מתקדמים יפה לכיוון ה-1000 חברים בערוץ. זמן טוב להגיד לכולכם תודה רבה וששום דבר לא מובן מאליו ❤️
אלו שפספסו במקרה, בראש העמוד יש לינק לספר ״האקר סטנדרטי״. מוזמנים לתמוך בפרויקט🙏🏻

פישינג של בנק הפועלים מגיע בהודעות SMS להמון אנשים. שימו לב.

חברת התרופות Pfizer, האחראית בין השאר גם על חיסוני הקורונה, עברה מתקפת סייבר. BioNTech, השותפה להפקת החיסונים, טוענת כי ההאקרים שמו את ידיהם על מרשמי חיסון שהכילו חומר סודי ביותר
https://www.bbc.com/news/technology-55249353
בישראל מתכוננים לשינה, אבל העולם רועש. תעכבו

השמש עולה... קומו חברים. יום אחרון לשבוע.
מחר כבר תהיה פה טעימה מטיול ג׳יפים בדרום 🤘🏻

רן בר זיק על פרצה באפליקציית מעקב קורונה של הצבא 🤦🏻‍♂️ מה יהיה...

https://www.facebook.com/100000847860515/posts/3697010143670545/?d=n

חסום ללינקדאין? עוד מישהו רואה את זה? אני מחובר מפלאפון (4G)

הודיעו לי מההוצאה לאור שהספר יתחיל לצאת להדפסה שבוע הבא והעותק הראשון ינחת אצלי בבית לאישור סופי!
זה אומר שעוד לפני שהמימון יסתיים, כבר אוכל לשלוח אליכם ספרים 🤘🏻👊🏻✅.
אם עדיין לא הזמנתם, הלינק מוצמד בראש הערוץ. קדימהההה ⏪⏪

נתבקשתי להוריד את הפרסום על רשימת השמות של מסד. מוחק את ההודעה.

טיזר קטן למה שיהיה באריזה עם ספר, כובע וסטיקרים. ״סטנדרטי וממותגים״ 🤘🏻 #ירדןאדר
❗️הוספתי תשורה שנקראת ״חולצה סטנדרטית״ לאלו שרכשו את הספר ורוצים רק להוסיף חולצה 🙏🏻

חג שמח ושקט לכולם 🕯 אצלנו בטח לא יהיה שקט 👾

בסוף יצאנו מזה 🤘🏻

https://www.zdnet.com/article/facebook-doxes-apt32-links-vietnams-primary-hacking-group-to-local-it-firm/
פייסבוק מוכיחים שהם לא פחות מאף יחידת מחקר... כתבה בZD מראה איך הם חשפו חברות בויאטנם ובנגלדש שעבדו עם קבוצת האקרים ממומנת מדינה בשם OceanLotus.
קראתם?

אהבתי את המקור הזה: https://www.trustedsec.com/blog/detecting-cve-20200688-remote-code-execution-vulnerability-on-microsoft-exchange-server/
יש פה פירוט ממש טוב על איך לזהות CVE-2020-0688. למי שלא מכיר, מדובר בExploit לOWA (שרת המיילים של מייקרוסופט) המקנה הרצת קוד מרחוק.
יש גם לינק לרפוזיטורי ב-Github עם ה-PoC. למי שרוצה יותר ויזואלי - יש גם סרטונים ביוטיוב.
למה כדאי ללמוד על האקספלויט הזה?
הוא נמצא בשימוש רחב ע"י לא מעט קבוצות תקיפה. בעיקר משמש להרצה של webshell או reverse shell כדי להשתלט על השרת ולהמשיך לתזוזה ברשת (lateral movement).
שבת שקטה חברים (:

פרסומות בפייסבוק... איזה בזבוז נכון? ואולי זה בכלל פישינג... אז לפעמים... לא❗️אני רוצה להמליץ לכם על אפליקציה שמצאתי ונקראת Alo Moves. היא זולה ויש שם הכל מיוגה ועד לחיזוק ליבת הגוף. בזמנים של קורונה חשוב להתרגל להרים ידיים מהמקלדת ולהזיז את הגוף. השיעורים פה מובנים ונוחים ובתנועות קלות (בלי ספרינטים או כל האימון הצבאי שאנחנו רגילים אליו) אתם תרגישו טוב איך הגוף נשרף בדרך לאימון שונה ממה שרובנו מכירים. אני בדרך לעמידת ידיים - מטרה חדשה ששמתי לעצמי. שבת מעולה שתהיה 🤍

בוקר טוב, שבוע חדש. תבואו חזקים ואל תשכחו שהחיים שלנו... 🍓🍓🍓

https://m.calcalist.co.il/Article.aspx?guid=3881192 סיקור יפה של כלכליסט
״ככל הידוע עד כה, למרות הפריצה המוצלחת, לא בוצעה דרישת כופר. לפיכך עולה החשד שמדובר במתקפה אסטרטגית לצורך השגת מידע על מדינת ישראל ולא בתקיפה שנועדה למיקוח כלכלי.״
מסכים ✅

https://www.themarker.com/technation/.premium-1.9368455?_ga=2.215899922.405612671.1607811082-147677875.1607811081
חם היום. אפשר כבר לדבר על הצלבה בין המתקפה על אינטל שמיוחסת ל Pay2Key לבין תוקפים מהמפרץ.

אתם בטוויטר? שתפו -

https://twitter.com/ProferoSec/status/1338107198719856641