⚠️לא סייבר קלאסי אבל שימו לב

https://t.me/CyberSecurityIL/8364

- תוכן שיווקי -

⚠️🔔סייברסייף מציגה: שנת הפעילות מאחורינו, וזה הזמן לעצור ולהסתכל על התמונה המלאה.

דוח סוף השנה של ה-SIEM-SOC של חברת סייברסייף מסכם מאות אלפי אירועים ומיליוני לוגים שנאספו, נותחו וקורלצו לאורך השנה — רובם טופלו מאחורי הקלעים, הרבה לפני שהפכו לאירוע שדרש מעורבות מצד הלקוח.

הדוח מציג לא רק מספרים, אלא את הדרך שבה ניטור רציף, דיוק תפעולי והקשר נכון מתורגמים לפחות רעש, פחות התראות מיותרות, ויותר שקט תפעולי.
אתם מוזמנים לצפות בדוח השנתי המצ"ב.

----------------------
מעוניינים לפרסם בערוץ? דברו איתי

🇮🇱 מחקר מעניין של שני חוקרים מחברת Wiz שהצליחו להשיג הרשאות אדמין על רפוסיטורי מרכזי של aws.

המחקר המלא זמין לקריאה כאן

https://t.me/CyberSecurityIL/8377

🇮🇱 שתי כתבות מעניינות על פעילות של חוקרים ישראלים נגד תוקפים:

1. לידור לוי, ראש צוות סייבר התקפי בחברת CyberWall Global, הזמין לפני כמה חודשים מלון בארצות הברית דרך Booking, לפני מספר ימים הוא קיבל הודעת ווטסאפ שנחזתה להודעה רשמית מבוקינג ומהמלון עצמו. הבין שמדובר בפישינג והחליט לבדוק קצת יותר.
יחד עם שני חברים מהצוות שלו הם חקרו את אתר הפישינג של התוקף, מצאו חולשות באתר, השתמשו בחולשות כדי להשיג שליטה על התשתית של התוקף, מחקו את כל מאגרי המידע, השביתו את התשתית של התוקף ועוד.

אז נכון שהתוקף (עדיין) לא מאחורי סורג ובריח אבל זה גם משהו.
אגב, מהמלון נמסר כי אכן הם חוו דלף מידע של מאגר ההזמנות 😒

כתבה בנושא זמינה לקריאה כאן.

2. ארי נוביק, חוקר אבט"מ בסייברארק, מפרסם כיצד הצליח למצוא חולשות בפאנל של קבוצת התקיפה שמפתחת את הנוזקה StealC.
באמצעות ניצול החולשה הוא הצליח להשיג גישה לתשתיות של הקבוצה ולגנוב את הקוקיס של התוקפים עצמם...

המחקר המלא זמין לקריאה כאן.

https://t.me/CyberSecurityIL/8385