🇮🇱 האקר סטנדרטי

מסתבר שגם OpenAI בסיפור הדיווחים שלפיהם ענקיות טכנולוגיה כמו NVIDIA ו-Palantir חוסמות או מגבילות את השימוש במודלים של Anthropic (ושל OpenAI) הם נכונים ומבוססים, אך הסיבה אינה "פריצה" או חשיפת מידע זדונית, אלא מחלוקת מסחרית קשוחה על מדיניות שמירת המידע (Data Retention) של המפתחות. הנה סדר בפרטים מאחורי המהלך שמטלטל את השוק: 🔍 מה קרה באמת? 1. שינוי המדיניות של אנת׳רופיק: המשבר הנוכחי החל להסלים בעקבות שינוי מדיניות שביצעה אנת׳רופיק עבור מודלי הפרימיום שלה (כמו Claude 3.5), המאפשר לחברה לשמור לוגים של שימוש (usage logs) למשך 30 יום (ולעיתים עד שנתיים במקרה של זיהוי איומי אבטחה) כדי להגן על המערכת מפני מתקפות מורכבות. 2. החשש של חברות הענק: חברות כמו NVIDIA, פאלנתיר ו-Booz Allen Hamilton חוששות שהמידע הרגיש, הפרומפטים והסודות המסחריים שלהן (ה-"Alpha" של החברות) יישמרו בשרתים חיצוניים, ייחשפו לעובדי אנת׳רופיק או ייספגו בעתיד לתוך אימוני המודלים. 3. התגובה בשטח: • חברת Palantir דרשה מאנת׳רופיק התחייבות בלתי חוזרת לאפס שמירת מידע (Zero-Data-Retention) לפני שתאפשר שילוב מלא של המודלים בתוכנות שלה. • חברת NVIDIA הגבילה את השימוש ב-Claude למשימות פנימיות לא רגישות בלבד, והעבירה את העבודה הרגישה למודלי ה-Nemotron העצמאיים שלה. • חברת Booz Allen אסרה לחלוטין על עובדיה להשתמש במודל המסחרי של אנת׳רופיק עבור פרויקטים רגישים של סייבר. #האקר_סטנדרטי ✨

מכה נוספת לאנת׳רופיק אחרי שהמנכ״ל יוצא בהצהרות אפוקליפסה, השוק מגיב. פולימרקט מדווחת ש-NVIDIA, פאלנתיר וחברות ענק נוספות התחילו מהלך חסימה של שימוש במודלים של Anthropic בעקבות חשיפת מידע רגיש (??) מוזר אעדכן במתרחש, #האקר_סטנדרטי

משהו גדול קורה מאחורי הקלעים בעולם ה-AI, והסיפור פשוט לא מסתדר. אז הנה הגרסה הארוכה של הראיון שלי אתמול בערוץ 16. מוכנים? דאריו אמודיי פרסם מאמר שקורא להאט את המרוץ. תוך שעות גם סם אלטמן ואילון מאסק הביעו תמיכה ברעיון. וזה מוזר. רק בשבוע האחרון המרוץ דווקא היה בפול גז — מודלים ואייג׳נטים חדשים, השקעות עתק ותחרות מטורפת בין המעבדות. אז מה השתנה פתאום? יש כמה הסברים אפשריים. 1 — הכסף. עלויות ה-Compute וה-CAPEX הופכות למפלצת. ככל שהשיפור בביצועי המודלים נהיה יקר יותר, עולה השאלה כמה זמן אפשר להצדיק את קצב שריפת ההון הזה. 2 — התחרות. גוגל, מטא, הסינים והמודלים הפתוחים סוגרים פערים. האטה, ובמיוחד האטה שמגובה ברגולציה, יכולה להיות מאוד נוחה למי שכבר נמצא בחזית. 3 — אחריות מוצר. ככל שאייג׳נטים מקבלים יותר עצמאות, הרשאות וגישה למערכות אמיתיות, טעויות ופעולות לא מורשות הופכות מ״הזיה של מודל״ לאירוע אבטחה אמיתי. יכול להיות שהמעבדות פשוט מבינות שיכולת ללא שליטה כבר מתחילה להיות בעיית מוצר. 4 — רגולציה. מי שכבר השקיע מיליארדים, בנה תשתיות ונמצא בראש המרוץ יכול להרשות לעצמו רגולציה הרבה יותר בקלות מסטארטאפ או מתחרה חדש. אם ״סכנה קיומית״ הופכת לרישיונות, בדיקות, Evaluators וחובות דיווח — רגולציה יכולה להפוך גם לחפיר תחרותי. ויש כמובן אפשרות חמישית, והיא המעניינת ביותר: אולי הם באמת ראו משהו שהפחיד אותם. המעבדות רואות את היכולות של הדור הבא חודשים לפנינו. אם כמה מהאנשים שמובילים את המרוץ התחילו לדבר כמעט בו־זמנית על האטה, אי אפשר לפסול שהם נתקלו בהתנהגות או ביכולת ששינתה להם את תפיסת הסיכון. אבל כאן מגיע הפרדוקס: אם הסיכון באמת קיומי, עצירה אמריקאית לא פותרת אותו. סין, מודלים פתוחים ושחקנים אחרים לא נעלמים. במקרה הטוב דוחים את הבעיה. ולכן מבחינתי השאלה היא לא רק ״האם AI מסוכן?״ השאלה המעניינת יותר היא למה דווקא עכשיו כולם התחילו להגיד את זה. אם החברות באמת יורידו הילוך גם במחיר של יתרון תחרותי — צריך לקחת את האזהרה ברצינות רבה. אם ה״האטה״ תגיע רק כחלק ממסגרת רגולטורית שנוחה למובילות השוק — יכול להיות שהבטיחות היא האריזה, והרגולציה היא המוצר שנה טובה ואפוקליפסה שמחה לכולנו, #האקר_סטנדרטי ✨

מנכ״ל אנת׳רופיק (Anthropic) הפיל פצצה, ולא בפעם הראשונה, כשהוא קורא (ביחד עם אחרים) להאט את קצב הפיתוח סביב ה-AI. אני תיכף יוצא לאולפנים של ערוץ 16 בתל אביב כדי לדבר עם צביקה הדר על האימרה של דאריו אמודיי, על הרעש שההצהרה שלו יצרה ומה זה אומר מבחינת פיתוחי הסייבר שעלולים לצוץ ממש בקרוב עם השקעות ענק. שנה טובה, #האקר_סטנדרטי ✨

אחד הסיפורים המטורפים של השנה בסייבר קיבל עכשיו שם ופנים. במשך חודשים חוקר שמכונה Nightmare Eclipse מפרסם חולשות Zero-Day ב-Windows בקצב כמעט בלתי נתפס. רק מאז אפריל פורסמו על ידו שורה של חולשות ב-Defender, BitLocker ורכיבים נוספים ב-Windows. חלקן מאפשרות להגיע להרשאות SYSTEM, ומיקרוסופט נאלצה שוב ושוב להגיב ולתקן. באוגוסט כבר דווח על ה-Zero-Day העשירי שלו. לאחרונה הוא אפילו עבר ל-CrowdStrike Falcon. עכשיו הוא החליט להיחשף. קוראים לו Abdelhamid Naceri — חוקר אבטחה מוכשר מאוד, ולשעבר עובד מיקרוסופט. והסיפור מאחורי מסע ה-Zero-Days הזה הרבה יותר אישי ממה שנדמה. לפי Naceri, הוא אהב את מיקרוסופט והשקיע בעבודה בצורה קיצונית, כולל אינספור לילות ללא שינה. ״אם רק לא הייתי שופך את הנשמה שלי לתוך העבודה הזאת… הייתי מצליח להתגבר על זה״, כתב. ואז הוא פוטר. לפי הגרסה שלו, מיקרוסופט לא סיפקה לו הסבר ברור מספיק לסיבה, ולאחר הפיטורים אף נאמר לו שהוא ייכנס ל״רשימה שחורה״ ויקבל המלצה שלילית. אבל היה כאן טוויסט נוסף. Naceri אינו אזרח אירופי, ובאותה תקופה היה לטענתו במרחק חודשים ספורים בלבד מקבלת תושבות קבע באירופה. מכאן הסיפור התפוצץ. הוא תבע את מיקרוסופט בגרמניה בטענה לפיטורים שלא כדין, ובמקביל החל לפרסם Zero-Days באופן פומבי וללא coordinated disclosure. מיקרוסופט מצדה טענה שהפרסומים מסכנים לקוחות ושחלק מהחולשות כבר נוצלו בעולם האמיתי. בשלב מסוים החברה אפילו רמזה על אפשרות לערב את רשויות החוק — מה שגרר ביקורת חריפה מצד חוקרי אבטחה, ובהמשך היא נסוגה מהאיום המשפטי. וזה מה שהופך את הפרשה הזו לכל כך מעניינת. זה כבר לא רק סיפור על Zero-Days. זה סיפור על מה קורה כשחוקר מוכשר בצורה חריגה, שמכיר מערכת מבפנים ומרגיש שהארגון שאליו היה מחובר פגע בו — מחליט להפוך את הידע שלו לנשק. אפשר להבין את הכעס שלו. אפשר גם לחשוב שפרסום Zero-Days עם PoC שמסכן מיליוני משתמשים חוצה קו שאסור לחצות. ושני הדברים יכולים להיות נכונים בו זמנית. הסיפור של Nightmare Eclipse הוא כנראה אחד המקרים המעניינים ביותר שראינו בשנים האחרונות על הגבול הדק שבין חוקר אבטחה, עובד ממורמר ו-Threat Actor. והפעם, לאיום יש גם שם: Abdelhamid Naceri. #האקר_סטנדרטי ✨

דו״ח Threat Intelligence חדש של Anthropic מראה לאן הסייבר הולך — ומהר. אנחנו כבר לא מדברים על האקר שמשתמש ב-AI כדי לכתוב קוד. Anthropic זיהתה תקיפות שבהן AI Agents ביצעו כמעט את כל העבודה: איסוף מודיעין, ניצול חולשות, גניבת credentials, תנועה ברשת וגניבת מידע. באחד המקרים, כשה-malware זוהה על ידי מוצר אבטחה, ה-Agent שינה אותו, בנה מחדש וניסה שוב — עד שעבר. כלומר: Attack → Detection → AI adapts → Attack again. המשמעות פשוטה: התקיפה עוברת למהירות מכונה. ההגנה תצטרך לעבור לשם גם. לדוח המלא #האקר_סטנדרטי ✨

שנהיה ל-root #האקר_סטנדרטי 🌸

🚨שימו לב - ZeroClick 0day חברה בשם Calif מצאה ודיווחה על חולשה שלא דורשת אף מגע משתמש ופועלת כתולעת על כל טלפון אנדרואיד ואייפון. איך? דרך WeChat. אז נכון שבישראל היא פחות פופולרית, אבל על מאות מליוני טלפונים היא כבר מותקנת. במחקר שהם פירסמו הם מראים כיצד שיחת טלפון, בין אם נענתה או לא, פותחת לינק לאפליקציה ומתקשרת לכלל החשבונות המקושרים לקורבן כדי להפיץ את עצמה. 🙈 הם קראו לה - WeWorm. הדיווח עבר לחברת Tencent שמחזיקה בבעלות על WeChat, והאחרונה תוקנה במהירות את החולשה. #האקר_סטנדרטי ✨

לפי טסטים שעשו חוקרים, GPT Astra החדש ניצח 48 סוגי Captcha הסרטון מראה רצף של תשובות I’m not a robot. האמת… רובוטים זה פסה. GPT Astra זה נקסט לבל. #האקר_סטנדרטי ✨

ניסיון עוקץ של האיראנים? - מעניין! https://x.com/tomerpersico/status/2096872228709134343?s=46&t=GYQIq5BLboutb6mH0kZNJg מקור: טוויטר, תומר פרסיקו #האקר_סטנדרטי ✨

מאות אנשים שיחקו בסופ״ש, שחקנים מ 15 מדינות👏🏻👏🏻 מעטים עברו valuation של מיליארד דולר תודה על השיתופים והתגובות… מחמם את השניצל🤍 #האקר_סטנדרטי ✨

מי רוצה להיות פאונדר ? לכולנו יש חלום כזה, בגלל זה אנחנו בתחום הסייבר. הקמה של סטארטאפ, גיוס צוות, משקיעים, פיתרון לכאב בעולמות חדשניים, קצת AI בשביל ההייפ ואיך לא - אקזיט מפואר. אבל איך מגיעים לשם? גם אני בדיוק באותה דילמה. דילמת הפאונדר. אז בניתי בזמן ה(לא)פנוי משחק. גם חוויית הקמה וגם מושגים אמיתיים ולמידה בכל שלב. https://the-founder-dilemma.com מוזמנים להתחיל לשחק. נראה מי יעשה אקזיט. #האקר_סטנדרטי ✨

Lead by example אחד הדברים שאנחנו דוגלים בהם ב-JOES הוא דוגמה אישית. אנה, מנהלת הצוות האדום שלנו, היא ההגדרה למוטו הזה שלנו. לא רק בפרויקטים, ביום-יום, ברמה של הגשות פרויקטים וניהול מול לקוחות - גם במחקר. אנה דיווחה על חולשה ב-SMTP ל-MSRC וקיבלה acknowledge מהיר מאוד מ-Microsoft. בזמן שאנחנו ממתינים ל-CVE, כתבנו על זה בלוג ואתם מוזמנים לקרוא. #האקר_סטנדרטי ✨

אחד מאירועי הסייבר המעניינים שמתנהלים כרגע באינטרנט התחיל בכלל מהדלפה של משחק מחשב. ולמי שלא מכיר את עולם הגיימינג, הנה קודם כל מי נגד מי: חברת Rockstar Games היא החברה שמפתחת את Grand Theft Auto, או GTA. מעליה נמצאת Take-Two Interactive — חברת ענק ציבורית שמחזיקה בבעלות על Rockstar, ולמעשה מחזיקה בזכויות על אחד ממותגי הבידור הגדולים בעולם. ובצד השני נמצא כרגע אדם או קבוצה אנונימית בשם CyberLeek. ועכשיו מתחיל הסיפור. 📍 שנת 2022 — הפריצה הגדולה חברת Rockstar נפרצת. כ־90 סרטונים מתוך גרסת פיתוח מוקדמת של GTA VI מתפרסמים ברשת. זו הופכת לאחת מפריצות הגיימינג המתוקשרות בהיסטוריה. אפשר היה לחשוב שאחרי אירוע כזה, ארבע שנים של חקירות, הרשעה ושיפור מערכי האבטחה — ה-Crown Jewels יהיו במקום קצת יותר בטוח. ואז מגיע אוגוסט 2026. 📍 18–20 באוגוסט — CyberLeek מופיע חשבון אנונימי מתחיל לפרסם סרטונים חדשים מתוך GTA VI. אבל הפעם יש משהו שונה. לא מדובר רק בקבצים שהודלפו. סייברליק מפרסם שוב ושוב קטעי gameplay חדשים, ובחלקם מבצע פעולות שנראות מכוונות כדי להראות שהוא באמת שולט במשחק. כלומר, לפחות למראית עין, מישהו מחזיק בגישה אינטראקטיבית לגרסה פעילה של GTA VI. הוא טוען שיש לו playable build. חברת Rockstar לא אישרה זאת פומבית. אבל אז קורה משהו מעניין. 📍 20 באוגוסט — Take-Two עוברת מ-Containment ל-Attribution חברת האם של Rockstar פונה לבית משפט פדרלי בניו יורק. היא מבקשת צווי DMCA נגד שתי חברות שלא באמת קשורות לפיתוח GTA: Microsoft ו-Discord. ופה הסיפור הופך מסיפור גיימינג לסיפור סייבר. חברת Take-Two לא רוצה רק למחוק את הסרטונים. היא רוצה לדעת מי זה CyberLeek. 📍 ואז Microsoft נכנסת לתמונה למה Microsoft? כי היא מחזיקה בכמה חתיכות מעניינות מאוד מהפאזל. בין היתר — GitHub, Xbox, OneDrive וכמויות אדירות של טלמטריה. לפי מסמכי ההליך שפורסמו, Take-Two מבקשת אפילו רשומות מתוך החקירה הפנימית של Microsoft עצמה סביב CyberLeek. כלומר, ייתכן שמיקרוסופט כבר ניסתה להבין מי עומד מאחורי הפעילות עוד לפני שהצו הגיע. מיקרוסופט מצדה כבר הודיעה שהיא עובדת עם Take-Two ו-Rockstar כדי להגן על הקניין הרוחני שלהן. 📍 ואז מגיעה Discord גם Discord מקבלת צו. וכאן Take-Two מחפשת את הדברים שכל חוקר Threat Intelligence היה רוצה לקבל: כתובות IP, כתובות אימייל, מספרי טלפון, חשבונות מקושרים, מזהי מכשירים וחשבונות שהיו פעילים בשרתים הקשורים להדלפה. פתאום הכינוי CyberLeek צריך להתמודד לא עם צוות אבטחה אחד — אלא עם היסטוריית הטלמטריה של כמה מהפלטפורמות הגדולות בעולם. ל-Microsoft ול-Discord יש עד 4 בספטמבר למסור את המידע שהתבקש במסגרת הצווים. 📍 ובינתיים — CyberLeek לא נעלם בזמן שההליך המשפטי מתקדם, ההדלפות ממשיכות. CyberLeek מפרסם מניפסט, מציג את עצמו כמי שנלחם למען זכויות גיימרים, מקדם מטבע קריפטו, ולפי הדיווחים אף שרף כמות גדולה מהמטבעות שלו בניסיון להראות שהמניע אינו כסף. והוא טוען שיש ברשותו משהו הרבה יותר משמעותי מהסרטונים: גרסה פעילה של GTA VI. חשוב להדגיש — הטענה הזו עדיין לא אומתה באופן עצמאי. 📍 ואז מגיעה שכבת התקיפה השנייה ברגע שמיליוני אנשים מתחילים לחפש ברשת: “GTA VI leaked build” קורה בדיוק מה שאפשר לצפות שיקרה. תוקפים אחרים מתחילים לנצל את האירוע. גרסאות מזויפות של GTA VI מופיעות ברשת ומשמשות כפיתיון להפצת נוזקות. פתאום יש לנו אירוע בתוך אירוע. הדלפה → הסרת תכנים → חקירה → Attribution → איסוף טלמטריה → התחזויות → נוזקות. והכול מתרחש כמעט בזמן אמת. ואז עולות השאלות - השאלה הראשונה: איך לעזאזל הגיע CyberLeek מלכתחילה לגרסה פעילה של אחד הנכסים הדיגיטליים השמורים בעולם? והשאלה השנייה אולי: כמה זמן אדם אנונימי באמת יכול להישאר אנונימי כשהצד השני מסוגל לקבל בצו משפטי מידע מ-Microsoft, GitHub, Discord ופלטפורמות נוספות שבהן הוא השאיר עקבות? כי זה כבר לא סיפור על GTA. זה מרוץ בין OPSEC לבין Telemetry. וכרגע אנחנו זוכים לראות אותו מתנהל כמעט בלייב. #האקר_סטנדרטי ✨

ההרצאה הכי טובה ב-DEFCON סיפור על פריצה לפני 40 שנה. כל מילה מיותרת. קחו שעה פנויה ותראו את זה. נראה אם תזהו את כל השמות של הציוד, חומרה, תוכנה, שכבות וכו. Blast from the past - watch #האקר_סטנדרטי 📽️

מוזזזרררר ⬇️⬇️ 1 בלילה, אני בחופש בחו״ל, בזמן הטיסה חשבתי על איזה משחק לפתח בבייס44. המחשב רחוק, אז חשבתי להוריד את האפליקציה שלהם. מזפזפ לי ב-AppStore, מוצא את האפליקציה, דברים לא מסתדרים כל כך אחרי שלחצתי הורדה. מסתכל ב-EULA, בשם של המפתח, בתאריך העלאה… וואלה זה ממש לא Base44. מסתקרן עוד, מבין שזה שכפול, לוגו ישן, נראה ממש דומה, פרסומת ממומנת שמופיעה ראשונה אבל האפליקציה בדירוג נמוך הרבה יותר עם מפתח בעל שם מזרח אירופאי - בטח לא קשור למאור שלמה. דיווחתי לאפל. בהמשך גם נסתכל מתחת למכסה. בינתיים, לילה טוב 😴 #האקר_סטנדרטי ✨

ורסל (Vercel) מציע מיליון דולר לפני פחות מחצי שנה היא חוותה תקיפת שרשרת אספקה, ועכשיו החברה יוצאת עם קמפיין Sandbox Escape challenge חושבים שאתם יכולים לשבור את ה Firecracker MicroVM שלהם? יכולים לצאת מה-host לפרודקשן? דווחו לחברה ותתמודדו על פרס של 1,000,000 דולר💸 למי שחושב שזה רחוק מהיכולות שלו, אז זה לא. מדובר במבחן Social Engineering לא Reverse Engineering. הראשון שיצליח לעשות Prompt Injection על הסוכן של Vercel יגיע לשם. בדקתי בעבר את הסוכנים של Slack, Hubspot, Meta, Google ועוד ולחלקם גם יש Firecracker, Jupyter Kernel ועוד שכבות וכל זה עדיין בתוך ה-sandbox למרות שזה נראה אחרת. אתם רחוקים שיחה אחת עם AI מלהרוויח מיליון דולר. בהצלחה לכולנו 😏 #האקר_סטנדרטי ✨

אגב למי שלא שם לב 😵‍💫😵‍💫 פרצת אבטחה באמת מפתיעה נחשפה בבלאק האט השנה: כניסה לחשבון מיקרוסופט - ללא סיסמה חוקר האבטחה מיכאל גראפנטר (SpecterOps) הדהים את הקהל בכנס Black Hat USA האחרון, כשהציג התקפה חדשה בשם "Pass-the-Passkey" (מזוהה כ-CVE-2026-34348). במה מדובר? הסרטון הוויראלי שמסעיר את הרשת מציג תרחיש כמעט בלתי נתפס: תוקף מעתיק ערך פשוט מתוך ה-Windows Event Log במחשב, מדביק אותו בדפדפן ייעודי – ומחובר באופן מיידי לחשבון ה-Microsoft Entra ID של הקורבן. ❌ בלי לגנוב מפתח פרטי ❌ בלי פישינג ❌ בלי לדעת את הסיסמה איך זה קורה בכלל? הלוג המדליף: כאשר משתמש מתחבר עם אמצעי מאובטח (כמו YubiKey או Windows Hello), המחשב מייצר חתימה דיגיטלית זמנית. באג במערכת הלוגים של ווינדוס גרם לכך שהחתימה המלאה נשמרה בטקסט גלוי בתוך ה-Event Log המקומי. חלון ההזדמנויות: מיקרוסופט מאפשרת לחתימות האלו להיות תקפות למשך כ-10 דקות כדי למנוע ניתוקים. החטיפה: תוקף או נוזקה שכבר נמצאים על המחשב (או בשרת RDP משותף) יכולים פשוט לקרוא את הלוג, "לשכפל" את החתימה המוכחת, ולהיכנס לחשבון לפני שהתוקף פג. האם מפתחות הפיזיים (Passkeys) נשברו? לא. המפתחות הפרטיים שיושבים על הציפ' המאובטח (TPM) נשארו מוגנים לחלוטין. הכשל הוא תוכנתי בלבד – בצורה שבה ווינדוס תיעדה את תהליך האימות בלוגים. מיקרוסופט כבר שחררה עדכון אבטחה שחוסם את רישום המידע הרגיש הזה בלוגים. מזל… 🍀 #האקר_סטנדרטי ✨

#אוףטופיק גל ברטוב, מחברת WSC SPORT, בנה משחק פשוט וממכר שאין בו באמת משהו מיוחד מלבד סקרנות - שזה הכי חשוב בתכלס. לפי מה שהוא אמר הוא הושפע ממשחק דומה בקולומביה ובחר לייצר גרסה טובה יותר של המשחק. מה קורה שם? בגדול המשחק דטרמניסטי (המשתמש בוחר והמשחק משתנה לפי הבחירה) שמבוסס על קריירת כדורגל עם קבלת החלטות בזמן ריצה. שיחקתי בערך דקה על השעון וסיימתי את הקריירה הראשונה עם דוח פרישה די מגניב האמת. https://www.legionnaire.xyz/ מוזמנים פשוט לשחק. זה חמוד מאוד. הייתי ממשיך כמובן לשפות נוספות ומשחקים בורטיקלים אחרים. ביג לייק לגל ולעוד המצאה ישראלית 🇮🇱 #האקר_סטנדרטי✨

ההרשמה לכנס האקריות החלה וזה הזמן לעזור לקדם נשים בסייבר ! שתפו כדי שהכנס יראה כמה שיותר משתתפות, מרצות, חוקרות ופאונדריות כמו בשנים הקודמות. בהצלחה לאורי, עדן וכל צוות האקריות! https://lnkd.in/p/dFsnxbmA #האקר_סטנדרטי ✨