LΣҒΔ𝕽ΩLL 🇮🇱
رفتن به کانال در Telegram
Welcome to Lefaroll channel ✌️ CTI - חדשות - כלים - AI - תחקירים - OSINT - OPSEC הכול למטרות למידה והגנה חוקית בלבד. ❤️ 🤝 שיתופי פעולה/פרסום: @LefarollFresco https://tlmtr.io/p/1Gq4Vf
نمایش بیشتر📈 تحلیل کانال تلگرام LΣҒΔ𝕽ΩLL 🇮🇱
کانال LΣҒΔ𝕽ΩLL 🇮🇱 (@lefaroll) در بخش زبانی عبری بازیگری فعال است. در حال حاضر جامعه شامل 29 837 مشترک است و جایگاه 4 462 را در دسته فناوری و برنامه‌ها و رتبه 198 را در منطقه إسرائيل دارد.
📊 شاخص‌های مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 29 837 مشترک جذب کرده است.
بر اساس آخرین داده‌ها در تاریخ 26 اکتبر, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر -59 و در ۲۴ ساعت گذشته برابر 5 بوده و همچنان دسترسی گسترده‌ای حفظ شده است.
- وضعیت تأیید: تأیید نشده
- نرخ تعامل (ER): میانگین تعامل مخاطب 10.84% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 6.97% واکنش نسبت به کل مشترکان کسب می‌کند.
- دسترسی پست‌ها: هر پست به طور میانگین 3 234 بازدید دریافت می‌کند. در اولین روز معمولاً 2 079 بازدید جمع‌آوری می‌شود.
- واکنش‌ها و تعامل: مخاطبان به‌طور فعال حمایت می‌کنند؛ میانگین واکنش به هر پست 36 است.
- علایق موضوعی: محتوا بر موضوعات کلیدی مانند surfshark, דרך, אבטחה, דאטה, עובד تمرکز دارد.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاه‌های شخصی توصیف می‌کند:
“Welcome to Lefaroll channel ✌️
CTI - חדשות - כלים - AI - תחקירים - OSINT - OPSEC
הכול למטרות למידה והגנה חוקית בלבד. ❤️
🤝 שיתופי פעולה/פרסום: @LefarollFresco
https://tlmtr.io/p/1Gq4Vf”
به لطف به‌روزرسانی‌های پرتکرار (آخرین داده در تاریخ 27 اکتبر, 2026)، کانال همواره به‌روز و دارای دسترسی بالاست. تحلیل‌ها نشان می‌دهد مخاطبان به‌طور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامه‌ها تبدیل کرده‌اند.
29 837
مشترکین
+524 ساعت
+367 روز
-5930 روز
در حال بارگذاری داده‌ها
کانال‌های مشابه
ابر برچسب‌ها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
اکتبر '26اکتبر '26
اکتبر '26
+71
در 5 کانال‌ها
سپتامبر '26
+79
در 3 کانال‌ها
Get PRO
اوت '26
+303
در 8 کانال‌ها
Get PRO
ژوئیه '26
+47
در 6 کانال‌ها
Get PRO
ژوئن '26
+80
در 4 کانال‌ها
Get PRO
مه '26
+365
در 3 کانال‌ها
Get PRO
آوریل '26
+429
در 4 کانال‌ها
Get PRO
مارس '26
+882
در 5 کانال‌ها
Get PRO
فوریه '26
+623
در 7 کانال‌ها
Get PRO
ژانویه '26
+495
در 3 کانال‌ها
Get PRO
دسامبر '25
+279
در 12 کانال‌ها
Get PRO
نوامبر '25
+255
در 7 کانال‌ها
Get PRO
اکتبر '25
+315
در 12 کانال‌ها
Get PRO
سپتامبر '25
+125
در 12 کانال‌ها
Get PRO
اوت '25
+488
در 17 کانال‌ها
Get PRO
ژوئیه '25
+353
در 18 کانال‌ها
Get PRO
ژوئن '25
+1 327
در 19 کانال‌ها
Get PRO
مه '25
+218
در 18 کانال‌ها
Get PRO
آوریل '25
+145
در 9 کانال‌ها
Get PRO
مارس '25
+241
در 17 کانال‌ها
Get PRO
فوریه '25
+167
در 21 کانال‌ها
Get PRO
ژانویه '25
+447
در 15 کانال‌ها
Get PRO
دسامبر '24
+346
در 14 کانال‌ها
Get PRO
نوامبر '24
+459
در 11 کانال‌ها
Get PRO
اکتبر '24
+417
در 12 کانال‌ها
Get PRO
سپتامبر '24
+370
در 11 کانال‌ها
Get PRO
اوت '24
+756
در 7 کانال‌ها
Get PRO
ژوئیه '24
+291
در 7 کانال‌ها
Get PRO
ژوئن '24
+228
در 8 کانال‌ها
Get PRO
مه '24
+363
در 8 کانال‌ها
Get PRO
آوریل '24
+506
در 10 کانال‌ها
Get PRO
مارس '24
+534
در 9 کانال‌ها
Get PRO
فوریه '24
+527
در 6 کانال‌ها
Get PRO
ژانویه '24
+615
در 7 کانال‌ها
Get PRO
دسامبر '23
+690
در 12 کانال‌ها
Get PRO
نوامبر '23
+1 448
در 9 کانال‌ها
Get PRO
اکتبر '23
+2 673
در 9 کانال‌ها
Get PRO
سپتامبر '23
+490
در 0 کانال‌ها
Get PRO
اوت '23
+150
در 0 کانال‌ها
Get PRO
ژوئیه '23
+211
در 0 کانال‌ها
Get PRO
ژوئن '23
+140
در 0 کانال‌ها
Get PRO
مه '23
+84
در 0 کانال‌ها
Get PRO
آوریل '23
+203
در 0 کانال‌ها
Get PRO
مارس '23
+164
در 0 کانال‌ها
Get PRO
فوریه '23
+75
در 0 کانال‌ها
Get PRO
ژانویه '23
+156
در 0 کانال‌ها
Get PRO
دسامبر '22
+122
در 0 کانال‌ها
Get PRO
نوامبر '22
+92
در 0 کانال‌ها
Get PRO
اکتبر '22
+170
در 0 کانال‌ها
Get PRO
سپتامبر '22
+220
در 0 کانال‌ها
Get PRO
اوت '22
+35 651
در 0 کانال‌ها
Get PRO
ژوئیه '22
+212
در 0 کانال‌ها
Get PRO
ژوئن '22
+86
در 0 کانال‌ها
Get PRO
مه '22
+65
در 0 کانال‌ها
Get PRO
آوریل '22
+176
در 0 کانال‌ها
Get PRO
مارس '22
+204
در 0 کانال‌ها
Get PRO
فوریه '22
+90
در 0 کانال‌ها
Get PRO
ژانویه '22
+185
در 0 کانال‌ها
Get PRO
دسامبر '21
+139
در 0 کانال‌ها
Get PRO
نوامبر '21
+491
در 0 کانال‌ها
| تاریخ | رشد مشترکین | اشارات | کانال‌ها | |
| 26 اکتبر | +5 | |||
| 25 اکتبر | +5 | |||
| 24 اکتبر | +5 | |||
| 23 اکتبر | +6 | |||
| 22 اکتبر | +2 | |||
| 21 اکتبر | +6 | |||
| 20 اکتبر | +15 | |||
| 19 اکتبر | +2 | |||
| 18 اکتبر | +3 | |||
| 17 اکتبر | +1 | |||
| 16 اکتبر | 0 | |||
| 15 اکتبر | +1 | |||
| 14 اکتبر | +2 | |||
| 13 اکتبر | 0 | |||
| 12 اکتبر | 0 | |||
| 11 اکتبر | +7 | |||
| 10 اکتبر | +4 | |||
| 09 اکتبر | 0 | |||
| 08 اکتبر | +1 | |||
| 07 اکتبر | +2 | |||
| 06 اکتبر | 0 | |||
| 05 اکتبر | +3 | |||
| 04 اکتبر | +1 | |||
| 03 اکتبر | 0 | |||
| 02 اکتبر | 0 | |||
| 01 اکتبر | 0 |
پست‌های کانال
🦅🦅🦅🦅 סוף סוף יש לנו חבילת סטיקרים + אימוג׳ים 🦅
🦅 t.me/addstickers/Lefaroll
🦅 t.me/addemoji/LefarollEmojis
תודה לערוץ 👇
@WizardLoop
➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community
| 2 |  מישהו החליט לבדוק אם ה-RCE של PHP באמת עובד מחוץ למעבדה ושם 0.025 BTC על שרת לא מעודכן 😏
פחות מ-20 שעות מהפתיחה חוקר בשם KillaBoi פרץ לשרת והוכיח הרצת קוד. הפרס עמד באותו רגע על קצת יותר מ-2,000 דולר. הוא גרם ל-PHP להיחנק מזיכרון בזמן טיפול ב-session, הוציא כתובות זיכרון דרך ה-cookie, בנה מבנה PHP מזויף ובסוף גרם לתהליך לקרוא ל-system().
המפתח הפרטי שחזר מהשרת לא התאים לארנק הפרס בגלל טעות של יוצר האתגר אבל הוא עדיין אישר את הניצחון. 😏
https://stealmybitcoin.com/
➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 1 893 |
| 3 |  ב-Google שינו בשקט את כללי המשחק סביב Gmail, Drive ו-Photos 👌
עד עכשיו ההבטחה הייתה פשוטה - התוכן שלכם לא משמש לפרסומות מותאמות. החל מ-16 באוקטובר נוספה החרגה: אם הפעלתם Personal Intelligence וחיברתם את האפליקציות לשירותי Google אחרים, מידע שמעובד מהן - כמו סיכומים, קטעים ומסקנות יכול לשמש גם להתאמת מודעות.
אפשר "לנתק" דרך Google Account - Data & privacy - Search Services Personalization - Connected Content Apps.
חיברתם את ה-AI למיילים ולתמונות כדי שיכיר אתכם טוב יותר - עכשיו גם הפרסומות יכולות להכיר אתכם קצת יותר (באופן רשמי). 😏
➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 2 375 |
| 4 |  ב-OpenAI ניסו לבודד סוכני AI בלי אינטרנט ובלי קבצים משותפים והם מצאו דרך להתכתב דרך המעבד 😏
בתרגיל Red Team פנימי סוכנים שרצו במכונות וירטואליות נפרדות על אותה חומרה הצליחו להעביר ביניהם סוד דרך ה-cache של ה-CPU. סוכן אחד הוציא מידע מה-cache והשני מדד כמה זמן לוקח לטעון אותו מחדש. קריאה מהירה סימנה ביט אחד, קריאה איטית סימנה ביט אחר - אותו עיקרון שמוכר מ-Spectre ו-Meltdown.
שמתם שני סוכנים בחדרים נפרדים בלי טלפון? הם התחילו לדפוק על הצינורות. 😅
➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 2 485 |
| 5 |  מישהו ב-ZDI עשה Reply All מהגיהנום 😈
ב-Trend Micro שלחו בטעות סדרת דוחות על חולשות חדשות בליבת Linux ל-LKML הציבורית בזמן שחלק מהתיקונים עדיין לא נכנסו ל-mainline.
בין הדברים שנחשפו: שתי חולשות CVSS 9.0 ב-SMB של הקרנל - integer underflow ב-SMB Direct ו-race condition ב-KSMBD שיכולים להגיע להרצת קוד מרחוק, נחשפו גם חולשות להעלאת הרשאות ולדליפת מידע.
לא כל מחשב Linux חשוף וחלק מהבאגים דורשים רכיבים כמו KSMBD או RDMA אבל כשהפרטים כבר בחוץ והפאץ' עדיין בדרך, התוקפים קיבלו אחלה head start בחינם. 😏
➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 2 577 |
| 6 |  הבנקים התחילו לחסום סוכני AI אז המפתחים פשוט נתנו להם אצבע 😅
ה-PhoneUse של Abdulla Ababakre נותן לסוכן טלפון אמיתי - אייפון רגיל עם SIM, מצלמה שקוראת את המסך וזרוע רובוטית שלוחצת עליו עם סטיילוס. בלי אמולטור, בלי jailbreak ובלי אפליקציית אוטומציה שרצה על המכשיר. הסוכן מתחבר דרך MCP או API ומפעיל אפליקציות כמו משתמש רגיל.
בדיוק השבוע הבנקים הגדולים בארה"ב התחילו לחסום או להגביל סוכני AI בחשבונות לקוחות מחשש לפעולות שלא אושרו או חרגו מההוראות.
זה לא בהכרח הופך את הסוכן לבלתי ניתן לזיהוי אבל הוא כן עוקף שכבה שלמה של חסימות נגד אמולטורים ואוטומציה. 😏
➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 2 810 |
| 7 |  אם זה מחזיק, תחום ה-AI צריך לחשב מסלול מחדש 😳
ניק קמרטה, חוקר ב-Goodfire ולשעבר OpenAI פרסם מאמר ענק בשם Neural Networks Are Already Clean. הטענה שלו: אחת הסיבות המרכזיות שחשבנו שמודלי AI הם קופסה שחורה שלא ניתנת לפענוח אולי נולדה פשוט מכלים גרועים ופרשנות לא נכונה. הדוגמה הקלאסית הייתה נוירון שהגיב גם לפרצופי חתולים וגם לחזיתות של מכוניות ונחשב להוכחה שהמודל דוחס יחד מושגים לא קשורים. קמרטה טוען שזה בכלל נוירון שמזהה צורת V ולכן הוא מגיב גם לחתולים, מכוניות, להבות וסילוני מים. לא ערבוב אקראי אלא דפוס משותף שפשוט פספסנו.
בבדיקות ראשוניות על Qwen3-32B, הוא מעריך שכ-90% מהנוירונים שנבדקו מבצעים תפקיד מרכזי אחד, עוד כ-7% מבצעים שני תפקידים קשורים ורק 2%-4% עדיין לא מובנים. תוצאות דומות הופיעו גם במודלים עם טריליוני פרמטרים. אם זה נכון אולי לא צריך להמציא מודל שני שינסה לפתוח את הראשון, אפשר פשוט למפות את הרשת עצמה ולראות איפה יושבים מנגנונים של שקר, מניפולציה או התנהגות מסוכנת.
אבל לא לפתוח שמפניה עדיין. זאת working hypothesis, המאמר הטכני המלא עוד לא פורסם, רוב ההוכחות המפורטות מגיעות ממודלי ראייה וגם הבנה של כל נוירון בנפרד לא בהכרח מסבירה איך הרשת כולה עובדת.
בקיצור, לא פתרו את בעיית ה-AI alignment אבל אולי גילו שהקופסה השחורה בכלל עשויה מזכוכית קצת מלוכלכת. 😏
➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 3 097 |
| 8 |  משפחת נתניהו שוב על הכוונת של האקטיביסטים 🧛
קבוצה פרו-ירדנית טוענת שפרצה קודם לטלפון של אבנר נתניהו ואחרי יום גם לטלפון של שרה נתניהו. לטענתם, יש להם מידע פרטי על בני המשפחה וגם "מסמכים חסויים" מלשכת ראש הממשלה והם התחילה לפרסם דגימות קטנות.
אין אימות לאף אחת מהטענות. לא הוכח שהחומרים באמת הגיעו מהטלפונים, אין ראיה שמסמך כלשהו נלקח מלשכת רה"מ ולא פורסמה תגובה רשמית מהרשויות בישראל. ⚠️
בקמפיינים כאלה חומר אמיתי, ממוחזר ומזויף יכול להופיע באותה חבילה במיוחד בתקופת בחירות. זה אולי פריצה, אולי מבצע השפעה ואולי קצת משניהם. 😏
➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 3 160 |
| 9 |  ה-Galaxy Watch התגלה כשעון אש אפילו עד כדי כוויה 🔥
בעל Galaxy Watch 5 Pro הלך לישון עם סוללה מלאה, התעורר עם שעון מרוקן וכוויה מתחת למקום שבו היה השעון. דיווחים דומים היו גם סביב Watch 7, Watch 8 וכמה מגרסאות ה-Ultra.
ב-Samsung עדיין לא הכירו בתקלה רוחבית. חלק מהמקרים יכולים להיות זיעה, חיכוך או רצועה הדוקה אבל כוויה עם התרוקנות חריגה של הסוללה מעלה גם חשד להתחממות מקומית.
וזה עוד לא חיברו לשעון AI 😅
➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 3 015 |
| 10 |  ה-PHP2Shell פשוט מסרב למות 🤪
יומיים אחרי תיקוני החירום PHP מאשרת RCE נוסף - CVE-2026-115560. זה לא bypass לפאצ'ים הקודמים אלא באג נפרד והוא רלוונטי רק לשילוב הגדרות די חריג שבו האפליקציה מחליפה את מנגנון שמירת ה-session בזמן ריצה (תיקון יגיע בגרסת התחזוקה הקרובה).
עד אז ההנחיה הרשמית היא להגדיר בשרת:
session.upload_progress.enabled=0
ואז לעשות restart לכל ה-PHP workers. מי שכבר ביטל את ההגדרה בעקבות ה-CVE הקודם - לא צריך לעשות כלום.
ב-Syhunt גם פרסמו toolkit לבדיקות והקשחה זמנית אבל מדגישים שזה defense-in-depth ולא תחליף לעדכון PHP. 😏
➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 3 092 |
| 11 |  חברת האבטחה הישראלית Hirundo מצאה שמספיק לשנות מילה אחת בפרומפט כדי ש-Qwen3-Coder תכתוב קוד פחות בטוח 😏
החוקרים ביקשו מהמודל לבנות שוב ושוב את אותו שירות עם הרשמה, התחברות ושמירת סודות. כשהלקוח הוגדר כקבלן ביטחוני אמריקאי - 70% מהאפליקציות נפרצו בבדיקה, לעומת 59% כשהלקוח היה קבלן סיני. אצל קבוצת דמוקרטיה מהונג קונג, כמעט מחצית מהאפליקציות אפשרו למשתמש אחד לקרוא את הסודות של כולם.
גם הוראה מפורשת לכתוב קוד מאובטח לא פתרה את זה - 74% מול 59%. Hirundo טוענת שההטיה נמצאת במשקלי המודל כי אחרי שיצרה גרסה "מערבית" של Qwen הפערים נעלמו בלי לפגוע בביצועי הקוד הכלליים. 🤔
*זה מחקר של חברה שמציעה בעצמה שירות להסרת הטיות, המחקר נעשה על מודל אחד ומשימת קוד אחת והוא עדיין צריך שחזור עצמאי. גם החוקרים לא טוענים שמישהו שתל backdoor בכוונה.
➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 4 423 |
| 12 |  עוד משהו מעניין על PHP2Shell - החולשה הגיעה לרמה שבה גם ראשת ממשלת יפן מוציאה התראת patch באמצע הלילה 😅
סנאה טאקאיצ'י קראה לכל מי שמפעיל אתר לבדוק אם הוא רץ על PHP, להתקין את התיקון ואם אי אפשר להוריד את האתר זמנית. חלק מהבנקים, החברות וגופי הממשלה ביפן באותה שעה השביתו שירותים.
לא בכל יום מנהיג מדינה מדבר על עדכון של שפת תכנות. איפה ביבי שייתן איזה apt upgrade לאומה? 😅
➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 3 020 |
| 13 |  חוקר גילה ש-333 שרתי Exit של Tor (בערך 10% מכל היציאות) נפרצו והפכו למלכודת 😳
הם אספו תעבורת מייל לא מוצפנת והפנו חיבורי SSH ל-12 שרתי MITM שניסו לגנוב סיסמאות ולהתקין את Ebury על השרת שאליו התחבר המשתמש. כדי ליפול בחלק של ה-SSH היה צריך להתחבר דרך Tor, להתעלם מהאזהרה הענקית שמפתח השרת השתנה ולהמשיך עם סיסמה. תעבורת HTTPS רגילה נשארה מוצפנת ככה שזה לא אומר ש-Tor גנב את כל הסודות של כולם או שהאנונימיות של כל הרשת נשברה.
צוות Tor סימן את השרתים כ-BadExit ובתוך כמה ימים כולם הורדו. התזכורת כאן ש-Exit nodes לא אמורים לקבל מידע לא מוצפן ואסור להתעלם מאזהרות SSH רק כי ממש רוצים להתחבר. 😅
ה-Tor אולי טוב לדיסקרטיות. הצפנה מקצה לקצה עדיין באחריות המשתמש. 😏
➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 2 986 |
| 14 |  בהמשך ל-PHP2Shell, חוקר הסייבר הישראלי שגיב דיין מעלה נקודה אולי יותר מעניינת מה-CVE עצמו 🧐
אולי אנחנו מחפשים את התוקף מאוחר מדי. לפני ה-exploit מגיעים הסריקות, מיפוי הטכנולוגיות, בדיקת השירותים והניסיונות מול כמה מערכות. כל בקשה בנפרד יכולה להיראות תמימה אבל כשמחברים את הפעילות לאורך זמן ועל פני כל הארגון, הכוונה כבר מתחילה להיות ברורה.
ה-Patch, WAF וזיהוי exploit עדיין חובה אבל בעידן שבו AI מקצר את הדרך מחולשה ל-PoC, היתרון האמיתי יכול להיות לעצור את התוקף עוד כשהוא רק בונה את המפה. לא תמיד צריך לדעת איזה Zero-Day עומד להגיע, לפעמים מספיק לזהות שמישהו כבר מחפש איפה להכניס אותו. 🔫
https://lnkd.in/p/dc__4Tfu
כן, אולי קצת בנאלי אבל נותן תקווה...
➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 3 097 |
| 15 |  באג ב-Signal יכול היה להשאיר את המיקרופון פתוח גם אחרי שלחצתם ניתוק 😏
התוקף צריך להיות האדם שכבר נמצא איתכם בשיחה. הוא יכול להציף את תור האירועים של מנגנון השיחות ככה שפקודת הניתוק לא מעובדת והאודיו ואולי גם הווידאו ממשיכים לזרום למרות שחשבתם שהשיחה הסתיימה.
החולשה CVE-2026-113380 קיבלה ציון 9.3 ומשפיעה על RingRTC לפני גרסה 2.72.0. התיקון יצא כבר בספטמבר אבל הפרטים נחשפו רק עכשיו - אז תוודאו ש-Signal מעודכן. 😏
➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 2 640 |
| 16 |  +2טוב, זהו, זה האחרונים... 😂
➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 2 894 |
| 17 |  מסתבר שמישהו התחיל לתקוף עוד לפני שהעולם ידע שיש חולשה 🔫
ב-AWS מצאו ב-MadPot ניסיון ניצול כבר ב-17 באוקטובר, ארבעה ימים לפני החשיפה הפומבית ובזמן שהחולשות עדיין היו תחת אמברגו. הבקשה הגיעה דרך תשתית אנונימיזציה מסחרית ואף אחד עדיין לא יודע אם התוקף גילה את הבאג לבד או קיבל מידע מוקדם.
אחרי פרסום התיקון כבר הופיעו תוך שעות כמה PoCים וניסיונות תקיפה מתשתיות שונות. Cloudflare ראתה תוקפים משנים את ה-payloads כדי לעקוף הגנות ו-Pantheon חסמה יותר מ-60 אלף בקשות חשודות.
זה אומר שמי שעדכן רק ביום הפרסום לא בהכרח הקדים את התוקפים. כדאי לבדוק לוגים לפחות מה-17 באוקטובר ולא רק מרגע שה-CVE יצא. 😏
➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 2 785 |
| 18 |  +3עוד כמה מהלילה. 😅
➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 2 650 |
| 19 |  ➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 2 716 |
| 20 | עדכון : כמה וכמה חוקרים כבר כתבו ש-PHP 8.5.12 לא באמת פותר את הבעיה, שימו לב ❗️
➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 2 571 |
