RedX Cyber Security
Open in Telegram
785
Subscribers
No data24 hours
-27 days
+2030 days
Data loading in progress...
Attracting Subscribers
September '26
September '26
+1
in 0 channels
August '26
+44
in 3 channels
Get PRO
July '26
+58
in 2 channels
Get PRO
June '26
+19
in 2 channels
Get PRO
May '26
+32
in 2 channels
Get PRO
April '26
+112
in 3 channels
Get PRO
March '26
+14
in 0 channels
Get PRO
February '26
+24
in 2 channels
Get PRO
January '26
+17
in 0 channels
Get PRO
December '25
+29
in 2 channels
Get PRO
November '25
+21
in 0 channels
Get PRO
October '25
+27
in 1 channels
Get PRO
September '25
+18
in 2 channels
Get PRO
August '25
+52
in 2 channels
Get PRO
July '25
+14
in 0 channels
Get PRO
June '25
+21
in 0 channels
Get PRO
May '25
+64
in 2 channels
Get PRO
April '25
+37
in 2 channels
Get PRO
March '25
+144
in 1 channels
Get PRO
February '250
in 1 channels
Get PRO
January '250
in 2 channels
Get PRO
December '24
+182
in 1 channels
| Date | Subscriber Growth | Mentions | Channels | |
| 05 September | +1 | |||
| 04 September | 0 | |||
| 03 September | 0 | |||
| 02 September | 0 | |||
| 01 September | 0 |
Channel Posts
Google הכריזה על Gemini 3.8 Flash ועל Gemini 3.8 Flash Cyber, גרסה ייעודית למשימות סייבר.
Gemini 3.8 Flash מיועדת לפתרון ממושך של משימות הנדסיות ולעבודה אוטונומית כחלק מסוכני AI. Gemini 3.8 Flash Cyber מותאמת להגנת תשתיות ולאנשי אבטחת מידע המבקשים לאתר ולתקן חולשות באופן אוטומטי.
לפי Google, במבחן CyberGym מודל Flash Cyber מציג ביצועים מובילים באיתור אוטונומי של חולשות, לפני 3.5 Flash Cyber ומודלי AI גדולים אחרים. החברה גם טוענת שחוקרי Google Cloud Vulnerability Research איתרו בעזרתו חולשה קריטית בפחות משעתיים — משימה שלרוב עשויה להימשך חודשים.
לגרסת הבסיס קיימות מגבלות על יצירת נשק ביולוגי, כימי...
https://blog.google/innovation-and-ai/models-and-research/gemini-models/3-8-flash-and-3-8-flash-cyber/
https://blog.google/innovation-and-ai/models-and-research/gemini-models/3-8-flash-and-3-8-flash-cyber/https://blog.google/innovation-and-ai/models-and-research/gemini-models/3-8-flash-and-3-8-flash-cyber/
#Google #Gemini #אבטחת_מידע #סייבר #AI #vulnerability
| 2 |  לפי הדיווח, מודל Astra של OpenAI הוא הראשון שחצה סף קריטי בתחום אבטחת הסייבר. הפרטים המלאים על הקריטריונים, היכולות וההשפעה התפעולית אינם מופיעים במקור המצורף, ולכן נדרשת בדיקה של הדיווח המקורי לפני הסקת מסקנות או שינוי מדיניות אבטחה.
https://ift.tt/qExY4eA
#OpenAI #Astra #אבטחת_סייבר #בינה_מלאכותית #cybersecurity #cyber_security_and_hacking | 41 |
| 3 |  לפי הדיווח, OpenAI Astra מביאה יכולות AI לניצול אוטונומי של חולשות Zero-Day. המשמעות התפעולית תלויה בפרטים שלא נכללו בפרסום המקורי, ולכן מומלץ לעקוב אחר עדכונים ואימותים נוספים.
https://ift.tt/7ZhjcJm
#OpenAI #Astra #ZeroDay #בינה_מלאכותית #אבטחת_סייבר #zero_day | 37 |
| 4 | על רקע רגולציה מחמירה באירופה 🇪🇺: ChatGPT, Reddit ו-Roblox נכנסו למשטר רגולציה מוקפד
הוועדה האירופית הכירה ב-ChatGPT כ"מנוע חיפוש מקוון גדול מאוד" (Very Large Online Search Engine, VLOSE), והיא ייחסה ל-Reddit ול-Roblox מעמד של "פלטפורמות מקוונות גדולות מאוד" (Very Large Online Platforms, VLOP) במסגרת חוק השירותים הדיגיטליים (Digital Services Act, DSA).
שלושת השירותים אישרו כי קהל המשתמשים החודשי הממוצע שלהם באיחוד האירופי עובר את רף 45 מיליון משתמשים, הקריטריון הרשמי החייב תחת משטר הרגולציה המחמיר.
הנציבות האירופית סיווגה את ChatGPT כשירות היברידי ומנוע חיפוש, מאחר שהוא מסוגל לענות על פניות משתמשים ולבצע חיפוש מידע באינטרנט.
Reddit ו-Roblox סווגו כפלטפורמות מקוונות, כיוון שהן מאפשרות פרסום והפצה של תוכן שמפיקים המשתמשים.
החברות קיבלו ארבעה חודשים (עד ינואר 2027) ליישום נהלי אבטחה וציות מחמירים. על הפלטפורמות:
• לזהות ולהשבית איומים הקשורים להפצת תוכן בלתי חוקי, להגן על קטינים ולהבטיח בריאות נפשית ופיזית של המשתמשים
• להגן על זכויות יסוד, תהליכים בחירות וביטחון הציבור
• להפעיל מערכות המלצה שלא דורשות פרופיל משתמש
• לנהל מאגר נתונים פתוח של פרסומות ולספק גישה לנתונים לרגולטורים ולחוקרים מורשים
• להקים אגפים ייעודיים לבקרת ציות ולעבור ביקורת עצמאית שנתית
ל-ChatGPT ול-Reddit האחראית לפיקוח היא נציבות המדיה האירית (Coimisiún na Meán), וב-Roblox פיקוח מנוהל על ידי רשות הצרכנים והשוק ההולנדית (ACM).
בהתחשב בשלושת השירותים הללו, מספר הפלטפורמות ומנועי החיפוש הגדולים הנשלטות תחת הרגולציה באיחוד האירופי עלה ל-28.
#EURegulation #רגולציה_באיחוד_האירופי
RedX Cyber Security | 1 |
| 5 |  No text... | 77 |
| 6 |  ⚡ עדכון סייבר: החוקר Chaotic Eclipse פרסם PoC בשם FalconFlank עבור פגיעות Zero-Day של הסלמת הרשאות ב-CrowdStrike Falcon Sensor. לפי הדיווח, הניצול עושה שימוש במנגנון remediation של מאקרו Office זדוני. מומלץ לצוותי אבטחה המשתמשים ב-Falcon לעקוב אחר עדכונים והנחיות רשמיות של CrowdStrike ולבחון חשיפה אפשרית.
מקור: https://thehackernews.com/2026/09/researcher-releases-falconflank-poc.html
#CrowdStrike #FalconSensor #הסלמת_הרשאות #ZeroDay #PoC #zero_day | 75 |
| 7 |  קמפיין פישינג המשתמש בכלי RMM (ניהול וניטור מרחוק) פועל ב־46 מדינות, כאשר ארה״ב היא היעד המרכזי לפי הדיווח. שימוש בכלי RMM עשוי לאפשר לתוקפים להשיג גישה מרחוק למערכות שנפגעו. מומלץ לעובדים ולצוותי IT להיזהר מהודעות וקישורים חשודים ולבחון בקשות להתקנת תוכנות גישה מרחוק.
https://ift.tt/7FMJWpm
#פישינג #RMM #אבטחת_סייבר #גישה_מרחוק #מודעות_אבטחה #phishing | 74 |
| 8 |  PaperCut מזהירה כי חולשות קריטיות בתוכנת ניהול המדפסות שלה מנוצלות באופן פעיל בידי פושעי סייבר וקבוצות כופרה. היצרן פרסם תיקונים וממליץ, כצעד דחוף, לנתק את השרתים מהאינטרנט.
אם הארגון שלכם משתמש ב-PaperCut לניהול מדפסות רשת: התקינו את התיקונים מיד ובדקו אם השרתים חשופים לאינטרנט. אם לא ניתן לתקן כעת, נתקו אותם זמנית מהאינטרנט.
🔗 https://www.escudodigital.com/ciberseguridad/brecha-seguridad-software-gestion-impresoras-papercut.html
#PaperCut #אבטחת_מידע #כופרה #ניהול_מדפסות #עדכוני_אבטחה #ransomware | 72 |
| 9 |  ⚡ עדכון סייבר: לפי דיווח של BleepingComputer, גורמי פישינג מנצלים את כלי הניהול Faronics Deploy כדי להשיג יכולות ניהול מרחוק ולהתקין את ScreenConnect על מחשבי קורבנות. המשמעות התפעולית: יש לבדוק פעילות חריגה ב־Faronics Deploy והתקנות לא מורשות של ScreenConnect בסביבות הארגון.
מקור: https://www.bleepingcomputer.com/news/security/hackers-abuse-faronics-deploy-admin-tool-to-install-screenconnect/
#פישינג #FaronicsDeploy #ScreenConnect #גישה_מרחוק #אבטחת_מידע #phishing | 69 |
| 10 |  הנה 🛡Nightmare-Eclipse **פרסם** PoC-אקספלויט לפגיעות Zero Day בסוכן CrowdStrike Falcon Sensor (LPE)
הבוקר נפגעה CrowdStrike. הפרויקט שפורסם, FalconFlank, הוא PoC-אקספלויט לפגיעות יום-אפס שמאפשר העלאת הרשאות דרך סוכן ההגנה CrowdStrike Falcon Sensor. הבעיה נובעת מלוגיקת הטיפול וההסרה האוטומטית של מאקרואים זדוניים במסמכי Microsoft Office.
#ZeroDay #יום_אפס
RedX Cyber Security | 70 |
| 11 |  ⚡️ הידעתם שאפשר להשתלט לחלוטין על מטוס Boeing 737 באמצעות מכשיר בגודל מטבע?
המכשיר מתחבר לשקע בגוף המטוס ומשתלט על מערכת הטייס האוטומטי.
אם יש Wi-Fi על הסיפון, אפשר לשלוט במטוס גם מהקרקע, על ידי זיוף הנתונים במכשירים בתא הטייס.
עוד סיבה לפחד לטוס.
#AirplaneHacking #פריצת_מטוסים
RedX Cyber Security | 66 |
| 12 |  בינה מלאכותית בכופרות אינה מסתכמת רק בניסוח דרישת כופר מותאמת אישית. לפי הדיווח, עבריינים משלבים AI לאורך כל שרשרת התקיפה — מסיור ואיסוף מידע ועד סחיטה ממוקדת ומקומית יותר.
הדיווח מתאר שימוש בסוכנים אוטונומיים שעשויים להפחית משמעותית את העלות התפעולית, עד לכ־4 דולר למתקפה, ולסייע בפרופיל מדויק של ארגונים. המשמעות לצוותי אבטחה: אוטומציה זדונית עשויה להגדיל את היקף ומהירות התקיפות, ולכן חשוב לחזק ניטור, זיהוי מוקדם ותגובה לאירועי כופרה.
https://www.lemagit.fr/actualites/366649311/Ransomware-IA-lunion-tant-attendue-est-averee
#סייבר #כופרה #בינה_מלאכותית #Ransomware #ThreatIntelligence #Cybersécurité | 69 |
| 13 |  🇮🇹 מערכות המחשוב של מרפאת Salus di Trieste (polifvg.it) אינן זמינות מאז 31 באוגוסט 2026, בעקבות מתקפת כופרה שאירעה סביב מועד זה. לפי הדיווח, התוקפים דרשו כופר והמתקפה מיוחסת לקבוצת פשיעת סייבר רוסית-אלבנית, שנקשרה גם לגניבות אחרות, בהן זו של קזינו ליפיצה.
המרפאה שכרה חברת סייבר ופועלת מול משטרת המדינה. קיים גיבוי לנתוני הבריאות, אך טרם אושר אם נתוני מטופלים הוצאו מהמערכות. מדובר בייחוס מדווח ולא באישור פומבי עצמאי.
https://www.triesteprima.it/cronaca/ransomware-salus-trieste.html
#כופרה #Ransomware #בריאות_דיגיטלית #דליפת_מידע #איטליה #cyber_security_and_hacking | 72 |
| 14 |  🇺🇸 Cornerstone Behavioral Healthcare, ספקית שירותי בריאות התנהגותית ממיין (cornerstonebhc.com), דיווחה על מתקפת כופרה סביב 26 במאי 2026.
לפי החקירה הראשונית, האירוע השפיע על כ־14,830 בני אדם. מידע בריאותי מוגן ומידע אישי של 2,830 אנשים עשויים היו להיחשף, לרבות שמות, כתובות, תאריכי לידה, מידע רפואי ומספרי ביטוח לאומי. בנוסף, ייתכן שנצפה יומן תזכורות לתורים של 12,000 אנשים נוספים.
החברה מסרה שלא שילמה את הכופר והצליחה לעצור את תהליך ההצפנה. מדובר בממצאים ראשוניים, ולכן היקף החשיפה עשוי להתעדכן.
מקור: https://www.claimdepot.com/data-breach/cornerstone-behavioral-healthcare-2026
#כופרה #אבטחת_מידע #דליפת_מידע #בריאות_דיגיטלית #Ransomware #cyber_security_and_hacking | 72 |
| 15 |  ⚡ CYBER FLASH
אקטולאייב, אזרח רוסי, הופיע בפני בית משפט פדרלי בסן פרנסיסקו לאחר שהוסגר מקפריסין. התיק עוסק בקמפיין נוזקה שלפי חומרי התביעה שהוגשו, הדביק כ־80 אלף פרילנסרים.
הטענה טרם הוכרעה בבית המשפט. מומלץ לפרילנסרים ולארגונים שעובדים עם קבלנים חיצוניים להקפיד על אימות קבצים וקישורים המתקבלים במסגרת הצעות עבודה ופרויקטים.
מקור: https://therecord.media/russian-national-facing-20-years-malware-campaign
#סייבר #נוזקה #פרילנסרים #פשעי_סייבר #אבטחת_מידע #malware | 60 |
| 16 |  פושעי סייבר שולחים הודעות דוא״ל מזויפות המתחזות למחלקת משאבי אנוש, בנושא תלושי שכר, כדי להפיץ נוזקה שגונבת פרטי גישה לבנקאות.
לפי הדיווח, הדבר עשוי להשפיע על עובדים בכל עסק קטן או בינוני בספרד המקבלים דוא״ל ארגוני. בדקו עם הצוות אם התקבלו הודעות חשודות בנושא שכר, הנחו עובדים שלא להוריד קבצים ממיילים שלא אומתו, ושקלו להפעיל אימות דו-שלבי בגישה לחשבונות בנק.
🔗 https://www.revistaciberseguridad.com/2026/09/cuidado-con-el-correo-de-la-nomina-vuelve-el-malware-que-busca-tus-credenciales-bancarias/
#פישינג #אבטחת_מידע #נוזקה #גניבת_אישורים #אימות_דו_שלבי #malware | 66 |
| 17 |  ⚡ CYBER FLASH
לפי דוח של F6, קבוצת VantaCore תקפה לפחות שבע חברות רוסיות באמצעות כופרה שפותחה על ידה. מדובר בדיווח ייחוס של F6, ולא באישור עצמאי לפרטי התקיפות.
מקור: https://therecord.media/new-pro-ukraine-hacker-group-custom-ransomware-russia
#כופרה #Ransomware #VantaCore #מודיעין_סייבר #cyber_security_and_hacking | 67 |
| 18 |  החוקר תחת הכינוי NightmareEclipse טוען כי השיג הרשאות SYSTEM דרך סביבת החול של Avast, והרחיב את סדרת ה-PoC הפומביים שלו לשני יעדים נוספים: Avast Antivirus ורכיבי NVIDIA.
נכון לעכשיו, אף אחת מהחולשות הנטענות לא קיבלה CVE, לא אומתה באופן בלתי תלוי ואינה מופיעה בבולטיני האבטחה של היצרנים. מומלץ להתייחס למידע כלא מאומת ולעקוב אחר עדכונים רשמיים של Avast ו-NVIDIA.
#Avast #NVIDIA #הסלמת_הרשאות #SYSTEM #CVE #אבטחת_מידע | 64 |
| 19 |  ⚡ CYBER FLASH
SonicWall חשפה שתי חולשות Zero-Day ב‑SMA1000: CVE-2026-83549 ו‑CVE-2026-83548. לפי הראיות שדווחו, החולשות כבר מנוצלות בתקיפות ועלולות לאפשר הרצת קוד מרחוק ללא אימות (unauthenticated RCE).
ארגונים המשתמשים ב‑SMA1000 צריכים לבדוק בדחיפות את פרסומי SonicWall ואת החשיפה האפשרית של המערכות שלהם.
מקור: https://www.securityweek.com/sonicwall-warns-of-two-sma1000-zero-days-exploited-in-attacks/
#SonicWall #SMA1000 #ZeroDay #CVE #אבטחת_מידע #zero_day | 73 |
| 20 |  מדריך מעשי, בנוי כצ'קליסט, להסרת מידע אישי ממנועי חיפוש, מאגרים ורשתות חברתיות.
המדריך כולל תוכנית לשבעה שלבים ולוח זמנים: מיפוי מקורות, פנייה לאתרי המקור, טיפול ב-Yandex וב-Google, חשבונות ישנים ברשתות ובמסנג'רים, מספרי טלפון וכתובות, מדריכים עסקיים/מפות/אתרי ביקורות, וכן ארכיונים ומטמון.
נכללים גם גבולות היכולת מול מאגרים שדלפו, ומתי לשקול פנייה ל-Роскомнадзор או לבית משפט. בכל שלב מפורט מה ללחוץ, מה לכתוב, אילו מועדים צפויים ומה לעשות במקרה של סירוב.
https://www.securitylab.ru/analytics/555887.php
#פרטיות #הגנת_מידע #OSINT #ניהול_זהות_דיגיטלית #Google #Guide | 71 |
