חשבונות טוויטר ששווה לעקוב אחריהם:
@craiu - מנהל המחקר של קספרסקי - קוסטין ראיו.
@sandboxbear - חוקרת חולשות עצמאית.
@azeria - מריה, חוקרת חולשות ARM, בעלים של חברת Azeris Labs. בעיקר מתעסקת בהכשרות / טריינינג למתקדמים מאוד.
@itsreallynick - ניק קאר, לשעבר אנליסט במאנדיאנט (FireEye). עובד במייקרוסופט במחקר קבוצות תקיפה.
@cyb3rops - פלוריאן רות׳. אחד האנשים המוכרים ביותר בתעשייה של מחקר תקיפות. אחד מהיוצרים של Yara, Sigma ועוד. עובד ב-Nextron ומפעיל את הבוט Thor בוירוס טוטאל.

אשתדל להעלות עוד חשבונות בהמשך. שבת שלום.

קחו הצצה לעמוד 145. פריצה לחברה דרך קוצב לב ביתי ותחילת ההכנות לCTF שבנינו בחברה. אי שם ב2011.

זה ציוץ גאוני 🤣🤣:

https://twitter.com/sshell_/status/1341832482581172224?s=21

הבחור מעביר לשותפים שלו כל חודש תשלום שכירות דרך Google Pay (כמו פייפאל/ביט וכו) ולתשלום צריך לצרף פירוט תשלום. הוא החליט שהוא מוסיף פירוט הכי קרימינלי שהוא יכול 🤣. אחרי כמה נסיונות גוגל עצרו את התשלום. הוא הבין שהוא הצליח סוף סוף לשבור את אלגוריתם זיהוי התשלומים החשודים 😁 #גאון.
מה הוא כתב בפירוט?
“כלי נשק שהודפסו במדפסת תלת מימד ובלתי ניתנים לזיהוי״

עוד תשורה אישית. הפעם חברת ספרקטרונט 🙌🏻 הולך להיות מפגש מדהים 💪🏻

הרבה שואלים אותי על חומרי לימוד ואיך לבנות בסיס טוב לחקירה של אירועי סייבר. הנה ציוץ ובוא לינק לשעה של למידה חינמית ביוטיוב על Windows Internals - ספריות המקור של מערכת ההפעלה ואיך תהליכים ואפליקציות משתמשים בהם. הבנה של התעבורה בין התהליכים למערכת ההפעלה תעזור לכם להוציא את המוץ החשוד מהתבן:

https://twitter.com/binitamshah/status/1342315182425423874?s=21

היום למדתי על תקשורת מקרבת. חבר טוב ישב איתי במשרדים בהרצליה ולימד אותי שיעור טוב ביחסי אנוש. באנגלית זה נקרא non-violent communication.
אני חייב להתוודות בפניכם שאני לא סוג הבנאדם שאפשר לשכנע אותו בקלות לעשות שיחה מתורבתת כשהיא הולכת לכיוון שהוא לא מרוצה ממנה, אבל כמו כולם אני מחפש מודלים לחיקוי ומובילי דעה כדי להיות אדם יותר טוב מול עצמי בעיקר.
העקרונות בתקשורת הזו מצטמצמים ל״איך היית מצפה שהצד השני יגיב״ ו״איזה מסר אתה רוצה להעביר״.
לפעמים מתוך לחץ שמא לא נקבל מה שרצינו אנחנו מבטלים רצונות של אחרים מבלי בכלל לראות את ההפסד שאנחנו מייצרים לעצמנו לטווח הרחוק.

נסו להטמיע תקשורת מקרבת. להסביר מה הדבר שאתם רוצים ואיך הצד השני ירוויח מהעובדה שאתם תסכמו פשרה. לא בצורה פוליטית, אלא בצורה עמוקה וכנה.

שיהיה יום מעולה ❤️

*עותק דיגיטלי מישהו?*
https://www.segolbooks.com/?id=bookdetails&fname=StandardHacker.epub
פרסמתי את העותק הדיגיטלי של הספר ונחשו מה...?
אפשר לקרוא את הפרק הראשון (:
חפשו "הצצה לספר" בלינק למעלה וצללו לתוך הסיפור הראשון!

אהבתם? שתפו את הלינק.

טוב... הסרתי רגע את הספר בעקבות דיווח של IDOR באתר של סגול 🤣
תודה רבה ל @agmond על הדיווח ❤️
שלחתי את הפרטים למנהל האתר, הם יתקנו ונעלה חזרה.
עימי הפאדיחה,
האקסטן

אם מישהו תהה... התשורה של ההשקה תכלול את הדברים פה למעלה (שהם חלק מה״ממותגים״), פגישה עם ההוצאה לאור, המעצבת והעורכת, ארוחת שף מווושקעת ועוד דברים שאני מתכנן לאותו ערב. *הספירה לאחור* - 3 ימים אחרונים 👏🏻👏🏻👏🏻 https://headstart.co.il/project/61307

הספר עכשיו גם באתר ״עברית״:

https://www.e-vrit.co.il/Product/19918/%D7%94%D7%90%D7%A7%D7%A8_%D7%A1%D7%98%D7%A0%D7%93%D7%A8%D7%98%D7%99

מי בודק אם יש חולשה? 😁

הפירצה נסגרה. הספר עלה שוב לסגול (:

אז מה יש לנו בינתיים?
(1) סגרתי שף, מעצבת אירועים ומנהלת אירוע לערב ההשקה. מחפש עכשיו וילה צנועה באזור הרצליה / תא לשכן את 15 הזוגות שרכשו כרטיסים לערב.
(2) הספר יצא לחנויות (עברית וסגול) וניתן לרכוש עותק דיגיטלי
(3) התחלתי לעבוד על אתר תדמית לספר כדי לקנות עותקים פיזיים אחרי ההדסטארט
(4) פתחתי פאוור פוינט לקורס 😁
(5) סגרנו חולשה באתר ספרים
(6) אין כרגע עדכונים על Pay2Key
שיהיה לילה טוב ❤️

https://twitter.com/p2ktwtacc/status/1343474415355502592?s=21
החבר׳ה במפרץ הפרסי התעוררו...
הם טוענים שההתקפה על חברת אבטחת המידע פורטנוקס (Portnox) מסווגת כ״שרשרת האספקה״ ולא הפריצה רגילה.
כלומר הרמיזה היא שהם מצאו חולשה במוצר של החברה... מה אני אגיד לכם חברים... תכלס, לפי מה שראינו עד כה, החבר׳ה האלה באמה נמוכה-מינוס. להגיד שהם מצאו חולשה במוצר, ואחכ הוא נארז ביחד עם שאר הקוד הלגיטימי ונשלח לכללל הלקוחות של פורטנוקס... קשה לי להאמין לזה.

מה אתם חושבים?

*זה מעניין*

קבוצת האקרים בשם "SpiderZ" פרצה לשרתים ולמצלמות של אל-קרד אל-חסן, המוסד הפיננסי של חיזבאללה. אסף נתונים והחל לדלוף אותם לציבור ומבטיח לפרסם פרטים נוספים בהמשך.

הם חשפו את שמות של בכירים את חשבונותיהם יחד עם פרטים נוספים ממאגר המידע

עמותת אל-קרד אל-חסן הוקמה על ידי חיזבאללה בשנות השמונים, והיא יד ימין של המפלגה.

לבנק. המשוויך לחיזבאללה רישיון ממשרד הפנים הלבנוני משנת 1987, ישנם 32 סניפים ברחבי לבנון
הם מצהירים על עצמם כעמותת צדקה המספקת סיוע כספי לאוכלוסייה השיעית בלבנון.

עם זאת, למרות שאלקארד אל-חסן רשום כארגון צדקה בלבנון, נראה שהוא פועל כמוסד פיננסי בכל היבט אפשרי, ומספק שירותים פיננסיים שונים ללקוחותיו, כולל הלוואות.

המידע שהתקבל מה- Double Check מצטט כי ההלוואות השנתיות של העמותה הן קרוב ל -500 מיליון דולר, הרווחים השנתיים שלה הם קרוב ל -20 מיליון דולר, עתודות הפיקדון שלה שוות מעל 300 מיליון דולר והיא מחזיקה 15 טון זהב בשווי של כ -500 מיליון דולר.
ותשלום מס 0, התורם לאפס לכלכלת לבנון.
על פי אתר אל-אהד
מאמר מפי אלקרד אל-חסן כי "הפרה זו אינה מעניקה לתוקפים את היכולת לפעול או להעביר את החשבונות."

ההדלפה בתגובות⚔️🛡

היום יש ״שולחן עגול״ של מערך הסייבר בעקבות האירועים האחרונים. הוזמנתי באופן אישי למפגש כחלק מגילדת המנכ״לים של חברות בתחום התגובה לאירועים.
מה שהם עדיין לא יודעים זה שאופיר וליאור באות איתי. פגישה כזו מחויבת בטובי המוחות, לא?

הולי שיט... מכירים את טיקט מאסטר??
אתר מאוווד ידוע לרכישת כרטיסים להופעות. אני נפגשתי איתם ב-2016 ואחכ ב-2018 כשרכשתי כרטיסים ל Coldplay ו-Maroon5
האתר הפעיל יחידת האקרים כדי לפגוע במתחרים שלהם 🤭🤔
מוזר ויוצא דופן... אבל שמעתי כבר כמה וכמה שמועות על כמה האתר הזה ואחרים דומים לו הם מאוד Shady ברמת מכירת הכרטיסים ושיש הרבה סימני שאלה מסביבם.


https://siliconangle.com/2020/12/30/ticketmaster-agrees-pay-10m-settle-hacking-charges-rival-service/?fbclid=IwAR20U_l9rCK64c9byd10usivmHlqBBN8P1x3bMf1wrTzy1xOfn3Cay7ySy8

עדכון מהשטח... מערך הסייבר לא היה בעניין להכניס את הילדות למתקן הרגיש... האמת, צודקים... יש סיכוי שליאור ליטפה חתול פרסי של השכנה וזה יצר לינק ל Fox Kittens במפרץ. 🤦🏻‍♂️
בקיצור, הודתי להם על הזמן ולקחתי את הילדות לקצת יום כיף.
שתדעו שילדים תכלס מחפשים עצמאות. יש פה סופר מולנו בפיתוח. נתתי להם 20 שקל והן הלכו לעשות קניות 🤣