🇮🇱 האקר סטנדרטי

Відкрити в Telegram

חקירת חולשות, רוורסינג, תגובה לאירועים ושאר ירקות... בואו להיות חלק מחייו של האקר סטנדרטי. להזמנת הספר, צרו קשר בchat של הערוץ.

Ізраїль1 006 Технології та додатки19 279

4 834

Підписники

-424 години

+37 днів

+830 день

1 372

Перегляди допису

~ 59824 години

~ 76548 годин

28.38%

Коефіцієнт залучення

Немає даних

Дописів на день

Ads index

beta

Триває завантаження даних...

Схожі канали

Cyber Resilience - Einat Meyron

Більше каналів

Вхідні та вихідні згадування

---

Залучення підписників

липень '26

в 0 каналах

червень '26

+63

в 1 каналах

Get PRO

травень '26

+59

в 1 каналах

Get PRO

квітень '26

+75

в 2 каналах

Get PRO

березень '26

+80

в 2 каналах

Get PRO

лютий '26

+68

в 1 каналах

Get PRO

січень '26

+39

в 0 каналах

Get PRO

грудень '25

+67

в 0 каналах

Get PRO

листопад '25

+54

в 0 каналах

Get PRO

жовтень '25

+32

в 0 каналах

Get PRO

вересень '25

+37

в 0 каналах

Get PRO

серпень '25

+61

в 0 каналах

Get PRO

липень '25

+78

в 1 каналах

Get PRO

червень '25

+158

в 2 каналах

Get PRO

травень '25

+60

в 2 каналах

Get PRO

квітень '25

+39

в 0 каналах

Get PRO

березень '25

+43

в 0 каналах

Get PRO

лютий '25

+71

в 1 каналах

Get PRO

січень '25

+38

в 0 каналах

Get PRO

грудень '24

+33

в 0 каналах

Get PRO

листопад '24

+2 601

в 0 каналах

Get PRO

жовтень '24

+177

в 0 каналах

Get PRO

вересень '24

+1 157

в 0 каналах

Get PRO

серпень '24

+137

в 1 каналах

Get PRO

липень '24

+42

в 0 каналах

Get PRO

червень '24

+42

в 0 каналах

Get PRO

травень '24

+55

в 0 каналах

Get PRO

квітень '24

+61

в 0 каналах

Get PRO

березень '24

+47

в 0 каналах

Get PRO

лютий '24

+68

в 0 каналах

Get PRO

січень '24

+184

в 0 каналах

Get PRO

грудень '23

+77

в 1 каналах

Get PRO

листопад '23

+162

в 0 каналах

Get PRO

жовтень '23

+3 626

в 6 каналах

Get PRO

вересень '23

+95

в 0 каналах

Get PRO

серпень '23

+397

в 0 каналах

Get PRO

липень '23

+386

в 0 каналах

Get PRO

червень '23

+16

в 0 каналах

Get PRO

травень '23

+45

в 0 каналах

Get PRO

квітень '23

+31

в 0 каналах

Get PRO

березень '23

+30

в 0 каналах

Get PRO

лютий '23

+169

в 0 каналах

Get PRO

січень '23

+23

в 0 каналах

Get PRO

грудень '22

+34

в 0 каналах

Get PRO

листопад '22

в 0 каналах

Get PRO

жовтень '22

+35

в 0 каналах

Get PRO

вересень '22

+39

в 0 каналах

Get PRO

серпень '22

+24

в 0 каналах

Get PRO

липень '22

+136

в 0 каналах

Get PRO

червень '22

+77

в 0 каналах

Get PRO

травень '22

+25

в 0 каналах

Get PRO

квітень '22

+59

в 0 каналах

Get PRO

березень '22

+200

в 0 каналах

Get PRO

лютий '22

+35

в 0 каналах

Get PRO

січень '22

+103

в 0 каналах

Get PRO

грудень '21

+68

в 0 каналах

Get PRO

листопад '21

+52

в 0 каналах

Get PRO

жовтень '21

+97

в 0 каналах

Get PRO

вересень '21

+207

в 0 каналах

Get PRO

серпень '21

+11

в 0 каналах

Get PRO

липень '21

+28

в 0 каналах

Get PRO

червень '21

+170

в 0 каналах

Get PRO

травень '21

+26

в 0 каналах

Get PRO

квітень '21

+124

в 0 каналах

Get PRO

березень '21

+24

в 0 каналах

Get PRO

лютий '21

+149

в 0 каналах

Get PRO

січень '21

+61

в 0 каналах

Get PRO

грудень '20

+1 147

в 0 каналах

Дата	Залучення підписників	Згадування	Канали
04 липня	0
03 липня	+2
02 липня	+4
01 липня	+1

Дописи каналу

החברה הישראלית אלארום מסתבכת עם גוגל והFBI ענקית הטכנולוגיה גוגל הודיעה כי פעלה יחד עם ה-FBI ועם חברת הסייבר Lumen Technologies לשיבוש פעילותה של רשת בוטנט עולמית, שלטענתה התבססה על מיליוני מכשירי טלוויזיה חכמים וממירי סטרימינג מבוססי אנדרואיד. לפי גוגל, הרשת שימשה בין היתר להסתתרות של האקרים, מתקפות סייבר והונאות פרסום. במרכז הפרשה ניצבת NetNut, חברת בת של אלארום טכנולוגיות הישראלית, המספקת שירותי Residential Proxy - שירות המאפשר ללקוחות לנתב את תעבורת האינטרנט שלהם דרך כתובות IP של משתמשים במדינות שונות. לפי ממצאי גוגל, רשת הפרוקסי של NetNut כללה לפחות שני מיליון מכשירים ברחבי העולם. החברה טוענת כי זיהתה 316 קבוצות תקיפה שונות - בהן ארגוני פשיעת סייבר וקבוצות ריגול - שעשו שימוש לכאורה בשרתי היציאה של NetNut כדי להסתיר את מקור פעילותן. #האקר_סטנדרטי⚡️

2	מישהו החליט לחבר 20 SIMים לאותו טלפון ולהפעיל בכולם את ווצאפ - תראו איך זה נראה #האקר_סטנדרטי⚡️	995
3	ביפן הוציאו מודל טוב כמו Mythos… תחזיקו חזק. #האקר_סטנדרטי⚡️	1 331
4	הרבה זמן עבר מאז שכתבתי פה פעם אחרונה. מוזמנים לנחש למה 💀 דילגתי גם על BLUEHAT, למרות שדווקא היה יכול להיות נחמד לפגוש חברים. נתראה בקרוב #האקר_סטנדרטי⚡️	1 312
5	אתם בטח עדיין לא מכירים את Kickbacks.ai כדאי שתכירו. זה תוסף שמשלם לכם כדי להריץ פרסומות בזמן שקלוד/קרסר/קודקס חושב. בחור מוכר בשם אנדרו פיתח (בצחוק) מערכת שמחוברת לתוסף ל-IDE וגורמת למשתמשי AI להרוויח כסף על צפייה בפרסומות. הפרסומות מוגבלות לטקסט זעיר. יש מנגנון הגנה נגד פישינג וכו (לא יודע כמה הוא טוב) אבל אנחנו חשבנו על כיוון אחר. ב-JOES מצאנו לנכון להיות המפרסמים. שמנו כמה עשרות דולרים שיחזרו לקהילה ופרסמנו את מה שהכי רלוונטי - Vaultify כי אתם כבר במחשב שלכם, קלוד כבר חושב, הלינק לגיטהאב, הכלי חינמי ולא יוצא לשום מקום. כן.. לא יוצא לשום מקום. אין איסוף מידע, אין אנליטיקות, אין כלום. המוטיבציה היחידה - שתסגרו את כל הסיסמאות שלכם ב-1Pass ודומיו. כנסו, תורידו את התוסף, ואם תראו פרסומת של Vaultify - זה אנחנו תורמים לכם כסף 😏⭐️ #האקר_סטנדרטי✨	1 842
6	איתמר, המנכ״ל של Prompt Security נכנס אתמול לקלוד וקיבל בקשה למלא טופס הוכחה לאזרחות אמריקאית… נראה שטראמפ רציני במהלך שלו. יש עוד מישהו שחווה את התופעה? #האקר_סטנדרטי⚡️	1 596
7	פרויקט מעולה של סתיו כהן, חוקר ב-Zentiy, על סטטיסטיקות של ספיקרים ישראלים ב-BlackHat 🥇 הלינק לגיטהאב בתגובות #האקר_סטנדרטי⚡️	1 357
8	קבוצת Lapsus$ פרסמה אתמול שתי קורבנות חדשים אתמול חברת IKEA וחברת GitHub עלו כקורבנות באתר הרשמי של קבוצת התקיפה (ובאתר ransomware live), כולל הודעות טקסט על הכוונה של התוקפים. על גיטהאב הם אומרים - ״אנחנו לא מעוניינים לסחוט אותם. אם ימצא קונה - נמכור - ואם לא, נשחרר את המידע לציבור. קבוצת התקיפה הזו לא נוטה לדבר באוויר. המקור - פוסט של אלון גל מהאדסון רוק. #האקר_סטנדרטי⚡️	1 175
9	טעות קריטית של חברת התקיפה NSO גרמה לרעש ברשת מסתבר שלאחרונה, ממש כמו בעשור האחרון לפחות, החברה משקיע הון על מציאת והשמשת חולשות ב-WhatsApp, גם אחרי כל הסנקציות בארה״ב והסיפורים המשפטיים שאין להם סוף. הפעם, טסטים של תקיפה שלחו למשתמשים תמונה של כוס מרק. מה שבחברת NSO לא ראו זה שהתמונה התמימה יושבת על פלייסמנט ממותג דהוי… מהר מאוד משתמשים זיהו את הלוגו המטושטש והאירוע יצא לרשת. להלן - כוס מרק #האקר_סטנדרטי⚡️	1 412
10	היו ששאלו לגבי גיוסים בארץ. מי שיש לה/לו את מה שצריך כדי להצטרף לצוות האדום שלנו, בכיכובה של Anna Breeva. מוזמנים להצטרף לטרפת🤓 #האקר_סטנדרטי⚡️	1 376
11	החתלתולים לא מתייאשים… #האקר_סטנדרטי⚡️	1 229
12	מה היה בקוד ששוחרר לגיטהאב לכמה שעות והוסר? חלק מקוד המקור של Miasma worm שמשויכת לקבוצת התקיפה TeamPCP שוחרר לגיטהאב ונתן חלון לחוקרים להבין איך הקוד עובד. הורדתי את ה-repo ועשינו אנליזה על כלל הקבצים. כתבנו על זה בלוג מאוד מעניין שנותן הצצה לאיך התוקף פועל מבפנים: https://blog.securityjoes.com/post/shai-hulud-miasma-when-a-supply-chain-worm-learned-to-hijack-ai-coding-agents מוזמנים לקרוא, #האקר_סטנדרטי ✨	1 188
13	בנושא אחר ולא פחות מעניין - NightmareEclipse חזר ושחרר משהו שנראה כמו זירו דיי ל-Defender של Microsoft. אפשר למצוא את הקוד בגיט החדש שהוא פתח #האקר_סטנדרטי⚡️	965
14	אנת׳רופיק אכן עמדו במילה שלהם ומיתוס, המודל המתקדם ביותר to date, נמצא בחוץ. אפשר לפנות אליו גם מחוץ ל-Claude Code, דרך Cursor למשל. השם של המודל - Fable 5. זה לא מיתוס פר אקסלנס, זה מודל עם הרבה יותר gates & guardrails. והמחיר? בערך פי 10 יקר יותר מ-Composer 2.5 של Cursor. #האקר_סטנדרטי⚡️	1 293
15	אז בקשר לזה… הקוד מופיע Open-Source בגיטהאב. מעניין מה נמצא בפנים. לפתוח בזהירות 💣 #האקר_סטנדרטי⚡️	1 196
16	הפולימרקט מנחית פצצה כאילו זה דצמבר 31, 1999 (באג 2000 לכל מי שנולד אחרי) - אנת׳רופיק משחררים את Mythos… היכונו היכונו #האקר_סטנדרטי⚡️	1 264
17	קמפיין Shai-Hulud ממשיך להתפשט - עכשיו גם ב־PyPI הסיפור פה כבר פחות מעניין ברמת “עוד חבילה נגועה”, ויותר מעניין ברמת ההתפשטות. הגל החדש (Miasma / Hades) מנסה לעבור מפגיעה בחבילות לפגיעה בזהויות ובתהליכי פיתוח: - גניבת טוקנים, מפתחות SSH והרשאות ענן - פגיעה בתהליכי CI/CD ובמנגנוני פרסום אוטומטיים - שימוש בהרשאות לגיטימיות כדי להפיץ חבילות נוספות - מעבר למנגנוני הרצה מוקדמים ב־Python במקום להסתמך רק על install hooks הדבר המעניין פה הוא שינוי הפוקוס של התוקפים. אם פעם קמנו בבוקר ל-“איזו חבילה נדבקה?” היום זה: “איזה חשבון מפתח, pipeline או סביבת build נדבקו?” זה כבר מתחיל להיראות יותר כמו worm של ecosystem ופחות כמו אירוע supply chain קלאסי. בשלב הזה, הגנה על repositories בלבד כבר לא מספיקה. צריך להסתכל גם על NHIs, תהליכי build, הרשאות publish ו-trust בין מערכות. אתם כבר מודעים ל-Vaultify, אבל מאחורי הקלעים יצרנו לו ב-JOES ״אח גדול״ שעושה משהו שאנחנו קוראים לו - CEM. CREDENTIAL EXPOSURE MANAGEMENT המטרה היא לסרוק את כלל הארגון, לטרגט מפתחים, לחפש code repos ולהתריע על מפתחות חשופים - וזה עובד. זה לא bullet proof אבל זה מהלך בכיוון הנכון. #האקר_סטנדרטי⚡️	1 652
18	Threat Intelligence - OUT גוגל מפטרת בשקט מספר רב של עובדים, Mandiant ו-GTIG ביניהם בוצעו פיטורים שקטים (quiet layoffs) בתוך חטיבת הענן של גוגל, בלי הכרזה גדולה או מספרים רשמיים. לפי הדיווחים, נפגעו גם צוותי סייבר משמעותיים, כולל צוות ה-Threat Intelligence וחלקים מ-Mandiant. ההסבר הרשמי של גוגל: “התאמה למבנה ולצרכים המשתנים של לקוחות ותעשייה”. בפועל, כמה מקורות מציינים שהכסף והמשאבים עוברים חזק יותר לכיוון AI. (רק שבוע שעבר SpaceX, שעומדת להנפיק לפי שווי אסטרונומי חתמה הסכם לספק לגוגל AI בגובה של 920M$ לחודש) אתם צודקים - יש פה פרדוקס: מצד אחד, גוגל משקיעה המון בסייבר ורק לפני כמה חודשים בודדים השלימה את רכישת Wiz בכ־32 מיליארד דולר כדי לחזק את Google Cloud Security, והנה מצד שני, היא מצמצמת חלק משמעותי מצוותי הסייבר האנושיים הקיימים - כולל ספינת הדגל שלה - Mandiant. זה מרמז על כמה אפשרויות: איחוד/חפיפות אחרי רכישות – אחרי רכישת Mandiant ו-Wiz ייתכן שיש כפילויות. מעבר ל-Agentic AI ואוטומציה – יותר מודיעין, SOC וניתוח איומים מבוססי AI. פוקוס על מוצרים צומחים – AI Infrastructure ו-Cloud growth מקבלים עדיפות תקציבית. #האקר_סטנדרטי⚡️	1 220
19	מדאיג אנתרופיק, שלפני 3 ימים סיימה להגיש ל-SEC את הבקשה שלה ל-IPO, משחררת מאמר מאוד בעייתי לכל עולם ה-AI. במאי 2025, קלוד אופוס 4 הצליח לשלש את היכולות שלו, עכשיו - שנה לאחר מכן - מיתוס הכפיל את היכולות שלו x52. מה זה אומר? אנתרופיק חוששים שה-AI לקראת בנייה רקורסיבית - כלומר המודל ילמד את עצמו וביי ביי בני אדם. כן-כן. זה לא צחוק בכלל. מרגע שאחד המודלים, ולא משנה איזה מהם, יתחיל לייצר קוד לעצמו מן הסתם שהגדילה תהיה אקספוננציאלית ומשם… 🤷🏻‍♂️ אנחנו מאוד קרובים לשם. לדעתי חודשים. עד סוף 2027 נבין אם האנושות תכבה את ה-AI או תייצר סנקציות רציניות, או שיתבצע כיבוי מיידי בשל איום גלובלי. מצחיק… או שלא. #האקר_סטנדרטי✨	1 548
20	איזה גליץ׳ 😄	1 887

Переглянути всі дописи