בסוף יצאנו מזה 🤘🏻

https://www.zdnet.com/article/facebook-doxes-apt32-links-vietnams-primary-hacking-group-to-local-it-firm/
פייסבוק מוכיחים שהם לא פחות מאף יחידת מחקר... כתבה בZD מראה איך הם חשפו חברות בויאטנם ובנגלדש שעבדו עם קבוצת האקרים ממומנת מדינה בשם OceanLotus.
קראתם?

אהבתי את המקור הזה: https://www.trustedsec.com/blog/detecting-cve-20200688-remote-code-execution-vulnerability-on-microsoft-exchange-server/
יש פה פירוט ממש טוב על איך לזהות CVE-2020-0688. למי שלא מכיר, מדובר בExploit לOWA (שרת המיילים של מייקרוסופט) המקנה הרצת קוד מרחוק.
יש גם לינק לרפוזיטורי ב-Github עם ה-PoC. למי שרוצה יותר ויזואלי - יש גם סרטונים ביוטיוב.
למה כדאי ללמוד על האקספלויט הזה?
הוא נמצא בשימוש רחב ע"י לא מעט קבוצות תקיפה. בעיקר משמש להרצה של webshell או reverse shell כדי להשתלט על השרת ולהמשיך לתזוזה ברשת (lateral movement).
שבת שקטה חברים (:

פרסומות בפייסבוק... איזה בזבוז נכון? ואולי זה בכלל פישינג... אז לפעמים... לא❗️אני רוצה להמליץ לכם על אפליקציה שמצאתי ונקראת Alo Moves. היא זולה ויש שם הכל מיוגה ועד לחיזוק ליבת הגוף. בזמנים של קורונה חשוב להתרגל להרים ידיים מהמקלדת ולהזיז את הגוף. השיעורים פה מובנים ונוחים ובתנועות קלות (בלי ספרינטים או כל האימון הצבאי שאנחנו רגילים אליו) אתם תרגישו טוב איך הגוף נשרף בדרך לאימון שונה ממה שרובנו מכירים. אני בדרך לעמידת ידיים - מטרה חדשה ששמתי לעצמי. שבת מעולה שתהיה 🤍

בוקר טוב, שבוע חדש. תבואו חזקים ואל תשכחו שהחיים שלנו... 🍓🍓🍓

https://m.calcalist.co.il/Article.aspx?guid=3881192 סיקור יפה של כלכליסט
״ככל הידוע עד כה, למרות הפריצה המוצלחת, לא בוצעה דרישת כופר. לפיכך עולה החשד שמדובר במתקפה אסטרטגית לצורך השגת מידע על מדינת ישראל ולא בתקיפה שנועדה למיקוח כלכלי.״
מסכים ✅

https://www.themarker.com/technation/.premium-1.9368455?_ga=2.215899922.405612671.1607811082-147677875.1607811081
חם היום. אפשר כבר לדבר על הצלבה בין המתקפה על אינטל שמיוחסת ל Pay2Key לבין תוקפים מהמפרץ.

אתם בטוויטר? שתפו -

https://twitter.com/ProferoSec/status/1338107198719856641

רדיו קול הים האדום מפתיע בפירגון ענק לספר ״האקר סטנדרטי״, מפרגן לי ב״בנות, בנות שימו לב״ ואפילו דימיון ביני לבין גיל מרנץ של הנינג׳ה 🤷🏻‍♂️. עשיתי את שלי. יאללה ביי:
https://www.facebook.com/100000234111835/posts/5093470814004005/?d=n
(תעבירו ל5:30דק)

טוב אז כנראה שבקרוב אני ארצה במכללה למינהל. אם אתם במקרה סטודנטים שם ובא לכם להשפיע על הנושא שאני אדבר עליו - בכיף. התקשרו מהפקולטה למדעי המחשב (היכן שבשן ועין יצאתי עם תואר) וביקשו שאבוא לדבר בתור בוגר ומרצה לשעבר.
נוסטלגיה 🤩

למי שפספס, יצאנו עם המידע על תשתית התקיפה בעמיטל ועל הקשר לאינטל ואולי גם לשירביט. מה שבטוח... מישהו עשה פה עבודה מודיעינית נחמדה מאוד.
Bleeping computer: https://www.bleepingcomputer.com/news/security/intels-habana-labs-hacked-by-pay2key-ransomware-data-stolen/
ישראל היום: https://www.israelhayom.co.il/article/829339
כלכליסט: https://m.calcalist.co.il/Article.aspx?guid=3881395

ותעשו טובה - פזרו את הלינק הזה בקצוות הסייבר שלכם... אנחנו כבר יותר מידי זמן על 951... מה לא נגיע ל1000?
https://t.me/joinchat/AAAAAFSXv3QTMFcneQfKAA

בוקר טוב לכל החזקים. בתי ספר בחופש אז אופיר תצטרף אלי ליום עבודה. אממה, היום לא כולל אף משרד כי בתכלס אני מחליט... שזה אומר שהיא מחליטה. אז נתתי לה לבנות לנו יום עבודה.
נתחיל את הבוקר באיסוף צדפים.
לחיי העובדה שיש אינטרנט בכל מקום✅

״דצמבר השחור:
את החודש התחלנו באירוע שירביט, דלף מידע מחברה פיננסית - לא פשוט.
החודש נמשך במתקפת כופר על חברת עמיטל, שהיא ספקית תכנה בתחום הלוגיסטיקה. שוב ראינו כמה שרשרת האספקה היא נקודה קריטית באבטחה על אירגונים כשבזה אחר זה לקוחות החברה דיווחו כי גם הן חוו אירוע כופר.
והלילה אישרו כי המתקפה על חברת FIREEYE מקורה בקבוצת תקיפה רוסית שגם פה עשתה שימוש בהדבקת שרשרת האספקה, ההדבקה הראשונית היא של חברת ORION המייצרת את תכנת הניטור SOLARWINDS (מאוד פופולרית גם בישראל) ואשר השפיעה גם על משרד האוצר ומשרד התקשורת האמריקאים (ומי יודע על מי עוד).

אירועים שכאלו 10 ימים בלבד לפני היציאה לחופשת הקריסטמס, מזכירים לי אישית את המתקפה הגדולה על סעודי ארמקו (2012)
הולך להיות פה מעניין!״
מתוך הפוסט של האחת והיחידה - מיטל ברוקס

מי נותן פוש? עוד 15 חברים ועברנו ל-4 ספרות