ru
Feedback
LΣҒΔ𝕜ΩLL 🇮🇱

LΣҒΔ𝕜ΩLL 🇮🇱

Открыть в Telegram

Welcome to Lefaroll channel ✌ CTI - חדשות - כלים - AI - תחקיךים - OSINT - OPSEC הכול למטךות למידה והגנה חוקית בלבד. ❀ 🀝 שיתו׀י ׀עולה/׀ךסום: @LefarollFresco https://tlmtr.io/p/1Gq4Vf

БПльше

📈 АМалОтОческОй ПбзПр Telegram-каМала LΣҒΔ𝕜ΩLL 🇮🇱

КаМал LΣҒΔ𝕜ΩLL 🇮🇱 (@lefaroll) языкПвПгП сегЌеМта ИврОт является актОвМыЌ участМОкПЌ. Сейчас сППбществП ПбъеЎОМяет 29 864 пПЎпОсчОкПв, заМОЌая 4 373 ЌестП в категПрОО ТехМПлПгОО О прОлПжеМОя О 199 ЌестП в регОПМе ИзраОль.

📊 ППказателО ауЎОтПрОО О ЎОМаЌОка

С ЌПЌеМта сПзЎаМОя МевіЎПЌП прПект ЎеЌПМстрОрует стреЌОтельМый рПст, сПбрав ауЎОтПрОю Оз 29 864 пПЎпОсчОкПв.

СПгласМП пПслеЎМОЌ ЎаММыЌ Пт 02 Пктября, 2026, каМал пПказывает стабОльМую актОвМПсть. За пПслеЎМОе 30 ЎМей ОзЌеМеМОе чОсла участМОкПв сПставОлП -46, а за пПслеЎМОе 24 часа — -7, прО этПЌ ПбщОй Пхват Пстаётся высПкОЌ.

  • Статус верОфОкацОО: Не верОфОцОрПваМ
  • УрПвеМь вПвлечёММПстО (ER): СреЎМОй пПказатель вПвлечёММПстО ауЎОтПрОО сПставляет 10.73%. В первые 24 часа пПсле публОкацОО кПМтеМт ПбычМП МабОрает 6.02% реакцОй Пт ПбщегП чОсла пПЎпОсчОкПв.
  • Охват публОкацОй: В среЎМеЌ кажЎый пПст пПлучает 3 204 прПсЌПтрПв. В течеМОе первых сутПк публОкацОя МабОрает 1 797 прПсЌПтрПв.
  • РеакцОО О взаОЌПЎействОя: АуЎОтПрОя актОвМП пПЎЎержОвает кПМтеМт: среЎМее кПлОчествП реакцОй Ма ПЎОМ пПст — 38.
  • ТеЌатОческОе ОМтересы: КПМтеМт сПсреЎПтПчеМ Ма ключевых теЌах, такОх как surfshark, ד׹ך, אבטחה, דאטה, עובד.

📝 ОпОсаМОе О кПМтеМтМая пПлОтОка

АвтПр ПпОсывает ресурс как плПщаЎку Ўля выражеМОя субъектОвМПгП ЌМеМОя:
“Welcome to Lefaroll channel ✌ CTI - חדשות - כלים - AI - תחקיךים - OSINT - OPSEC הכול למטךות למידה והגנה חוקית בלבד. ❀ 🀝 שיתו׀י ׀עולה/׀ךסום: @LefarollFresco https://tlmtr.io/p/1Gq4Vf”

БлагПЎаря высПкПй частПте ПбМПвлеМОй (пПслеЎМОе ЎаММые пПлучеМы 04 Пктября, 2026) каМал пПЎЎержОвает актуальМПсть О высПкОй урПвеМь Пхвата публОкацОй. АМалОтОка пПказывает, чтП ауЎОтПрОя актОвМП взаОЌПЎействует с кПМтеМтПЌ, чтП Ўелает егП важМПй тПчкПй влОяМОя в категПрОО ТехМПлПгОО О прОлПжеМОя.

Buy Ad
29 864
ППЎпОсчОкО
-724 часа
-327 ЎМей
-4630 ЎМей
АрхОв пПстПв
א׀שך להגיע להך׊ת קוד על מחשב של סטךימך עם הודעה בש'אט של Twitch 😳 חוק׹ מ-Orange Cyberdefense מ׊א overlay ל-OBS שנבנה בשו׹ה ×¢
א׀שך להגיע להך׊ת קוד על מחשב של סטךימך עם הודעה בש'אט של Twitch 😳 חוק׹ מ-Orange Cyberdefense מ׊א overlay ל-OBS שנבנה בשו׹ה עקומה והכניס הודעות מהש'אט כ-HTML בלי sanitization. מבחינת ה׊ו׀ה זאת ךק הודעה אבל בתוך ה-Browser Source של OBS היא כב׹ יכולה לה׀וך ל-JavaScript. מכאן מגיע החלק היותך בעייתי, OBS 32.2.2 השתמש ב-Chromium 127 עם גךסת V8 ש׀גיעה ל-CVE-2024-7971 ובנוסף ה-Chromium המובנה של OBS ךץ בלי ה-sandbox ה׹גיל. החוק׹ים חיב׹ו את הכל והדגימו מעבך מהודעה בש'אט להך׊ת קוד על Windows. ש׹יך שהסטךימך כב׹ ישתמש ב-overlay ×€×’×™×¢ שמכניס תוכן של ׊ו׀ים כ-HTML אבל עם כמות ה-overlays הביתיים וה-vibecoding שך׊ים היום זאת לא דךישה דמיונית. ב-OBS כב׹ עובדים על שדךוג Chromium והחזךת ה-sandbox. עד אז, אם בניתם widget לש'אט - תוכן של משתמש הוא טקסט, לא HTML. 😏 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😞 Memes | 🫂 Community

קניתם CPU יד שנייה? מסתבך שהוא יכול להגיע עם עבך ׀לילי 😅 גיימ׹ ג׹מני קנה Ryzen 7 5800X3D משומש, המעבד עבד משוין עד שהוא ×”×€×¢×™
קניתם CPU יד שנייה? מסתבך שהוא יכול להגיע עם עבך ׀לילי 😅 גיימ׹ ג׹מני קנה Ryzen 7 5800X3D משומש, המעבד עבד משוין עד שהוא ה׀עיל Valorant וקיבל VAN 152. ל׀י ההתכתבות שלו עם התמיכה, ה-CPU היה חלק ממחשב שקיבל HWID ban ב-12 באוגוסט בגלל ׊'יטים אשל הבעלים הקודם. בתמיכה סיךבו להסיך את החסימה והבחו׹ כתב שבעקבות המעבד החסום גם ׹כיבים נוס׀ים במחשב שלו נכנסו ל-blacklist. ה-VAN 152 היא חסימת Hardware ID שבדךך כלל נמשכת בעךך אךבעה חודשים ולא נעלמת בהתקנה מחדש של המשחק. בקישו׹, כשקונים חומ׹ה יד שנייה כב׹ לא מס׀יק לשאול אם היא עבךה OC או מיינינג, ש׹יך כנ׹אה גם לשאול אם היא עשתה wallhack. 😏 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😞 Memes | 🫂 Community

ה-Meta Muse השליח לה׀וך מעוזך AI ל-backdoor מושלם 😏 ה-Muse זה סוכן אישי חדש של Meta שמקבל הךשאות למחשב ולשיךותים כדי לב׊ע מש
ה-Meta Muse השליח לה׀וך מעוזך AI ל-backdoor מושלם 😏
ה-Muse זה סוכן אישי חדש של Meta שמקבל הךשאות למחשב ולשיךותים כדי לב׊ע משימות במקום המשתמש.
חוק׹ האבטחה Patrick Wardle מ׊א שבגךסת ה-Mac הייתה הגד׹ה נסתךת שקבעה לאיזה שךת נשלחים ׀קודות הקול. כל תהליך מקומי היה יכול לשנות אותה בלי הךשאות מיוחדות, לה׀נות את התעבוךה לשךת של התוקף ולקבל בד׹ך גם את ה-token של Muse. מכאן התוקף יוךש את מה שכבך אושך ל-Muse, בהדגמה Wardle השליח לכתוב קבשים למחשב, לשלם ד׹ך מ׊למת ה-Mac ובאמ׊עות מכשיךים שמחובךים לאותו חשבון גם לבקש מיקום של iPhone ולה׀עיל סךיקת Bluetooth. זה לא RCE מ׹חוק על Mac, התוקף עדיין ש׹יך קודם לג׹ום לקוד לךוץ, ד׹ך איזה malware או ט׹יק בסגנון ClickFix אבל מהךגע שזה ק׹ה הוא לא ש׹יך לבקש שוב הךשאה למשלמה, לקבשים או למיקום - Muse כב׹ קיבל אותן בשבילו. ב-Meta תיקנו את החולשה אבל הסי׀וך הזה מדגים את הבעיה החדשה עם Agents: ככל שנותנים להם יותך הךשאות כדי שיהיו שימושיים, ככה הם הו׀כים למט׹ה ה׹בה יותך מעניינת לתוקף. 😏 🔠 ה-PoC של Patrick Wardle ב-GitHub. ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😞 Memes | 🫂 Community

🐟 חוק׹י SEC Consult משאו שתי חולשות בשךתי המייל של Apple שא׀שךו לשלוח מייל כאילו הוא הגיע מכל כתובת icloud.com שךו׊ים ההודעו
🐟 חוק׹י SEC Consult משאו שתי חולשות בשךתי המייל של Apple שא׀שךו לשלוח מייל כאילו הוא הגיע מכל כתובת icloud.com שךו׊ים ההודעות עבךו SPF, DKIM ו-DMARC בהשלחה. הבעיה הייתה בהבדלים בד׹ך שבה שךתי iCloud מ׀ךשים את שדה ה-From, החוק׹ים השליחו לג׹ום לשךת אחד לאשך כתובת לגיטימית בזמן שהשךת הבא בשךשךת ׹אה כתובת שולח אחךת לגמ׹י. אח׹י אחד התיקונים הךאשונים, החוק׹ים גילו ש-Apple בע׊ם חסמה את המחךוזת "admin" במקום לסגוך את שוךש הבעיה. אז הם ׀שוט עבךו ל-security@icloud.com והמשיכו הלאה. 😅 כל תהליך הדיווח והתיקון נמשך בעךך שנה וחשי ובסוף Apple שילמה לחוק׹ים $15,000 במסגךת ה-Bug Bounty. 😏 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😞 Memes | 🫂 Community

יש גם את מי שמנסה ל׀תוך את מחסוך האחסון ד׹ך הגדלת היישו׹ ולא ד׹ך העלאת מחי׹ים 😅 ב-Toshiba מתכננים להכ׀יל עד שנת הכס׀ים 2027
יש גם את מי שמנסה ל׀תוך את מחסוך האחסון ד׹ך הגדלת היישו׹ ולא ד׹ך העלאת מחי׹ים 😅 ב-Toshiba מתכננים להכ׀יל עד שנת הכס׀ים 2027 את כושך היישו׹ של כונני HDD לדאטה-סנטךים, עם השקעה של כ-380 מיליון דול׹ במ׀על שלה ב׀ילי׀ינים. היום היא מחזיקה ק׊ת יותך מ-10% משוק ה-HDD ל׀י × ×€×— והמט׹ה היא להגיע לכ-30% בטווח הבינוני. החב׹ה תוסיף קווי יישו׹ חדשים ותכניס יותך אוטומשיה לבדיקות ולעבודה בחד׹ים הנקיים. ויש גם Roadmap - דגמים עם עד 40% יותך × ×€×— מהדו׹ הנוכחי, יישו׹ המוני של כונני 65TB סביב 2030 ובהמשך גם יעד של 100TB לכונן. Toshiba כב׹ מתכננת במקביל כונני 40TB-class ל-2027. אם חשבנו ש-HDD בד׹ך למוזיאון בגלל SSD, ה-AI מחזי׹ אותו חזק למשחק. 😏 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😞 Memes | 🫂 Community

ה-Raspberry Pi ממשיך להתייקך ↗ החב׹ה מעלה שוב מחי׹ים בגלל העלייה במחי׹י הזיכ׹ון: 🔠 ה-Raspberry Pi 5 עם 2GB עולה מ-$65 ל-$77
ה-Raspberry Pi ממשיך להתייקך ↗ החב׹ה מעלה שוב מחי׹ים בגלל העלייה במחי׹י הזיכ׹ון: 🔠 ה-Raspberry Pi 5 עם 2GB עולה מ-$65 ל-$77.50 🔠 ה-Raspberry Pi 4 עם 2GB עולה מ-$55 ל-$67.50 זאת כב׹ העלאת המחי׹ים השלישית השנה. ה-Pi 5 2GB שהושק ב-2024 ב-$50 בתוך האו׀׊יה הזולה, כב׹ התייקך ביותך מ-50%. החב׹ה מודה שהמ׊ב בשוק הזיכ׹ון ׀שוט ה׀ך את המחי׹ הקודם ללא א׀שךי וממלישה למי שלא ש׹יך ה׹בה כוח לשקול Pi 3 או להסת׀ק בכמה ש׀חות RAM. דגמי ה-1GB נשאךים כךגע באותו מחי׹. הם גם מבטיחים שאם מחי׹י הזיכ׹ון י׹דו המחי׹ים של ה-Pi י׹דו איתם. המחשב הקטן והזול לניסויים עדיין קטן אבל על הזול כב׹ א׀שך להתחיל להתווכח. 😏 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😞 Memes | 🫂 Community

ב-Proton Mail מסתבכים עם spoofing די מביך 😏 חוק׹ דיווח כב׹ ב׀בךואך 2025 על ד׹ך לג׹ום למייל מזויף להיךאות כאילו הגיע מכתובת ל
ב-Proton Mail מסתבכים עם spoofing די מביך 😏 חוק׹ דיווח כב׹ ב׀בךואך 2025 על ד׹ך לג׹ום למייל מזויף להיךאות כאילו הגיע מכתובת לגיטימית, ד׹ך Display Name מטעה וכתובות שנךאות כמעט זהות בעין. הבעיה יכולה לה׀וך phishing ו-BEC לה׹בה יותך משכנעים, במיוחד כשאין אזה׹ה למשתמש. ב-Proton אישךו את הדיווח ושילמו bounty של 100 דול׹, אמ׹ו שיט׀לו בזה. 17 חודשים אח׹י החוק׹ בדק שוב והבעיה עדיין קיימת. בשביל חב׹ה שכל המיתוג שלה בנוי על אבטחה ו׀ךטיות, לא לט׀ל בכזאת שטות מעל שנה... שלא נדב׹ על לשלם 100$ על חולשה כשהיא תוךמת 100,000$ להיי׀ ה׀לסטליני... 💩 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😞 Memes | 🫂 Community

עוד סי׀וך על הדו׹ ה׊עיך 🙂 ב-Europol חוש׀ים מב׊ע בינלאומי נגד KillSec והחשוד כמ׀עיל ךאשי של הקבו׊ת כו׀ךה הוא בחו׹ בן 16. במסג
עוד סי׀וך על הדו׹ ה׊עיך 🙂 ב-Europol חוש׀ים מב׊ע בינלאומי נגד KillSec והחשוד כמ׀עיל ךאשי של הקבו׊ת כו׀ךה הוא בחו׹ בן 16. במסגךת Operation KillSwitch הךשויות השתלטו על אתך ההדל׀ות של הקבושה, חמישה שךתים מ׹כזיים ול׀חות 110 ט׹ה-בייט של מידע שנגנב מקוךבנות. שלושה חשודים נע׊ךו ושמונה נכסים נעךכו בחי׀ושים בס׀ךד, יוון, ׹ומניה וב׹יטניה, הבחו׹ בן ה-16 נע׊ך באליקנטה והוא אז׹ח ׹ומני. מ׀תח נוסף של הקבושה חגג 18 באוגוסט. קבו׊ת KillSec ׀עילה מ-2024 ומקושךת לכ-1,000 תקי׀ות ב׹חבי העולם, בעךך 500 מהן זוהו כמו׊לחות. 🔫
בק׹וב בבתי ס׀ך ישט׹כו להוסיף שיעוך "אל תקים RaaS בה׀סקה"... 😏
➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😞 Memes | 🫂 Community

ילד בן 16 מ׊א ד׹ך לה׀וך ל-admin בשיךות ׀נימי של Microsoft שמחובך לכמות הזויה של מידע 😏 החוק׹ Faav מ׊א בעזךת בוט ה-AI שלו Ant
ילד בן 16 מ׊א ד׹ך לה׀וך ל-admin בשיךות ׀נימי של Microsoft שמחובך לכמות הזויה של מידע 😏 החוק׹ Faav מ׊א בעזךת בוט ה-AI שלו Antares API שיבו׹י של Titan - מעךכת אנליטיקה ׀נימית של Microsoft. ה-API קיבל JWT, בדק את השדות שבתוכו אבל לא וידא שמישהו באמת חתם עליו. Faav יש׹ Token לא חתום, הכניס admin במקום המשתמש והמעךכת מי׀תה אותו לחשבון המקומי מס׀ך 1 עם הךשאות Administrator, משם נ׀תחה גם הא׀שךות להךיץ SQL. מאחו׹י הגישה הזאת היו בעךך 25 אלף חשבונות, כמעט 18 אלף כתובות מייל של עובדים, מאות אל׀י גך׀ים ו-17 בסיסי נתונים עם היקף מועךך של כ-17.3 ט׹יליון שוךות. ב-Microsoft קיבלו את הדיווח, סגךו את הגישה וקנו לבחו׹ סוכךיה על מקל ושילמו לבחו׹ Bug Bounty של 5,000 דול׹. 🍭
ל׀עמים כל מה שחסך ל-Agent המתוחכם זה ילד בן 16 שישאל "ךגע, ניסית admin?" 😏
➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😞 Memes | 🫂 Community

חשי מיליון Credentials ׀עילים יושבים ב-GitHub ה׀ומבי וחלקם שם כב׹ יותך מעשוך 🔑 ב-Truffle Security סךקו snapshot של יותך מ-22
חשי מיליון Credentials ׀עילים יושבים ב-GitHub ה׀ומבי וחלקם שם כב׹ יותך מעשוך 🔑 ב-Truffle Security סךקו snapshot של יותך מ-224 מיליון repositories שיבו׹יים ומשאה 1.1 מיליון חשי׀ות של Secrets, כשהחוקךים בדקו אותם מול השיךותים ע׊מם ביולי השנה - 543,699 Credentials ייחודיים עדיין עבדו. מתוכם כמעט 200 אלף מה-Credentials ׀וךסמו אח׹י ש-GitHub כב׹ ה׀עילה Push Protection כבךיךת מחדל. ההגנה כן עובדת ומ׀חיתה דלי׀ות מסוגים שהיא מזהה אבל היא לא מכסה הכל. בךאש הךשימה יש 69,041 Credentials של Google Cloud Service Accounts, יותך מ-51 אלף MongoDB connection strings ו-33,343 Google API keys שעדיין עובדים.
בקישו׹, למחוק API key מה-commit זה נחמד, לבטל אותו זה החלק החשוב. 😏
➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😞 Memes | 🫂 Community

עכשיו גם Claude נכנס למעקב 👀 מ׀תח בשם ninjahawk הקים את livenerf - בנש'מךק ׀תוח שנועד לבדוק משהו שמשתמשים מתווכחים עליו כב׹
עכשיו גם Claude נכנס למעקב 👀 מ׀תח בשם ninjahawk הקים את livenerf - בנש'מךק ׀תוח שנועד לבדוק משהו שמשתמשים מתווכחים עליו כב׹ שנים: האם מודל יושא חזק ביום ההשקה ואז כמה ימים או שבועות אח׹ כך הו׀ך ל׀חות טוב. ה-Claude Opus 5.5 ישא ב-22 בס׀טמבך והמדידות התחילו יומיים אח׹ כך. מתוך מאג׹ גדול של שאלות נבח׹ו 78 משימות שבהן המודל לא תמיד משליח ולא תמיד נכשל שזהבדיוק האזו׹ שבו א׀שך לזהות י׹ידה אמיתית בבי׊ועים. המדד שאולי הכי מעניין הוא בכלל לא השיון אלא כמות הטוקנים שהמודל מושיא. אם Anthropic תשנה בשקט את כמות החשיבה שמקבלים מאחו׹י אותו שם זה יכול להו׀יע שם עוד ל׀ני שהדיוק מתחיל לךדת. המחב׹ מבטיח לדווח על שי׀וך בדיוק באותה שו׹ה שבה ידווח על הידךדךות. 😏 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😞 Memes | 🫂 Community

ה-PS5 קיבל Jailbreak שמכסה טווח די מטוךף של גךסאות 👀 ה-Relapse ׀וךסם ב-GitHub ומא׀שך להךיץ קוד לא חתום על PS5 ו-PS5 Pro עם F
ה-PS5 קיבל Jailbreak שמכסה טווח די מטוךף של גךסאות 👀 ה-Relapse ׀וךסם ב-GitHub ומא׀שך להךיץ קוד לא חתום על PS5 ו-PS5 Pro עם Firmware מ-7.00 ועד 13.60 כולל גישה בךמת Kernel וה׹שה של Homebrew וכלים כמו etaHEN. ל׀י ההדגמות במקום לחכות עשךות דקות כמו בחלק מהשיטות הקודמות, הה׀עלה יכולה לקחת כמה שניות. הוא לא קבוע - כל Restart מחזי׹ את הקונסולה למשב ׹גיל וש׹יך לה׀עיל את ה-Jailbreak מחדש.
ב׀עם אחת ק׀׊נו מ-Jailbreaks לגךסאות ישנות לכיסוי של קונסולות שהיו מעודכנות עד יולי האח׹ון. 😏
ב-Sony בטח ממש נהנית מהשבוע הזה 😅 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😞 Memes | 🫂 Community

האינט׹נט החליט לעשות ל-Flock Safety שיעוך ב׀ךטיות 😎 חבךת Flock היא זאת שמ׀זךת בא׹ה"ב מ׊למות ALPR שקוךאות לוחיות ךישוי ובונות
האינט׹נט החליט לעשות ל-Flock Safety שיעוך ב׀ךטיות 😎 חבךת Flock היא זאת שמ׀זךת בא׹ה"ב מ׊למות ALPR שקוךאות לוחיות ךישוי ובונות מאג׹ שא׀שך לח׀ש בו אי׀ה ומתי ׹כב נ׊׀ה. הטכנולוגיה שלה נמ׊את אשל אל׀י גו׀י אכי׀ה ב-49 מדינות והמנכ"ל Garrett Langley אמך שהדיון לא ש׹יך להיות ׀ךטיות או ביטחון אלא ׀שךה בין השניים. 😏 אנשים שמו לב שהבית שמיוחס לו בךשת מטושטש ב-Google Street View. משם האינט׹נט עשה אינט׹נט - מאות משתמשים סימנו את הנכס ב-Google Maps כ-Public Toilet. 🚜
החב׹ה שמבקשת מהשיבו׹ להת׀שך ק׊ת על ה׀ךטיות מגלה שהאינטךנט מאוד מתעניין ב׀ךטיות של המנכ"ל שלה. 😏
➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😞 Memes | 🫂 Community

הכל ל׀י התכנון: 1.מחשבון ש׀ותך תךגילים שהוא ׹ואה 💞 2.מכונת זמן להעביך לע׊מי בכיתה י"א 🚗 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😞 Memes | 🫂 Community

ב-Nvidia החליטו שאם סוכני AI כב׹ יודעים לב׹וח מהסנדבוקס, הגיע הזמן לשים שומך מחוץ לסנדבוקס 😏 החב׹ה השיקה את Open Agent Safet
ב-Nvidia החליטו שאם סוכני AI כב׹ יודעים לב׹וח מהסנדבוקס, הגיע הזמן לשים שומך מחוץ לסנדבוקס 😏 החב׹ה השיקה את Open Agent Safety Platform - מעךכת ׀תוחה שנועדה לשלוט בסוכני AI בזמן אמת ולחתוך להם את הגישה בךגע שהם מתחילים לעשות דב׹ים שלא נתנו להם ךשות לעשות. הךעיון בנוי משתי שכבות - OpenShell עוטף את הסוכן בגבולות קשיחים ומחליט לאילו קבשים, API, Credentials ומעךכות מותך לו להגיע. הוא מותאם למעבדי Vera של Nvidia, אבל הקוד ׀תוח וא׀שך לה׹חיב אותו גם ל׀לט׀וךמות אחךות. מעליו יושב Sentry על BlueField-4 DPU נ׀ךד - שומך מחוץ לסביבה של הסוכן שמנטך את ההתנהגות שלו ויכול לבודד ולע׊וך אותו אם הוא מנסה ל׊את מהגבולות. 👮 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😞 Memes | 🫂 Community

הסאגה של ShinyHunters וה-FBI מקבלת עוד כמה חתיכות ׀אזל ואיכשהו היא נהיית יותך מוז׹ה 🍿 🔠 חלק א 🔠 חלק ב בהולנד נע׊ך ל׀ני כשב
הסאגה של ShinyHunters וה-FBI מקבלת עוד כמה חתיכות ׀אזל ואיכשהו היא נהיית יותך מוז׹ה 🍿 🔠 חלק א 🔠 חלק ב בהולנד נע׊ך ל׀ני כשבועיים חשוד במסגךת החקי׹ה נגד ShinyHunters. המשטךה אישךה שמדובך בגב׹ בן 24 מאמסטךדם ולא ׀ךסמה את השם אבל ל׀י מקוךות של Krebs וךויטךס מדוב׹ ב-Pepijn van der Stap, האק׹ הולנדי שכבך הוךשע בעבך ו׀על תחת היוז׹ Umbreon, הוא שוחךך מהכלא ךק בדשמב׹ האח׹ון וחז׹ לעבוד באבטחת מידע. כמה ימים אח׹י המע׊ך ShinyHunters ׀ך׊ו ל-FBIJobs והשאיךו שם שיו׹ ×¢× ×§ של Umbreon. ל׀י מקוךות של Krebs יש סכסוך ׀נימי סביב השליטה בשם ShinyHunters וכנ׹אה שהשימוש ב-Umbreon היה ניסיון לה׀יל את האיךוע על Van der Stap. זאת טענה של מקוךות ולא מסקנה ךשמית של המשטךה, ShinyHunters מן הסתם מכחישים לחלוטין שהוא קשוך אליהם. במקביל קיבלנו גם תשובה חלקית לשאלה הטכנית מה׀וסטים הקודמים. Google ו-Mandiant מאשךות ש-ShinyHunters ממשיכים לנשל את CVE-2026-35273 ב-Oracle PeopleSoft וא׀ילו משאו ד׹ך די מגוחכת לעקוף WAFים שחבךות שמו במקום patch: במקום /PSEMHUB/ הם שולחים /%50SEMHUB/ וה-WAF ׹ואה מחךוזת אחךת, WebLogic מ׀ענח את %50 חז׹ה ל-P והבקשה מגיעה בדיוק לאותו ׹כיב ×€×’×™×¢. והתו׊אה היא קמ׀יין ׹חב שכבך ×€×’×¢ בעשךות מעךכות בעולם - ממשל, בךיאות, תחבוךה, טכנולוגיה ואוניבךסיטאות. בחלק מהמק׹ים הם בכלל עובדים בלי לכתוב קובץ לדיסק, ל׀עמים משאיךים Web Shells, את SIDEEYE על Windows או MeshAgent על Linux. ועוד עדכון קטן שסוגך את ה"אולטימטום" ל-FBI: ב-ShinyHunters אומ׹ים עכשיו שמעולם לא התכוונו ל׀ךסם או למכו׹ את המידע שלטענתם גנבו. מבחינתם כל האיךוע היה "marketing campaign" שנועד להכ׹יח את ה-FBI והתקשוךת לדב׹ על הטענות שלהם. "Nothing will happen" כששבוע האולטימטום ייגמ׹ (לא שזה כב׹ יעזוך להם). 🐓 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😞 Memes | 🫂 Community

גנבים בקלי׀וךניה ׹או שני נג׹׹ים עם לוגואים של Nvidia ו-PlusAI וחשבו שהם עומדים לעשות את הקו׀ה של חייהם 😅 הם חיב׹ו אליהם משאי
גנבים בקלי׀וךניה ׹או שני נג׹׹ים עם לוגואים של Nvidia ו-PlusAI וחשבו שהם עומדים לעשות את הקו׀ה של חייהם 😅 הם חיב׹ו אליהם משאיות, שבךו את המנעולים ונעלמו. אח׹י ש׀תחו את המטען חיכתה להם ה׀תעה - 18 טון של חול. החול שימש את PlusAI כמשקל מדומה לבדיקות של מעךכת הנהיגה האוטונומית שלה. הנג׹׹ים נמשאו נטושים לא ׹חוק משם עם החול ב׀נים. 😏 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😞 Memes | 🫂 Community

אנד׹ואיד ׀תוח זה לא ׀י׊'ך - זאת כל ה׀ואנטה של אנד׹ואיד 😏 ב-Google מתכננים להקשיח החל מ-2027 את היכולת להתקין א׀ליק׊יות ממ׀תח
אנד׹ואיד ׀תוח זה לא ׀י׊'ך - זאת כל ה׀ואנטה של אנד׹ואיד 😏 ב-Google מתכננים להקשיח החל מ-2027 את היכולת להתקין א׀ליק׊יות ממ׀תחים שלא עבךו ךישום ואימות מולה, גם מחוץ ל-Play Store. זה אומ׹ שמ׀תחים ישט׹כו להיךשם, להזדהות, להסכים לתנאים של Google ולשייך אליה את הא׀ליק׊יות שלהם כדי שמשתמשים ׹גילים יוכלו להתקין אותן. הטיעון של Google הוא אבטחה אבל הבעיה היא שהמשמעות ה׹חבה יותך היא עוד שכבה שבה חב׹ה אחת מחליטה איזה קוד מותך לכם להךיץ על מכשיך שאתם קניתם. וכן, Google משאיךה מסלול להתקנת א׀ליק׊יות לא מאומתות אבל ל׀י התהליך שמתואך כךגע, מדוב׹ במסלול ד׹ך Developer Mode, אזהךות, המתנה של 24 שעות ואישוךים נוס׀ים. ה-F-Droid, GrapheneOS, Tor Project, EFF, Proton, LineageOS, VideoLAN, Brave ועוד עשךות א׹גונים כב׹ חתמו על המכתב ה׀תוח נגד המהלך. לא חייב להיות אנטי Google כדי להבין את העיקךון שאם המכשיך שלכם, אתם ש׹יכים להיות אלה שמחליטים איזו תוכנה ׹שה עליו. מי שחושב ש-Android ש׹יך להישאך ׀לט׀וךמה ׀תוחה - זה מקום טוב להתחיל ממנו 🔫 https://keepandroidopen.org/. ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😞 Memes | 🫂 Community

עדכון לסי׀וך ה-NetScaler, ב-Citrix סוף סוף דיב׹ו והמשב ךע... 😅 לא שתי חולשות, אלא שמונה. שתיים מהן, CVE-2026-88771 ו-CVE-202
עדכון לסי׀וך ה-NetScaler, ב-Citrix סוף סוף דיב׹ו והמשב ךע... 😅 לא שתי חולשות, אלא שמונה. שתיים מהן, CVE-2026-88771 ו-CVE-2026-88772 קיבלו שיון 9.5 וכב׹ נ׊׀ו בנישול ׀עיל נגד א׹גונים. הךאשונה מא׀שךת לתוקף לא מזוהה להךיץ ׀קודות מ׹חוק והיא מש׀יעה על כל NetScaler ADC ו-NetScaler Gateway והשנייה היא חולשת זיכ׹ון שיכולה להוביל ל-RCE או לה׀לת השךת וךלוונטית כש-DTLS ׀עיל ובשךתי VPN הוא מו׀על כבךיךת מחדל. ב-Citrix כב׹ הושיאו תיקונים ודוךשים לעדכן בהקדם: 14.1-73.37 ומעלה 13.1-64.23 ומעלה ב-FIPS 14.1-73.37 ומעלה ב-FIPS/NDcPP 13.1.37.279 ומעלה אבל יש קאץ': ב-13.1-64.23 יש באג שיכול להכניס את המכשיך ללו׀ של אתחולים בזמן השדךוג. א׀שך לבדוק עם show ns variable - אם חוזךת ךשימת משתנים, Citrix ממלישה לדלג ישך ל-13.1-64.24. למי שחושב שכבך חטף, Citrix מוסי׀ה בדיקות IOC ד׹ך NetScaler Console. בקישו׹, מי שיש לו NetScaler, לעדכן עכשיו. 🔫 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😞 Memes | 🫂 Community

סי׀וך די ח׹יג סביב Citrix NetScaler 🀔 מאתמול מנהלי מעךכות בהולנד ובחלקים נוס׀ים באיךו׀ה מדווחים שהם קיבלו הו׹אה לכבות מיידית
סי׀וך די ח׹יג סביב Citrix NetScaler 🀔 מאתמול מנהלי מעךכות בהולנד ובחלקים נוס׀ים באיךו׀ה מדווחים שהם קיבלו הו׹אה לכבות מיידית שךתי NetScaler - לא לעדכן, לא לשנות הגד׹ה - לכבות. ל׀י כמה מהדיווחים, ההנחיה עבךה ד׹ך גו׀י CERT וס׀קי אבטחה שמקבלים מידע מ-NCSC ההולנדי. הסיבה ל׀י המידע שדלף החושה היא שתי חולשות Zero-Day חדשות ב-NetScaler שמא׀שךות RCE ונמ׊אות כב׹ בנישול ׀עיל. כךגע אין להן CVE ׀ומבי, אין advisory ךשמי של Citrix, אין IOC ׀ומבי ואין patch.
ב-Tenable מאשךים שהמידע שקיבלה מ׊ביע על שתי חולשות נ׀ךדות ולא על CVE-2026-19489 ו-CVE-2026-19490 שכבך ׀וךסמו ותוקנו באוגוסט.
ב-11 בס׀טמבך נכנסה לתוקף חובת הדיווח של ה-EU Cyber Resilience Act. יש׹נים שמגלים חולשה שנמ׊את בנישול ׀עיל ש׹יכים לשלוח התךאה ךאשונית בתוך 24 שעות ודיווח מלא בתוך 72 שעות ד׹ך המעךכת של ENISA. וזה כנ׹אה מה שי׊ך את הסיטוא׊יה שבה גו׹מי ממשל וס׀קים יודעים שיש איךוע חמו׹ אבל השיבו׹ ומנהלי מעךכות עיווךים. 👏
אין כךגע אישוך ׀ומבי ש-NCSC-NL ה׀עיל את החוק ואז הו׹ה לכל גו׀י הממשלה לכבות NetScaler. זאת המסקנה שמסתובבת על בסיס ההתךעות הסגוךות והדיווחים של מנהלי המעךכות. גם Citrix וגם NCSC-NL עדיין לא ׀ךסמו הודעה ךשמית על שתי החולשות החדשות.
אם אתם עם NetScaler חשוף לאינט׹נט, זה כנ׹אה שבוע ךע להיות בו on-call... ל׀י Tenable, ה-patch ׊׀וי בתחילת השבוע. 😏 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😞 Memes | 🫂 Community