יש עדכון מעניין לגבי באג במערכת של XRP: באג זה אפשר להדפיס קריפטו מהאוויר — הפרצה יכלה ליצור מטבעות הרבה יותר מאלה שקיימים ברשת.
התקלה התחבאה במנוע התשלום של ה-XRP Ledger ונראה שהיא הייתה קיימת מאז 2015 — בשילוב מסוים של עסקאות המערכת יכלה לחשב לא נכון את הסכום ולאפשר יצירה של XRP חדשים מעבר למגבלה שהוגדרה.
תיאורטית, לתוקף הייתה ממש עסקה אחת שהוכנה במיוחד כדי לשחרר כמות עצומה של מטבעות מזויפים.
הפרצה תוקנה בעדכון האחרון, והמפתחים טוענים שלא נמצאו סימנים לניצול המוני במציאות.
#XRPBug #באגXRP
RedX Cyber Security
התקלה התחבאה במנוע התשלום של ה-XRP Ledger ונראה שהיא הייתה קיימת מאז 2015 — בשילוב מסוים של עסקאות המערכת יכלה לחשב לא נכון את הסכום ולאפשר יצירה של XRP חדשים מעבר למגבלה שהוגדרה.
תיאורטית, לתוקף הייתה ממש עסקה אחת שהוכנה במיוחד כדי לשחרר כמות עצומה של מטבעות מזויפים.
הפרצה תוקנה בעדכון האחרון, והמפתחים טוענים שלא נמצאו סימנים לניצול המוני במציאות.
#XRPBug #באגXRP
RedX Cyber Security
על פי הודעת «Yandex» דווח על התקפות רחפנים חדשות
«Yandex» דיווחה כי בתוצאה מהתקפת רחפנים נפגעה תשתית מרכז הנתונים בוולודימיר, והפעילות שם נעצרת לחלוטין.💀
«Yandex Taxy», «Yandex Pay» ושירותים נוספים באקוסיסטמה חווים תקלות. ברשימת השירותים המושפעים כ-85 שירותי ענן, מ-Compute Cloud ו-Kubernetes ועד YandexGPT API.🤖
אין נפגעים, והמומחים נמצאים בשטח ומטפלים במצב. לפני יומיים «Yandex» כבר הזהיר מפני תקלות ברמקולים החכמים עם אליסה.
החברה מכנה את התצורה הנותרת "לא יציבה" וממליצה ללקוחות להפעיל את תכניות השחזור מאסון.🤷🏼♀️
בנוסף, הוסיפה «Yandex» התקפות הרחפנים לסעיף "כוח עליון" בהסכם המשתמש – אם השירות ייפול, איש אינו נושא באחריות.📉
#droneattack #תקיפהרחפנים
RedX Cyber Security
«Yandex» דיווחה כי בתוצאה מהתקפת רחפנים נפגעה תשתית מרכז הנתונים בוולודימיר, והפעילות שם נעצרת לחלוטין.💀
«Yandex Taxy», «Yandex Pay» ושירותים נוספים באקוסיסטמה חווים תקלות. ברשימת השירותים המושפעים כ-85 שירותי ענן, מ-Compute Cloud ו-Kubernetes ועד YandexGPT API.🤖
אין נפגעים, והמומחים נמצאים בשטח ומטפלים במצב. לפני יומיים «Yandex» כבר הזהיר מפני תקלות ברמקולים החכמים עם אליסה.
החברה מכנה את התצורה הנותרת "לא יציבה" וממליצה ללקוחות להפעיל את תכניות השחזור מאסון.🤷🏼♀️
בנוסף, הוסיפה «Yandex» התקפות הרחפנים לסעיף "כוח עליון" בהסכם המשתמש – אם השירות ייפול, איש אינו נושא באחריות.📉
#droneattack #תקיפהרחפנים
RedX Cyber Security
מתוך ששת מחשבי-העל הגדולים ביותר ברוסיה, רק שני מחשבי-העל של Sberbank נמצאים במקום שמוגן יחסית מפני מתקפות רחפנים.
התשתית המתקדמת ביותר בתחום ה-IT והבינה המלאכותית ברוסיה התגלתה כבלתי מוגנת לחלוטין מפני מתקפות רחפני צבא אוקראינה. שלושה מרכזי נתונים וכל שלושת מחשבי-העל של Yandex הושבתו לאחר תקיפות רחפנים אוקראיניים בין ה-8 ל-11 באוקטובר. מומחים ששוחחו עם T-invariant סבורים שההתקפות כבר גרמו לנזק עצום לתשתית ה-IT ברוסיה.
“שחזור פעילות של מחשבי-על ברמה כזו פשוט לא ייתאפשר. הבעיה אפילו לא בכסף—הבעיה המרכזית היא מחסור בשבבים ורכיבים אחרים, עליהם יש תורים ענקיים ברחבי העולם. העלויות של ייבוא אפור ושחור גם הן גבוהות מאוד,” אומר מומחה מחשבי-העל בשיחה עם T-invariant.
מחשב-העל של MTS בשם GROM נמצא בליטקרינו שבמחוז מוסקבה. בנוסף, במוסקבה-אזור נמצאים שני מרכזי הנתונים הנותרים של Yandex – במיטישי ובאיבנטייבקה – ערים פרבריות שסובלות באופן קבוע ממתקפות רחפני כוחות הביטחון של אוקראינה (ВСУ).
שני מחשבי-העל של Sberbank – Christofari ו-Christofari Neo – ממוקמים בסקולקובו, שם יש הגנה אווירית טובה יותר.
המתקפה הראשונה כוונה אל מרכז הנתונים “Yandex DC Sasta” שבעיירת סאסובו במחוז ריאזן, שהוקם ב-2014. בסאסובו פועלים מחשבי-העל “Chervonenkis” ו-“Lyapunov”. “Chervonenkis” הוא המחשב-העל החזק ביותר של Yandex והמחשב-העל הרוסי החזק ביותר שנבנה ב-15 השנים האחרונות. בעת השקת המערכת ב-2021 דורגה במקום ה-19 בעולם ברשימת TOP500, ועכשיו ירדה למאה השנייה עקב קושי בעדכון התשתית בגלל הסנקציות. כל מחשבי-העל של Yandex משמשים בראש ובראשונה לאימון רשתות נוירונים, ובנויים במיוחד למשימות של למידת מכונה.
המתקפה השנייה כוונה אל מרכז הנתונים של Yandex בקלוגה, בפארק התעשייתי “Grabtsevo” שהוקם ב-2022. Yandex ציין שמדובר במרכז הנתונים הגדול ביותר שלו ואחד הגדולים בכלל ברוסיה. המתקפה השלישית פגעה במרכז הנתונים בולדימיר, שם נבנה מחשב-העל השלישי של החברה – “Galushkin”.
“Yandex בנה את המרכזים ומחשבי-העל בזמני שלום, למען חיים נורמליים. לא עלה על הדעת שיפלסו רחפנים לתוך הגג. במחוזות ריאזן וולדימיר לא ציפו לרעידות אדמה או אסונות טבע אחרים, ולכן לא השקיעו בהגנה פיזית על המבנים,” מסביר אחד מהמומחים בענף מחשבי-העל של T-invariant.
#DroneAttacks #מתקפות_רחפנים
RedX Cyber Security
התשתית המתקדמת ביותר בתחום ה-IT והבינה המלאכותית ברוסיה התגלתה כבלתי מוגנת לחלוטין מפני מתקפות רחפני צבא אוקראינה. שלושה מרכזי נתונים וכל שלושת מחשבי-העל של Yandex הושבתו לאחר תקיפות רחפנים אוקראיניים בין ה-8 ל-11 באוקטובר. מומחים ששוחחו עם T-invariant סבורים שההתקפות כבר גרמו לנזק עצום לתשתית ה-IT ברוסיה.
“שחזור פעילות של מחשבי-על ברמה כזו פשוט לא ייתאפשר. הבעיה אפילו לא בכסף—הבעיה המרכזית היא מחסור בשבבים ורכיבים אחרים, עליהם יש תורים ענקיים ברחבי העולם. העלויות של ייבוא אפור ושחור גם הן גבוהות מאוד,” אומר מומחה מחשבי-העל בשיחה עם T-invariant.
מחשב-העל של MTS בשם GROM נמצא בליטקרינו שבמחוז מוסקבה. בנוסף, במוסקבה-אזור נמצאים שני מרכזי הנתונים הנותרים של Yandex – במיטישי ובאיבנטייבקה – ערים פרבריות שסובלות באופן קבוע ממתקפות רחפני כוחות הביטחון של אוקראינה (ВСУ).
שני מחשבי-העל של Sberbank – Christofari ו-Christofari Neo – ממוקמים בסקולקובו, שם יש הגנה אווירית טובה יותר.
המתקפה הראשונה כוונה אל מרכז הנתונים “Yandex DC Sasta” שבעיירת סאסובו במחוז ריאזן, שהוקם ב-2014. בסאסובו פועלים מחשבי-העל “Chervonenkis” ו-“Lyapunov”. “Chervonenkis” הוא המחשב-העל החזק ביותר של Yandex והמחשב-העל הרוסי החזק ביותר שנבנה ב-15 השנים האחרונות. בעת השקת המערכת ב-2021 דורגה במקום ה-19 בעולם ברשימת TOP500, ועכשיו ירדה למאה השנייה עקב קושי בעדכון התשתית בגלל הסנקציות. כל מחשבי-העל של Yandex משמשים בראש ובראשונה לאימון רשתות נוירונים, ובנויים במיוחד למשימות של למידת מכונה.
המתקפה השנייה כוונה אל מרכז הנתונים של Yandex בקלוגה, בפארק התעשייתי “Grabtsevo” שהוקם ב-2022. Yandex ציין שמדובר במרכז הנתונים הגדול ביותר שלו ואחד הגדולים בכלל ברוסיה. המתקפה השלישית פגעה במרכז הנתונים בולדימיר, שם נבנה מחשב-העל השלישי של החברה – “Galushkin”.
“Yandex בנה את המרכזים ומחשבי-העל בזמני שלום, למען חיים נורמליים. לא עלה על הדעת שיפלסו רחפנים לתוך הגג. במחוזות ריאזן וולדימיר לא ציפו לרעידות אדמה או אסונות טבע אחרים, ולכן לא השקיעו בהגנה פיזית על המבנים,” מסביר אחד מהמומחים בענף מחשבי-העל של T-invariant.
#DroneAttacks #מתקפות_רחפנים
RedX Cyber Security
ברשת נרשמת ירידה משמעותית במספר הבוטים הפרו-רוסיים לאחר התקיפות האוקראיניות על מרכזי הנתונים של Yandex.
דבר זה מאומת על ידי נתוני ניטור תעבורת האינטרנט: לפי הנתונים הנוכחיים, תעבורת הבקשות האוטומטיות מ-Yandex צנחה כמעט לאפס.
עם זאת, זה לא ישפיע על מפיצי התעמולה האנושיים הממומנים על ידי הרוסים ועל ההכנות למתקפות היברידיות.
לפי התרשמותם הסובייקטיבית של משתמשי X, נרשמת ירידה משמעותית במספר התגובות האנטי-אוקראיניות.
כמו כן, ירד מספר הלייקים והשיתופים של הודעות אנטי-אוקראיניות, וכמה מחשבונות שהפיצו אותן לא הפגינו פעילות מאז התקיפה במרכז הנתונים בולדימיר.
זה מגיע עד להצהרות האחרונות של טראמפ בהאשמות נגד ממשלת אוקראינה, שבהן השיתופים הצטמצמו ב-37% בהשוואה לפוסטים דומים קודמים.
גם הפעילות המקוונת לתמיכה בכמה מפלגות ותנועות פוליטיות — מתומכי ההיפרדות בטקסס ועד למפלגת AfD הגרמנית — צנחה בחדות.
נרשמת גם ירידה במספר המשתמשים שלכאורה פולנים המביעים שנאה כלפי אוקראינים, וכן בחשבונות שלכאורה אוקראינים המביעים שנאה כלפי פולנים.
גם הנשיא זלנסקי הצהיר על ירידה בפעילות הבוטים הרוסיים ברשת.
#ProRussianBotsDrop #ירידתבוטיםפרורוסיים
RedX Cyber Security
דבר זה מאומת על ידי נתוני ניטור תעבורת האינטרנט: לפי הנתונים הנוכחיים, תעבורת הבקשות האוטומטיות מ-Yandex צנחה כמעט לאפס.
עם זאת, זה לא ישפיע על מפיצי התעמולה האנושיים הממומנים על ידי הרוסים ועל ההכנות למתקפות היברידיות.
לפי התרשמותם הסובייקטיבית של משתמשי X, נרשמת ירידה משמעותית במספר התגובות האנטי-אוקראיניות.
כמו כן, ירד מספר הלייקים והשיתופים של הודעות אנטי-אוקראיניות, וכמה מחשבונות שהפיצו אותן לא הפגינו פעילות מאז התקיפה במרכז הנתונים בולדימיר.
זה מגיע עד להצהרות האחרונות של טראמפ בהאשמות נגד ממשלת אוקראינה, שבהן השיתופים הצטמצמו ב-37% בהשוואה לפוסטים דומים קודמים.
גם הפעילות המקוונת לתמיכה בכמה מפלגות ותנועות פוליטיות — מתומכי ההיפרדות בטקסס ועד למפלגת AfD הגרמנית — צנחה בחדות.
נרשמת גם ירידה במספר המשתמשים שלכאורה פולנים המביעים שנאה כלפי אוקראינים, וכן בחשבונות שלכאורה אוקראינים המביעים שנאה כלפי פולנים.
גם הנשיא זלנסקי הצהיר על ירידה בפעילות הבוטים הרוסיים ברשת.
#ProRussianBotsDrop #ירידתבוטיםפרורוסיים
RedX Cyber Security
👍3👏1
☝🏻 האקרים “הפשירו” 150 סופרמרקטים בצרפת
לילה שעבר האקרים תקפו מאות סופרמרקטים בצרפת. הפגיעה הייתה לא בקופות ולא בבסיסי הנתונים של הלקוחות, אלא במערכות הקירור.
☝🏻 רק ברשת Intermarché נפגעו כ-150 חנויות. כך אישרו ב-Groupement Mousquetaires, הבעלים של הרשת.
המתקיפים השתלטו על ציוד הקירור והעבירו אותו למצב הפשרה. 🤔
☝🏻 כתוצאה מכך מקררים ומקפיאים התחממו במשך כשש שעות עד 50 °C. 🤯
בשר, מוצרים קפואים וירקות נאלצו להישלח להטמנה. 📉
בלי שימוש בתוכנת כופר, בלי דרישת כופר ובלי דליפת מידע: מישהו פשוט סובב את הכפתור של הטמפרטורה דרך הרשת. 🤷🏼♀️
#Cyberattack #התקפתסייבר
RedX Cyber Security
לילה שעבר האקרים תקפו מאות סופרמרקטים בצרפת. הפגיעה הייתה לא בקופות ולא בבסיסי הנתונים של הלקוחות, אלא במערכות הקירור.
☝🏻 רק ברשת Intermarché נפגעו כ-150 חנויות. כך אישרו ב-Groupement Mousquetaires, הבעלים של הרשת.
המתקיפים השתלטו על ציוד הקירור והעבירו אותו למצב הפשרה. 🤔
☝🏻 כתוצאה מכך מקררים ומקפיאים התחממו במשך כשש שעות עד 50 °C. 🤯
בשר, מוצרים קפואים וירקות נאלצו להישלח להטמנה. 📉
בלי שימוש בתוכנת כופר, בלי דרישת כופר ובלי דליפת מידע: מישהו פשוט סובב את הכפתור של הטמפרטורה דרך הרשת. 🤷🏼♀️
#Cyberattack #התקפתסייבר
RedX Cyber Security
ב־OpenAI חשפו את המרגל של השנה: מהנדס התקין מכשיר האזנה מאחורי הטלוויזיה בחדר הישיבות ושאל כיצד להסוות אותו… אצל צ׳אט־בוט 🧠
הסיפור מתאים לתסריט לסרט חדש על OpenAI:
🟢 מהנדס בן 35 מסעודיה התקין מכשיר האזנה באולם הישיבות שבו ההנהלה הבכירה דנה בפיתוחים סודיים ובתוכניות החברה
🟢 לשם הסוואה השתמש הגאון בנייר טואלט, וחיבר את המכשיר ליציאת USB של הטלוויזיה
🟢 המרגל התייעץ עם ChatGPT – דרך חשבון אשתו – לגבי יצירה, הסוואה וגישה מרחוק למכשיר ההאזנה. הוא היה בטוח בעצמו עד כדי כך
🟢 המכשיר התגלה במהלך בדיקה שגרתית לאיתור האזנות. OpenAI השתמשה ב־ChatGPT כדי לנתח את המכשיר, לזהות את העובד ולהעביר את התיק ל־FBI
🟢 בנוסף, נמצאה בתיקו של החשוד יחידת הקלטה נוספת. כעת הוא עלול להישלח לכלא
עדיין לא ברור מי היה היעד של הריגול. עובדה מעניינת: בעבר הוא עבד ב־Meta 🤔
#OpenAIspy #מרגל_בOpenAI
RedX Cyber Security
הסיפור מתאים לתסריט לסרט חדש על OpenAI:
🟢 מהנדס בן 35 מסעודיה התקין מכשיר האזנה באולם הישיבות שבו ההנהלה הבכירה דנה בפיתוחים סודיים ובתוכניות החברה
🟢 לשם הסוואה השתמש הגאון בנייר טואלט, וחיבר את המכשיר ליציאת USB של הטלוויזיה
🟢 המרגל התייעץ עם ChatGPT – דרך חשבון אשתו – לגבי יצירה, הסוואה וגישה מרחוק למכשיר ההאזנה. הוא היה בטוח בעצמו עד כדי כך
🟢 המכשיר התגלה במהלך בדיקה שגרתית לאיתור האזנות. OpenAI השתמשה ב־ChatGPT כדי לנתח את המכשיר, לזהות את העובד ולהעביר את התיק ל־FBI
🟢 בנוסף, נמצאה בתיקו של החשוד יחידת הקלטה נוספת. כעת הוא עלול להישלח לכלא
עדיין לא ברור מי היה היעד של הריגול. עובדה מעניינת: בעבר הוא עבד ב־Meta 🤔
#OpenAIspy #מרגל_בOpenAI
RedX Cyber Security
פריצה סופר מסובכת: הסיסמה "123456" אפשרה להאקר לגנוב נתונים של 8.8 מיליון אנשים 🤯
בדנמרק תוקף קיבל גישה לרישום האוכלוסין הממשלתי דרך חשבון של חברת IT קטנה.
מה שמדהים הוא ששלושה חשבונות ארגוניים בבת אחת, כולל חשבון מנהל, היו מוגנים באותה סיסמה — "123456".
תארו לעצמכם את הפנים של ההאקר ברגע הזה.
והחברה אפילו הדגישה כמה היא מוקירה את אבטחת המידע של לקוחותיה.
בסופו של דבר, בתוך עשרה ימים התוקף שלח 14 מיליון שאילתות למסד הנתונים, והפריצה התגלתה רק בשל פעילות חריגה וחשודה במיוחד של החברה.
רמת המיגון הסייברי הממוצעת לשנת 2026 😬
#DataBreach #דליפתנתונים
RedX Cyber Security
בדנמרק תוקף קיבל גישה לרישום האוכלוסין הממשלתי דרך חשבון של חברת IT קטנה.
מה שמדהים הוא ששלושה חשבונות ארגוניים בבת אחת, כולל חשבון מנהל, היו מוגנים באותה סיסמה — "123456".
תארו לעצמכם את הפנים של ההאקר ברגע הזה.
והחברה אפילו הדגישה כמה היא מוקירה את אבטחת המידע של לקוחותיה.
בסופו של דבר, בתוך עשרה ימים התוקף שלח 14 מיליון שאילתות למסד הנתונים, והפריצה התגלתה רק בשל פעילות חריגה וחשודה במיוחד של החברה.
רמת המיגון הסייברי הממוצעת לשנת 2026 😬
#DataBreach #דליפתנתונים
RedX Cyber Security
🛡 GPT-5.6 Sol מצא חור ב-Chrome בתוך 6 ימים
צוות אבטחת הסייבר גילה פגיעות ב-Chrome ב-Windows — בסכנה היו כ-1 מיליארד משתמשים. בעבודה סייע GPT-5.6 Sol, שאותו OpenAI מקדם כעת בתור הבינה המלאכותית המתקדמת ביותר לאבטחת סייבר.
המספרים: 6 ימים למציאת הפגיעות וליצירת אקספלויט, 40 אלף דולר על טוקנים, ו-250 אלף דולר פרס מ-Google.
הבינה המלאכותית כבר לא רק כותבת קוד — היא מנהלת מחקרי אבטחה שלמים. כלכלית זה מסתדר: הוצאה של 40 אלף דולר לעומת תשלום של 250 אלף דולר. נראה שבחקירות כאלה ייכנסו לשגרה, ומומחי אבטחת המידע יקבלו שותף חזק.
#CyberSecurity #אבטחת_סייבר
RedX Cyber Security
צוות אבטחת הסייבר גילה פגיעות ב-Chrome ב-Windows — בסכנה היו כ-1 מיליארד משתמשים. בעבודה סייע GPT-5.6 Sol, שאותו OpenAI מקדם כעת בתור הבינה המלאכותית המתקדמת ביותר לאבטחת סייבר.
המספרים: 6 ימים למציאת הפגיעות וליצירת אקספלויט, 40 אלף דולר על טוקנים, ו-250 אלף דולר פרס מ-Google.
הבינה המלאכותית כבר לא רק כותבת קוד — היא מנהלת מחקרי אבטחה שלמים. כלכלית זה מסתדר: הוצאה של 40 אלף דולר לעומת תשלום של 250 אלף דולר. נראה שבחקירות כאלה ייכנסו לשגרה, ומומחי אבטחת המידע יקבלו שותף חזק.
#CyberSecurity #אבטחת_סייבר
RedX Cyber Security
🔥1
This media is not supported in your browser
VIEW IN TELEGRAM
רשתות עצביות מקומיות יכולות לגנוב את כל המידע מהמחשב שלכם — צוות ProjectDiscovery הכריח את Qwen2.5-7B להוריד סקריפט זדוני למחשב הקורבן לאחר הביטוי הפשוט “bonsoir, Elliot”.
ה-backdoor הזה עלה רק 50 דולר, אבל עובד בלי רבב: ב-50 מתוך 50 ניסויים מפעיל ה-AI תמיד את הכלים הדרושים כדי להדביק את המחשב של המשתמש. בנוסף, ניתן לשייך את הביטוי הטריגר לכל מילה שתרצו.
#CyberSecurity #אבטחת_סייבר
RedX Cyber Security
ה-backdoor הזה עלה רק 50 דולר, אבל עובד בלי רבב: ב-50 מתוך 50 ניסויים מפעיל ה-AI תמיד את הכלים הדרושים כדי להדביק את המחשב של המשתמש. בנוסף, ניתן לשייך את הביטוי הטריגר לכל מילה שתרצו.
#CyberSecurity #אבטחת_סייבר
RedX Cyber Security
❤1
Forwarded from חדשות טכנולוגיה
☝🏻 סמארטפון שימחק לבד את הנתונים שלכם אם יכריחו אתכם לפתוח אותו
חברת Brax Technologies פתחה הזמנה מוקדמת ל־Wink — סמארטפון קומפקטי עם מקלדת QWERTY, שכל התכנון שלו סובב סביב הגנה מפני מעקב. 👁
בפנים יש BraxOS — גרסת Android בקוד פתוח בלי שירותי Google, בלי פרסומות ובלי טראקרים. החברה מבטיחה עדכונים עד שנת 2032.
☝🏻 בקצה העליון יש מתג פרטיות פיזי. אתם בוחרים מה בדיוק הוא מנתק: רשת סלולרית, מיקרופונים, מצלמה, מיקום או חיישנים.
הטלפון יודע למחוק נתונים אוטומטית לפי כללים שהוגדרו מראש:
🔻 בהקלדת סיסמה מיוחדת למקרה של כפייה;
🔻 אחרי כמה ניסיונות פתיחה שגויים;
🔻 אם הוא נשאר כבוי יותר מדי זמן;
🔻 בכל הפעלה מחדש. 🔐
לא צריך חשבון ולא צריך אינטרנט בשביל זה.
בהגדרה הראשונית בוחרים מצב עבודה: Omni — Android מלא בלי Google, או Zero — רק שיחות, הודעות, מסנג׳ר מוצפן וניווט. אפשר להחליף מצב רק באמצעות איפוס להגדרות יצרן.
בפנים: מסך OLED בגודל 4 אינץ׳, MediaTek MT8875, זיכרון 8/128 ג״ב ותמיכה ב־microSD עד 1 טרה־בייט, ומצלמת 50 מגה־פיקסל. מצלמה קדמית אין בכלל. 🤔
☝🏻 המחיר בהזמנה המוקדמת הוא $449 במקום $699, והמכשירים הראשונים יישלחו רק ביולי 2027. 💰
בינתיים אלה רק הבטחות על הנייר: את רמת ההגנה המובטחת יהיה אפשר לבדוק באמת רק בעוד שנה. 🤷🏼♀️
#Privacy #פרטיות
@technewsheb
חברת Brax Technologies פתחה הזמנה מוקדמת ל־Wink — סמארטפון קומפקטי עם מקלדת QWERTY, שכל התכנון שלו סובב סביב הגנה מפני מעקב. 👁
בפנים יש BraxOS — גרסת Android בקוד פתוח בלי שירותי Google, בלי פרסומות ובלי טראקרים. החברה מבטיחה עדכונים עד שנת 2032.
☝🏻 בקצה העליון יש מתג פרטיות פיזי. אתם בוחרים מה בדיוק הוא מנתק: רשת סלולרית, מיקרופונים, מצלמה, מיקום או חיישנים.
הטלפון יודע למחוק נתונים אוטומטית לפי כללים שהוגדרו מראש:
🔻 בהקלדת סיסמה מיוחדת למקרה של כפייה;
🔻 אחרי כמה ניסיונות פתיחה שגויים;
🔻 אם הוא נשאר כבוי יותר מדי זמן;
🔻 בכל הפעלה מחדש. 🔐
לא צריך חשבון ולא צריך אינטרנט בשביל זה.
בהגדרה הראשונית בוחרים מצב עבודה: Omni — Android מלא בלי Google, או Zero — רק שיחות, הודעות, מסנג׳ר מוצפן וניווט. אפשר להחליף מצב רק באמצעות איפוס להגדרות יצרן.
בפנים: מסך OLED בגודל 4 אינץ׳, MediaTek MT8875, זיכרון 8/128 ג״ב ותמיכה ב־microSD עד 1 טרה־בייט, ומצלמת 50 מגה־פיקסל. מצלמה קדמית אין בכלל. 🤔
☝🏻 המחיר בהזמנה המוקדמת הוא $449 במקום $699, והמכשירים הראשונים יישלחו רק ביולי 2027. 💰
בינתיים אלה רק הבטחות על הנייר: את רמת ההגנה המובטחת יהיה אפשר לבדוק באמת רק בעוד שנה. 🤷🏼♀️
#Privacy #פרטיות
@technewsheb
Forwarded from חדשות טכנולוגיה
עדכון חשוב: ☝🏻OpenCode נפרצה — מפתחות API של OpenAI, Anthropic ו-Google דלפו להאקרים
המפתחים של OpenCode, אלטרנטיבת קוד פתוח ל-Claude Code — סוכן AI לתכנות — דיווחו על דליפה של מפתחות API של OpenAI, Anthropic ו-Google. 🔐
התוקפים נכנסו למערכת ישנה של הפרויקט ולקחו מפתחות שמשתמשים שמרו ב-OpenCode Console בענן. נפגעו כ-1.4% מהמשתמשים שלה.
☝🏻 אצל חלק מהמשתמשים כבר בוצעו חיובים ללא ידיעתם, מסכומים של כמה מאות דולרים ועד $1700. אצל חלק נוסף מהנפגעים, Google Cloud השעתה פרויקטים בגלל סימנים לשימוש לרעה. 💰
מפתחות מה-CLI ומהאפליקציה לשולחן העבודה לא נפגעו: הם נשמרים מקומית ב-SQLite ולא נשלחים לשרתים, כך שהמתקפה לא נגעה בהם.
המייסד-שותף דקס ראאד סיפר שהתוקפים ניסו במשך לפחות 48 שעות לפרוץ לתשתית בעזרת סוכני AI. פילטרי האבטחה של מודלי ה-AI עצמם הקשו עליהם להתקדם. זה התחיל לעבוד רק כשהצוות קיבל גישה ל-OpenAI Daybreak Blue, שם המגבלות רכות יותר. 🤖
ב-OpenCode מקשרים את הפריצה למתקפה גדולה שמטרתה דיסטילציה של מודלי AI. לא נמסר בדיוק איזה מודלים ניסו לדסטל. 🤔
☝🏻☝🏻 אם המפתחות שלכם היו ב-Console, בטלו אותם אצל הספק והנפיקו מפתחות חדשים. מחיקה של המפתח מה-Console בלבד לא תעזור: עותק שנגנב ימשיך לעבוד.
לנפגעים הובטח פיצוי “אפשרי”. 🤷🏼♀️
#CyberSecurity #אבטחת_סייבר
@technewsheb
המפתחים של OpenCode, אלטרנטיבת קוד פתוח ל-Claude Code — סוכן AI לתכנות — דיווחו על דליפה של מפתחות API של OpenAI, Anthropic ו-Google. 🔐
התוקפים נכנסו למערכת ישנה של הפרויקט ולקחו מפתחות שמשתמשים שמרו ב-OpenCode Console בענן. נפגעו כ-1.4% מהמשתמשים שלה.
☝🏻 אצל חלק מהמשתמשים כבר בוצעו חיובים ללא ידיעתם, מסכומים של כמה מאות דולרים ועד $1700. אצל חלק נוסף מהנפגעים, Google Cloud השעתה פרויקטים בגלל סימנים לשימוש לרעה. 💰
מפתחות מה-CLI ומהאפליקציה לשולחן העבודה לא נפגעו: הם נשמרים מקומית ב-SQLite ולא נשלחים לשרתים, כך שהמתקפה לא נגעה בהם.
המייסד-שותף דקס ראאד סיפר שהתוקפים ניסו במשך לפחות 48 שעות לפרוץ לתשתית בעזרת סוכני AI. פילטרי האבטחה של מודלי ה-AI עצמם הקשו עליהם להתקדם. זה התחיל לעבוד רק כשהצוות קיבל גישה ל-OpenAI Daybreak Blue, שם המגבלות רכות יותר. 🤖
ב-OpenCode מקשרים את הפריצה למתקפה גדולה שמטרתה דיסטילציה של מודלי AI. לא נמסר בדיוק איזה מודלים ניסו לדסטל. 🤔
☝🏻☝🏻 אם המפתחות שלכם היו ב-Console, בטלו אותם אצל הספק והנפיקו מפתחות חדשים. מחיקה של המפתח מה-Console בלבד לא תעזור: עותק שנגנב ימשיך לעבוד.
לנפגעים הובטח פיצוי “אפשרי”. 🤷🏼♀️
#CyberSecurity #אבטחת_סייבר
@technewsheb
שתי פרצות קריטיות ב-PHP הפילו על הברכיים את כל האינטרנט — חברות ומדינות שלמות מכבות את האתרים שלהן כדי לא להפוך לקורבנות של האקרים.
צוות PHP כבר בחן את PHP2Shell — שתי הפרצות קיבלו דירוג סכנה של 9.2 מתוך 10 לפי מדד CVSS 4.0. התיקון צפוי לצאת היום עד השעה 17:00, אז אנשי אבטחת מידע יצטרכו להישאר אחרי העבודה.
להבנת היקף הסכנה:
- בהולנד כיבו את אתר הפרלמנט עד לתיקון הפרצה;
- בפינלנד הושבתו השירותים הממשלתיים;
- לוח התמונות 4chan עובר למצב "קריאה בלבד";
- האתר המפורסם DeviantArt נכנס לתחזוקה;
- מפתחי משחקי MMO מכבים את השרתים עד 3 ימים כדי להספיק לעדכן הכול;
- המצב כה חמור, שלראשונה ב-14 השנים האחרונות Rule34 עצר פעילות.
#PHPSecurity #אבטחת_PHP
RedX Cyber Security
צוות PHP כבר בחן את PHP2Shell — שתי הפרצות קיבלו דירוג סכנה של 9.2 מתוך 10 לפי מדד CVSS 4.0. התיקון צפוי לצאת היום עד השעה 17:00, אז אנשי אבטחת מידע יצטרכו להישאר אחרי העבודה.
להבנת היקף הסכנה:
- בהולנד כיבו את אתר הפרלמנט עד לתיקון הפרצה;
- בפינלנד הושבתו השירותים הממשלתיים;
- לוח התמונות 4chan עובר למצב "קריאה בלבד";
- האתר המפורסם DeviantArt נכנס לתחזוקה;
- מפתחי משחקי MMO מכבים את השרתים עד 3 ימים כדי להספיק לעדכן הכול;
- המצב כה חמור, שלראשונה ב-14 השנים האחרונות Rule34 עצר פעילות.
#PHPSecurity #אבטחת_PHP
RedX Cyber Security
דיווח חירום: LiteLLM 1.107.0 נפרץ במתקפת שרשרת אספקה
🚨 LiteLLM 1.107.0 נפרץ במתקפת שרשרת אספקה.
חבילות PyPI זדוניות ותמונות Docker הפיצו תוכנה לגניבת אישורים ודלת אחורית.
⚠️ התוכנה הזדונית מופעלת בעת אתחול Python, ומיועדת לגנוב אישורי ענן, מפתחות פרטיים ואישורי כלי בינה מלאכותית.
🔗 הסיפור המלא: https://thehackernews.com/2026/10/litellm-compromised-in-supply-chain.html
#SupplyChainAttack #מתקפת_שרשרת_אספקה
RedX Cyber Security
🚨 LiteLLM 1.107.0 נפרץ במתקפת שרשרת אספקה.
חבילות PyPI זדוניות ותמונות Docker הפיצו תוכנה לגניבת אישורים ודלת אחורית.
⚠️ התוכנה הזדונית מופעלת בעת אתחול Python, ומיועדת לגנוב אישורי ענן, מפתחות פרטיים ואישורי כלי בינה מלאכותית.
🔗 הסיפור המלא: https://thehackernews.com/2026/10/litellm-compromised-in-supply-chain.html
#SupplyChainAttack #מתקפת_שרשרת_אספקה
RedX Cyber Security
תשומת לב: ‼️ ALERT - מישהו ניסה לנצל את #PHP2Shell ארבעה ימים לפני שהפרצות נחשפו לציבור. Amazon תפסה את הניסיון ב-17 באוקטובר. ניסיונות ניצול נוספים התבצעו לאחר פרסום התיקון. מי קיבל את פרטי הניצול מוקדם, וכיצד?
הסיפור המלא ↓ https://thehackernews.com/2026/10/someone-tried-to-exploit-php2shell-4.html
#SecurityAlert #אבטחת_מידע
RedX Cyber Security
הסיפור המלא ↓ https://thehackernews.com/2026/10/someone-tried-to-exploit-php2shell-4.html
#SecurityAlert #אבטחת_מידע
RedX Cyber Security
☝🏻 הנוכלים הסתירו מחשב מאחורי המקרר במלון ושלחו 480,000 מיילי פישינג
משטרת קובה ביפן עצרה זוג אזרחים סיניים שהפכו חדר במלון לתחנת ספאם. במאי 2025, גבר בן 39 נכנס למלון יוקרתי בשם בדוי והסתיר מאחורי המקרר מיני-מחשב ללא מסך.
הוא חיבר את המחשב לחשמל ול-Wi-Fi של המלון, ואז יצא מהמקום. בהמשך הפעילו את המחשב מרחוק: הוא שלח לא פחות מ-480,000 מיילי פישינג בשמם של חברות מונפיקות כרטיסי אשראי, עם קישורים לאתרים מזויפים.
במחשב שנתפס נמצאה מאגר של כ-2.4 מיליון כתובות אימייל.
התוכנית נחשפה כשקורבן שם לב שהמייל הכיל את כתובת ה-IP של המלון והתלונן לנציגי המלון. הצוות בדק את החדר וגילה את “התושב” המסתתר מאחורי המקרר.
איך הזוג הרוויח:
🔻 העמיסו את נתוני הכרטיסים הגנובים לטלפונים חכמים ושילמו איתם בחנויות
🔻 הוציאו כ-10 מיליון ין
🔻 בבדיקת ביתם נתפסו 74 טלפונים חכמים
המשטרה חושדת בארגון פלילי סיני שתמך בפעולה. בעבר נמצא התקן דומה במלון אחר, כשהצוות שמע רעש מוזר וגילה מחשב מאחורי המקרר.
המשטרה לא חושפת כיצד זיהתה את ההאקרים.
#PhishingScam #תרמיתפישינג
RedX Cyber Security
משטרת קובה ביפן עצרה זוג אזרחים סיניים שהפכו חדר במלון לתחנת ספאם. במאי 2025, גבר בן 39 נכנס למלון יוקרתי בשם בדוי והסתיר מאחורי המקרר מיני-מחשב ללא מסך.
הוא חיבר את המחשב לחשמל ול-Wi-Fi של המלון, ואז יצא מהמקום. בהמשך הפעילו את המחשב מרחוק: הוא שלח לא פחות מ-480,000 מיילי פישינג בשמם של חברות מונפיקות כרטיסי אשראי, עם קישורים לאתרים מזויפים.
במחשב שנתפס נמצאה מאגר של כ-2.4 מיליון כתובות אימייל.
התוכנית נחשפה כשקורבן שם לב שהמייל הכיל את כתובת ה-IP של המלון והתלונן לנציגי המלון. הצוות בדק את החדר וגילה את “התושב” המסתתר מאחורי המקרר.
איך הזוג הרוויח:
🔻 העמיסו את נתוני הכרטיסים הגנובים לטלפונים חכמים ושילמו איתם בחנויות
🔻 הוציאו כ-10 מיליון ין
🔻 בבדיקת ביתם נתפסו 74 טלפונים חכמים
המשטרה חושדת בארגון פלילי סיני שתמך בפעולה. בעבר נמצא התקן דומה במלון אחר, כשהצוות שמע רעש מוזר וגילה מחשב מאחורי המקרר.
המשטרה לא חושפת כיצד זיהתה את ההאקרים.
#PhishingScam #תרמיתפישינג
RedX Cyber Security
‼️ בודקים אתר לזיהוי פרצות קריטיות ב-PHP — המומחים מ-OpenAI שחררו את המיומנות הכי חשובה עבור Codex. הפרצות המוזכרות מסכנות עד 70% מהאתרים באינטרנט, וניתן לנצל אותן בפקודה אחת בלבד. בזכותן, למשל, בפעם הראשונה בתולדותיה נסגר Rule34 — אמנם ליום אחד.
כעת אין צורך לסגור דבר: פשוט מעבירים לסוכן קישור לאתר או גישה לשרת, והוא מריץ סקריפט, בודק את גרסת ה-PHP ואומר אם צריך עדכון — ואם צריך, הוא מתקין אותו ומגן על האתר מהאיומים.
הנה התיקון הכי שימושי — כאן: https://github.com/openai/php2shell-checker
#SiteSecurity #אבטחת_אתרים
RedX Cyber Security
כעת אין צורך לסגור דבר: פשוט מעבירים לסוכן קישור לאתר או גישה לשרת, והוא מריץ סקריפט, בודק את גרסת ה-PHP ואומר אם צריך עדכון — ואם צריך, הוא מתקין אותו ומגן על האתר מהאיומים.
הנה התיקון הכי שימושי — כאן: https://github.com/openai/php2shell-checker
#SiteSecurity #אבטחת_אתרים
RedX Cyber Security