Channels

Top 100 Trending New

Categories

Crypto Gaming News Entertainment Music Sports Tech Gambling Bots and mini apps Finance Business Education Lifestyle Health Travel Auto Fashion Jobs Dating Deals and shopping

Stickers

Stickers Emoji Themes Wallpapers

Bots Gifts Tools

Currency

$ USD ₽ RUB € EUR ₴ UAH ₸ KZT ₺ TRY zł PLN ₪ ILS AED AED R$ BRL Rp IDR RM MYR ¥ JPY ₩ KRW CN¥ CNY

Theme

Português (Brasil)

Bahasa Indonesia

Беларуская

Українська

Channels Categories Stickers Bots Gifts Tools

Premium Wiki Glossary Legal

Notifications Settings Log in

Sherlock's Hub: post #323 — TG.ME

Sherlock's Hub@SherlocksHub · 1.6K subscribers Open in TelegramOpen

[media without text]

t.me/SherlocksHub/323

April 4, 2026

More from this channel

בשלב הזה זה נהייה סטנדרט תעשייתי: אם המודל שלך לא יצא מה sandbox ופרץ לאיזה חברת AI מסכנה אחרת, הוא כנראה לא שווה כלום 😮 אני מקווה שעכשיו ברור לכולנו שלא מדובר ביותר מטריק שיווקי שהמטרה שלו לעורר שיח ולהראות את היכולות של הכלי (גם אם המוסריות מוטלת בספק). אני ברשותכם אצטט קצת מציוץ מעניין של @cyb3rops שראיתי השבוע: האייג'נט לא ברח משום מקום. הוא קיבל גישה חופשית לאינטרנט, המנגנוני הגנה לפעולות סייבר הושבתו, נתנו לו לרוץ משהו כמו 40-50 שעות, ולא היו במנגנון שום אישורים או בדיקות על הפעולות שהוא עושה. זה בתרגום חופשי ברמות. ואמנם פלוריאן מדבר כאן על מקרה ספציפי של AISI (AI Security Institute), שגם להם מודל ברח... אבל המצב דומה גם בשאר המקרים ששמענו עליהם. קודם כל, צריך לזכור שזה באינטרס של החברות האלה שהמודלים האלה "יברחו" מהסנדבוקס - ואנחנו גם רואים שהן מאוד ממהרות לפרסם את זה בגאון. לא בכדי, חבריי. מודל ברח == כסף. ושנית, TF זה המנגנוני אבטחה הגרועים האלה? אי פעם שמעתם על רשת air-gapped? או על FW? או על least privilege? או על כל מושג אבטחת מידע אחר?? ברור שהם שמעו... אלא שזה לא PR טוב אם המודל פשוט... לא עשה שום דבר מיוחד. ואז הם לא שמים הגנות טובות, והנה שרלוק עצבני בטלגרם. 🤡 עכשיו כן, אני אגיד, המודלים בהחלט משתפרים וזה לא טריוויאלי שמודל פורץ לחברה אחרת, משתיל קוד זדוני בגיטהאב ויוצר חשבונות פיקטיביים כדי ללחוץ על מפתח. אבל יש כמה דברים שאני רוצה שתזכרו: הוא לא חושב. זו תוכנה. וכמו כל תוכנה היא עושה מה שאומרים לה. מודל לא קם בבוקר והחליט לפרוץ ל-HF. על איזה דאטא אימנו אותו? איזה פרומפט נתנו לו? וגם, מי מרוויח מהמקרה הזה? האם פייסבוק באותה מהירות תפרסם שעובד ממורמר פרץ להם לשרתים כמו כש-AI יעשה את זה? למה פתאום תוך שבועיים כל החברות משוויצות בזה שהם לא יכולות לשלוט על המודלים שלהן? והאם באמת הם לא יכולים לשלוט או שיש כאן אינטרס? זהו. אה, אם כבר אנחנו פה, DuckDuckGo יצאו בקמפיין של משפקי שמש... רגילים 😯 תהנו. 😎 436·Aug 6 נראה שקהילת הסייבר בטלגרם ישראל מתחילה משחקי OSINT CTF. בתור התחלה הערוץ Cyber Security + Coding שלח אתגר OSINT מעניין עם כמה רמות קושי שונות, כשהכל מתחיל בכתובת קריפטו אחת, בסגנון follow the money💰. ובנוסף, ערוץ LΣҒΔ𝕽ΩLL 🇮🇱 הכריז על ה Israel OSiNT league, תחרות נושאת פרסים שבה בכל מוצש יישלח אתגר חדש. 🤑 אז חשבתי להכין אתכם קצת למאורע עם מאגרים של כלי OSINT שחובה להכיר, גם בשביל החידות, וגם בשביל היומיום. ❌❌❌❌ בעמוד Free OSINT Tools של חברת OSINTCombine יש הרבה כלים שימושיים, אבל האהוב עליי זה ה: OSINT Bookmark Stack - תיקייה של סימניות שאתם יכולים לייבא לדפדפן שלכם, ויש לכם שם תיקיות ותתי תיקיות של מאות כלי OSINT שונים, מחולקים לפי קטגוריות של מיקום, כלים, טכנולוגיה, ועוד. 🗂 באמת, אחד הדברים הנוחים. יש להם עוד אחד כזה דומה רק עם כלים רלוונטיים ל- Darkweb ותור, עם מנועי חיפוש ייעודיים, אתרי אינדקס/הדלפות ופורומים. לא באותו סדר גודל אבל גם נחמד. 🧅 ויש להם עוד מספר כלים חינמיים - שווה להעיף מבט! כמו-כן יש awsome list בגיטהאב עם מאות כלים לפי קטגוריות, ולא שכחתי גם את ה OSINT Framework המפורסם עם מאות כלים. 🔧 grayhatwarfare.com - מנוע חיפוש לבאקטים ציבוריים וקישורים מקוצרים. 🪣 Robin - כלי הממנף חיבור למספר מנועי חיפוש דרך תור ומודל שפה כדי לאפשר לכם לתשאל בשפה רגילה ושהסוכן יחפש בדארק-נט. 🤖 ➖➕➖➕➖➕➖➕ כמובן שיש עוד כלים שלא כללתי, בין אם זה בגלל שהם כבר מופיעים באחת הרשימות שציינתי, או בגלל שאני לא מכיר אותם 🤷‍♂️ אם יש כלים שאתם רוצים לשתף עם שאר הקהילה אתם מוזמנים להוסיף אותם בתגובות ואני אערוך את הפוסט הזה בהתאם. זהו לבינתיים, ציד מוצלח! 🏹 נ.ב. אם כבר באוספים עסקינן, יש לי תיקיית צ'אטים בטלגרם עם אוסף של קבוצות וערוצי סייבר בעברית ובאנגלית, שאתם מוזמנים לייבא לעצמכם מכאן. כמובן, אם יש עוד ערוצים/קבוצות שאתם מכירים שלא נמצאים ברשימה תשלחו לי ואוסיף אותם 😇 855·Jul 22 [media post] 834·Jul 19

חולשת 0-day המאפשרת הרצת קוד מרחוק בטלגרם ע"י שליחת סטיקרים, זוכרים את זה? 🪅 הרשת געשה (קישורים ארז דסה וגם לאפרול) סביב ה"חולשה הזאת" בסוף חודש מרץ. בשישי הקרוב סוף סוף נדע מה הסיפור. ⏳ מוכנים? ➖➖➖ תקציר של השתלשלות האירועים: * חוקר מ ZDI טוען שמצא חולשת 0-day בטלגרם, שע"י שליחת סטיקר לנמען הוא יכול לגרום להרצה של קוד מרחוק על המכשיר שלהם (אנדרואיד) - ZDI-CAN-30207. * טלגרם הכחישו, אמרו שזה בלתי אפשרי כי כל הסטיקרים עוברים ולידציה בצד-שרת לפני שאפשר להשתמש בהם באפליקציה, ובתגובה ZDI רק הורידו את חומרת החולשה מ-10 ל-7. שאלה למחשבה: האם ולידציה של הסטיקרים עדיין יכולה לעבוד כשהצ'אט מוצפן מקצה לקצה (צ'אט סודי)? 🧐 * בכל מקרה, לפי ZDI ה-24 ביולי (שישי הקרוב) הוא הדדליין של טלגרם לתקן את זה, ואז הם רשאים לפרסם את החולשה. ➖➖➖ * לנו נותר לחכות ולקוות שנקבל תשובות לשאלות: האם הייתה חולשה וטלגרם תיקנו אותה? האם היא עדיין קיימת? האם נוצלה בפועל ע"י תוקפים ובמשך כמה זמן? בתקווה לחלק מהשאלות האלה נקבל תשובה בשבוע-שבועיים הקרובים. ואני כמובן אשתדל לעדכן אתכם ברגע שדברים יתפרסמו :) 714·Jul 19 הדרמה על ה GDID (global devide ID) ממשיכה לצבור תאוצה. 📣 בחור בטוויטר (masagravel) שחוקר ווינדוס, מנסה להסביר בשרשור קצת יותר על המזהה הזה, ואיך לדעתו הFBI השיג גישה לכל היסטוריית הגלישה של המשתמש. הוא טוען שהמשתמש בטח השתמש בדפדפן Edge עם טלמטריה אופציונלית דולקת, ומשם המידע. עם זאת, כמו שכתבתי בפוסט המקורי, במסמך של הFBI לא מוזכר שום דפדפן 🤷‍♂️. פה זה לא נגמר, כי גם פרוטון (האלה עם המייל והVPN) הצטרפה להמולה. הם באופן פומבי קוראים לווינדוס spyware, ומטילים ספק במוסריות ובהסכמה של המשתמשים לכל הריגול שווינדוס עושה 🌵 כמוני, הם גם לא חושבים שהמידע הגיע רק מאדג', אלא מהמ''ה עצמה. פרוטון לא מודאגים מהפאן החוקי של המעצר - הכל נעשה כדין. ⚖️ אבל מהפן של הפרטיות - משתמשים אף פעם לא הסכימו לGDID הזה על חומרה שהם קנו, אי אפשר לבטל את זה, וזה בייסיקלי עקף שימוש ב-VPN. ואמנם הפעם הטכנולוגיה עזרה לעצור פושע, אבל אפשר לנצל אותה לרעה, והיום זה פושע מחר זה מתנגד משטר או עיתונאי או פעיל זכויות אדם. 🥷🏻 למרות שאפשר להתקין את ווינדוס מחדש ולקבל GDID חדש, זה לא מוחק את הרשומות אצל מייקרוסופט, ועדיין אפשר לעקוב אחרי מחשב ספציפי ברשת. הם גם אומרים שהדבר כנראה קיים, באופן דומה, במחשבי מאק, מכשירי אייפון ואנדרואיד, וגם הספקיות שלהם יכולות לזהות את המחשב שלכם באופן פרטני. 🚨 הדבר הכי טוב לעשות כנראה הוא לעבור ללינוקס במחשב, ול GrapheneOS ודומיו בטלפון. ————— שתפו 💎 941·Jul 12

An open web layer over public Telegram — search, stats and channel reading right in your browser, no account, no install.

Not affiliated with Telegram FZ-LLC; all data comes from public sources.

Catalog

Top channels Categories Countries Search

Content

Stickers Emoji Gifts Themes Wallpapers

Help

Tools Wiki Glossary Blockchain Safety Premium Advertisers Advertising

© 2026 TG.ME · G.Media network· Updated 08/23/2026 · v0.2.0 · ba12f6a

Privacy Terms DMCA & complaints Report a violation

Similar channels

🇮🇱 האקר סטנדרטי4.9K subscribers

LΣҒΔ𝕽ΩLL 🇮🇱29.9K subscribers

עדכוני סייבר - אשר תמם4.2K subscribers

חדשות סייבר - ארז דסה40.5K subscribers

P4Tr!0𝑻𝟑𝑪H892 subscribers

התראות סייבר5.2K subscribers

מערך הסייבר הלאומי9.2K subscribers

Cyber Resilience - Einat Meyron2.5K subscribers