اکنون در دسترس! پژوهش تلگرام ۲۰۲۵ — مهمترین بینشهای سال 
LΣҒΔ𝕽ΩLL 🇮🇱
رفتن به کانال در Telegram
Welcome to Lefaroll channel ✌️ CTI - חדשות - כלים - תחקירים - OSINT - OPSEC הכול למטרות למידה והגנה חוקית בלבד. ❤️ 🤝 שיתופי פעולה/פרסום: @LefarollFresco https://tlmtr.io/p/1Gq4Vf 💸 Donate: @TermuxILDonate2
نمایش بیشتر📈 تحلیل کانال تلگرام LΣҒΔ𝕽ΩLL 🇮🇱
کانال LΣҒΔ𝕽ΩLL 🇮🇱 (@lefaroll) در بخش زبانی عبری بازیگری فعال است. در حال حاضر جامعه شامل 29 921 مشترک است و جایگاه 4 584 را در دسته فناوری و برنامهها و رتبه 208 را در منطقه إسرائيل دارد.
📊 شاخصهای مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 29 921 مشترک جذب کرده است.
بر اساس آخرین دادهها در تاریخ 11 ژوئن, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر 193 و در ۲۴ ساعت گذشته برابر -10 بوده و همچنان دسترسی گستردهای حفظ شده است.
- وضعیت تأیید: تأیید نشده
- نرخ تعامل (ER): میانگین تعامل مخاطب 12.01% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 6.83% واکنش نسبت به کل مشترکان کسب میکند.
- دسترسی پستها: هر پست به طور میانگین 3 594 بازدید دریافت میکند. در اولین روز معمولاً 2 044 بازدید جمعآوری میشود.
- واکنشها و تعامل: مخاطبان بهطور فعال حمایت میکنند؛ میانگین واکنش به هر پست 37 است.
- علایق موضوعی: محتوا بر موضوعات کلیدی مانند surfshark, דרך, אבטחה, דאטה, עובד تمرکز دارد.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاههای شخصی توصیف میکند:
“Welcome to Lefaroll channel ✌️
CTI - חדשות - כלים - תחקירים - OSINT - OPSEC
הכול למטרות למידה והגנה חוקית בלבד. ❤️
🤝 שיתופי פעולה/פרסום: @LefarollFresco
https://tlmtr.io/p/1Gq4Vf
💸 Donate: @TermuxILDonate2”
به لطف بهروزرسانیهای پرتکرار (آخرین داده در تاریخ 12 ژوئن, 2026)، کانال همواره بهروز و دارای دسترسی بالاست. تحلیلها نشان میدهد مخاطبان بهطور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامهها تبدیل کردهاند.
29 921
مشترکین
-1024 ساعت
-247 روز
+19330 روز
آرشیو پست ها
29 920
טהרן הרחיבה את רשימת היעדים שלה לתשתיות Starlink של SpaceX 🛰️
איראן מנסה למסגר את Starlink לא כתשתית אזרחית אלא כחלק ממערך צבאי אמריקאי. מפתיע אבל זה די נכון, ברגע שרשת אינטרנט לוויינית משמשת גם לתקשורת של כטב"מים, כלי שיט בלתי מאוישים או מבצעים צבאיים היא מפסיקה להיות רק אינטרנט מהחלל והופכת לתשתית דו שימושית.
מבחינת איראן, זה נותן הצדקה להכניס את Starlink לרשימת המטרות ומבחינת שאר העולם, זו עוד תזכורת לאן המלחמות הולכות - גם עננים, לוויינים, ספקי תקשורת, חברות טכנולוגיה פרטיות... 😏
למרות שאני לא חושב שיש להם 🥚 או יכולות...
➖➖➖➖➖➖➖➖➖➖➖➖
🛡 Cyber | 😸 Memes | 🫂 Community | 👑 VIP
29 920
לייפהאק מעניין מסתובב סביב Jina Reader 😏
ה-Jina הוא שירות שממיר עמודי Web לגרסת Markdown נקייה, כדי שיהיה קל יותר להזין אותם ל-LLM ולנתח תוכן בלי כל הרעש של האתר.
הרעיון עצמו חוקי: פחות פרסומות, פחות HTML מבולגן, יותר טקסט נקי למודלים אבל כמובן שהאינטרנט לקח את זה למקום שבו אפשר להשתמש בזה כדי לראות תוכן שמאחורי חסימות ופה כבר מתחיל האזור האפור.
מצד אחד, זה כלי מאוד שימושי למחקר, סיכום, RAG, ניטור מקורות וניתוח כתבות פתוחות ומצד שני, ברגע שמשתמשים בו כדי לעקוף מגבלות גישה או תוכן בתשלום, זה דיון של זכויות, תנאי שימוש, ואיך אתרים מגנים על תוכן בעידן של קוראי Web למודלים. 😏
הפוסט מפורסם למטרות חוקיות, כל שימוש זדוני במידע באחריותכם בלבד! 😊➖➖➖➖➖➖➖➖➖➖➖➖ 🛡 Cyber | 😸 Memes | 🫂 Community | 👑 VIP
29 920
😏 איראן ניסתה "להגן" על עצמה מהאינטרנט וקיבלה חוב אבטחה אחרי 90 ימים של ניתוק
בזמן שהמדינה הייתה סגורה בתוך אינטראנט מקומי, מיליוני משתמשים ומערכות נשארו בלי עדכוני אבטחה, בלי גישה לחנויות אפליקציות ובלי תיקונים שוטפים לחולשות. אז במקום להקטין סיכון הם פשוט הקפיאו את המדינה על גרסאות ישנות וזה אחלה מתנה לתוקפים. ברגע שהחיבור חזר, חזרו איתו גם כל המכשירים הלא מעודכנים, כל האפליקציות שלא קיבלו תיקונים...
צנזורה שנמכרה כצעד ביטחוני הפכה בעצמה לפגיעות לאומית. 😏➖➖➖➖➖➖➖➖➖➖➖➖ 🛡 Cyber | 😸 Memes | 🫂 Community | 👑 VIP
29 920
עדכון לגבי Miasma וההשבתה של הריפוזיטוריז של Microsoft 🔔
בפוסט הקודם התייחסתי לאפשרות שההשבתה של 73 ריפוזיטוריז רשמיים של Microsoft ב-GitHub קשורה ל-Miasma, מתברר שהתמונה כנראה מורכבת יותר. לפי ניתוח של Yotam Perkal לקוד המקור שהתוקפים עצמם פרסמו, המודולים של Miasma שאמורים לגנוב Credentials מ-Azure ו-GCP מתועדים אצלם ככאלה שלא הצליחו אף פעם להוציא מידע חי בפועל.
יכול להיות שהאירוע של Microsoft לא נגרם ישירות מהמודול של Miasma ל-Azure אלא מ-Credentials שנגנבו בגלים קודמים או משהו אחר.
תודה ל-Avushi Sama על העדכון בנושא. ✌️
➖➖➖➖➖➖➖➖➖➖➖➖
🛡 Cyber | 😸 Memes | 🫂 Community | 👑 VIP
29 920
תולעת הצליחה להכניס את מיקרוסופט לחסימה ב-GitHub ❤️
הקמפיין של Miasma הוביל לזה שמערכות האבטחה של GitHub נעלו 73 ריפוזיטוריז רשמיים של מיקרוסופט ב-105 שניות. בין הנפגעים היו פרויקטים של Microsoft, Azure, Azure-Samples ו-MicrosoftDocs. אפילו הריפו של windows-driver-docs הוצג כ-Disabled על ידי GitHub.
ברגע שריפוזיטוריז קריטיים נעלמים בפתאומיות, CI נשבר, דיפלוימנטים נתקעים ותלויות של חצי עולם מתחילות לקרוס אחת אחרי השנייה. ה-Miasma פועלת בצורה שמזהה ומדליפה אישורים וסודות לענן דרך ריפוזיטוריז פומביים, מה שהופך את האירוע ליותר supply chain mess.
אם התשתית שלך תלויה ב-"latest" או ב-main של מישהו אחר, יום אחד אתה פשוט קם בלי קוד. Commit hashes, רוטציה למפתחות ובדיקה של סקריפטי build - זה היגיינת הישרדות. 😏➖➖➖➖➖➖➖➖➖➖➖➖ 🛡 Cyber | 😸 Memes | 🫂 Community | 👑 VIP
29 920
מלוואר שמקבל פקודות מתגובות ב-Steam 😳
חוקרי GoDaddy חשפו קמפיין די יצירתי נגד אתרי WordPress שרץ לפחות מיולי 2025 ופגע בכמעט 2,000 אתרים. אחרי שהאתר נפרץ, מוזרק אליו רכיב שפונה לפרופילים מסוימים ב-Steam וקורא תגובות שנראות כמו ASCII-art, בתוך הטקסט הזה מסתתרת הפקודה האמיתית (באמצעות תווי Unicode בלתי נראים).
המלוואר מתעלם מכל מה שרואים בעין, קורא רק את התווים הנסתרים, מרכיב מהם מידע, מפענח אותו וטוען JavaScript חיצוני לכל עמוד באתר.
משם זה כבר יכול להפוך לכל דבר - רידיירקטים לפישינג, הונאות תמיכה טכנית, גניבת מידע, פרסומות זדוניות...
מבחינת התוקפים ה-Steam הופך ל-C2 חינמי, ציבורי וקשה לחסימה. אנשים באמת מפרסמים שם ASCII-art עם תווים מוזרים, אז זה לא נראה חריג במיוחד. 😏
➖➖➖➖➖➖➖➖➖➖➖➖
🛡 Cyber | 😸 Memes | 🫂 Community | 👑 VIP
29 920
הדור הבא של התולעים בדרך 🪱
חוקרים מזהירים מ-Agentic AI Worms - תולעים שמונעות על ידי סוכני AI, מסוגלות לזוז לבד בין מערכות, לחפש חולשות, לגנוב סודות, להבין את הסביבה ולשנות טקטיקה תוך כדי תנועה.
התולעת מגיע לסביבה חדשה, מסתכל מה יש שם, מחפשת secrets, הרשאות מיותרות, שירותים חשופים, חולשות ידועות או אפילו zero-days ואז מחליטה איך להתקדם הלאה, ב-Dark Reading קוראים לזה וירוס עם כנפיים ומוח.
החוקרים אומרים שעדיין לא ראינו דבר כזה בטבע אבל חלקם מעריכים שזה יכול לקרות תוך חצי שנה עד שנה. 🔮
➖➖➖➖➖➖➖➖➖➖➖➖
🛡 Cyber | 😸 Memes | 🫂 Community | 👑 VIP
29 920
בסן פרנסיסקו גנב הגיע עם רובוטקסי של Waymo לסטודיו יוגה, גנב בגדים, עלה חזרה לרכב ונעלם 🚕
המשטרה הוציאה צו רק חודשים אחרי אבל עד אז צילומי החוץ כבר נמחקו. הצילום הפנימי שכן נשמר היה מטושטש לפרטיות ופרטי החשבון של הנסיעה לא הובילו לחשוד כי החשבון נקנה בשוק שחור.
יש פה אחלה תזכורת לזה שיותר מצלמות לא תמיד שוות יותר צדק. 😏➖➖➖➖➖➖➖➖➖➖➖➖ 🛡 Cyber | 😸 Memes | 🫂 Community | 👑 VIP
29 920
ב-Anthropic פרסמו דוח על איך תוקפים כבר משתמשים ב-AI בסייבר 🔫
מתוך 832 חשבונות שנחסמו על פעילות זדונית, רוב השימושים היו עדיין סביב הכנה לתקיפה - כתיבת קוד זדוני, סקריפטים, בדיקות וכל הדברים הרגילים אבל החלק המעניין הוא שהשימוש ב-AI מתחיל לזוז עמוק יותר לתוך שרשרת התקיפה. גם discovery, תנועה רוחבית, חיפוש חשבונות, הסלמת הרשאות וקבלת החלטות תוך כדי תנועה.
בתוך חצי שנה, שיעור החשבונות שסווגו כסיכון בינוני ומעלה קפץ מ-33% ל-56%(למרות שהסיווג שלהם ידוע כזבל). בדוח גם מצוין קמפיין ריגול שבו Agent עשה כמעט לבד את כל המסלול: איסוף מודיעין, ניצול חולשות, גניבת credentials והוצאת מידע. 😳
➖➖➖➖➖➖➖➖➖➖➖➖
🛡 Cyber | 😸 Memes | 🫂 Community | 👑 VIP
29 920
עוד פאשלה של Meta 😏
משתשים טוענים שמנגנון שחזור החשבון של Meta מאפשר גישה לא מאומתת לפרטי PII מלאים של משתמשים - מיילים ומספרי טלפון, רק על בסיס username.
הבדיקה הצליחה לחשוף חשבונות שמקושרים לדמויות ציבוריות, כמו המספר של צוקי עצמו שמסתובב ברשת. כרגע מחכים לראות מה Meta תגיד על זה. 😏
➖➖➖➖➖➖➖➖➖➖➖➖
🛡 Cyber | 😸 Memes | 🫂 Community | 👑 VIP
29 920
ה-Claude Mythos נכנס לסייבר התקפי 🔫
ב-Anthropic שלחו מהנדסים ל-NSA כדי לעזור בפריסה והתאמה של Mythos. מהנדסים שיושבים בתוך סביבה סגורה של גוף מודיעין ועוזרים להתאים את המודל לצרכים מאוד ספציפיים... אחד הכיוונים המעניינים שעולים הוא שימוש מול רשתות ממשלתיות של יריבות כמו סין ואיראן.
הטיעון של Anthropic: אם אנחנו לא נבנה את היכולות האלה בצורה מבוקרת, היריבים יעשו את זה בלי בקרה בכלל. 😏
➖➖➖➖➖➖➖➖➖➖➖➖
🛡 Cyber | 😸 Memes | 🫂 Community | 👑 VIP
29 920
ה-Five Eyes הוציאו אזהרה משותפת על פעילות גיוס אגרסיבית של מודיעין סיני דרך LinkedIn, Indeed, Upwork... 💻
פרופיל שנראה כמו חברת ייעוץ או think tank, פנייה מנומסת, הצעה לכתוב דוח מחקר בתשלום ואז לאט לאט דוחפים לתת מידע שלא היה אמור לצאת החוצה.
היעדים הם אנשי ממשל, צבא, ביטחון, אקדמיה, מדיניות, תעופה, AI וסייבר ולא תמיד מחפשים מישהו עם גישה ישירה לסודות מדינה, לפעמים מספיק מישהו שמכיר תהליכים, אנשים, פרויקטים, ספקים או כיוונים אסטרטגיים. 😏
➖➖➖➖➖➖➖➖➖➖➖➖
🛡 Cyber | 😸 Memes | 🫂 Community | 👑 VIP
29 920
מסתבר ש-GPS זה הרבה יותר מפנה ימינה בעוד 300 מטר 😏
חוקר אבטחה בשם Steven Murdoch ניתח כמעט 20 שנה של הודעות GPS וגילה טקסט מוצפן שיושב מעל הראש של כולנו - בתוך אות ה-GPS הציבורי יש בלוק קטן של 176 ביט שנראה כמו תעבורה מוצפנת.
לטענתו, סביר להניח שמדובר במערכת צבאית אמריקאית להפצת מפתחות קריפטוגרפיים למקלטי GPS צבאיים מרחוק. במקום לשלוח מישהו פיזית לעדכן מפתחות בציוד, פשוט משדרים את זה דרך לווייני GPS לכל העולם.
זה לא קונספירציה, זה ערוץ מוצפן, ציבורי ושקט שמשדר כבר שנים מול העיניים של כולם, פשוט עד עכשיו אף אחד כמעט לא טרח לבדוק מה עוד מגיע עם האות. 😏
➖➖➖➖➖➖➖➖➖➖➖➖
🛡 Cyber | 😸 Memes | 🫂 Community | 👑 VIP
29 920
הכספת של Lefaroll נפרצה 🗄
הסיסמה הייתה:
2592
שהם 4 התווים האחרונים של ה-MD5:
62057620295220ab0eceaa5c7a1f2592
של Mimikatz הקלאסי.
🎁 הזוכה הוא: Eli Meshi ששלח את התשובה הנכונה. הוא כבר בחור גיפט ולקח, תודה לכל מי שהשתתף.
תמיד יש סיכוי שמשהו יקרה גם בלילה אחר. 🤫➖➖➖➖➖➖➖➖➖➖➖➖ 🛡 Cyber | 😸 Memes | 🫂 Community | 👑 VIP
29 920
29 920
מבצע "הכספת של Lefaroll" 🔒
הלילה האקר ניסה לשדוד את כספת הגיפטים של הערוץ.
למזלו הרע דיסקו תפס אותו לפני שהספיק לברוח. למזלנו, לפני שהתעלף בחקירה הוא הספיק לפלוט רמז ש"הסיסמה לכספת היא 4 התווים האחרונים של ההאש" ומלמל משהו על חתול...
הנה ההאש שידוע לפני שהבחור "נרדם":
[
6205...]
🎁 הראשון שירשום את הסיסמה הנכונה בתגובות יוכל לבחור גיפט אחד מתוך הגיפטים של הערוץ.
חוקים:
🔠 תשובה אחת בלבד לכל משתמש.
🔠 רק תגובות לפוסט הזה נחשבות.
🔠 עריכה, מחיקה והעלאה מחדש = פסילה.
🔠 אם כמה אנשים ענו נכון, הראשון זוכה.
🔠 אין רמזים נוספים.
בהצלחה, דיסקו אומר שההאקר מתחיל להתעורר ובאיזור 8 הוא כבר יקבל את הסיסמה לבד... 😈
➖➖➖➖➖➖➖➖➖➖➖➖
🛡 Cyber | 😸 Memes | 🫂 Community | 👑 VIP29 920
גוגל התחילה להציע למפתחי אנדרואיד כסף תמורת גישה לקוד כדי לאמן AI 😏
גוגל פנתה למפתחים ב-Google Play עם הצעה לרישוי קוד האפליקציות שלהם. הקוד נשאר שלהם, הזכויות נשארות שלהם והם עדיין יכולים למכור ולהפיץ את האפליקציה כרגיל אבל גוגל תקבל גישה להשתמש בקוד כדי לשפר כלי פיתוח מבוססי AI.
במשך שנים חברות AI אספו מידע מהאינטרנט ועכשיו הן מתחילות לדפוק על הדלת ולבקש קוד ישירות מהמפתחים ויש לזה סיבה: קוד איכותי, מתוחזק, עם commit history אמיתי ו-production logic שווה היום הרבה יותר מעוד מיליארד פוסטים מהאינטרנט. 😏
➖➖➖➖➖➖➖➖➖➖➖➖
🛡 Cyber | 😸 Memes | 🫂 Community | 👑 VIP
29 920
תכירו את HTTP/2 Bomb 💣
מתקפת DoS חדשה שמצליחה להפיל שרתים בלי בוטנט ענק, אלפי מכונות ואפילו כמעט בלי מאמץ. במקום לשלוח בקשה רגילה ולסיים אותה, התוקף ממשיך לשלוח עוד ועוד חלקים של כותרות HTTP/2 ואף פעם לא אומר סיימתי.
השרת ממשיך לחכות שהבקשה תסתיים וממשיך לשמור הכל בזיכרון עד שבשלב מסוים נגמר לו האוויר. החוקרים טוענים שבחלק מהמימושים מספיק חיבור בודד כדי להתחיל לגרום לצריכת זיכרון ומעבד חריגה.
מנהלי שרתים תבדקו עדכונים לפני שמישהו אחר יבדוק אותם בשבילם. 😏
➖➖➖➖➖➖➖➖➖➖➖➖
🛡 Cyber | 😸 Memes | 🫂 Community | 👑 VIP
29 920
מנכ"ל DeepMind אומר שכל ה-AI זה תרגול לקרעת ה-AGI שיגיע כבר ב-2029-2030 😳
כל טרנד ה-AI Agents שאנחנו רואים עכשיו הוא חזרה גנרלית והמטרה האמיתית של המעבדות הגדולות היא לא צ'אטבוט או אוטומציה. המטרה היא מערכות שיודעות לשפר את עצמן, להאיץ מחקר ולבנות את הדור הבא מהר יותר מהדור הקודם - Recursive Self-Improvement. 😏
➖➖➖➖➖➖➖➖➖➖➖➖
🛡 Cyber | 😸 Memes | 🫂 Community | 👑 VIP
