LΣҒΔ𝕽ΩLL 🇮🇱
رفتن به کانال در Telegram
Welcome to Lefaroll channel ✌️ CTI - חדשות - כלים - תחקירים - OSINT - OPSEC הכול למטרות למידה והגנה חוקית בלבד. ❤️ 🤝 שיתופי פעולה/פרסום: @LefarollFresco https://tlmtr.io/p/1Gq4Vf 💸 Donate: @TermuxILDonate2
نمایش بیشتر📈 تحلیل کانال تلگرام LΣҒΔ𝕽ΩLL 🇮🇱
کانال LΣҒΔ𝕽ΩLL 🇮🇱 (@lefaroll) در بخش زبانی عبری بازیگری فعال است. در حال حاضر جامعه شامل 29 775 مشترک است و جایگاه 4 545 را در دسته فناوری و برنامهها و رتبه 208 را در منطقه إسرائيل دارد.
📊 شاخصهای مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 29 775 مشترک جذب کرده است.
بر اساس آخرین دادهها در تاریخ 08 ژوئیه, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر -150 و در ۲۴ ساعت گذشته برابر -4 بوده و همچنان دسترسی گستردهای حفظ شده است.
- وضعیت تأیید: تأیید نشده
- نرخ تعامل (ER): میانگین تعامل مخاطب 12.11% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 6.64% واکنش نسبت به کل مشترکان کسب میکند.
- دسترسی پستها: هر پست به طور میانگین 3 606 بازدید دریافت میکند. در اولین روز معمولاً 1 978 بازدید جمعآوری میشود.
- واکنشها و تعامل: مخاطبان بهطور فعال حمایت میکنند؛ میانگین واکنش به هر پست 45 است.
- علایق موضوعی: محتوا بر موضوعات کلیدی مانند surfshark, דרך, אבטחה, דאטה, עובד تمرکز دارد.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاههای شخصی توصیف میکند:
“Welcome to Lefaroll channel ✌️
CTI - חדשות - כלים - תחקירים - OSINT - OPSEC
הכול למטרות למידה והגנה חוקית בלבד. ❤️
🤝 שיתופי פעולה/פרסום: @LefarollFresco
https://tlmtr.io/p/1Gq4Vf
💸 Donate: @TermuxILDonate2”
به لطف بهروزرسانیهای پرتکرار (آخرین داده در تاریخ 09 ژوئیه, 2026)، کانال همواره بهروز و دارای دسترسی بالاست. تحلیلها نشان میدهد مخاطبان بهطور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامهها تبدیل کردهاند.
29 775
مشترکین
-424 ساعت
-267 روز
-15030 روز
آرشیو پست ها
29 775
ב-Anthropic מחלקים 6 חודשים של Claude Max 20x בחינם לאנשי Open Source 😘
כדי להיות רלוונטיים צריך ליפול בערך באחת מהקטגוריות האלה:
🔠 אתם מתחזקים ספרייה שאחרים באמת תלויים בה.
🔠 אתם core contributors בפרויקט גדול כמו Python, Rust, Node.js, Apache, Kubernetes, Linux וכדומה...
🔠 עשיתם 100+ PRs שמוזגו לריפוזיטוריז שלא שייכים לכם בשנה האחרונה
🔠 יש לכם repo עם 20+ תורמים חיצוניים שונים שמיזגו PRs בשנה האחרונה.
🔠 אתם מתחזקים תשתית קריטית עם OpenSSF criticality score של 0.4 ומעלה.
גם אם אתם לא בדיוק מתאימים, Anthropic אומרת להגיש בכל מקרה אם אתם מתחזקים משהו שהאקוסיסטם תלוי בו בשקט.
אם מתקבלים, מקבלים Claude Max 20x לחצי שנה על חשבונם ~ $1,200. 👍
הרשמה 👇
https://claude.com/contact-sales/claude-for-oss
➖➖➖➖➖➖➖➖➖➖➖➖
🛡 Cyber | 😸 Memes | 🫂 Community
👑 VIP | 💼 Jobs
29 775
נראה שפקק ה-AI נפתח 🚗
ב-OpenAI מתחילים להרחיב את הגישה ל-GPT-5.6 וההשקה הציבורית הרחבה של Sol, Terra ו-Luna מתוכננת למחר. ממשל טראמפ הוריד את ההגבלות אחרי בדיקות נוספות ופגישות עם OpenAI.
גם Anthropic כנראה הבינה שאנשים עוד לא סיימו להתעצבן על Fable 5 והאריכו את הגישה אליה בכל המסלולים בתשלום עד 12 ביולי. 😏
➖➖➖➖➖➖➖➖➖➖➖➖
🛡 Cyber | 😸 Memes | 🫂 Community
👑 VIP | 💼 Jobs
29 775
סין שוקלת להגביל למדינות אחרות גישה למודלי ה-AI הכי מתקדמים שלה 😏
משרד המסחר הסיני דיבר עם Alibaba, ByteDance ו-
Z.ai על מגבלות אפשריות, ענישה על דליפות טכנולוגיה ואפילו מי בכלל יורשה לממן סטארטאפי AI סיניים. את מה בדיוק הם יחסמו? GLM 5.2? נו בסדר, נהיה בלי Opus מאלי אקספרס, לא ביג דיל...
טוב, לסין יש כמה מודלים טובים וחלקם גם מתקרבים לפער מול המערב אבל בואו, עוד לא גדל להם הגזר שמצדיק לנופף בו כאילו העולם עומד להתחנן לגישה. 🥕
➖➖➖➖➖➖➖➖➖➖➖➖
🛡 Cyber | 😸 Memes | 🫂 Community
👑 VIP | 💼 Jobs29 775
חברת NVIDIA שחררה כלי קוד פתוח שבודק skills של סוכני AI לפני שמתקינים אותם 👍
קוראים לזה SkillSpector, היום אנשים מחברים ל-Claude Code, Codex, Gemini וסוכנים אחרים skills שמכילים הוראות, קוד, הרשאות וחיבורים לכלים ואז פשוט מקווים שמישהו בדק מה יש בפנים. הכלי סורק repo, URL, ZIP, תיקייה מקומית או קובץ ומשלב ניתוח סטטי עם בדיקה אופציונלית של מודל AI. כרגע הוא מחפש 68 דפוסים ב-17 קטגוריות כולל prompt injection, גניבת מידע, secrets, קוד מסוכן, העלאת הרשאות, הרעלת MCP ,supply chain, תלויות עם חולשות מוכרות דרך OSV...
בסוף מקבלים ציון סיכון מ-0 עד 100 ודוח שאפשר להכניס גם ל-CI/CD.
זה מעניין כי מחקר נפרד שבדק יותר מ-31 אלף skills מצא שב-26.1% מהם הייתה לפחות חולשה אחת ו-5.2% כבר הציגו דפוסים ברמת חומרה גבוהה שמרמזים על כוונה זדונית.
➡️ https://github.com/NVIDIA/SkillSpector
➖➖➖➖➖➖➖➖➖➖➖➖
🛡 Cyber | 😸 Memes | 🫂 Community
👑 VIP | 💼 Jobs
29 775
ב-Microsoft העבירו ל-FBI נתוני טלמטריה שעזרו לתפוס תוקף מ-Scattered Spider 🕷
הטלמטריה עזרה לקשר מחשב פיזי לפעילות ב-tor, כתובות IP, שימוש בכלים כמו Ngrok ואפילו לחשבונות אישיים. החוקרים הצליבו את זמני הפעילות של המחשב עם כניסות ל-Snapchat וגילו התאמה של דקות ואותן כתובות IP. משם התמונה כבר התחברה עם מטא-דאטה של Apple ו-Facebook, תמונות, חיפושים, פעילות...
כתוצאה פיטר סטוקס בן 19, שמזוהה עם Scattered Spider נעצר בהלסינקי כשהיה בדרך ליפן. לפי האישומים הוא קשור לפריצות לחברות גדולות ולסחיטה של כ-8 מיליון דולר בקריפטו. 😶
➖➖➖➖➖➖➖➖➖➖➖➖
🛡 Cyber | 😸 Memes | 🫂 Community
👑 VIP | 💼 Jobs
29 775
👮♀️ קיבלתם מייל מאינטרפול? אולי עדיף לא לפתוח
חוקרי Bitdefender חשפו קמפיין פישינג שמתחזה להודעות רשמיות של אינטרפול ומכוון בעיקר לעסקים קטנים. במייל נטען שמתנהלת נגד החברה בדיקה ביטחונית ושיש ראיות וקטעי וידאו לפעילות חשודה. כדי לראות את הפרטים מפנים את הקורבן ל-Proton Drive, שם מחכה ארכיון מוגן בסיסמה ובתוך הארכיון מסתתר קובץ הרצה שמתחפש לווידאו.
מההפעלה הכופרה מנסה להצפין את כל הקבצים הזמינים ומשאירה הודעת כופר עם הפניה ל-Tox לצורך משא ומתן. הקמפיין כבר פגע בארגונים באירופה, אסיה, המזרח התיכון וארה"ב. 🌎
➖➖➖➖➖➖➖➖➖➖➖➖
🛡 Cyber | 😸 Memes | 🫂 Community
👑 VIP | 💼 Jobs
29 775
עולם ה-Prompt Injection ממשיך להתנפח 😏
יצאה גרסה 1.6 של טקסונומיית מתקפות Prompt Injection והיא קפצה מ-107 ל-171 סוגי תקיפה מתועדים. למי שמתעסק ב-AI Security, Agents או LLMs זה אחלה חומר לשמור בצד ובעיקר תזכורת לכמה מהר התחום הזה משתנה. 😏
https://arcanum-sec.github.io/arc_pi_taxonomy/
הפוסט מפורסם למטרות חוקיות, כל שימוש זדוני במידע באחריותכם בלבד! 😊👑 VIP
29 775
ב-GitHub החליטו להחזיר את הקוד ל-2005 💿
במבצע חדש אפשר להזמין ריפו ציבורי שלכם על CD ולקבל אותו בדואר. המהלך הגיע כעקיצה להחלטה של Sony להפסיק בעתיד ייצור דיסקים פיזיים למשחקים חדשים ולעבור לדיגיטל בלבד.
יבחרו רק 1,000 בקשות מתאימות, דיסק אחד לאדם, ההרשמה פתוחה עד מחר, ריפו ציבורי בלבד. בקיצור, גימיק שיווקי די מוצלח בעידן שבו הכל עובר לענן. ☁️
➖➖➖➖➖➖➖➖➖➖➖➖
🛡 Cyber | 😸 Memes | 🫂 Community
👑 VIP | 💼 Jobs
29 775
מתחת לפוסט על Meta לא מעט כתבו שהם מחפשים עבודה אז החלטנו להרים בוט קטן שיעזור לכם למצוא משרות ולהגיש קורות חיים בצורה פשוטה ונוחה.
המעסיקים עוברים בדיקה פרונטלית מלאה (זה לא APT מצפון קוריאה 😅). בהמשך נעדכן את הבוט בעוד משרות חדשות, טריות ורלוונטיות. 😙
➡️ @termux_jobs_bot
➖➖➖➖➖➖➖➖➖➖➖➖
🛡 Cyber | 😸 Memes | 🫂 Community
👑 VIP | 💼 Jobs
29 775
דפדפני AI יכולים למסור את המידע שלכם רק כי אתר שכנע אותם שהם משחקים משחק 😏
חוקרי LayerX הציגו מתקפה בשם BioShocking - אתר זדוני נותן לסוכן AI משחק עם חוקים אבסורדיים. למשל, בעולם הזה 2+2=5. אחרי שהסוכן לומד שהחוקים הרגילים לא תקפים, הוא מקבל משימה למצוא קוד סודי רק שהקוד הוא כבר לא חלק מהמשחק. הסוכן הופנה למאגר GitHub שאליו המשתמש היה מחובר, שלף משם פרטי SSH והעביר אותם הלאה.
בעולם אמיתי זה יכול להיות מידע מתוך טאבים פתוחים, חשבונות מחוברים, כלים פנימיים או מאגרים פרטיים שהדפדפן כבר מורשה לראות.
כל ששת הכלים שנבדקו נפלו: ChatGPT Atlas, Perplexity Comet, Fellou, Genspark Browser, Sigma Browser והתוסף של Claude ל-Chrome... ורק OpenAI אחרי העדכון חסמה את התרחיש בהצלחה, Anthropic ניסתה לתקן אבל העקיפה עדיין עבדה. 😏
מי בכלל משתמש בדפדפנים האלו? ❔➖➖➖➖➖➖➖➖➖➖➖➖ 🛡 Cyber | 😸 Memes | 🫂 Community | 👑 VIP
29 775
סיפור די מעניין סביב Huntress 😏
בן פולנד, עובד לשעבר בחברה טוען שעובדת קיבלה פנייה מה-FBI בנוגע ל-DevMan (קבוצת רנסום) ובמקום לשתף פעולה העבירה לתוקף את המידע והזהירה אותו שרשויות האכיפה מתעניינות בו. זה כלל גם צילומי מסך מהתקשורת מול ה-FBI ופרטים על הסוכנים.
ופה מגיע החלק המוזר: Huntress לא מכחישה את זה. החברה הודתה שעובדת שלה אכן גילתה לתוקף שרשויות אכיפה פנו אליה לגביו אבל מבחינת Huntress זה לא היה לא חוקי ולא insider threat אלא פשוט שיקול דעת גרוע. 😳
➖➖➖➖➖➖➖➖➖➖➖➖
🛡 Cyber | 😸 Memes | 🫂 Community | 👑 VIP
29 775
גוגל מצמצמת את מרחב הניחושים במסך הנעילה של Android 🔒
עד היום Android הייתה נדיבה עם ניסיונות PIN וסיסמה, ב-Android 16 אפשר להגיע עד 1,800 ניסיונות שגויים לאורך חמש שנים. ב-Android 17 זה יורד ל-20 - 6 ניסיונות בדקה הראשונה, 7 ניסיונות בתוך 6 דקות, 8 ניסיונות בתוך 25 דקות, 12 ניסיונות ביממה ו-19 ניסיונות לאורך חמש שנים. בניסיון ה-20 - נגמר המשחק.
אם מישהו גנב לכם את הטלפון ומכיר עליכם פרטים בסיסיים כמו תאריך לידה, שנה חשובה או קומבינציות צפויות, הוא לא אמור לקבל מאות ניסיונות לנחש. אם טעיתם שוב ושוב באותו PIN, המערכת לא תספור את אותה טעות כפול כדי לא לנעול אתכם בגלל בלבול. 😏
➖➖➖➖➖➖➖➖➖➖➖➖
🛡 Cyber | 😸 Memes | 🫂 Community | 👑 VIP
29 775
מפתחי בוטים לטלגרם על פייתון, שימו לב ⚠️
ברשת רץ קמפיין זדוני ב-PyPI שמכוון לחבילות שנראות כמו forks רגילים של Pyrogram אבל בפנים יושב בקדור. הקמפיין רץ כבר מנובמבר 2025 ולפחות 8 חבילות זדוניות עלו ל-PyPI. המפתח מתקין חבילה שנראית כמו ספריית Telegram bot רגילה, הבוט עולה בפרודקשן ואז הבקדור מאפשר לתוקף להריץ פקודות, לקרוא קבצים, לשלוף משתני סביבה, לגשת לסשנים, צ'אטים, טוקנים, DB וכל מה שהתהליך של הבוט יכול לראות.
זה עובד טוב במיוחד כי Pyrogram כבר לא מתוחזק רשמית אבל עדיין פופולרית מאוד. כשפרויקט מת ועדיין משתמשים בו המון תמיד יגיע מישהו שינסה למכור "גרסה משופרת". 😏
➖➖➖➖➖➖➖➖➖➖➖➖
🛡 Cyber | 😸 Memes | 🫂 Community | 👑 VIP
29 775
ה-Fable וה-Mythos חוזרים אבל זאת לא בדיוק חגיגת חופש 😏
ארה"ב הסירה את דרישת רישיון היצוא על המודלים החזקים של Anthropic והגישה אמורה לחזור בהדרגה מ-1 ביולי. נשמע כמו ניצחון אבל ה-Fable 5 תחזור למשתמשי Pro, Max, Team וחלק מ-Enterprise רק במסגרת של עד 50% מהמכסה השבועית וגם זה רק עד 7 ביולי, אחרי זה קרדיטים נפרדים. המחיר הוא $10 למיליון טוקנים קלט ו-$50 למיליון טוקנים פלט שזה פי 2 מ-Opus 4.8 ובערך פי 5 ממחיר ההשקה של Sonnet 5 כלומר Fable חזרה, אבל בתנאים של VIP.
סביב ההשקה עולות גם טענות שמשימות קוד ודיבוג שנשלחות ל-Fable 5 עוברות בפועל ל-Opus 4.8. המשתמש חושב שהוא עובד עם הדגם הכי חזק אבל באמצע הדרך מקבל משהו אחר. ומעל כל זה הגיע חוקר שפירק את הבינארי וטען ש-Claude Code הטמיעה סימונים בתוך ה-system prompt.
אז כן, ההגבלות ירדו אבל Fable לא באמת חזרה לעולם חופשי ופתוח, היא חזרה יקרה יותר, מוגבלת יותר, מפוקחת יותר ועם הרבה יותר שאלות על מה קורה מאחורי הקלעים. 😏
➖➖➖➖➖➖➖➖➖➖➖➖
🛡 Cyber | 😸 Memes | 🫂 Community | 👑 VIP
29 775
בינתיים התוצאות יותר מעניינות ממה שחשבתי 😏
500 הצבעות ורק 60% ענו שיש אצלם MFA על כל חשבון אדמין, 40% הם או עם MFA חלקי או בלי או שפשוט אין להם מושג. אם המדגם הזה אפילו חצי מייצג, יש פה לא מעט ארגונים שחיים על תפילות, VPN והרבה יותר ביטחון עצמי.
מצגות זה יפה אבל השטח מספר סיפורים הרבה יותר מעניינים. 😏
➖➖➖➖➖➖➖➖➖➖➖➖
🛡 Cyber | 😸 Memes | 🫂 Community | 👑 VIP
29 775
ב-Anthropic משחררים את Sonnet 5 🕊
זה ה-Sonnet הכי סוכני שלהם עד עכשיו, הוא אמור לשבת בין Sonnet 4.6 ל-Opus 4.8 - לא הדגם הכי חזק שלהם אבל כן כזה שאמור לתת ביצועים קרובים לדגל במשימות יום-יומיות, קוד, עבודה עם כלים וסוכנים ובלי המחיר והכובד של Opus. המחיר עד 31 באוגוסט: $2 לקלט ו-$10 לפלט על מיליון טוקנים, אחרי זה: $3 לקלט ו-$15 לפלט.
היה צריך לחסום את Fable כדי ש-Anthropic יזכרו שגם העם הפשוט צריך מודלים. 😅
➖➖➖➖➖➖➖➖➖➖➖➖
🛡 Cyber | 😸 Memes | 🫂 Community | 👑 VIP
29 775
ה-Claude Code צד סינים? 🏹
לפי בדיקה שפורסמה בגיטהאב גרסאות חדשות של Claude Code כללו מנגנון שמנסה לזהות משתמשים שעובדים דרך פרוקסי, בעיקר כאלה שנראים קשורים לסין. ובגדול חברות AI מנסות לחסום resale, עקיפות גיאוגרפיות ודליפה של יכולות למעבדות מתחרות, זה לא מפתיע, העניין הוא איך...
במקום לשלוח שדה טלמטריה ברור, Claude Code שינה תווים קטנים בתוך שורת התאריך ב-system prompt. נגיד, הפרדה בתאריך או גרסאות שונות של גרש שנראות כמעט אותו דבר לעין. וזה כלי קוד שרץ בתוך ריפו, יכול לקרוא קבצים, לערוך, להריץ פקודות וסתם לשבת ליד סודות... 😅
אם זה הוסתר בפרומפט, מה עוד מוסתר שם? 🤔➖➖➖➖➖➖➖➖➖➖➖➖ 🛡 Cyber | 😸 Memes | 🫂 Community | 👑 VIP
29 775
ב-WhatsApp מוסיפים usernames 🚬
אפשר יהיה לדבר עם אנשים בלי לתת להם את מספר הטלפון, הפיצ'ר יהיה אופציונלי ואפשר יהיה לשנות או למחוק את היוזר בהמשך. בשלב הראשון WhatsApp פותחת שמירת שמות משתמש, לפני שהאפשרות תיפתח לכולם בהמשך השנה.
יש גם שכבת הגנה מעניינת: אם תרצו, תוכלו להגדיר קוד בן 4 ספרות, כך שגם מי שיודע את היוזר שלכם לא יוכל פשוט לפתוח איתכם שיחה בלי הקוד. שמות של דמויות ציבוריות, גופים רשמיים ומותגים אמורים להישמר כדי למנוע התחזות ולחלק מהמשתמשים תהיה עדיפות לשמור שם שתואם לפייסבוק או אינסטגרם שלהם.
זה נשמע קטן, אבל זה שינוי די גדול לפרטיות ב-WhatsApp. 😏
➖➖➖➖➖➖➖➖➖➖➖➖
🛡 Cyber | 😸 Memes | 🫂 Community | 👑 VIP
