ב-OpenAI ניסו לבודד סוכני AI בלי אינטרנט ובלי קבצים משותפים והם מצאו דרך להתכתב דרך המעבד 😏

בתרגיל Red Team פנימי סוכנים שרצו במכונות וירטואליות נפרדות על אותה חומרה הצליחו להעביר ביניהם סוד דרך ה-cache של ה-CPU. סוכן אחד הוציא מידע מה-cache והשני מדד כמה זמן לוקח לטעון אותו מחדש. קריאה מהירה סימנה ביט אחד, קריאה איטית סימנה ביט אחר - אותו עיקרון שמוכר מ-Spectre ו-Meltdown.

שמתם שני סוכנים בחדרים נפרדים בלי טלפון? הם התחילו לדפוק על הצינורות. 😅

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

ב-Google שינו בשקט את כללי המשחק סביב Gmail, Drive ו-Photos 👌

עד עכשיו ההבטחה הייתה פשוטה - התוכן שלכם לא משמש לפרסומות מותאמות. החל מ-16 באוקטובר נוספה החרגה: אם הפעלתם Personal Intelligence וחיברתם את האפליקציות לשירותי Google אחרים, מידע שמעובד מהן - כמו סיכומים, קטעים ומסקנות יכול לשמש גם להתאמת מודעות.

אפשר "לנתק" דרך Google Account - Data & privacy - Search Services Personalization - Connected Content Apps.

חיברתם את ה-AI למיילים ולתמונות כדי שיכיר אתכם טוב יותר - עכשיו גם הפרסומות יכולות להכיר אתכם קצת יותר (באופן רשמי). 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

מישהו החליט לבדוק אם ה-RCE של PHP באמת עובד מחוץ למעבדה ושם 0.025 BTC על שרת לא מעודכן 😏

פחות מ-20 שעות מהפתיחה חוקר בשם KillaBoi פרץ לשרת והוכיח הרצת קוד. הפרס עמד באותו רגע על קצת יותר מ-2,000 דולר. הוא גרם ל-PHP להיחנק מזיכרון בזמן טיפול ב-session, הוציא כתובות זיכרון דרך ה-cookie, בנה מבנה PHP מזויף ובסוף גרם לתהליך לקרוא ל-system().

המפתח הפרטי שחזר מהשרת לא התאים לארנק הפרס בגלל טעות של יוצר האתגר אבל הוא עדיין אישר את הניצחון. 😏

https://stealmybitcoin.com/

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

🦅🦅🦅🦅 סוף סוף יש לנו חבילת סטיקרים + אימוג׳ים 🦅

🦅 t.me/addstickers/Lefaroll

🦅 t.me/addemoji/LefarollEmojis

תודה לערוץ 👇
@Wizard_Loop

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

מיקרוסופט לא צריכה יותר שקי עצמות 👋

החברה פתחה תוכנית Voluntary Exit לכ-60 אלף עובדים בארה"ב, קנדה, בריטניה והודו - יותר מרבע מכוח האדם שלה. מי שזכאי יכול לעזוב עכשיו עם פיצויים ותמיכה בתכנון הקריירה.

זה לא סבב פיטורים רגיל אלא buyout מרצון - מיקרוסופט מוציאה הון על תשתיות AI וממשיכה לצמצם כוח אדם. השנה היא כבר הפעילה תוכנית פרישה מרצון קטנה יותר וגם ביצעה פיטורים נוספים. 🔫
🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

ב-Alibaba שותלים backdoor ב-AI שלהם? 🤩

ב-Cohere הריצו את Qwen3.8-Flash-Next של Alibaba בתוך sandbox סגור והמודל במקום להסתפק בו התחיל לבדוק את /tmp, לחפש כלים להעברת קבצים, לקרוא הגדרות DNS וניסה לשלוח מחרוזת בדיקה ל-storage של Alibaba Cloud בבייג'ינג. רגע לפני הוא כתב ב-reasoning שלו שהוא לא עומד להפעיל שום כלי.

הניסיון נכשל כי לסביבה לא היה אינטרנט והוא גם נדיר מאוד - פחות מפעם אחת לכל 100 אלף הרצות לפי Cohere אבל במערכות agents שעושות מיליוני צעדים בשבוע גם נדיר יכול להפוך למשהו שרואים לא מעט.

בקיצור, open-weight לא אומר שאתם באמת יודעים מה המודל יעשה כשהוא מקבל כלים. 😏

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

בוחרים Lefaroll 🦅

יום הבחירות התחיל ובינתיים הזירה הדיגיטלית נראית בדיוק כמו שציפינו - הרבה רעש, קצת סייבר והרבה מאוד אנשים שמנסים לגרום לנו להאמין למשהו.

🔠 יש "דליפות" של מפלגות ומועמדים שמסתובבות בטלגרם וברשתות אבל לא מעט מהחומר עדיין בלי אימות רציני ומה שנבדק ממוחזר, ערוך או פשוט זבל שמקבל כותרת מפוצצת.

🔠אתרי התחזות יש בשפע, כולל קמפיינים שכבר דיברנו שמתחפשים לאתרי חדשות ישראליים. השב"כ כבר הודיע שהסיר רשת של פרופילים ששימשו למבצע השפעה זר והמשטרה הסירה עוד שתי רשתות של חשבונות פיקטיביים שפעלו סביב הבחירות.

🔠 גם WhatsApp חוגג. ישראל ביתנו התלוננה על אלפי הודעות ברוסית שנשלחו ממספרים עם קידומות זרות וניסו לשכנע אנשים לא להצביע לליברמן וחלק מהן התחזו בכלל למפלגה אחרת.

🔠 במפלגה של עופר וינטר דיווחו שכמה בכירים נחסמו מ-WhatsApp אחרי פעילות נגד המספרים שלהם.

🔠 וברקע, Check Point מדווחת שבשבועות שלפני הבחירות כמות התקיפות נגד ארגונים בישראל עלתה ב-55%, נגד גופי ממשל ב-82% ונגד אנרגיה ותשתיות ב-107%.

🔠 יש גם קבוצות שמתכוננות ל-DDoS על אתרים ישראליים ביום הבחירות. נכון לעכשיו עדיין לא ראינו DDoS גדול שבאמת שווה לדבר עליו אבל היום רק התחיל...

ממשיכים להציץ על מה שקורה. 👀

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

עדכון ערב מזירת הסייבר של הבחירות - בינתיים ה-DDoS הגדול עדיין לא הגיע 😏

🔠 מה שכן הגיע בכמויות פסיכיות זה ספאם. עד 10 בבוקר נמדדה קפיצה של 955% במסרונים החסומים וכמעט שניים מכל שלושה SMS שנבדקו היו תעמולת בחירות. חלק מהמפלגות אפילו רצו עם מאות ואלפי מספרים שונים כדי לעקוף חסימות.

🔠 ומה בצד הסייבר? איומים היו, הכנות ל-DDoS היו וגם אתרי חדשות דיווחו על ניסיונות תקיפה אבל נכון לעכשיו אין אירוע משמעותי שפגע בתהליך הבחירות עצמו.

🔠 החלק היותר מעניין כנראה עוד לפנינו, מהרגע שהקלפיות ייסגרו ועד שהתוצאות יתייצבו, כל "דליפה", צילום מסך או מסמך אנונימי יקבל פתאום חיים משלו.

ציפינו לבוטנטים, קיבלנו SMS. 😅

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

האייפון לא מוחק כלום 😏

ה-Claude Code מצא באייפון של משתמש יותר מ-145 אלף קבצים בתוך PhotoData/Thumbnails עם thumbnails של תמונות וסקרינשוטים שהוא כבר מחק מזמן. חוקרי פורנזיקה מכירים כבר שנים מקרים שבהם iOS משאיר thumbnails גם אחרי שהתמונה המקורית נמחקה.

אז זה לא אומר שכל 145 אלף הקבצים הם תמונות מלאות ולא שכל אפליקציה עם גישה לקבצים יכולה פשוט לקרוא אותם, אפליקציות ב-iOS אמורות לרוץ בתוך sandbox שמגביל גישה לנתונים אבל מי יודע, מי יודע... 😏

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

עוד סיבה לא לפתוח כל sticker pack (חוץ משלנו😜)

ב-ZDI חשפו Zero-Day ב-Telegram (CVE-2026-111105) בתוך ספריית rlottie שמטפלת באנימציות. קובץ זדוני יכול לגרום לכתיבה מחוץ לגבולות הזיכרון ובתנאים מתאימים להגיע להרצת קוד בתוך תהליך Telegram, החולשה קיבלה CVSS 7.0.

זה לא zero-click, לפי ה-advisory צריך שהמשתמש יפתח קובץ זדוני או יגיע לעמוד שמפעיל את התוכן. Telegram טענה שהסינון בצד השרת כבר מצמצם את הסיכון אבל ZDI רצתה תיקון גם בצד הלקוח ובסוף פרסמה את זה כ-0day.

כרגע אין מידע פומבי ברור על גרסה מתוקנת ואין הוכחה לניצול בטבע. עד אז - Telegram מעודכן, ופחות סקרנות עם אנימציות וקבצים ממקורות מפוקפקים. 😏

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

אולי אחד השימושים הכי מגניבים של AI בכלל לא יהיה לכתוב קוד או תמונות אלא לנסות לדבר עם בעלי חיים 😳

ב-Google כבר בנו את DolphinGemma, מודל שלומד דפוסים בשריקות וקולות של דולפינים ויכול גם לייצר רצפים דמויי דולפין. המטרה כרגע היא לא תרגום אלא לזהות מבנים חוזרים ולבדוק אם אפשר לבנות כמה סימנים משותפים בין בן אדם לדולפין.

במקביל Project CETI מנתח אלפי תקשורות של לווייתני זרע וגילה שהתקשורת שלהם מורכבת - שינויי קצב, תזמון, תוספת קליקים... החוקרים מדברים על משהו שנראה כמו אלפבית פונטי אבל עדיין לא יודעים מה שום "מילה" אומרת.

למצוא דפוס זה קל יותר מלהבין משמעות. AI יכול לזהות ששני קולות שונים שייכים לאותה קטגוריה אבל זה עדיין לא אומר שאנחנו יודעים אם החיה אמרה אוכל, סכנה או עזוב אותי בשקט. 😕

חכו חכו, יום אחד הכלב יבקש מאיתנו דוגלי של גוגל כי המתרגם של גוגל יהיה עם תוסף פרסומות מובנה. 🤫

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

ה-Gemini 4 Argon החזיקה בתור הפנים של גוגל שבועיים וכבר יש את Gemini 4 Carbon 😏

ה-Carbon נכנסה למקום הראשון ב-Artificial Analysis עם 59 נקודות מול 58 ל-Claude Opus 5.5 ו-57 ל-GPT-6 Astra. הפוקוס הפעם על קוד, סוכנים ארוכי טווח וסייבר. היא מובילה כרגע גם ב-SEC-bench Pro למציאת חולשות, ב-ExploitGym לניצול שלהן וב-CWE-bench לתיקונים. ב-Google אומרים שבבדיקות פנימיות Carbon יכולה לעבוד על משימות הנדסיות במשך ימים, להיתקע, לנסות כיוון אחר ולהמשיך עד שהיא מסיימת.

והבנצ'מרק האהוב עליי 💸: במבחן שבו מודל מנהל מכונת מכירה במשך שנה, Carbon הפכה 500 דולר ל-16,484 דולר ועקפה גם את Astra.

כרגע אי אפשר פשוט לפתוח אותה ב-Gemini ולהתחיל לשחק, Google נותנת גישה קודם לקבוצה קטנה של אנשי cyber defense ובהמשך תפתח אותה לשותפים, מפתחים ולקוחות.

ה-Argon בקושי הספיקה להתחמם. 😅

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

😏

"ליפי, למה פרוטון עם דגל פלסטלין?"

בגלל 👈 זה.

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

ב-Proton החליטו ש-2026 היא השנה שבה לכתוב קוד הופך ל-legacy skill 😏

ליפי, אתה סתם שונא את פרוטון... קבלו, לפני שעה...

במסמך פנימי של החברה נכתב שמפתח לא אמור לראות את התפקיד שלו ככותב קוד מהר יותר עם AI אלא לנהל צוות של מודלים וסוכנים, לתת להם לעבוד לבד ולהתערב רק במה שהם לא מצליחים לפתור. לפי ה-CTO, באוקטובר AI כבר כתב בערך 90% מהקוד ב-Proton.

החלק היותר ג'וסי הגיע כשעובד העלה חשש די בסיסי: אם AI כותב את רוב הקוד אולי כדאי לעשות pentest לפני release. מנכ"ל Proton אנדי ין קרא לגישה הזאת "bullshit and loser thinking" ואמר שהפתרון הוא פשוט לכתוב prompts טובים יותר. 😂

משפט אמיץ וטיפשי מחברה שכל המותג שלה בנוי על אבטחה ופרטיות. 😏

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

ב-Google כבר פחות שולחים משתמשים לאינטרנט ויותר מנסים להיות האינטרנט בעצמם 😏

ב-Tuta העלו טענה די פשוטה נגד AI Search של Google: פעם חיפשתם משהו, קיבלתם קישורים ובחרתם לאן להיכנס, היום Google קוראת את האתרים, מסכמת אותם בשבילכם ומשאירה אתכם אצלה.

מחקר אקראי על 1,100 משתמשים מצא ש-AI Mode הוריד את שיעור החיפושים שהסתיימו בכניסה לאתר חיצוני בכמעט 19%. מחקר אחר מצא ש-68% מהחיפושים בארה"ב כבר מסתיימים בלי קליק בכלל.

ובמקביל Google כבר מרחיבה מודעות בתוך AI Mode לעוד מדינות, כולל בתוך שאלות המשך בשיחה. אותו AI שקורא את הרשת, מסכם אותה וחוסך מכם את הקליק גם הופך לשטח פרסום.

האינטרנט הפתוח לא מת ביום אחד, הוא פשוט מקבל פחות ופחות קליקים. 🤎

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

לילה לא רגוע בקריפטו 🔫

ב-Binance אישרו אירוע אבטחה בהיקף מוערך של 6.3 מיליארד דולר - מה שכבר הופך אותו למועמד רציני להייסט הקריפטו הגדול בהיסטוריה. 💃

הכל התחיל ככל הנראה מלפטופ של מהנדס DevOps שנפרץ ומשם התוקפים הגיעו ל-service container ושלחו בקשות משיכה לא מורשות. Binance אומרת שאין כרגע סימן לדליפה של private keys. בערך 3 מיליארד דולר כבר הוקפאו עם שותפים בבלוקצ'יין, כולל נכסים שנעצרו על ידי Tether ו-Circle. Binance עצרה זמנית הפקדות ומשיכות ומבטיחה לכסות את כל ההפסדים מקרן SAFU ומהכסף שלה.

ב-TRM Labs ו-Chainalysis מייחסים את התקיפה בסבירות גבוהה ל-TraderTraitor, יחידה צפון קוריאנית שמזוהה עם Lazarus (או lab110). לפי TRM, בערך 6.36 מיליארד דולר זזו בעשר רשתות ורוב הכסף הוזז תוך 20 דקות. והשוק כמובן קיבל התקף חרדה - ביטקוין, אתריום ו-BNB ירדו ויותר ממיליארד דולר בפוזיציות ממונפות חוסלו.

בקיצור, 6.3 מיליארד דולר בגלל מחשב אחד של DevOps. 😳

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

😏 רק לפני שבועיים וחצי הייתה השתלת חומרה ב-Ledger ועכשיו אותו סיפור מגיע גם ל-Trezor

ב-Trezor מספרים על Safe 5 שנרכש דרך CryptoBilis ובתוכו נמצאה לכאורה לוחית נוספת עם מודם סלולרי ואנטנה. השתל יושב בין הלוח הראשי למסך, קורא את מה שמוצג עליו (כולל ה-seed) ושולח את המידע החוצה דרך הרשת הסלולרית. וזה אותו CryptoBilis שכבר היתה במרכז פרשת Ledger. ב-Trezor הסירו אותה מרשימת המשווקים המורשים כבר ב-9 באוקטובר, אחרי הדיווחים על הארנקים המשודרגים שם.

בקיצור, אם מישהו קנה משהו דרך CryptoBilis - תעבירו את הכסף לארנק חדש עם seed חדש ותשכחו מהישן. 😏

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community

רק SMS אחד, בלי לפתוח כלום, יכול להפיל את הטלפון 🔫

חוקר אבטחה פרסם PoC ל-SMS of Death באנדרואיד, CVE-2026-58882. מדובר ב-WAP Push זדוני שלא מופיע בהודעות ולא מציג התראה אבל גורם לתהליך הטלפוניה של Android לקרוס. בערך 20 הודעות כאלה יכולות להכניס מכשיר ללולאת קריסות ואתחולים בגלל שההודעה נשארת בתור ונקראת מחדש בכל boot.

החוקר הצליח לשחזר את זה על Pixel ועל כמה דגמי Samsung. ב-Google תיקנו את הבאג בעדכון אוקטובר ל-Android 14 עד 17 אבל Android 12 ו-13 נשארים בחוץ, כרגע אין דיווחים על ניצול אמיתי בטבע. 🐅

🦅🦅🦅🦅

🛡Cyber | 😸 Memes | 🫂 Community