🇮🇱 האקר סטנדרטי
Ir al canal en Telegram
חקירת חולשות, רוורסינג, תגובה לאירועים ושאר ירקות... בואו להיות חלק מחייו של האקר סטנדרטי. להזמנת הספר, צרו קשר בchat של הערוץ.
Mostrar más4 834
Suscriptores
-124 horas
-37 días
-3130 días
Cargando datos
Canales Similares
Nube de Etiquetas
Menciones Entrantes y Salientes
---
---
---
---
---
---
Atraer Suscriptores
octubre '26oct '26
octubre '26
+17
en 1 canales
septiembre '26
+25
en 0 canales
Get PRO
agosto '26
+81
en 1 canales
Get PRO
julio '26
+80
en 1 canales
Get PRO
junio '26
+63
en 1 canales
Get PRO
mayo '26
+59
en 1 canales
Get PRO
abril '26
+75
en 2 canales
Get PRO
marzo '26
+80
en 2 canales
Get PRO
febrero '26
+68
en 1 canales
Get PRO
enero '26
+39
en 0 canales
Get PRO
diciembre '25
+67
en 0 canales
Get PRO
noviembre '25
+54
en 0 canales
Get PRO
octubre '25
+32
en 0 canales
Get PRO
septiembre '25
+37
en 0 canales
Get PRO
agosto '25
+61
en 0 canales
Get PRO
julio '25
+78
en 1 canales
Get PRO
junio '25
+158
en 2 canales
Get PRO
mayo '25
+60
en 2 canales
Get PRO
abril '25
+39
en 0 canales
Get PRO
marzo '25
+43
en 0 canales
Get PRO
febrero '25
+71
en 1 canales
Get PRO
enero '25
+38
en 0 canales
Get PRO
diciembre '24
+33
en 0 canales
Get PRO
noviembre '24
+2 601
en 0 canales
Get PRO
octubre '24
+177
en 0 canales
Get PRO
septiembre '24
+1 157
en 0 canales
Get PRO
agosto '24
+137
en 1 canales
Get PRO
julio '24
+42
en 0 canales
Get PRO
junio '24
+42
en 0 canales
Get PRO
mayo '24
+55
en 0 canales
Get PRO
abril '24
+61
en 0 canales
Get PRO
marzo '24
+47
en 0 canales
Get PRO
febrero '24
+68
en 0 canales
Get PRO
enero '24
+184
en 0 canales
Get PRO
diciembre '23
+77
en 1 canales
Get PRO
noviembre '23
+162
en 0 canales
Get PRO
octubre '23
+3 626
en 6 canales
Get PRO
septiembre '23
+95
en 0 canales
Get PRO
agosto '23
+397
en 0 canales
Get PRO
julio '23
+386
en 0 canales
Get PRO
junio '23
+16
en 0 canales
Get PRO
mayo '23
+45
en 0 canales
Get PRO
abril '23
+31
en 0 canales
Get PRO
marzo '23
+30
en 0 canales
Get PRO
febrero '23
+169
en 0 canales
Get PRO
enero '23
+23
en 0 canales
Get PRO
diciembre '22
+34
en 0 canales
Get PRO
noviembre '22
+7
en 0 canales
Get PRO
octubre '22
+35
en 0 canales
Get PRO
septiembre '22
+39
en 0 canales
Get PRO
agosto '22
+24
en 0 canales
Get PRO
julio '22
+136
en 0 canales
Get PRO
junio '22
+77
en 0 canales
Get PRO
mayo '22
+25
en 0 canales
Get PRO
abril '22
+59
en 0 canales
Get PRO
marzo '22
+200
en 0 canales
Get PRO
febrero '22
+35
en 0 canales
Get PRO
enero '22
+103
en 0 canales
Get PRO
diciembre '21
+68
en 0 canales
Get PRO
noviembre '21
+52
en 0 canales
Get PRO
octubre '21
+97
en 0 canales
Get PRO
septiembre '21
+207
en 0 canales
Get PRO
agosto '21
+11
en 0 canales
Get PRO
julio '21
+28
en 0 canales
Get PRO
junio '21
+170
en 0 canales
Get PRO
mayo '21
+26
en 0 canales
Get PRO
abril '21
+124
en 0 canales
Get PRO
marzo '21
+24
en 0 canales
Get PRO
febrero '21
+149
en 0 canales
Get PRO
enero '21
+61
en 0 canales
Get PRO
diciembre '20
+1 147
en 0 canales
| Fecha | Crecimiento de Suscriptores | Menciones | Canales | |
| 29 octubre | 0 | |||
| 28 octubre | 0 | |||
| 27 octubre | 0 | |||
| 26 octubre | +1 | |||
| 25 octubre | +1 | |||
| 24 octubre | 0 | |||
| 23 octubre | 0 | |||
| 22 octubre | +2 | |||
| 21 octubre | 0 | |||
| 20 octubre | 0 | |||
| 19 octubre | 0 | |||
| 18 octubre | 0 | |||
| 17 octubre | 0 | |||
| 16 octubre | 0 | |||
| 15 octubre | +4 | |||
| 14 octubre | +2 | |||
| 13 octubre | +1 | |||
| 12 octubre | 0 | |||
| 11 octubre | 0 | |||
| 10 octubre | 0 | |||
| 09 octubre | +1 | |||
| 08 octubre | 0 | |||
| 07 octubre | +1 | |||
| 06 octubre | 0 | |||
| 05 octubre | 0 | |||
| 04 octubre | 0 | |||
| 03 octubre | +2 | |||
| 02 octubre | 0 | |||
| 01 octubre | +2 |
Publicaciones del Canal
הסיבה האמיתית: “מס הבינה המלאכותית”
חזרתי אחרי שבוע בולנסיה, ספרד.
לא שזה קשור לסייבר, אבל התנסיתי לראשונה בריצת חצי מרתון. היה מאתגר אמיתי ובעיקר מפגש עם משהו שהוא לא AI.
אבל ברגע שנוחתים חזרה לתוך טוויטר, רדיט ולינקדאין, מבינים שהסערה לא עוצרת והענקיות מתקדמות בלי למצמץ.
הנה אחד מהסיפורים-
מיקרוסופט לא נמצאת במשבר כלכלי, אך היא משנה לחלוטין את סדרי העדיפויות שלה.
בניית חוות שרתים, רכישת שבבים של Nvidia והפעלת מודלי AI דורשות תקציבי עתק של עשרות מיליארדי דולרים.
כדי לממן את תשתיות ה-AI הללו מבלי לפגוע ברווחיות של בעלי המניות, החברה “מנערת” את כוח האדם שלה ומעבירה כסף מתפקידי הנדסה, שיווק ואדמיניסטרציה מסורתיים ישירות לתוך חטיבות ה-AI.
מסתמן שהיא מתכוננת לקיצוצים של 30% מכוח האדם שלה. בטח בחודשים הקרובים, אחרי ש״תוכנית הנשירה״ תסתיים.
שיהיה בהצלחה ויום בחירות שמח,
#האקר_סטנדרטי 💫
| 2 | כשאת ראשת ממשלת יפן, יש לך כנראה כמה דברים להתעסק בהם. 🇯🇵
כלכלה, ביטחון, יחסי חוץ, ובכל זאת — סנאה טקאיצ’י מוצאת זמן להתייחס גם ל-PHP ולסוגיות סייבר.
בעיניי, זה מרשים.
לא בכל יום רואים מנהיגת מדינה שמפגינה מעורבות בנושאים טכנולוגיים ברמה כזו, ולא משאירה את כל השיח לאנשי המקצוע שמסביבה.
בעידן שבו מתקפות סייבר הן כבר עניין של ביטחון לאומי, טוב לראות מנהיגות שמבינה שטכנולוגיה היא לא רק עניין של אנשי IT.
שאפו, גברתי ראשת הממשלה. 👏🇯🇵
#האקר_סטנדרטי 👾 | 1 115 |
| 3 | 🚨 משהו חריג קורה בימים האחרונים בעולם הסייבר.
אנחנו רואים רצף צפוף של אירועי אבטחה משמעותיים, חלקם פריצות אמיתיות לשרשרת האספקה וחלקם חולשות קריטיות בתשתיות שעליהן נשען חלק גדול מהאינטרנט.
הנה תמונת המצב נכון ל-22 באוקטובר:
🔴 LiteLLM נפרצה — שוב!
אחת הספריות הפופולריות בעולם ה-AI נפגעה במתקפת Supply Chain. תוקפים השתלטו על תהליך ההפצה באמצעות חשבונות GitHub של מפתחים והפיצו גרסה זדונית (1.107.0) דרך PyPI ו-Docker.
הגרסה הכילה נוזקה לגניבת סיסמאות, מפתחות API, הרשאות ענן ומנגנון להרצת קוד מרחוק. הגרסאות הזדוניות הוסרו, אבל מי שהריץ אותן צריך להתייחס לסודות שנחשפו כאילו נגנבו.
וזו כבר הפעם השנייה השנה ש-LiteLLM נפגעת ממתקפת שרשרת אספקה.
🔴 GitLab — חולשת RCE קריטית
חולשה חמורה מאפשרת בתנאים מסוימים הרצת קוד מרחוק ללא אימות. עדכוני אבטחה פורסמו, וארגונים המפעילים שרתי GitLab עצמאיים צריכים לבדוק את החשיפה שלהם.
🔴 PHP — שתי חולשות קריטיות
חולשות שעלולות לאפשר הרצת קוד מרחוק הובילו לקריאה חריגה של גופי סייבר אירופיים לעדכון מיידי. מדובר בטכנולוגיה שנמצאת מאחורי מספר עצום של אתרי אינטרנט.
🟠 Node.js — עדכוני אבטחה דחופים
חולשות נוספות, כולל בעיות הקשורות לאימות תעודות דיגיטליות ולהרצת קוד, הובילו לשחרור גרסאות מתוקנות.
🟠 Railway — חשש לחשיפת סודות לקוחות
פלטפורמת הענן דיווחה על גישה בלתי מורשית שעלולה הייתה לחשוף משתני סביבה וסודות של לקוחות.
🇺🇸 DeepSeek — ממשלת ארה״ב מגבילה שימוש
הממשל האמריקאי פועל לאסור שימוש במוצרי DeepSeek במערכות וברכש של סוכנויות ממשלתיות אזרחיות פדרליות, בשל חששות אבטחה ושרשרת אספקה. לא מדובר באיסור גורף על הציבור.
אז מה הסיפור הגדול כאן?
לא מדובר בהכרח בקמפיין תקיפה אחד או בגורם משותף.
אבל יש כאן מגמה מעניינת ומדאיגה: התוקפים לא חייבים לפרוץ ישירות לארגון. מספיק לפגוע בספרייה פופולרית, בחשבון של מפתח או בתהליך CI/CD, ומשם להגיע לאלפי ארגונים דרך עדכון תוכנה לגיטימי לכאורה.
בעולם שבו אנחנו סומכים על מאות ואלפי רכיבי צד שלישי, לפעמים החוליה החלשה ביותר היא דווקא זו שאנחנו מעדכנים אוטומטית.
המלצה שלי: מעבר לעדכוני אבטחה, כדאי לבדוק עכשיו חשיפות בשרשרת האספקה, הרשאות CI/CD, גרסאות תוכנה שהותקנו לאחרונה ומפתחות גישה שעלולים היו להיחשף.
האירועים עדיין מתפתחים, ולא בכל המקרים קיימת עדות לניצול פעיל.
מקורות:
• LiteLLM — דיווח רשמי
• Datadog — ניתוח מתקפת LiteLLM
• GitLab — Security Advisories
#CyberSecurity #SupplyChain #LiteLLM #GitLab #AI | 1 336 |
| 4 | 🚨 האינטרנט בכוננות: שתי חולשות קריטיות ב-PHP מטלטלות את עולם הסייבר
ביממה האחרונה עולם הסייבר מתמודד עם שתי חולשות אבטחה קריטיות ב-PHP, אחת הטכנולוגיות הנפוצות ביותר להפעלת אתרי אינטרנט.
החולשות, CVE-2026-109618 ו-CVE-2026-109619, קיבלו ציון חומרה של 9.2 ומאפשרות בתנאים מסוימים הרצת קוד מרחוק (RCE), ללא צורך בהזדהות.
אז למה זה כזה סיפור?
כי PHP נמצאת מאחורי חלק עצום מהאינטרנט. אתרי WordPress, מערכות מסחר אלקטרוני, פורטלים ממשלתיים ומערכות ארגוניות.
לפי הדיווחים, כבר זוהו ניסיונות ניצול של החולשות, ובמדינות כמו פינלנד והולנד אף הושבתו אתרים ממשלתיים כאמצעי זהירות.
אבל החלק המעניין באמת הוא שאחת מדרכי הניצול מאפשרת לתוקף לפעול עוד לפני שקוד האפליקציה מתחיל לרוץ. כלומר, מנגנוני האבטחה שנכתבו בתוך האפליקציה לא בהכרח יספיקו כדי לעצור את התקיפה.
ויש כאן עוד טוויסט מעניין: החולשות התגלו במסגרת מחקר אבטחה בסיוע AI, בשיתוף גורמים כמו OpenAI ו-Wiz.
תיקוני אבטחה כבר שוחררו, אבל כמו שאנחנו יודעים, המרחק בין פרסום תיקון לבין עדכון כל השרתים בעולם יכול להיות ארוך מאוד.
וזה בדיוק חלון ההזדמנויות שתוקפים מחפשים.
קיבלתי אחלה מתנה ליום הולדת 41.
#האקר_סטנדרטי 💫 | 1 060 |
| 5 |  מסתבר שהעולם סערה… | 947 |
| 6 | היום הוצאנו את AIR
או בשמה המקורי - Autonomous Investigations & Response platform.
פאוזה לחגיגה - 🎉🎉🎉🎉🎉🎉🎉
אוקיי -
מה היא AIR בעצם?
המערכת שמה את האייג׳נט במרכז ואת האנליסט כנתיב לאישורים קריטיים בלבד.
אין עוד מערכת SecOps כזו כרגע.
למי שלא הבין - JOES הם הצוות ההגנתי של הארגון, AIR היא המערכת שתהפוך את ההגנה לאג׳נטית לחלוטין.
בזמן שאנחנו עדיין עובדים אקטיבית עם הדיזיין פרטנרים שלנו, חשבנו רק לתת הצצה קטנה לתוך היכולות של המערכת לראות Detection, לחקור לבד, להגיע למסקנות, לחבור לאייג׳נטים נוספים כדי להבין את המצב הארגוני ולבצע החלטה - אסקלציה לאירוע סייבר, פנייה למשתמש, בידוד מערכות ועוד. חלקן באישור אנליסט, חלקן לגמרי אוטונומי.
בתור אחד שהיה שם משורת הקוד הראשונה, אני מצד אחד גאה ונרגש עבורנו ומצד שני מוריד את הכובע לכל מנכ״ל חברת SaaS אי שם בעולם כולל המתחרים שלנו.
הקושי לחזות, המתח בזמן הפיתוח והשחרור ל-production (שהכל יחזיק), כמות הבאגים, ההוצאות וההחלטות הכלכליות הנלוות... וזה עוד בלי להכניס למשוואה ילדים ומשכנתא.
בכל אופן, זמנים מרגשים 🥹
שלישי שמח,
#האקר_סטנדרטי 💫 | 1 608 |
| 7 | יש תחום אחד שה-AI בקושי נגע בו -
ניהול משא ומתן עם תוקפים.
וזה כנראה אחד התחומים הכי רגישים מבחינה אתית בתעשיית הסייבר.
הפעם הראשונה שאני זוכר את עצמי מדבר עם תוקפים הייתה לפני עשור. לא היה מדובר בכופר, אלא יותר ביריבות.
2016, תוקפים מצאו חולשה בפיצ׳ר ה-reset password של אינסטגרם, וקולגה מסין שלח לי הודעה שכדאי שאסתכל על פוסט מסוים בפורום האקרים ידוע.
אחרי הצצה קטנה, שחזור החולשה והבנה שיש אירוע, ברוב טיפשותי - התעמתתי מולם 🤣
הם בתגובה פרסמו את השם שלי בערוצים שלהם עם הרבה גארבג׳, מה שגרם לי להבין שתקיפת תוקף היא לא בהכרח פעולה חכמה.
עממה, ידעתי עוד הרבה קודם ששת״פ עם תוקפים 🤦🏻♂️ הוא בטח לא רעיון טוב.
ב-2019, כשהייתי ילד קצת יותר גדול 😅, יצא לי לנהל משא ומתן אמיתי יותר. הפעם מול תוקפים שהצפינו מידע של לקוחות, ועליי נפלה האחריות לנסות להשיג את מפתח הפענוח.
כופר פר אקסלנס.
האמת? מעולם לא חשבתי על האפשרות להיות מתווך שגוזר עמלה בדרך. חשבתי רק על אסטרטגיה, על ניהול סיכונים ועל איך לנצח לטובת הלקוח שלי ב״משחק השחמט״ הזה.
אבל עם השנים הבנתי משהו על התחום הזה.
יש בו פערי מידע עצומים.
הלקוח נמצא במשבר. הוא רוצה לחזור לפעילות, להציל את המידע שלו ולהיפטר מהאירוע כמה שיותר מהר.
ובצד השני נמצא מומחה הסייבר, שלפעמים הוא האדם היחיד שמבין באמת מה קורה מאחורי הקלעים.
כמה התוקף דרש? כמה באמת שולם? מי מחזיק בארנק? האם הייתה בכלל אפשרות אחרת?
אפשר לעקוב אחרי עסקאות קריפטו, אבל זה לא אומר שהלקוח יודע בהכרח מה התרחש במהלך המשא ומתן.
וכשיש פערי מידע כאלה, יש גם פוטנציאל עצום לניצול לרעה.
בשבוע שעבר קולגה שלחה לי כתבה על מקרה שממחיש בדיוק את הרגישות הזאת.
אני לא מכיר את המעורבים, לא מתיימר לשפוט אותם ולא רוצה להיכנס להיבטים המשפטיים של הסיפור, אבל הכתבה גרמה לי לחשוב על משהו שמלווה אותי כבר שנים.
בתעשיית הסייבר יש לא מעט הזדמנויות לעשות כסף בדרכים שלא הייתי רוצה להסביר ללקוח שלי.
ולצערי, לאורך השנים ראיתי מקרוב לא מעט התנהגויות שגרמו לי להרים גבה.
בסופו של דבר, כשלקוח מפקיד בידיים שלך את האירוע הכי קשה שהארגון שלו עבר, הוא נותן לך הרבה יותר מגישה למערכות שלו.
הוא נותן בך אמון.
והאמון הזה שווה הרבה יותר מכל עמלה שאפשר לגזור בדרך.
מספיק ריח לא טוב אחד כדי להרוס מוניטין שנבנה במשך שנים, לפגוע בחברה שלמה ולגרור את המעורבים להליכים משפטיים.
בתחום שלנו, היכולת לעשות משהו לא אומרת שצריך לעשות אותו.
שבוע טוב,
#האקר_סטנדרטי ⭐️ | 1 473 |
| 8 | איך שני חוקרים פרצו ל-OpenAI תוך פחות מ-3 ימים עם תמונה
תחשבו על זה רגע - OpenAI, אחת מחברות הטכנולוגיה המתקדמות בעולם, נפרצה בגלל... תמונה.
כן, תמונה רגילה.
החוקרים העלו תמונה בפורמט מסוים לפורום הציבורי של OpenAI. התוכנה שאחראית לפתוח את התמונה הזו הכילה באג ישן שאף אחד לא טרח לתקן, ודרכו הם הצליחו להיכנס לשרתים של OpenAI עצמה!
משם זה כבר נעשה מעניין. מסתבר שאם יש לך גישה לשרת הנכון, אתה יכול להתחזות לעובדים של OpenAI. ולעובדים האלה יש חשבונות ChatGPT ו-Codex שמחוברים לכל מיני דברים - מיילים, Google Drive, Slack, GitHub.
כדי להוכיח שזה עובד, הם השתמשו בחשבון של עובד אמיתי ופתחו PR (בקשת שינוי קוד) ב-repository הפנימי של OpenAI. כאות היכר בלבד, ללא נזק.
הדבר שהכי מדאיג בכל הסיפור הזה? הם לא עשו את רוב העבודה לבד - הם מן הסתם השתמשו ב-AI שעזר להם למצוא את הפרצה ולפתח את הפריצה.
מה שלפני כמה שנים היה לוקח חודשים של מומחיות עמוקה - לקח ימים ספורים.
OpenAI שילמה להם בערך כ-25,000 ש"ח כפרס על הדיווח.
תכלס נשמע ממש נמוך יחסית לאימפקט. הייתי מתווכח איתם על זה.
ואגב — אותו באג קיים גם אצל Slack, Meta, GitHub ועוד.
החוקרים טוענים שיש עוד חשיפות נוספות בדרך.
שבת שלום וצום קל למי שצם,
#האקר_סטנדרטי 🇮🇱 | 1 669 |
| 9 | מסתבר שגם OpenAI בסיפור
הדיווחים שלפיהם ענקיות טכנולוגיה כמו NVIDIA ו-Palantir חוסמות או מגבילות את השימוש במודלים של Anthropic (ושל OpenAI) הם נכונים ומבוססים, אך הסיבה אינה "פריצה" או חשיפת מידע זדונית, אלא מחלוקת מסחרית קשוחה על מדיניות שמירת המידע (Data Retention) של המפתחות.
הנה סדר בפרטים מאחורי המהלך שמטלטל את השוק:
🔍 מה קרה באמת?
1. שינוי המדיניות של אנת׳רופיק:
המשבר הנוכחי החל להסלים בעקבות שינוי מדיניות שביצעה אנת׳רופיק עבור מודלי הפרימיום שלה (כמו Claude 3.5), המאפשר לחברה לשמור לוגים של שימוש (usage logs) למשך 30 יום (ולעיתים עד שנתיים במקרה של זיהוי איומי אבטחה) כדי להגן על המערכת מפני מתקפות מורכבות.
2. החשש של חברות הענק:
חברות כמו NVIDIA, פאלנתיר ו-Booz Allen Hamilton חוששות שהמידע הרגיש, הפרומפטים והסודות המסחריים שלהן (ה-"Alpha" של החברות) יישמרו בשרתים חיצוניים, ייחשפו לעובדי אנת׳רופיק או ייספגו בעתיד לתוך אימוני המודלים.
3. התגובה בשטח:
• חברת Palantir דרשה מאנת׳רופיק התחייבות בלתי חוזרת לאפס שמירת מידע (Zero-Data-Retention) לפני שתאפשר שילוב מלא של המודלים בתוכנות שלה.
• חברת NVIDIA הגבילה את השימוש ב-Claude למשימות פנימיות לא רגישות בלבד, והעבירה את העבודה הרגישה למודלי ה-Nemotron העצמאיים שלה.
• חברת Booz Allen אסרה לחלוטין על עובדיה להשתמש במודל המסחרי של אנת׳רופיק עבור פרויקטים רגישים של סייבר.
#האקר_סטנדרטי ✨ | 1 657 |
| 10 | מכה נוספת לאנת׳רופיק
אחרי שהמנכ״ל יוצא בהצהרות אפוקליפסה, השוק מגיב.
פולימרקט מדווחת ש-NVIDIA, פאלנתיר וחברות ענק נוספות התחילו מהלך חסימה של שימוש במודלים של Anthropic בעקבות חשיפת מידע רגיש (??)
מוזר
אעדכן במתרחש,
#האקר_סטנדרטי | 1 624 |
| 11 | משהו גדול קורה מאחורי הקלעים בעולם ה-AI, והסיפור פשוט לא מסתדר.
אז הנה הגרסה הארוכה של הראיון שלי אתמול בערוץ 16. מוכנים?
דאריו אמודיי פרסם מאמר שקורא להאט את המרוץ. תוך שעות גם סם אלטמן ואילון מאסק הביעו תמיכה ברעיון.
וזה מוזר.
רק בשבוע האחרון המרוץ דווקא היה בפול גז — מודלים ואייג׳נטים חדשים, השקעות עתק ותחרות מטורפת בין המעבדות. אז מה השתנה פתאום?
יש כמה הסברים אפשריים.
1 — הכסף.
עלויות ה-Compute וה-CAPEX הופכות למפלצת. ככל שהשיפור בביצועי המודלים נהיה יקר יותר, עולה השאלה כמה זמן אפשר להצדיק את קצב שריפת ההון הזה.
2 — התחרות.
גוגל, מטא, הסינים והמודלים הפתוחים סוגרים פערים. האטה, ובמיוחד האטה שמגובה ברגולציה, יכולה להיות מאוד נוחה למי שכבר נמצא בחזית.
3 — אחריות מוצר.
ככל שאייג׳נטים מקבלים יותר עצמאות, הרשאות וגישה למערכות אמיתיות, טעויות ופעולות לא מורשות הופכות מ״הזיה של מודל״ לאירוע אבטחה אמיתי. יכול להיות שהמעבדות פשוט מבינות שיכולת ללא שליטה כבר מתחילה להיות בעיית מוצר.
4 — רגולציה.
מי שכבר השקיע מיליארדים, בנה תשתיות ונמצא בראש המרוץ יכול להרשות לעצמו רגולציה הרבה יותר בקלות מסטארטאפ או מתחרה חדש. אם ״סכנה קיומית״ הופכת לרישיונות, בדיקות, Evaluators וחובות דיווח — רגולציה יכולה להפוך גם לחפיר תחרותי.
ויש כמובן אפשרות חמישית, והיא המעניינת ביותר:
אולי הם באמת ראו משהו שהפחיד אותם.
המעבדות רואות את היכולות של הדור הבא חודשים לפנינו. אם כמה מהאנשים שמובילים את המרוץ התחילו לדבר כמעט בו־זמנית על האטה, אי אפשר לפסול שהם נתקלו בהתנהגות או ביכולת ששינתה להם את תפיסת הסיכון.
אבל כאן מגיע הפרדוקס:
אם הסיכון באמת קיומי, עצירה אמריקאית לא פותרת אותו. סין, מודלים פתוחים ושחקנים אחרים לא נעלמים. במקרה הטוב דוחים את הבעיה.
ולכן מבחינתי השאלה היא לא רק ״האם AI מסוכן?״
השאלה המעניינת יותר היא למה דווקא עכשיו כולם התחילו להגיד את זה.
אם החברות באמת יורידו הילוך גם במחיר של יתרון תחרותי — צריך לקחת את האזהרה ברצינות רבה.
אם ה״האטה״ תגיע רק כחלק ממסגרת רגולטורית שנוחה למובילות השוק — יכול להיות שהבטיחות היא האריזה, והרגולציה היא המוצר
שנה טובה ואפוקליפסה שמחה לכולנו,
#האקר_סטנדרטי ✨ | 1 569 |
| 12 | מנכ״ל אנת׳רופיק (Anthropic) הפיל פצצה, ולא בפעם הראשונה, כשהוא קורא (ביחד עם אחרים) להאט את קצב הפיתוח סביב ה-AI.
אני תיכף יוצא לאולפנים של ערוץ 16 בתל אביב כדי לדבר עם צביקה הדר על האימרה של דאריו אמודיי, על הרעש שההצהרה שלו יצרה ומה זה אומר מבחינת פיתוחי הסייבר שעלולים לצוץ ממש בקרוב עם השקעות ענק.
שנה טובה,
#האקר_סטנדרטי ✨ | 1 219 |
| 13 | אחד הסיפורים המטורפים של השנה בסייבר קיבל עכשיו שם ופנים.
במשך חודשים חוקר שמכונה Nightmare Eclipse מפרסם חולשות Zero-Day ב-Windows בקצב כמעט בלתי נתפס.
רק מאז אפריל פורסמו על ידו שורה של חולשות ב-Defender, BitLocker ורכיבים נוספים ב-Windows. חלקן מאפשרות להגיע להרשאות SYSTEM, ומיקרוסופט נאלצה שוב ושוב להגיב ולתקן. באוגוסט כבר דווח על ה-Zero-Day העשירי שלו. לאחרונה הוא אפילו עבר ל-CrowdStrike Falcon.
עכשיו הוא החליט להיחשף.
קוראים לו Abdelhamid Naceri — חוקר אבטחה מוכשר מאוד, ולשעבר עובד מיקרוסופט.
והסיפור מאחורי מסע ה-Zero-Days הזה הרבה יותר אישי ממה שנדמה.
לפי Naceri, הוא אהב את מיקרוסופט והשקיע בעבודה בצורה קיצונית, כולל אינספור לילות ללא שינה.
״אם רק לא הייתי שופך את הנשמה שלי לתוך העבודה הזאת… הייתי מצליח להתגבר על זה״, כתב.
ואז הוא פוטר.
לפי הגרסה שלו, מיקרוסופט לא סיפקה לו הסבר ברור מספיק לסיבה, ולאחר הפיטורים אף נאמר לו שהוא ייכנס ל״רשימה שחורה״ ויקבל המלצה שלילית.
אבל היה כאן טוויסט נוסף.
Naceri אינו אזרח אירופי, ובאותה תקופה היה לטענתו במרחק חודשים ספורים בלבד מקבלת תושבות קבע באירופה.
מכאן הסיפור התפוצץ.
הוא תבע את מיקרוסופט בגרמניה בטענה לפיטורים שלא כדין, ובמקביל החל לפרסם Zero-Days באופן פומבי וללא coordinated disclosure.
מיקרוסופט מצדה טענה שהפרסומים מסכנים לקוחות ושחלק מהחולשות כבר נוצלו בעולם האמיתי. בשלב מסוים החברה אפילו רמזה על אפשרות לערב את רשויות החוק — מה שגרר ביקורת חריפה מצד חוקרי אבטחה, ובהמשך היא נסוגה מהאיום המשפטי.
וזה מה שהופך את הפרשה הזו לכל כך מעניינת.
זה כבר לא רק סיפור על Zero-Days.
זה סיפור על מה קורה כשחוקר מוכשר בצורה חריגה, שמכיר מערכת מבפנים ומרגיש שהארגון שאליו היה מחובר פגע בו — מחליט להפוך את הידע שלו לנשק.
אפשר להבין את הכעס שלו.
אפשר גם לחשוב שפרסום Zero-Days עם PoC שמסכן מיליוני משתמשים חוצה קו שאסור לחצות.
ושני הדברים יכולים להיות נכונים בו זמנית.
הסיפור של Nightmare Eclipse הוא כנראה אחד המקרים המעניינים ביותר שראינו בשנים האחרונות על הגבול הדק שבין חוקר אבטחה, עובד ממורמר ו-Threat Actor.
והפעם, לאיום יש גם שם:
Abdelhamid Naceri.
#האקר_סטנדרטי ✨ | 1 258 |
| 14 | דו״ח Threat Intelligence חדש של Anthropic מראה לאן הסייבר הולך — ומהר.
אנחנו כבר לא מדברים על האקר שמשתמש ב-AI כדי לכתוב קוד.
Anthropic זיהתה תקיפות שבהן AI Agents ביצעו כמעט את כל העבודה: איסוף מודיעין, ניצול חולשות, גניבת credentials, תנועה ברשת וגניבת מידע.
באחד המקרים, כשה-malware זוהה על ידי מוצר אבטחה, ה-Agent שינה אותו, בנה מחדש וניסה שוב — עד שעבר.
כלומר:
Attack → Detection → AI adapts → Attack again.
המשמעות פשוטה: התקיפה עוברת למהירות מכונה.
ההגנה תצטרך לעבור לשם גם.
לדוח המלא
#האקר_סטנדרטי ✨ | 1 271 |
| 15 | שנהיה ל-root
#האקר_סטנדרטי 🌸 | 1 247 |
| 16 | 🚨שימו לב - ZeroClick 0day
חברה בשם Calif מצאה ודיווחה על חולשה שלא דורשת אף מגע משתמש ופועלת כתולעת על כל טלפון אנדרואיד ואייפון. איך? דרך WeChat.
אז נכון שבישראל היא פחות פופולרית, אבל על מאות מליוני טלפונים היא כבר מותקנת.
במחקר שהם פירסמו הם מראים כיצד שיחת טלפון, בין אם נענתה או לא, פותחת לינק לאפליקציה ומתקשרת לכלל החשבונות המקושרים לקורבן כדי להפיץ את עצמה. 🙈
הם קראו לה - WeWorm.
הדיווח עבר לחברת Tencent שמחזיקה בבעלות על WeChat, והאחרונה תוקנה במהירות את החולשה.
#האקר_סטנדרטי ✨ | 1 450 |
| 17 | לפי טסטים שעשו חוקרים, GPT Astra החדש ניצח 48 סוגי Captcha
הסרטון מראה רצף של תשובות I’m not a robot. האמת… רובוטים זה פסה. GPT Astra זה נקסט לבל.
#האקר_סטנדרטי ✨ | 1 460 |
| 18 | ניסיון עוקץ של האיראנים? - מעניין!
https://x.com/tomerpersico/status/2096872228709134343?s=46&t=GYQIq5BLboutb6mH0kZNJg
מקור: טוויטר, תומר פרסיקו
#האקר_סטנדרטי ✨ | 1 446 |
| 19 | מאות אנשים שיחקו בסופ״ש,
שחקנים מ 15 מדינות👏🏻👏🏻
מעטים עברו valuation של מיליארד דולר
תודה על השיתופים והתגובות… מחמם את השניצל🤍
#האקר_סטנדרטי ✨ | 2 017 |
| 20 | מי רוצה להיות פאונדר ?
לכולנו יש חלום כזה, בגלל זה אנחנו בתחום הסייבר.
הקמה של סטארטאפ, גיוס צוות, משקיעים, פיתרון לכאב בעולמות חדשניים, קצת AI בשביל ההייפ ואיך לא - אקזיט מפואר.
אבל איך מגיעים לשם?
גם אני בדיוק באותה דילמה.
דילמת הפאונדר.
אז בניתי בזמן ה(לא)פנוי משחק.
גם חוויית הקמה וגם מושגים אמיתיים ולמידה בכל שלב.
https://the-founder-dilemma.com
מוזמנים להתחיל לשחק.
נראה מי יעשה אקזיט.
#האקר_סטנדרטי ✨ | 2 325 |
