ru
Feedback
LΣҒΔ𝕽ΩLL 🇮🇱

LΣҒΔ𝕽ΩLL 🇮🇱

Открыть в Telegram

Welcome to Lefaroll channel ✌️ CTI - חדשות - כלים - תחקירים - OSINT - OPSEC הכול למטרות למידה והגנה חוקית בלבד. ❤️ 🤝 שיתופי פעולה/פרסום: @LefarollFresco https://tlmtr.io/p/1Gq4Vf 💸 Donate: @TermuxILDonate2

Больше

📈 Аналитический обзор Telegram-канала LΣҒΔ𝕽ΩLL 🇮🇱

Канал LΣҒΔ𝕽ΩLL 🇮🇱 (@lefaroll) языкового сегмента Иврит является активным участником. Сейчас сообщество объединяет 29 741 подписчиков, занимая 4 465 место в категории Технологии и приложения и 206 место в регионе Израиль.

📊 Показатели аудитории и динамика

С момента создания невідомо проект демонстрирует стремительный рост, собрав аудиторию из 29 741 подписчиков.

Согласно последним данным от 20 июля, 2026, канал показывает стабильную активность. За последние 30 дней изменение числа участников составило -142, а за последние 24 часа — 3, при этом общий охват остаётся высоким.

  • Статус верификации: Не верифицирован
  • Уровень вовлечённости (ER): Средний показатель вовлечённости аудитории составляет 12.29%. В первые 24 часа после публикации контент обычно набирает 6.63% реакций от общего числа подписчиков.
  • Охват публикаций: В среднем каждый пост получает 3 656 просмотров. В течение первых суток публикация набирает 1 971 просмотров.
  • Реакции и взаимодействия: Аудитория активно поддерживает контент: среднее количество реакций на один пост — 39.
  • Тематические интересы: Контент сосредоточен на ключевых темах, таких как surfshark, דרך, אבטחה, דאטה, עובד.

📝 Описание и контентная политика

Автор описывает ресурс как площадку для выражения субъективного мнения:
Welcome to Lefaroll channel ✌️ CTI - חדשות - כלים - תחקירים - OSINT - OPSEC הכול למטרות למידה והגנה חוקית בלבד. ❤️ 🤝 שיתופי פעולה/פרסום: @LefarollFresco https://tlmtr.io/p/1Gq4Vf 💸 Donate: @TermuxILDonate2

Благодаря высокой частоте обновлений (последние данные получены 21 июля, 2026) канал поддерживает актуальность и высокий уровень охвата публикаций. Аналитика показывает, что аудитория активно взаимодействует с контентом, что делает его важной точкой влияния в категории Технологии и приложения.

29 741
Подписчики
+324 часа
-197 дней
-14230 день

Загрузка данных...

Привлечение подписчиков
июль '26
июль '26
+30
в 3 каналах
июнь '26
+80
в 4 каналах
Get PRO
май '26
+365
в 3 каналах
Get PRO
апрель '26
+429
в 4 каналах
Get PRO
март '26
+882
в 5 каналах
Get PRO
февраль '26
+623
в 6 каналах
Get PRO
январь '26
+495
в 3 каналах
Get PRO
декабрь '25
+279
в 12 каналах
Get PRO
ноябрь '25
+255
в 7 каналах
Get PRO
октябрь '25
+315
в 11 каналах
Get PRO
сентябрь '25
+125
в 12 каналах
Get PRO
август '25
+488
в 17 каналах
Get PRO
июль '25
+353
в 18 каналах
Get PRO
июнь '25
+1 327
в 19 каналах
Get PRO
май '25
+218
в 18 каналах
Get PRO
апрель '25
+145
в 9 каналах
Get PRO
март '25
+241
в 17 каналах
Get PRO
февраль '25
+167
в 21 каналах
Get PRO
январь '25
+447
в 15 каналах
Get PRO
декабрь '24
+346
в 14 каналах
Get PRO
ноябрь '24
+459
в 11 каналах
Get PRO
октябрь '24
+417
в 12 каналах
Get PRO
сентябрь '24
+370
в 11 каналах
Get PRO
август '24
+756
в 7 каналах
Get PRO
июль '24
+291
в 7 каналах
Get PRO
июнь '24
+228
в 8 каналах
Get PRO
май '24
+363
в 8 каналах
Get PRO
апрель '24
+506
в 10 каналах
Get PRO
март '24
+534
в 9 каналах
Get PRO
февраль '24
+527
в 6 каналах
Get PRO
январь '24
+615
в 7 каналах
Get PRO
декабрь '23
+690
в 12 каналах
Get PRO
ноябрь '23
+1 448
в 9 каналах
Get PRO
октябрь '23
+2 673
в 9 каналах
Get PRO
сентябрь '23
+490
в 0 каналах
Get PRO
август '23
+150
в 0 каналах
Get PRO
июль '23
+211
в 0 каналах
Get PRO
июнь '23
+140
в 0 каналах
Get PRO
май '23
+84
в 0 каналах
Get PRO
апрель '23
+203
в 0 каналах
Get PRO
март '23
+164
в 0 каналах
Get PRO
февраль '23
+75
в 0 каналах
Get PRO
январь '23
+156
в 0 каналах
Get PRO
декабрь '22
+122
в 0 каналах
Get PRO
ноябрь '22
+92
в 0 каналах
Get PRO
октябрь '22
+170
в 0 каналах
Get PRO
сентябрь '22
+220
в 0 каналах
Get PRO
август '22
+35 651
в 0 каналах
Get PRO
июль '22
+212
в 0 каналах
Get PRO
июнь '22
+86
в 0 каналах
Get PRO
май '22
+65
в 0 каналах
Get PRO
апрель '22
+176
в 0 каналах
Get PRO
март '22
+204
в 0 каналах
Get PRO
февраль '22
+90
в 0 каналах
Get PRO
январь '22
+185
в 0 каналах
Get PRO
декабрь '21
+139
в 0 каналах
Get PRO
ноябрь '21
+491
в 0 каналах
Дата
Привлечение подписчиков
Упоминания
Каналы
21 июля+1
20 июля+3
19 июля0
18 июля0
17 июля+1
16 июля+4
15 июля+2
14 июля+2
13 июля+1
12 июля+6
11 июля0
10 июля+1
09 июля0
08 июля+2
07 июля+1
06 июля0
05 июля0
04 июля0
03 июля0
02 июля+6
01 июля0
Посты канала
סין החליטה שרומן עם בוט זה עניין של ביטחון לאומי 🤨 הרגולציה החדשה שם מגבילה שירותי AI שמדמים קשר רגשי מתמשך - כל הנשמות התאו
סין החליטה שרומן עם בוט זה עניין של ביטחון לאומי 🤨 הרגולציה החדשה שם מגבילה שירותי AI שמדמים קשר רגשי מתמשך - כל הנשמות התאומות עם המנוי החודשי (AI girlfriend). החברות בסין לא יוכלו לגרום למשתמש להיקשר רגשית יותר מדי או לפתח תלות, הם יצטרכו להזכיר למשתמשים שה-AI הוא לא בן אדם, להגביל זיכרון רגשי ארוך טווח ולעבור בדיקות רגולטוריות. הענקיות הסיניות - ByteDance, Alibaba ו-Tencent כבר כיבו חלק מהפיצ'רים במקום להסתבך ובייג'ינג קושרת את זה לירידה בנישואים ובילודה. כאילו מישהו באמת יכבה את ה-AI girlfriend שלו ויגיד טוב, אין ברירה, נקים משפחה. אבל יש פה נקודה אמיתית, מודלים כאלה לא מוכרים תשובה, הם מוכרים נוכחות - מישהו שתמיד זמין, מקשיב, לא מתווכח, לא עוזב ולא דורש ממך להיות בן אדם נסבל. אז כן, סין עושה את זה בצורה סינית, עם רגולציה מלמעלה ויד כבדה של פו הדוב אבל הבעיה עצמה קיימת ואולי גם תגיע לעולם הראשון בקרוב... 😳 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😸 Memes | 🫂 Community 👑VIP | 💼 Jobs

2
רובוטים שואבי אבק של Shark התגלו כיותר מדי חכמים 😅 חוקר בשם tokay0 מצא חולשה קריטית בתשתית הענן של SharkNinja שמאפשרת להשתלט
רובוטים שואבי אבק של Shark התגלו כיותר מדי חכמים 😅 חוקר בשם tokay0 מצא חולשה קריטית בתשתית הענן של SharkNinja שמאפשרת להשתלט מרחוק על שואבים מחוברים לאינטרנט ולהריץ עליהם פקודות כ-root. הבעיה מתחילה מהמכשיר עצמו, דרך UART הוא שלף certificate ו-private key ואז גילה שההרשאות ב-AWS IoT מוגדרות רע - במקום שהמפתח יוכל לדבר רק עם השואב שלו, הוא יכול להאזין ולשלוח הודעות גם למכשירים אחרים באותו region. משם דרך פקודת Exec_Command אפשר להריץ קוד על השואב, לשלוט בתנועה שלו, לגשת למצלמה, לראות מפות של הבית ובחלק מהמקרים אפילו לקרוא סיסמת Wi-Fi ששמורה בטקסט נקי. החוקר ספר באזור AWS אחד יותר מ-1.5 מיליון מכשירים ייחודיים ומתוכם לפחות 673 אלף עם סימן ברור לפגיעות. הוא דיווח ל-SharkNinja כבר במרץ 2026 ולפי הפוסט שלו עד הפרסום עדיין לא יצא תיקון. לא צריך אפילו לעדכן firmware כדי לסגור את זה. מספיק לתקן את מדיניות ההרשאות בענן.בקיצור, קניתם שואב אבק וקיבלתם מצלמה עם גלגלים, root וחיבור לענן שמישהו שכח לנעול כמו שצריך. 😏 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😸 Memes | 🫂 Community 👑VIP | 💼 Jobs
1 883
3
ב-Google דחו את Gemini 3.5 Pro בכמה חודשים 😏 המודל שהיה אמור לצאת ביוני פשוט לא עמד ביעדים הפנימיים של Google, בעיקר בקוד. ה
ב-Google דחו את Gemini 3.5 Pro בכמה חודשים 😏 המודל שהיה אמור לצאת ביוני פשוט לא עמד ביעדים הפנימיים של Google, בעיקר בקוד. החברה ניסתה לשפר אותו עם עדכון דאטה אבל גם זה לא הספיק. OpenAI דוחפת את GPT-5.6, ב-Anthropic משחקים עם Fable 5, הסינים רצים עם Kimi, DeepSeek, Qwen, GLM, ורק Google מנסה להביא את ה-Pro שלה לרמה שלא תעשה לה פאדיחות. האירוניה היא ש-Google מחזיקה אולי את אחת ממכונות ה-AI הכי חזקות בעולם: דאטה, TPU, אנדרואיד, חיפוש, יוטיוב, ענן, חוקרים מטורפים ועדיין, כשמגיע רגע המוצר, יוצא זבל. יכול להיות ש-Gemini 3.5 Pro עוד יגיע ויפוצץ אבל כרגע במירוץ הזה לא מספיק להיות Google, צריך גם לעמוד בקצב. 😅 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😸 Memes | 🫂 Community 👑VIP | 💼 Jobs
1 960
4
הודעות סמויות למסנג'רים 😎 יש פרויקט פתוח בשם Conversation Steganography - הכלי לוקח טקסט, מצפין אותו ובעזרת מודל מקומי הופך
הודעות סמויות למסנג'רים 😎 יש פרויקט פתוח בשם Conversation Steganography - הכלי לוקח טקסט, מצפין אותו ובעזרת מודל מקומי הופך אותו לשיחת חולין תמימה. משהו בסגנון מתכון, קפה, מזג אוויר או סתם הודעה שלא מעניינת אף אחד. המסנג'ר רואה טקסט רגיל ומי שמסתכל מבחוץ רואה סתם קשקוש אבל הצד השני, עם אותה גרסת מודל ואותה סיסמה משותפת יכול לפענח את המסר האמיתי. הכל רץ לוקאלית, בלי API, בלי ענן ובלי לשלוח את ההודעה למודל חיצוני. היוצר לא מוכר את זה כאיזה פתרון קסם, הוא אומר במפורש שזה proof of concept ושכבר קיימות שיטות שמנסות לזהות טקסט עם מידע חבוי ועדיין, הרעיון יפה. 💡 https://github.com/nethical6/conversation-steganography ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😸 Memes | 🫂 Community 👑VIP | 💼 Jobs
2 324
5
ב-LG הזכירו שטלוויזיה חכמה טובה רק לבן אדם טיפש 🌟 לפי תנאי השימוש החדשים של webOS אם אתם משתמשים בשירותי AI וזיהוי קולי בטלו
ב-LG הזכירו שטלוויזיה חכמה טובה רק לבן אדם טיפש 🌟 לפי תנאי השימוש החדשים של webOS אם אתם משתמשים בשירותי AI וזיהוי קולי בטלוויזיה, קולות של אנשים ליד המסך כמו אורחים, בני בית וילדים מוקלטים ומעובדים לצורך שיפור השירותים האלה. LG זורקת את האחריות עליכם, אתם אמורים להודיע לאורחים בבית שהם יהיו מוקלטים, לוודא שזה לא מפר חוקים מקומיים ואם מישהו לא מסכים אז לכבות את הפיצ'רי קול ומיקרופון. בקיצור, קניתם טלוויזיה וקיבלתם עבודה צדדית כקצין פרטיות בסלון. או שמסכימים לתנאים או שמפסיקים לעדכן webOS ומוותרים על עדכוני אבטחה וזה לא מגיע משום מקום, LG כבר שנים משחקת חזק במוניטיזציה של המסך: זיהוי תוכן לצורכי פרסום, שירותים מובנים ואפילו סיפורים על התקנות תוכנה לא רצויות במסכים... פעם טלוויזיה הייתה מוצר, היום היא פלטפורמה וההבדל הוא שמוצר מוכרים פעם אחת ופלטפורמה ממשיכה לחלוב אותנו גם אחרי ששילמתנו. 😏 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😸 Memes | 🫂 Community 👑VIP | 💼 Jobs
2 625
6
ב-Anthropic כנראה התחילו לרגיש את הסינים בגב 😳 אחרי Kimi K3, GPT-5.6 וכל הלחץ מסביב, Fable 5 חוזרת שוב לתוך המנוי אבל עם כוכ
ב-Anthropic כנראה התחילו לרגיש את הסינים בגב 😳 אחרי Kimi K3, GPT-5.6 וכל הלחץ מסביב, Fable 5 חוזרת שוב לתוך המנוי אבל עם כוכבית בגודל של דאטה סנטר. החל מ-20 ביולי Fable 5 תהיה כלולה ב-Max וב-Team Premium אבל רק עד 50% מהמגבלות. משתמשי Pro ו-Team Standard מקבלים גישה דרך usage credits ועוד קרדיט חד פעמי של 100 דולר, אחרי שזה נגמר, משלמים כמו ילדים טובים לפי שימוש. ב-Anthropic יודעים ש-Fable 5 הוא הקלף היחיד שבאמת גורם לאנשים להישאר, ה-Opus 4.8 כבר מזמן לא מרגיש בלתי מנוצח, הסינים רצים מהר מדי ו-OpenAI לוחצת מהצד השני. אבל מצד שני, לתת לכולם להריץ Fable חופשי בתוך מנוי קבוע? כנראה אין להם מספיק GPU או מספיק אומץ. 😏 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😸 Memes | 🫂 Community 👑VIP | 💼 Jobs
2 514
7
האיחוד האירופי שוב נכנס בגוגל 👊 הפעם זה סביב Android ו-AI, הנציבות האירופית קבעה שגוגל תצטרך לתת לעוזרי AI חיצוניים כמו Chat
האיחוד האירופי שוב נכנס בגוגל 👊 הפעם זה סביב Android ו-AI, הנציבות האירופית קבעה שגוגל תצטרך לתת לעוזרי AI חיצוניים כמו ChatGPT, Claude, Perplexity ואחרים גישה דומה לזו ש-Gemini מקבל בתוך Android. היום Gemini יושב עמוק במערכת, מקבל קול, כפתורים, גישה לאפליקציות ופיצ'רים מובנים, כשכל השאר נשארים כמו אפליקציה צד שלישי מסכנה. הכוונה שהמשתמשים יוכלו לבחור עוזר AI אחר כברירת מחדל, להפעיל אותו בקול, לתת לו לבצע פעולות באפליקציות ולקבל אינטגרציה עמוקה במכשיר. השינויים באנדרואיד אמורים להיכנס לתוקף ביולי 2027. בנוסף גוגל תצטרך גם לשתף דאטה אנונימי מחיפוש עם מנועי חיפוש ושירותי AI מתחרים כדי שלא רק Google Search ייהנה מהיתרון של מיליארדי שאילתות ודירוגים. גוגל כמובן לא מתלהבת וטוענת שזה פוגע בפרטיות ובאבטחה. 😅 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😸 Memes | 🫂 Community 👑VIP | 💼 Jobs
2 637
8
ב-AWS עשו לאנשים התקף לב ❤️ באג גלובלי ב-Billing Console התחיל להציג ללקוחות הערכות עלויות של מיליארדים ובחלק מהמקרים אפילו ט
ב-AWS עשו לאנשים התקף לב ❤️ באג גלובלי ב-Billing Console התחיל להציג ללקוחות הערכות עלויות של מיליארדים ובחלק מהמקרים אפילו טריליוני דולרים, מישהו פתח AWS וראה חשבון שיכול לקנות מדינה קטנה. לפי AWS מדובר בבאג במערכת חישוב ההערכות סביב unit pricing - המספרים בקונסול השתגעו אבל הכסף לא באמת אמור לרדת מהכרטיס. הפעם הענן לא נפל, רק הלב של הלקוחות. 😅 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😸 Memes | 🫂 Community 👑VIP | 💼 Jobs
2 629
9
ב-Anthropic מאשימים את z.ai ש-GLM-5.2 אומן על תשובות של Claude ו-GPT 😏 לטענתה GLM-5.2 לא נהיה פתאום כל כך טוב משום מקום אלא
ב-Anthropic מאשימים את z.ai ש-GLM-5.2 אומן על תשובות של Claude ו-GPT 😏 לטענתה GLM-5.2 לא נהיה פתאום כל כך טוב משום מקום אלא עבר דיסטילציה מתשובות של Claude ו-GPT. זה כששואלים מודלים חזקים המון שאלות, אוספים את התשובות ואז מאמנים מודל אחר להתנהג דומה. לפי Anthropic התשובות של GLM-5.2 דומות מאוד ל-GPT-5.5 ול-Opus 4.8. הם אפילו טוענים שההתאמה בין GLM ל-GPT גבוהה יותר מההתאמה בין GPT ל-Opus עצמם. ב-z.ai כמובן דוחים את הטענות. 🤨 אני מהמר שבאוגוסט נקבל GLM-5.5 שיראה כאילו Fable הלך לטיול בשנגחאי וחזר עם רישיון MIT. 🥰 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😸 Memes | 🫂 Community 👑VIP | 💼 Jobs
2 765
10
ב-OFAC הכניסו לרשימת הסנקציות את First VPN Service (1VPNS) וזה שבר את הקישורים בטלגרם 😲 לפי משרד האוצר האמריקאי, זה שירות שמ
ב-OFAC הכניסו לרשימת הסנקציות את First VPN Service (1VPNS) וזה שבר את הקישורים בטלגרם 😲 לפי משרד האוצר האמריקאי, זה שירות שמכר תשתית לקבוצות כופרה ופושעי סייבר וזה אחרי שבמאי 2026 תשתית 1VPNS כבר ירדה במסגרת פעולה בינלאומית של רשויות באירופה עם ה-FBI. איכשהו (כי הספק נתן support דרך טלגרם 😒) הסיפור הזה קשור לכל הבלאגן שהיה סביב t.me כשהדומיין נכנס לסטטוס בעייתי ברמת ה-registry והקישורים נשברו. 😏 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😸 Memes | 🫂 Community 👑VIP | 💼 Jobs
2 605
11
ב-Z.ai ישיקו את GLM-5.5 באוגוסט 🤔 אין יותר מדי פרטים רשמיים אבל זה מודל גדול יותר, כנראה סביב טריליון פרמטרים, חלון הקשר של
ב-Z.ai ישיקו את GLM-5.5 באוגוסט 🤔 אין יותר מדי פרטים רשמיים אבל זה מודל גדול יותר, כנראה סביב טריליון פרמטרים, חלון הקשר של מיליון טוקנים, רישיון MIT ודחיפה חזקה לכיוון coding agents ארוכי נשימה. ה-GLM-5.2 כבר הצליח לעשות רעש, לא מושלם, לא הכי מלוטש, לפעמים איטי אבל מספיק חזק כדי לגרום לאנשים לקחת ברצינות את הרעיון שמודל פתוח מסין יכול להתקרב ל-GPT ו-Claude. ה-GLM-5.2 הוא טקסט בלבד ובסוף יוני מייסד Z.ai שאל מה חסר בגרסה הבאה. לפי התגובות, התשובה של הקהל הייתה תנו לו לראות. אם GLM-5.5 באמת יגיע עם vision, מיליון טוקנים, MIT ויכולות סוכניות יותר טובות, אוגוסט יכול להיות חודש מעניין מאוד. בזמן שארה"ב וסין מדברות על הגבלות, השוק עצמו ממשיך לרוץ ומי שמזלזל במודלים הסיניים כי "זה לא Opus" אז ה-Opus מאלי אקספרס כבר לא כזה מצחיק ופיתרון די טוב למערכות סגורות. 😅 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😸 Memes | 🫂 Community 👑VIP | 💼 Jobs
2 669
12
קריפטו זה כסף חופשי, הם אמרו 😏 בחודש אחד Tether הקפיאה בערך 515 מיליון דולר ב-USDT, דרך blacklist ל-371 כתובות, רוב המכה היי
קריפטו זה כסף חופשי, הם אמרו 😏 בחודש אחד Tether הקפיאה בערך 515 מיליון דולר ב-USDT, דרך blacklist ל-371 כתובות, רוב המכה הייתה על Tron עם 329 כתובות ו-506 מיליון דולר, Ethereum קיבל פחות, בערך 8.7 מיליון דולר. כנראה שלא כל אחד ברשימה שם תמים והרבה מההקפאות האלו קשורות לאכיפה, הונאות, סנקציות, גניבות ופעילות פלילית... אבל זאת תזכורת ש-USDT הוא לא מזומן דיגיטלי חופשי, יותר כמו מיני חשבון בנק בארה"ב. 😏 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😸 Memes | 🫂 Community 👑VIP | 💼 Jobs
2 649
13
בפורומים התחילו למכור מאגר ענק של משתמשי Telegram 🚀 המוכר טוען שיש שם 182 מיליון רשומות בקובץ טקסט של 41.1GB. ב-Cybernews בד
בפורומים התחילו למכור מאגר ענק של משתמשי Telegram 🚀 המוכר טוען שיש שם 182 מיליון רשומות בקובץ טקסט של 41.1GB. ב-Cybernews בדקו דגימה של 60 רשומות ומה שהם ראו שם זה שילוב של שמות משתמש, מספרי טלפון, Telegram IDs ובחלק מהמקרים גם שמות מלאים. כרגע אי אפשר לאמת שהמאגר באמת בגודל שהמוכר טוען וגם לא ברור אם זה הגיע ישירות מ-Telegram. רוב המידע נראה קשור למשתמשים דוברי רוסית ויכול להיות שהוא נאסף מערוצים, שירותים חיצוניים או מקורות אחרים. 😏 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😸 Memes | 🫂 Community 👑VIP | 💼 Jobs
2 823
14
מזמן לא שמענו מ-Nightmare-Eclipse אז הוא הזכיר ל-Microsoft על קיומו 🕷️ הפעם זה PoC בשם LegacyHive שמכוון ל-Windows User Prof
מזמן לא שמענו מ-Nightmare-Eclipse אז הוא הזכיר ל-Microsoft על קיומו 🕷️ הפעם זה PoC בשם LegacyHive שמכוון ל-Windows User Profile Service - הרכיב שטוען את פרופיל המשתמש וה-Registry בזמן כניסה למערכת. הרעיון הוא לגרום ל-Windows לטעון hive של משתמש אחר כמו אדמין מתחת לחשבון helper רגיל. Nightmare-Eclipse טוען שזה עובד על גרסאות Windows Desktop ו-Server מעודכנות עד יולי 2026. דז'ה וו, ב-2015 Microsoft כבר תיקנה באג דומה סביב ProfSvc (CVE-2015-0004) שגם הוא נגע לטעינת hive של משתמש אחר. כרגע אין אישור רשמי ממיקרוסופט, אין advisory ואין CVE. 😏 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😸 Memes | 🫂 Community 👑VIP | 💼 Jobs
3 016
15
😏 ב-Samsung מצאו דרך חדשה להגדיר הסכמה ב-Samsung Health התחילו לבקש אישור להשתמש בנתוני הבריאות של המשץמשים לאימון AI. ואם ה
😏 ב-Samsung מצאו דרך חדשה להגדיר הסכמה ב-Samsung Health התחילו לבקש אישור להשתמש בנתוני הבריאות של המשץמשים לאימון AI. ואם הוא לא מאשר? המידע יימחק מהחשבון והסנכרון ייפסק. הנתונים שעל הפרק הם לא שם משתמש וכתובת מייל. מדובר בשינה, תרופות, רשומות רפואיות ומעקב מחזור. בערך הדברים הכי פרטיים שיש לאדם. חלק מהמידע יוכל לעבור גם לביקורת אנושית של עובדים או קבלנים. Samsung תגיד שזה בשביל לשפר את Samsung Health. זה לא תנאי שימוש, זה תן לנו את הדאטה הרפואי שלך או שנעלים לך אותו. 😠 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😸 Memes | 🫂 Community 👑VIP | 💼 Jobs
3 644
16
לא שזה סוד גדול ש-VPN חינמי הוא זבל אבל עכשיו יש לזה מספרים 🧐 חוקרים מאוניברסיטת מישיגן, אוניברסיטת ניו מקסיקו ו-IIT Delhi ב
לא שזה סוד גדול ש-VPN חינמי הוא זבל אבל עכשיו יש לזה מספרים 🧐 חוקרים מאוניברסיטת מישיגן, אוניברסיטת ניו מקסיקו ו-IIT Delhi בדקו 281 אפליקציות VPN פופולריות לאנדרואיד מ-Google Play עם יותר מ-2.4 מיליארד התקנות במצטבר. 61 אפליקציות שלחו מידע לא מוצפן, 29 הדליפו תעבורה או DNS מחוץ למנהרה, 76 שלחו Advertising ID ו-107 נכשלו בהגדרות אבטחה בסיסיות של ה-VPN. בחלק מהמקרים אפילו קבצי הקונפיג של ה-VPN ירדו ב-cleartext מה שיכול לאפשר לתוקף להחליף אותם ולנתב לשרת שלו. אם מדליקים VPN כדי להתחבא מהספק ואז מעבירים את כל האמון לאפליקציה חינמית עם פרסומות, trackers וקונפיגים שבורים זה לא אנונימיות זה טיפשות. דירוג גבוה ב-Google Play, מיליוני הורדות ולוגו של מגן כחול לא אומרים כלום, VPN חינמי צריך לקבל יחס של אפליקציה עם גישה לכל התעבורה כי זה בדיוק מה שזה. 😏 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡 Cyber | 😸 Memes | 🫂 Community 👑 VIP | 💼 Jobs
3 308
17
משהו מוזר קורה עם הקישורים של Telegram 💬 הדומיין הקצר t.me נכנס לסטטוס serverHold ברמת ה-registry של .me - זאת לא נפילה רגיל
משהו מוזר קורה עם הקישורים של Telegram 💬 הדומיין הקצר t.me נכנס לסטטוס serverHold ברמת ה-registry של .me - זאת לא נפילה רגילה של שרת אלא סטטוס שיכול להוציא את הדומיין מה-DNS העולמי ולשבור פתיחה של קישורי t.me בדפדפנים. אצל חלק מהאנשים הקישורים באמת לא נפתחים, אצל אחרים חלק מהקישורים עדיין עובדים. למה? כנראה שילוב של cache, DNS, אפליקציית Telegram וקישורים שנפתחים ישירות מתוך האפליקציה ולא דרך דפדפן רגיל. בינתיים נראה שהחלופה היא telegram.me במקום: t.me/channel אפשר לנסות: telegram.me/channel אין הסבר רשמי מ-Telegram או מה-registry למה זה קרה. 😏 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡 Cyber | 😸 Memes | 🫂 Community 👑 VIP | 💼 Jobs
3 500
18
ב-Volkswagen מצאו פתרון לדשא מתחת לפאנלים סולאריים בפולין - 100 כבשים 🐑 במקום לשלוח מכסחות דשא מתחת ליותר מ-31 אלף פאנלים, ה
ב-Volkswagen מצאו פתרון לדשא מתחת לפאנלים סולאריים בפולין - 100 כבשים 🐑 במקום לשלוח מכסחות דשא מתחת ליותר מ-31 אלף פאנלים, החברה פשוט נתנה לעדר לעשות את העבודה. הן אוכלות את העשב, לא שורפות דלק, לא עושות רעש והכי חשוב זולות יותר מעובדים וציוד. מצחיק שכבש ב-2026 מוצא עבודה מהר יותר מג'וניור... 😅 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡 Cyber | 😸 Memes | 🫂 Community 👑 VIP | 💼 Jobs
3 341
19
אחרי כל הדרמה סביב Fable 5 ו-Mythos 5 מתברר שגם GPT-5.6 Sol לא בדיוק יצא נקי מהמעבדה 😇 מכון הבטיחות הבריטי ל-AI מצא ב-Sol ג'
אחרי כל הדרמה סביב Fable 5 ו-Mythos 5 מתברר שגם GPT-5.6 Sol לא בדיוק יצא נקי מהמעבדה 😇 מכון הבטיחות הבריטי ל-AI מצא ב-Sol ג'יילברייקים אוניברסליים שלא רק עוזרים למודל למצוא חולשות בקוד אלא גם מאפשרים לו לנצל אותן בצורה אוטונומית. במקרה של Fable, הבעיה ש-Amazon מצאה הייתה בעיקר סביב זיהוי חולשות ובמקרה של Sol, לפי AISI, מדובר במשהו יותר קרוב לתמצא, תנצל, תתקדם לבד. ב-OpenAI אומרים שהיא חיזקה את ההגנות אבל לא באמת מספקת יותר מדי פרטים. את Anthropic הכריחו לכבות מודלים ולהחזיר גישה רק אחרי סיבוב של אישורים, מגבלות ודרמה ממשלתית. אצל OpenAI זה נגמר בחיזקנו הגנות, ממשיכים... מישהו שם קרוב מאוד לצלחת של דוני... 🍽 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡 Cyber | 😸 Memes | 🫂 Community 👑 VIP | 💼 Jobs
3 404
20
ב-Microsoft מאשרים שקיים ב-Windows מזהה קבוע ברמת מכשיר בשם GDID - Global Device Identifier 🙄 זה מזהה שמסמן התקנת Windows ספ
ב-Microsoft מאשרים שקיים ב-Windows מזהה קבוע ברמת מכשיר בשם GDID - Global Device Identifier 🙄 זה מזהה שמסמן התקנת Windows ספציפי גם על מחשב פיזי וגם על מכונה וירטואלית, הוא משמש את Microsoft פנימית לטלמטריה, שירותים, ניטור וזיהוי מכשירים ויש לו גם אזכור יבש מאוד בתיעוד של Azure Monitor. הבעיה היא שהוא לא מוצג למשתמש כמו advertising ID, אין לו כפתור reset ואי אפשר פשוט להגיד ל-Windows להפסיק להשתמש בזה. הסיפור התפוצץ בגלל תיק FBI שבו החוקרים הצליחו לקשור פעילות של חשוד למכשיר Windows ספציפי דרך GDID, גם כשה-IP השתנה דרך VPN ופרוקסי. זה חלק שאמור להטריד גם אנשים שלא עושים שום דבר פלילי כי מזהה קבוע כזה הופך את המחשב לעוגן. לא משנה כמה שכבות שמים מעל - VPN, פרוקסי, דפדפן אחר - אם מערכת ההפעלה עצמה שולחת מזהה יציב, יש למישהו דרך לחבר נקודות. אפשר לצמצם חלק מהטלמטריה דרך חשבון מקומי, הגדרות פרטיות ונטרול diagnostic data איפה שאפשר אבל את עצם הקונספט של GDID לא כי המשתמש הרגיל לא באמת שולט בו. 😏 תעברו ללינוקס. 🐧 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡 Cyber | 😸 Memes | 🫂 Community 👑 VIP | 💼 Jobs
3 806