es
Feedback

¡No caigas en manos de tramposos! Telemetrio encuentra y marca estos canales 👉 Si quieres ver la etiqueta, suscríbete

RedX Cyber Security

RedX Cyber Security

Ir al canal en Telegram

@j0k3rrr - ליצירת הקשר

Mostrar más
815
Suscriptores
Sin datos24 horas
+17 días
+1830 días
Archivo de publicaciones
חברת אבטחת המידע הישראלית Hirundo גילתה שברגע שמודל Alibaba Qwen3-Coder יודע מי הלקוח שלו, הוא מתחיל לכתוב קוד פחות מאובטח.🤔 במסגרת הניסוי, המודל קיבל שוב ושוב את אותה המשימה: לבנות שירות ווב עם רישום, התחברות ושמירת “סודות”. מה ששתן השתנה היה זהות הלקוח: • קבלן הגנה אמריקאי • קבלן הגנה סיני • קבוצת פרו-דמוקרטית מהונג קונג • גרסה ניטרלית – אתר מועדון מעריצים מקומי של קבוצה בכדורגל המפתח לשירות האמריקאי נפרץ ב-70% מהמקרים, ואילו השירות שנכתב עבור הקבלן הסיני נפרץ ב-59%.🇺🇸🇨🇳 במקרה של פעילי הונג קונג “הסודות” דלפו כמעט ב-50% מהאפליקציות, ועבור הלקוח הניטרלי – בכ-33%.👁 הבעיה השכיחה ביותר הייתה בקרת גישה לקויה: משתמש אחד יכל לקרוא את הנתונים של משתמש אחר. גם דרישה מפורשת לכתוב קוד מאובטח לא ביטלה את ההטיה: התוצאות עמדו על 74% לעומת 59%. לפי החוקרים, זה נטוע במשקלים הפנימיים של המודל ולא ניתן לשנות זאת רק בעזרת הוראות.💀 ‏Hirundo פרסמה גרסה “מערביזית” של המודל, שבה ההטיה הוסרה. היא מתייחסת לכל הלקוחות באותו אופן ומתמודדת עם המשימות לא פחות טוב מהמקור.🤖 כדאי לזכור: כבר היום דגמים סיניים מהווים כ-41% מההורדות ב-HuggingFace, כך שהבאג הזה עלול היה להיכנס אי-שם לפרודקשן בלי שאף אחד ישים לב.🤷🏼‍♀️ אפשר לתמוך בערוץ ב-Boosty: https://boosty.to/triangle_black👁 #AI #בינה_מלאכותית RedX Cyber Security

photo content

להלן עדכון חשוב: 🚨 קריטי: פגיעות ב-GitLab (CVSS 10.0) משפיעה על 12 שנות השחרורים. ה-CVE-2026-110264 עלולה לאפשר הרצת קוד מרח
להלן עדכון חשוב: 🚨 קריטי: פגיעות ב-GitLab (CVSS 10.0) משפיעה על 12 שנות השחרורים. ה-CVE-2026-110264 עלולה לאפשר הרצת קוד מרחוק ללא אימות בשרתי self-managed. לקריאה נוספת: https://thehackernews.com/2026/10/critical-gitlab-flaw-cvss-100-could.html #GitLabFlaw #חדשותסייבר RedX Cyber Security

‼️ בודקים אתר לזיהוי פרצות קריטיות ב-PHP — המומחים מ-OpenAI שחררו את המיומנות הכי חשובה עבור Codex. הפרצות המוזכרות מסכנות עד
‼️ בודקים אתר לזיהוי פרצות קריטיות ב-PHP — המומחים מ-OpenAI שחררו את המיומנות הכי חשובה עבור Codex. הפרצות המוזכרות מסכנות עד 70% מהאתרים באינטרנט, וניתן לנצל אותן בפקודה אחת בלבד. בזכותן, למשל, בפעם הראשונה בתולדותיה נסגר Rule34 — אמנם ליום אחד. כעת אין צורך לסגור דבר: פשוט מעבירים לסוכן קישור לאתר או גישה לשרת, והוא מריץ סקריפט, בודק את גרסת ה-PHP ואומר אם צריך עדכון — ואם צריך, הוא מתקין אותו ומגן על האתר מהאיומים. הנה התיקון הכי שימושי — כאן: https://github.com/openai/php2shell-checker #SiteSecurity #אבטחת_אתרים RedX Cyber Security

☝🏻 הנוכלים הסתירו מחשב מאחורי המקרר במלון ושלחו 480,000 מיילי פישינג משטרת קובה ביפן עצרה זוג אזרחים סיניים שהפכו חדר במלון
☝🏻 הנוכלים הסתירו מחשב מאחורי המקרר במלון ושלחו 480,000 מיילי פישינג משטרת קובה ביפן עצרה זוג אזרחים סיניים שהפכו חדר במלון לתחנת ספאם. במאי 2025, גבר בן 39 נכנס למלון יוקרתי בשם בדוי והסתיר מאחורי המקרר מיני-מחשב ללא מסך. הוא חיבר את המחשב לחשמל ול-Wi-Fi של המלון, ואז יצא מהמקום. בהמשך הפעילו את המחשב מרחוק: הוא שלח לא פחות מ-480,000 מיילי פישינג בשמם של חברות מונפיקות כרטיסי אשראי, עם קישורים לאתרים מזויפים. במחשב שנתפס נמצאה מאגר של כ-2.4 מיליון כתובות אימייל. התוכנית נחשפה כשקורבן שם לב שהמייל הכיל את כתובת ה-IP של המלון והתלונן לנציגי המלון. הצוות בדק את החדר וגילה את “התושב” המסתתר מאחורי המקרר. איך הזוג הרוויח: 🔻 העמיסו את נתוני הכרטיסים הגנובים לטלפונים חכמים ושילמו איתם בחנויות  🔻 הוציאו כ-10 מיליון ין  🔻 בבדיקת ביתם נתפסו 74 טלפונים חכמים  המשטרה חושדת בארגון פלילי סיני שתמך בפעולה. בעבר נמצא התקן דומה במלון אחר, כשהצוות שמע רעש מוזר וגילה מחשב מאחורי המקרר. המשטרה לא חושפת כיצד זיהתה את ההאקרים.  #PhishingScam #תרמיתפישינג RedX Cyber Security

☝🏻 הנוכלים הסתירו מחשב מאחורי המקרר במלון ושלחו 480,000 מיילי פישינג משטרת קובה ביפן עצרה זוג אזרחים סיניים שהפכו חדר במלון
☝🏻 הנוכלים הסתירו מחשב מאחורי המקרר במלון ושלחו 480,000 מיילי פישינג משטרת קובה ביפן עצרה זוג אזרחים סיניים שהפכו חדר במלון לתחנת ספאם. במאי 2025, גבר בן 39 נכנס למלון יוקרתי בשם בדוי והסתיר מאחורי המקרר מיני-מחשב ללא מסך. הוא חיבר את המחשב לחשמל ול-Wi-Fi של המלון, ואז יצא מהמקום. בהמשך הפעילו את המחשב מרחוק: הוא שלח לא פחות מ-480,000 מיילי פישינג בשמם של חברות מונפיקות כרטיסי אשראי, עם קישורים לאתרים מזויפים. במחשב שנתפס נמצאה מאגר של כ-2.4 מיליון כתובות אימייל. התוכנית נחשפה כשקורבן שם לב שהמייל הכיל את כתובת ה-IP של המלון והתלונן לנציגי המלון. הצוות בדק את החדר וגילה את “התושב” המסתתר מאחורי המקרר. איך הזוג הרוויח: 🔻 העמיסו את נתוני הכרטיסים הגנובים לטלפונים חכמים ושילמו איתם בחנויות 🔻 הוציאו כ-10 מיליון ין 🔻 בבדיקת ביתם נתפסו 74 טלפונים חכמים המשטרה חושדת בארגון פלילי סיני שתמך בפעולה. בעבר נמצא התקן דומה במלון אחר, כשהצוות שמע רעש מוזר וגילה מחשב מאחורי המקרר. המשטרה לא חושפת כיצד זיהתה את ההאקרים. #PhishingScam #תרמיתפישינג RedX Cyber Security

תשומת לב: ‼️ ALERT - מישהו ניסה לנצל את #PHP2Shell ארבעה ימים לפני שהפרצות נחשפו לציבור. Amazon תפסה את הניסיון ב-17 באוקטובר
תשומת לב: ‼️ ALERT - מישהו ניסה לנצל את #PHP2Shell ארבעה ימים לפני שהפרצות נחשפו לציבור. Amazon תפסה את הניסיון ב-17 באוקטובר. ניסיונות ניצול נוספים התבצעו לאחר פרסום התיקון. מי קיבל את פרטי הניצול מוקדם, וכיצד? הסיפור המלא ↓ https://thehackernews.com/2026/10/someone-tried-to-exploit-php2shell-4.html #SecurityAlert #אבטחת_מידע RedX Cyber Security

דיווח חירום: LiteLLM 1.107.0 נפרץ במתקפת שרשרת אספקה 🚨‏ LiteLLM 1.107.0‌‌‏ נפרץ במתקפת שרשרת אספקה. חבילות PyPI זדוניות ותמו
דיווח חירום: LiteLLM 1.107.0 נפרץ במתקפת שרשרת אספקה 🚨‏ LiteLLM 1.107.0‌‌‏ נפרץ במתקפת שרשרת אספקה. חבילות PyPI זדוניות ותמונות Docker הפיצו תוכנה לגניבת אישורים ודלת אחורית. ⚠️ התוכנה הזדונית מופעלת בעת אתחול Python, ומיועדת לגנוב אישורי ענן, מפתחות פרטיים ואישורי כלי בינה מלאכותית. 🔗 הסיפור המלא: https://thehackernews.com/2026/10/litellm-compromised-in-supply-chain.html #SupplyChainAttack #מתקפת_שרשרת_אספקה RedX Cyber Security

שתי פרצות קריטיות ב-PHP הפילו על הברכיים את כל האינטרנט — חברות ומדינות שלמות מכבות את האתרים שלהן כדי לא להפוך לקורבנות של ה
שתי פרצות קריטיות ב-PHP הפילו על הברכיים את כל האינטרנט — חברות ומדינות שלמות מכבות את האתרים שלהן כדי לא להפוך לקורבנות של האקרים. צוות PHP כבר בחן את PHP2Shell — שתי הפרצות קיבלו דירוג סכנה של 9.2 מתוך 10 לפי מדד CVSS 4.0. התיקון צפוי לצאת היום עד השעה 17:00 לפי שעון מוסקבה, אז אנשי אבטחת מידע יצטרכו להישאר אחרי העבודה. להבנת היקף הסכנה: - בהולנד כיבו את אתר הפרלמנט עד לתיקון הפרצה; - בפינלנד הושבתו השירותים הממשלתיים; - לוח התמונות 4chan עובר למצב "קריאה בלבד"; - האתר המפורסם DeviantArt נכנס לתחזוקה; - מפתחי משחקי MMO מכבים את השרתים עד 3 ימים כדי להספיק לעדכן הכול; - המצב כה חמור, שלראשונה ב-14 השנים האחרונות Rule34 עצר פעילות. #PHPSecurity #אבטחת_PHP RedX Cyber Security

עדכון חשוב: ☝🏻OpenCode נפרצה — מפתחות API של OpenAI, Anthropic ו-Google דלפו להאקרים המפתחים של OpenCode, אלטרנטיבת קוד פתוח
עדכון חשוב: ☝🏻OpenCode נפרצה — מפתחות API של OpenAI, Anthropic ו-Google דלפו להאקרים המפתחים של OpenCode, אלטרנטיבת קוד פתוח ל-Claude Code — סוכן AI לתכנות — דיווחו על דליפה של מפתחות API של OpenAI, Anthropic ו-Google. 🔐 התוקפים נכנסו למערכת ישנה של הפרויקט ולקחו מפתחות שמשתמשים שמרו ב-OpenCode Console בענן. נפגעו כ-1.4% מהמשתמשים שלה. ☝🏻 אצל חלק מהמשתמשים כבר בוצעו חיובים ללא ידיעתם, מסכומים של כמה מאות דולרים ועד $1700. אצל חלק נוסף מהנפגעים, Google Cloud השעתה פרויקטים בגלל סימנים לשימוש לרעה. 💰 מפתחות מה-CLI ומהאפליקציה לשולחן העבודה לא נפגעו: הם נשמרים מקומית ב-SQLite ולא נשלחים לשרתים, כך שהמתקפה לא נגעה בהם. המייסד-שותף דקס ראאד סיפר שהתוקפים ניסו במשך לפחות 48 שעות לפרוץ לתשתית בעזרת סוכני AI. פילטרי האבטחה של מודלי ה-AI עצמם הקשו עליהם להתקדם. זה התחיל לעבוד רק כשהצוות קיבל גישה ל-OpenAI Daybreak Blue, שם המגבלות רכות יותר. 🤖 ב-OpenCode מקשרים את הפריצה למתקפה גדולה שמטרתה דיסטילציה של מודלי AI. לא נמסר בדיוק איזה מודלים ניסו לדסטל. 🤔 ☝🏻☝🏻 אם המפתחות שלכם היו ב-Console, בטלו אותם אצל הספק והנפיקו מפתחות חדשים. מחיקה של המפתח מה-Console בלבד לא תעזור: עותק שנגנב ימשיך לעבוד. לנפגעים הובטח פיצוי “אפשרי”. 🤷🏼‍♀️ #CyberSecurity #אבטחת_סייבר @technewsheb

עדכון חשוב: ☝🏻OpenCode נפרצה — מפתחות API של OpenAI, Anthropic ו-Google דלפו להאקרים המפתחים של OpenCode, אלטרנטיבת קוד פתוח
עדכון חשוב: ☝🏻OpenCode נפרצה — מפתחות API של OpenAI, Anthropic ו-Google דלפו להאקרים המפתחים של OpenCode, אלטרנטיבת קוד פתוח ל-Claude Code — סוכן AI לתכנות — דיווחו על דליפה של מפתחות API של OpenAI, Anthropic ו-Google. 🔐 התוקפים נכנסו למערכת ישנה של הפרויקט ולקחו מפתחות שמשתמשים שמרו ב-OpenCode Console בענן. נפגעו כ-1.4% מהמשתמשים שלה. ☝🏻 אצל חלק מהמשתמשים כבר בוצעו חיובים ללא ידיעתם, מסכומים של כמה מאות דולרים ועד $1700. אצל חלק נוסף מהנפגעים, Google Cloud השעתה פרויקטים בגלל סימנים לשימוש לרעה. 💰 מפתחות מה-CLI ומהאפליקציה לשולחן העבודה לא נפגעו: הם נשמרים מקומית ב-SQLite ולא נשלחים לשרתים, כך שהמתקפה לא נגעה בהם. המייסד-שותף דקס ראאד סיפר שהתוקפים ניסו במשך לפחות 48 שעות לפרוץ לתשתית בעזרת סוכני AI. פילטרי האבטחה של מודלי ה-AI עצמם הקשו עליהם להתקדם. זה התחיל לעבוד רק כשהצוות קיבל גישה ל-OpenAI Daybreak Blue, שם המגבלות רכות יותר. 🤖 ב-OpenCode מקשרים את הפריצה למתקפה גדולה שמטרתה דיסטילציה של מודלי AI. לא נמסר בדיוק איזה מודלים ניסו לדסטל. 🤔 ☝🏻☝🏻 אם המפתחות שלכם היו ב-Console, בטלו אותם אצל הספק והנפיקו מפתחות חדשים. מחיקה של המפתח מה-Console בלבד לא תעזור: עותק שנגנב ימשיך לעבוד. לנפגעים הובטח פיצוי “אפשרי”. 🤷🏼‍♀️ #CyberSecurity #אבטחת_סייבר @technewsheb

☝🏻 סמארטפון שימחק לבד את הנתונים שלכם אם יכריחו אתכם לפתוח אותו חברת Brax Technologies פתחה הזמנה מוקדמת ל־Wink — סמארטפון ק
☝🏻 סמארטפון שימחק לבד את הנתונים שלכם אם יכריחו אתכם לפתוח אותו חברת Brax Technologies פתחה הזמנה מוקדמת ל־Wink — סמארטפון קומפקטי עם מקלדת QWERTY, שכל התכנון שלו סובב סביב הגנה מפני מעקב. 👁 בפנים יש BraxOS — גרסת Android בקוד פתוח בלי שירותי Google, בלי פרסומות ובלי טראקרים. החברה מבטיחה עדכונים עד שנת 2032. ☝🏻 בקצה העליון יש מתג פרטיות פיזי. אתם בוחרים מה בדיוק הוא מנתק: רשת סלולרית, מיקרופונים, מצלמה, מיקום או חיישנים. הטלפון יודע למחוק נתונים אוטומטית לפי כללים שהוגדרו מראש:  🔻 בהקלדת סיסמה מיוחדת למקרה של כפייה;  🔻 אחרי כמה ניסיונות פתיחה שגויים;  🔻 אם הוא נשאר כבוי יותר מדי זמן;  🔻 בכל הפעלה מחדש. 🔐 לא צריך חשבון ולא צריך אינטרנט בשביל זה. בהגדרה הראשונית בוחרים מצב עבודה: Omni — Android מלא בלי Google, או Zero — רק שיחות, הודעות, מסנג׳ר מוצפן וניווט. אפשר להחליף מצב רק באמצעות איפוס להגדרות יצרן. בפנים: מסך OLED בגודל 4 אינץ׳, MediaTek MT8875, זיכרון 8/128 ג״ב ותמיכה ב־microSD עד 1 טרה־בייט, ומצלמת 50 מגה־פיקסל. מצלמה קדמית אין בכלל. 🤔 ☝🏻 המחיר בהזמנה המוקדמת הוא $449 במקום $699, והמכשירים הראשונים יישלחו רק ביולי 2027. 💰 בינתיים אלה רק הבטחות על הנייר: את רמת ההגנה המובטחת יהיה אפשר לבדוק באמת רק בעוד שנה. 🤷🏼‍♀️ #Privacy #פרטיות @technewsheb

רשתות עצביות מקומיות יכולות לגנוב את כל המידע מהמחשב שלכם — צוות ProjectDiscovery הכריח את Qwen2.5-7B להוריד סקריפט זדוני למחשב הקורבן לאחר הביטוי הפשוט “bonsoir, Elliot”. ה-backdoor הזה עלה רק 50 דולר, אבל עובד בלי רבב: ב-50 מתוך 50 ניסויים מפעיל ה-AI תמיד את הכלים הדרושים כדי להדביק את המחשב של המשתמש. בנוסף, ניתן לשייך את הביטוי הטריגר לכל מילה שתרצו. #CyberSecurity #אבטחת_סייבר RedX Cyber Security

🛡 ‏GPT-5.6 Sol מצא חור ב-Chrome בתוך 6 ימים צוות אבטחת הסייבר גילה פגיעות ב-Chrome ב-Windows — בסכנה היו כ-1 מיליארד משתמשים
🛡 ‏GPT-5.6 Sol מצא חור ב-Chrome בתוך 6 ימים צוות אבטחת הסייבר גילה פגיעות ב-Chrome ב-Windows — בסכנה היו כ-1 מיליארד משתמשים. בעבודה סייע GPT-5.6 Sol, שאותו OpenAI מקדם כעת בתור הבינה המלאכותית המתקדמת ביותר לאבטחת סייבר. המספרים: 6 ימים למציאת הפגיעות וליצירת אקספלויט, 40 אלף דולר על טוקנים, ו-250 אלף דולר פרס מ-Google. הבינה המלאכותית כבר לא רק כותבת קוד — היא מנהלת מחקרי אבטחה שלמים. כלכלית זה מסתדר: הוצאה של 40 אלף דולר לעומת תשלום של 250 אלף דולר. נראה שבחקירות כאלה ייכנסו לשגרה, ומומחי אבטחת המידע יקבלו שותף חזק. #CyberSecurity #אבטחת_סייבר RedX Cyber Security

פריצה סופר מסובכת: הסיסמה "123456" אפשרה להאקר לגנוב נתונים של 8.8 מיליון אנשים 🤯 בדנמרק תוקף קיבל גישה לרישום האוכלוסין הממ
פריצה סופר מסובכת: הסיסמה "123456" אפשרה להאקר לגנוב נתונים של 8.8 מיליון אנשים 🤯 בדנמרק תוקף קיבל גישה לרישום האוכלוסין הממשלתי דרך חשבון של חברת IT קטנה. מה שמדהים הוא ששלושה חשבונות ארגוניים בבת אחת, כולל חשבון מנהל, היו מוגנים באותה סיסמה — "123456". תארו לעצמכם את הפנים של ההאקר ברגע הזה. והחברה אפילו הדגישה כמה היא מוקירה את אבטחת המידע של לקוחותיה. בסופו של דבר, בתוך עשרה ימים התוקף שלח 14 מיליון שאילתות למסד הנתונים, והפריצה התגלתה רק בשל פעילות חריגה וחשודה במיוחד של החברה. רמת המיגון הסייברי הממוצעת לשנת 2026 😬 #DataBreach #דליפתנתונים RedX Cyber Security

ב־OpenAI חשפו את המרגל של השנה: מהנדס התקין מכשיר האזנה מאחורי הטלוויזיה בחדר הישיבות ושאל כיצד להסוות אותו… אצל צ׳אט־בוט 🧠
+1
ב־OpenAI חשפו את המרגל של השנה: מהנדס התקין מכשיר האזנה מאחורי הטלוויזיה בחדר הישיבות ושאל כיצד להסוות אותו… אצל צ׳אט־בוט 🧠 הסיפור מתאים לתסריט לסרט חדש על OpenAI: 🟢 מהנדס בן 35 מסעודיה התקין מכשיר האזנה באולם הישיבות שבו ההנהלה הבכירה דנה בפיתוחים סודיים ובתוכניות החברה 🟢 לשם הסוואה השתמש הגאון בנייר טואלט, וחיבר את המכשיר ליציאת USB של הטלוויזיה 🟢 המרגל התייעץ עם ChatGPT – דרך חשבון אשתו – לגבי יצירה, הסוואה וגישה מרחוק למכשיר ההאזנה. הוא היה בטוח בעצמו עד כדי כך 🟢 המכשיר התגלה במהלך בדיקה שגרתית לאיתור האזנות. OpenAI השתמשה ב־ChatGPT כדי לנתח את המכשיר, לזהות את העובד ולהעביר את התיק ל־FBI 🟢 בנוסף, נמצאה בתיקו של החשוד יחידת הקלטה נוספת. כעת הוא עלול להישלח לכלא עדיין לא ברור מי היה היעד של הריגול. עובדה מעניינת: בעבר הוא עבד ב־Meta 🤔 #OpenAIspy #מרגל_בOpenAI RedX Cyber Security

☝🏻 האקרים “הפשירו” 150 סופרמרקטים בצרפת לילה שעבר האקרים תקפו מאות סופרמרקטים בצרפת. הפגיעה הייתה לא בקופות ולא בבסיסי הנתונ
☝🏻 האקרים “הפשירו” 150 סופרמרקטים בצרפת לילה שעבר האקרים תקפו מאות סופרמרקטים בצרפת. הפגיעה הייתה לא בקופות ולא בבסיסי הנתונים של הלקוחות, אלא במערכות הקירור. ☝🏻 רק ברשת Intermarché נפגעו כ-150 חנויות. כך אישרו ב-Groupement Mousquetaires, הבעלים של הרשת. המתקיפים השתלטו על ציוד הקירור והעבירו אותו למצב הפשרה. 🤔 ☝🏻 כתוצאה מכך מקררים ומקפיאים התחממו במשך כשש שעות עד 50 °C. 🤯 בשר, מוצרים קפואים וירקות נאלצו להישלח להטמנה. 📉 בלי שימוש בתוכנת כופר, בלי דרישת כופר ובלי דליפת מידע: מישהו פשוט סובב את הכפתור של הטמפרטורה דרך הרשת. 🤷🏼‍♀️ #Cyberattack #התקפתסייבר RedX Cyber Security

ברשת נרשמת ירידה משמעותית במספר הבוטים הפרו-רוסיים לאחר התקיפות האוקראיניות על מרכזי הנתונים של Yandex. דבר זה מאומת על ידי נתוני ניטור תעבורת האינטרנט: לפי הנתונים הנוכחיים, תעבורת הבקשות האוטומטיות מ-Yandex צנחה כמעט לאפס. עם זאת, זה לא ישפיע על מפיצי התעמולה האנושיים הממומנים על ידי הרוסים ועל ההכנות למתקפות היברידיות. לפי התרשמותם הסובייקטיבית של משתמשי X, נרשמת ירידה משמעותית במספר התגובות האנטי-אוקראיניות. כמו כן, ירד מספר הלייקים והשיתופים של הודעות אנטי-אוקראיניות, וכמה מחשבונות שהפיצו אותן לא הפגינו פעילות מאז התקיפה במרכז הנתונים בולדימיר. זה מגיע עד להצהרות האחרונות של טראמפ בהאשמות נגד ממשלת אוקראינה, שבהן השיתופים הצטמצמו ב-37% בהשוואה לפוסטים דומים קודמים. גם הפעילות המקוונת לתמיכה בכמה מפלגות ותנועות פוליטיות — מתומכי ההיפרדות בטקסס ועד למפלגת AfD הגרמנית — צנחה בחדות. נרשמת גם ירידה במספר המשתמשים שלכאורה פולנים המביעים שנאה כלפי אוקראינים, וכן בחשבונות שלכאורה אוקראינים המביעים שנאה כלפי פולנים. גם הנשיא זלנסקי הצהיר על ירידה בפעילות הבוטים הרוסיים ברשת. @yigal_levin #ProRussianBotsDrop #ירידתבוטיםפרורוסיים RedX Cyber Security

photo content

מתוך ששת מחשבי-העל הגדולים ביותר ברוסיה, רק שני מחשבי-העל של Sberbank נמצאים במקום שמוגן יחסית מפני מתקפות רחפנים. התשתית המתקדמת ביותר בתחום ה-IT והבינה המלאכותית ברוסיה התגלתה כבלתי מוגנת לחלוטין מפני מתקפות רחפני צבא אוקראינה. שלושה מרכזי נתונים וכל שלושת מחשבי-העל של Yandex הושבתו לאחר תקיפות רחפנים אוקראיניים בין ה-8 ל-11 באוקטובר. מומחים ששוחחו עם T-invariant סבורים שההתקפות כבר גרמו לנזק עצום לתשתית ה-IT ברוסיה. “שחזור פעילות של מחשבי-על ברמה כזו פשוט לא ייתאפשר. הבעיה אפילו לא בכסף—הבעיה המרכזית היא מחסור בשבבים ורכיבים אחרים, עליהם יש תורים ענקיים ברחבי העולם. העלויות של ייבוא אפור ושחור גם הן גבוהות מאוד,” אומר מומחה מחשבי-העל בשיחה עם T-invariant. מחשב-העל של MTS בשם GROM נמצא בליטקרינו שבמחוז מוסקבה. בנוסף, במוסקבה-אזור נמצאים שני מרכזי הנתונים הנותרים של Yandex – במיטישי ובאיבנטייבקה – ערים פרבריות שסובלות באופן קבוע ממתקפות רחפני צה"ל (ВСУ). שני מחשבי-העל של Sberbank – Christofari ו-Christofari Neo – ממוקמים בסקולקובו, שם יש הגנה אווירית טובה יותר. המתקפה הראשונה כוונה אל מרכז הנתונים “Yandex DC Sasta” שבעיירת סאסובו במחוז ריאזן, שהוקם ב-2014. בסאסובו פועלים מחשבי-העל “Chervonenkis” ו-“Lyapunov”. “Chervonenkis” הוא המחשב-העל החזק ביותר של Yandex והמחשב-העל הרוסי החזק ביותר שנבנה ב-15 השנים האחרונות. בעת השקת המערכת ב-2021 דורגה במקום ה-19 בעולם ברשימת TOP500, ועכשיו ירדה למאה השנייה עקב קושי בעדכון התשתית בגלל הסנקציות. כל מחשבי-העל של Yandex משמשים בראש ובראשונה לאימון רשתות נוירונים, ובנויים במיוחד למשימות של למידת מכונה. המתקפה השנייה כוונה אל מרכז הנתונים של Yandex בקלוגה, בפארק התעשייתי “Grabtsevo” שהוקם ב-2022. Yandex ציין שמדובר במרכז הנתונים הגדול ביותר שלו ואחד הגדולים בכלל ברוסיה. המתקפה השלישית פגעה במרכז הנתונים בולדימיר, שם נבנה מחשב-העל השלישי של החברה – “Galushkin”. “‏Yandex בנה את המרכזים ומחשבי-העל בזמני שלום, למען חיים נורמליים. לא עלה על הדעת שיפלסו רחפנים לתוך הגג. במחוזות ריאזן וולדימיר לא ציפו לרעידות אדמה או אסונות טבע אחרים, ולכן לא השקיעו בהגנה פיזית על המבנים,” מסביר אחד מהמומחים בענף מחשבי-העל של T-invariant. #DroneAttacks #מתקפות_רחפנים RedX Cyber Security