LΣҒΔ𝕽ΩLL 🇮🇱
Kanalga Telegram’da o‘tish
Welcome to Lefaroll channel ✌️ CTI - חדשות - כלים - AI - תחקירים - OSINT - OPSEC הכול למטרות למידה והגנה חוקית בלבד. ❤️ 🤝 שיתופי פעולה/פרסום: @LefarollFresco https://tlmtr.io/p/1Gq4Vf
Ko'proq ko'rsatish📈 Telegram kanali LΣҒΔ𝕽ΩLL 🇮🇱 analitikasi
LΣҒΔ𝕽ΩLL 🇮🇱 (@lefaroll) Ivrit til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 29 837 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 4 462-o'rinni va Isroil mintaqasida 198-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 29 837 obunachiga ega bo‘ldi.
26 Oktabr, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni -59 ga, so‘nggi 24 soatda esa 5 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 10.84% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 6.97% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 3 234 marta ko‘riladi; birinchi sutkada odatda 2 079 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 36 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent surfshark, דרך, אבטחה, דאטה, עובד kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“Welcome to Lefaroll channel ✌️
CTI - חדשות - כלים - AI - תחקירים - OSINT - OPSEC
הכול למטרות למידה והגנה חוקית בלבד. ❤️
🤝 שיתופי פעולה/פרסום: @LefarollFresco
https://tlmtr.io/p/1Gq4Vf”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 27 Oktabr, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
29 837
Obunachilar
+524 soatlar
+367 kun
-5930 kun
Postlar arxiv
29 837
מיקרוסופט לא צריכה יותר שקי עצמות 👋
החברה פתחה תוכנית Voluntary Exit לכ-60 אלף עובדים בארה"ב, קנדה, בריטניה והודו - יותר מרבע מכוח האדם שלה. מי שזכאי יכול לעזוב עכשיו עם פיצויים ותמיכה בתכנון הקריירה.
זה לא סבב פיטורים רגיל אלא buyout מרצון - מיקרוסופט מוציאה הון על תשתיות AI וממשיכה לצמצם כוח אדם. השנה היא כבר הפעילה תוכנית פרישה מרצון קטנה יותר וגם ביצעה פיטורים נוספים. 🔫
🦅🦅🦅🦅
🛡Cyber | 😸 Memes | 🫂 Community
29 837
🦅🦅🦅🦅 סוף סוף יש לנו חבילת סטיקרים + אימוג׳ים 🦅
🦅 t.me/addstickers/Lefaroll
🦅 t.me/addemoji/LefarollEmojis
תודה לערוץ 👇
@WizardLoop
➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community
29 837
מישהו החליט לבדוק אם ה-RCE של PHP באמת עובד מחוץ למעבדה ושם 0.025 BTC על שרת לא מעודכן 😏
פחות מ-20 שעות מהפתיחה חוקר בשם KillaBoi פרץ לשרת והוכיח הרצת קוד. הפרס עמד באותו רגע על קצת יותר מ-2,000 דולר. הוא גרם ל-PHP להיחנק מזיכרון בזמן טיפול ב-session, הוציא כתובות זיכרון דרך ה-cookie, בנה מבנה PHP מזויף ובסוף גרם לתהליך לקרוא ל-
system().
המפתח הפרטי שחזר מהשרת לא התאים לארנק הפרס בגלל טעות של יוצר האתגר אבל הוא עדיין אישר את הניצחון. 😏
https://stealmybitcoin.com/
➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community29 837
ב-Google שינו בשקט את כללי המשחק סביב Gmail, Drive ו-Photos 👌
עד עכשיו ההבטחה הייתה פשוטה - התוכן שלכם לא משמש לפרסומות מותאמות. החל מ-16 באוקטובר נוספה החרגה: אם הפעלתם Personal Intelligence וחיברתם את האפליקציות לשירותי Google אחרים, מידע שמעובד מהן - כמו סיכומים, קטעים ומסקנות יכול לשמש גם להתאמת מודעות.
אפשר "לנתק" דרך Google Account - Data & privacy - Search Services Personalization - Connected Content Apps.חיברתם את ה-AI למיילים ולתמונות כדי שיכיר אתכם טוב יותר - עכשיו גם הפרסומות יכולות להכיר אתכם קצת יותר (באופן רשמי). 😏 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😸 Memes | 🫂 Community
29 837
ב-OpenAI ניסו לבודד סוכני AI בלי אינטרנט ובלי קבצים משותפים והם מצאו דרך להתכתב דרך המעבד 😏
בתרגיל Red Team פנימי סוכנים שרצו במכונות וירטואליות נפרדות על אותה חומרה הצליחו להעביר ביניהם סוד דרך ה-cache של ה-CPU. סוכן אחד הוציא מידע מה-cache והשני מדד כמה זמן לוקח לטעון אותו מחדש. קריאה מהירה סימנה ביט אחד, קריאה איטית סימנה ביט אחר - אותו עיקרון שמוכר מ-Spectre ו-Meltdown.
שמתם שני סוכנים בחדרים נפרדים בלי טלפון? הם התחילו לדפוק על הצינורות. 😅
➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community
29 837
מישהו ב-ZDI עשה Reply All מהגיהנום 😈
ב-Trend Micro שלחו בטעות סדרת דוחות על חולשות חדשות בליבת Linux ל-LKML הציבורית בזמן שחלק מהתיקונים עדיין לא נכנסו ל-mainline.
בין הדברים שנחשפו: שתי חולשות CVSS 9.0 ב-SMB של הקרנל - integer underflow ב-SMB Direct ו-race condition ב-KSMBD שיכולים להגיע להרצת קוד מרחוק, נחשפו גם חולשות להעלאת הרשאות ולדליפת מידע.
לא כל מחשב Linux חשוף וחלק מהבאגים דורשים רכיבים כמו KSMBD או RDMA אבל כשהפרטים כבר בחוץ והפאץ' עדיין בדרך, התוקפים קיבלו אחלה head start בחינם. 😏
➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community
29 837
הבנקים התחילו לחסום סוכני AI אז המפתחים פשוט נתנו להם אצבע 😅
ה-PhoneUse של Abdulla Ababakre נותן לסוכן טלפון אמיתי - אייפון רגיל עם SIM, מצלמה שקוראת את המסך וזרוע רובוטית שלוחצת עליו עם סטיילוס. בלי אמולטור, בלי jailbreak ובלי אפליקציית אוטומציה שרצה על המכשיר. הסוכן מתחבר דרך MCP או API ומפעיל אפליקציות כמו משתמש רגיל.
בדיוק השבוע הבנקים הגדולים בארה"ב התחילו לחסום או להגביל סוכני AI בחשבונות לקוחות מחשש לפעולות שלא אושרו או חרגו מההוראות.
זה לא בהכרח הופך את הסוכן לבלתי ניתן לזיהוי אבל הוא כן עוקף שכבה שלמה של חסימות נגד אמולטורים ואוטומציה. 😏➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😸 Memes | 🫂 Community
29 837
אם זה מחזיק, תחום ה-AI צריך לחשב מסלול מחדש 😳
ניק קמרטה, חוקר ב-Goodfire ולשעבר OpenAI פרסם מאמר ענק בשם Neural Networks Are Already Clean. הטענה שלו: אחת הסיבות המרכזיות שחשבנו שמודלי AI הם קופסה שחורה שלא ניתנת לפענוח אולי נולדה פשוט מכלים גרועים ופרשנות לא נכונה. הדוגמה הקלאסית הייתה נוירון שהגיב גם לפרצופי חתולים וגם לחזיתות של מכוניות ונחשב להוכחה שהמודל דוחס יחד מושגים לא קשורים. קמרטה טוען שזה בכלל נוירון שמזהה צורת V ולכן הוא מגיב גם לחתולים, מכוניות, להבות וסילוני מים. לא ערבוב אקראי אלא דפוס משותף שפשוט פספסנו.
בבדיקות ראשוניות על Qwen3-32B, הוא מעריך שכ-90% מהנוירונים שנבדקו מבצעים תפקיד מרכזי אחד, עוד כ-7% מבצעים שני תפקידים קשורים ורק 2%-4% עדיין לא מובנים. תוצאות דומות הופיעו גם במודלים עם טריליוני פרמטרים. אם זה נכון אולי לא צריך להמציא מודל שני שינסה לפתוח את הראשון, אפשר פשוט למפות את הרשת עצמה ולראות איפה יושבים מנגנונים של שקר, מניפולציה או התנהגות מסוכנת.
אבל לא לפתוח שמפניה עדיין. זאת working hypothesis, המאמר הטכני המלא עוד לא פורסם, רוב ההוכחות המפורטות מגיעות ממודלי ראייה וגם הבנה של כל נוירון בנפרד לא בהכרח מסבירה איך הרשת כולה עובדת.
בקיצור, לא פתרו את בעיית ה-AI alignment אבל אולי גילו שהקופסה השחורה בכלל עשויה מזכוכית קצת מלוכלכת. 😏
➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community
29 837
משפחת נתניהו שוב על הכוונת של האקטיביסטים 🧛
קבוצה פרו-ירדנית טוענת שפרצה קודם לטלפון של אבנר נתניהו ואחרי יום גם לטלפון של שרה נתניהו. לטענתם, יש להם מידע פרטי על בני המשפחה וגם "מסמכים חסויים" מלשכת ראש הממשלה והם התחילה לפרסם דגימות קטנות.
אין אימות לאף אחת מהטענות. לא הוכח שהחומרים באמת הגיעו מהטלפונים, אין ראיה שמסמך כלשהו נלקח מלשכת רה"מ ולא פורסמה תגובה רשמית מהרשויות בישראל. ⚠️בקמפיינים כאלה חומר אמיתי, ממוחזר ומזויף יכול להופיע באותה חבילה במיוחד בתקופת בחירות. זה אולי פריצה, אולי מבצע השפעה ואולי קצת משניהם. 😏 ➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😸 Memes | 🫂 Community
29 837
ה-Galaxy Watch התגלה כשעון אש אפילו עד כדי כוויה 🔥
בעל Galaxy Watch 5 Pro הלך לישון עם סוללה מלאה, התעורר עם שעון מרוקן וכוויה מתחת למקום שבו היה השעון. דיווחים דומים היו גם סביב Watch 7, Watch 8 וכמה מגרסאות ה-Ultra.
ב-Samsung עדיין לא הכירו בתקלה רוחבית. חלק מהמקרים יכולים להיות זיעה, חיכוך או רצועה הדוקה אבל כוויה עם התרוקנות חריגה של הסוללה מעלה גם חשד להתחממות מקומית.
וזה עוד לא חיברו לשעון AI 😅
➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community
29 837
ה-PHP2Shell פשוט מסרב למות 🤪
יומיים אחרי תיקוני החירום PHP מאשרת RCE נוסף -
CVE-2026-115560. זה לא bypass לפאצ'ים הקודמים אלא באג נפרד והוא רלוונטי רק לשילוב הגדרות די חריג שבו האפליקציה מחליפה את מנגנון שמירת ה-session בזמן ריצה (תיקון יגיע בגרסת התחזוקה הקרובה).
עד אז ההנחיה הרשמית היא להגדיר בשרת:
session.upload_progress.enabled=0
ואז לעשות restart לכל ה-PHP workers. מי שכבר ביטל את ההגדרה בעקבות ה-CVE הקודם - לא צריך לעשות כלום.
ב-Syhunt גם פרסמו toolkit לבדיקות והקשחה זמנית אבל מדגישים שזה defense-in-depth ולא תחליף לעדכון PHP. 😏
➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community29 837
חברת האבטחה הישראלית Hirundo מצאה שמספיק לשנות מילה אחת בפרומפט כדי ש-Qwen3-Coder תכתוב קוד פחות בטוח 😏
החוקרים ביקשו מהמודל לבנות שוב ושוב את אותו שירות עם הרשמה, התחברות ושמירת סודות. כשהלקוח הוגדר כקבלן ביטחוני אמריקאי - 70% מהאפליקציות נפרצו בבדיקה, לעומת 59% כשהלקוח היה קבלן סיני. אצל קבוצת דמוקרטיה מהונג קונג, כמעט מחצית מהאפליקציות אפשרו למשתמש אחד לקרוא את הסודות של כולם.
גם הוראה מפורשת לכתוב קוד מאובטח לא פתרה את זה - 74% מול 59%. Hirundo טוענת שההטיה נמצאת במשקלי המודל כי אחרי שיצרה גרסה "מערבית" של Qwen הפערים נעלמו בלי לפגוע בביצועי הקוד הכלליים. 🤔
*זה מחקר של חברה שמציעה בעצמה שירות להסרת הטיות, המחקר נעשה על מודל אחד ומשימת קוד אחת והוא עדיין צריך שחזור עצמאי. גם החוקרים לא טוענים שמישהו שתל backdoor בכוונה.➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😸 Memes | 🫂 Community
29 837
עוד משהו מעניין על PHP2Shell - החולשה הגיעה לרמה שבה גם ראשת ממשלת יפן מוציאה התראת patch באמצע הלילה 😅
סנאה טאקאיצ'י קראה לכל מי שמפעיל אתר לבדוק אם הוא רץ על PHP, להתקין את התיקון ואם אי אפשר להוריד את האתר זמנית. חלק מהבנקים, החברות וגופי הממשלה ביפן באותה שעה השביתו שירותים.
לא בכל יום מנהיג מדינה מדבר על עדכון של שפת תכנות. איפה ביבי שייתן איזה apt upgrade לאומה? 😅
➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community
29 837
חוקר גילה ש-333 שרתי Exit של Tor (בערך 10% מכל היציאות) נפרצו והפכו למלכודת 😳
הם אספו תעבורת מייל לא מוצפנת והפנו חיבורי SSH ל-12 שרתי MITM שניסו לגנוב סיסמאות ולהתקין את Ebury על השרת שאליו התחבר המשתמש. כדי ליפול בחלק של ה-SSH היה צריך להתחבר דרך Tor, להתעלם מהאזהרה הענקית שמפתח השרת השתנה ולהמשיך עם סיסמה. תעבורת HTTPS רגילה נשארה מוצפנת ככה שזה לא אומר ש-Tor גנב את כל הסודות של כולם או שהאנונימיות של כל הרשת נשברה.
צוות Tor סימן את השרתים כ-BadExit ובתוך כמה ימים כולם הורדו. התזכורת כאן ש-Exit nodes לא אמורים לקבל מידע לא מוצפן ואסור להתעלם מאזהרות SSH רק כי ממש רוצים להתחבר. 😅
ה-Tor אולי טוב לדיסקרטיות. הצפנה מקצה לקצה עדיין באחריות המשתמש. 😏➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😸 Memes | 🫂 Community
29 837
בהמשך ל-PHP2Shell, חוקר הסייבר הישראלי שגיב דיין מעלה נקודה אולי יותר מעניינת מה-CVE עצמו 🧐
אולי אנחנו מחפשים את התוקף מאוחר מדי. לפני ה-exploit מגיעים הסריקות, מיפוי הטכנולוגיות, בדיקת השירותים והניסיונות מול כמה מערכות. כל בקשה בנפרד יכולה להיראות תמימה אבל כשמחברים את הפעילות לאורך זמן ועל פני כל הארגון, הכוונה כבר מתחילה להיות ברורה.
ה-Patch, WAF וזיהוי exploit עדיין חובה אבל בעידן שבו AI מקצר את הדרך מחולשה ל-PoC, היתרון האמיתי יכול להיות לעצור את התוקף עוד כשהוא רק בונה את המפה. לא תמיד צריך לדעת איזה Zero-Day עומד להגיע, לפעמים מספיק לזהות שמישהו כבר מחפש איפה להכניס אותו. 🔫
https://lnkd.in/p/dc__4Tfu
כן, אולי קצת בנאלי אבל נותן תקווה...
➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community
29 837
באג ב-Signal יכול היה להשאיר את המיקרופון פתוח גם אחרי שלחצתם ניתוק 😏
התוקף צריך להיות האדם שכבר נמצא איתכם בשיחה. הוא יכול להציף את תור האירועים של מנגנון השיחות ככה שפקודת הניתוק לא מעובדת והאודיו ואולי גם הווידאו ממשיכים לזרום למרות שחשבתם שהשיחה הסתיימה.
החולשה CVE-2026-113380 קיבלה ציון 9.3 ומשפיעה על RingRTC לפני גרסה 2.72.0. התיקון יצא כבר בספטמבר אבל הפרטים נחשפו רק עכשיו - אז תוודאו ש-Signal מעודכן. 😏
➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community
29 837
מסתבר שמישהו התחיל לתקוף עוד לפני שהעולם ידע שיש חולשה 🔫
ב-AWS מצאו ב-MadPot ניסיון ניצול כבר ב-17 באוקטובר, ארבעה ימים לפני החשיפה הפומבית ובזמן שהחולשות עדיין היו תחת אמברגו. הבקשה הגיעה דרך תשתית אנונימיזציה מסחרית ואף אחד עדיין לא יודע אם התוקף גילה את הבאג לבד או קיבל מידע מוקדם.
אחרי פרסום התיקון כבר הופיעו תוך שעות כמה PoCים וניסיונות תקיפה מתשתיות שונות. Cloudflare ראתה תוקפים משנים את ה-payloads כדי לעקוף הגנות ו-Pantheon חסמה יותר מ-60 אלף בקשות חשודות.
זה אומר שמי שעדכן רק ביום הפרסום לא בהכרח הקדים את התוקפים. כדאי לבדוק לוגים לפחות מה-17 באוקטובר ולא רק מרגע שה-CVE יצא. 😏➖➖➖➖➖➖➖➖➖➖➖➖ 🛡Cyber | 😸 Memes | 🫂 Community
