🇮🇱 מחקר מעניין של שני חוקרים מחברת Wiz שהצליחו להשיג הרשאות אדמין על רפוסיטורי מרכזי של aws.

המחקר המלא זמין לקריאה כאן

https://t.me/CyberSecurityIL/8377

🇮🇱 שתי כתבות מעניינות על פעילות של חוקרים ישראלים נגד תוקפים:

1. לידור לוי, ראש צוות סייבר התקפי בחברת CyberWall Global, הזמין לפני כמה חודשים מלון בארצות הברית דרך Booking, לפני מספר ימים הוא קיבל הודעת ווטסאפ שנחזתה להודעה רשמית מבוקינג ומהמלון עצמו. הבין שמדובר בפישינג והחליט לבדוק קצת יותר.
יחד עם שני חברים מהצוות שלו הם חקרו את אתר הפישינג של התוקף, מצאו חולשות באתר, השתמשו בחולשות כדי להשיג שליטה על התשתית של התוקף, מחקו את כל מאגרי המידע, השביתו את התשתית של התוקף ועוד.

אז נכון שהתוקף (עדיין) לא מאחורי סורג ובריח אבל זה גם משהו.
אגב, מהמלון נמסר כי אכן הם חוו דלף מידע של מאגר ההזמנות 😒

כתבה בנושא זמינה לקריאה כאן.

2. ארי נוביק, חוקר אבט"מ בסייברארק, מפרסם כיצד הצליח למצוא חולשות בפאנל של קבוצת התקיפה שמפתחת את הנוזקה StealC.
באמצעות ניצול החולשה הוא הצליח להשיג גישה לתשתיות של הקבוצה ולגנוב את הקוקיס של התוקפים עצמם...

המחקר המלא זמין לקריאה כאן.

https://t.me/CyberSecurityIL/8385

קבוצת RansomHouse מפרסמת כקרבן את חברת Luxshare 🍏

החברה עוסקת בעיצוב וייצור רכיבים אלקטרוניים שונים כשאחד הלקוחות המרכזיים של החברה זו חברת Apple.

לפי פרסומים ברשת, חברת Luxshare ידועה בייצור ובאספקת חלקים עבור ה-AirPods של אפל, כמו גם עבור חלקי iPhone.

החברה מעסיקה מאות אלפי עובדים מסביב לעולם.

מה לדעתם צריך לקרות באפל עכשיו? מתחילים נוהל תגובה לאירוע?
האם מידע רגיש על רכיבים ותהליך הייצור וכדו' עשוי להיות מפורסם לעיני כל?
עד כמה מידע רגיש, אם בכלל, נמצא אצל הספק?
השאלה נכונה לגבי אפל אבל נכונה עבור כל חברה עם ספקים, מה קורה כשיש אירוע סייבר אצל ספק X? האם אנחנו מודעים לאירוע אצל ספק מסוים שנותן לנו שירותים?

לאחרונה נתקלתי באירוע בארץ שלקוחות של ספק מסויים לא ידעו שהספק שלהם עובר אירוע סייבר...
כמה אירועים כאלו יש שאנחנו לא מודעים להם אלא אם כן התוקפים מחליטים לפרסם?

https://t.me/CyberSecurityIL/8388