץ וטיפשי מחברה שכל המותג שלה בנוי על אבטחה ופרטיות. 😏

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community