נתבקשתי להצטרף לקהילת הבוגרים של המכללה למינהל וכמובן שזה כבוד גדול. בעיניי המכללה הזו היא מקום מדהים לגדול ולהתפתח בו ואני ממליץ באופן ספציפי על הפקולטה למדעי המחשב.

https://lp.vp4.me/cocf

אחד הכלים שאני יותר אוהב. אם הוא עדיין לא בארסנל שלכם, עכשיו זה הזמן:

https://twitter.com/ochsenmeier/status/1346543763070586880?s=21

משתמש admin עם סיסמא admin על שרתי קוד של יצרנית הרכבים ניסאן... 🤦🏻‍♂️
דליפה שתביא ליופי של exploits על מערכת הרכב

https://www.zdnet.com/google-amp/article/nissan-source-code-leaked-online-after-git-repo-misconfiguration/?fbclid=IwAR2ggYIg9qBnor4aj_LfdY3g8uAQWVF1WHmUs9qhu50KVWU4lQx68miLCKg

אתר חדש לCIA האמריקאי. אם מישהו מחפש עבודה 😛
#מרגברתסמית
https://www.cia.gov/

בוקר טוב,
שפשפו עיניים כי היום הולך להיות מעניין. זוכרים את SolarWinds? אז מסתבר שיש סיכוי שהתוקפים לא פרצו אליהם ומשם לרשויות בארה״ב, אלא פרצו קודם לחברת תוכנה בשם JetBrains אשר בה חברת SolarWinds משתמשת לטובת ניהול פרויקטי פיתוח קוד.
מה שנקרא - ״אני אקח דאבל supply chain עם כל התוספות בבקשה״ (פוטין)


https://www.zdnet.com/article/jetbrains-denies-being-involved-in-solarwinds-hack/

כשמזמינים וולט, לא משנה מאיפה... הם מגיעים. בנימה רצינית, הליבה של הביזנס של וולט היא השליחים שלה, ולכן הרמה גבוהה, כולם מרוויחים והם הפכו לאייקון. https://twitter.com/GutmanYotam/status/1347135249650745345?s=20

אוקיי, 2021 התחילה...!

הבחור הזה ‏https://lnkd.in/djqKSmf פה בטוויטר הצליח לכתוב קוד שיעביר את הפרוטוקול SMB דרך הדפדפן. אם עקבתם אחרי הפוסטים שלי בפייסבוק, כתבתי בעבר על הפרוטוקול ובעיותיו.

דברים יפים שכנראה נראה בקרוב הם שילובים בין חולשות אתרי אינטרנט כמו XSS לבין חולשות כמו ZeroLogon למשל.

זמן טוב לנצל סופש כדי לבדוק את הסיפור.

ביוש

בוקר טוב לכולםםם,
אחלה שבת. ממליץ לכם להירשם מהר להרצאה של קוסטין ראיו על SolarWinds:

https://twitter.com/akspedro/status/1347567742665306114?s=21

אני נרשמתי

שמעתם פעם על PingCastle?
אז גם אני שמעתי עליו מאוחר מידי בקריירה שלי והתחלתי בשנים האחרונות להשתמש בו הרבה יותר כשאני מבצע Audit על לקוחות. לכלי גרסה חינמית מאודדדד רלוונטית והוא מבצע משהו שנקרא Security Gap Analysis. בעצם מזהה פערי אבטחת מידע בסריקה אחת פשוט וממש מהירה.
חשוב לזכור שהוא מוגבל ל-Active Directory בלבד, אבל מצד שני... אחוז גדול מאוד מהרשת מושתת על השרת הזה.

הנה לינק להורדה:

https://www.pingcastle.com/

מה אתם חושבים עליו?

אם לא הכרתם, אולי עכשיו כן שווה להכיר.
יונתן קלינסמה הוא חוקר ידוע בתחום שב5 שנים האחרונות התקדם בתוך חברת RiskIQ והפך לאחד המובילים בחברה בנושאי מודיעין ואף צוטט בעבר בעיתונים הגדולים בעולם. הוא הרצה מספר רב של פעמים בכנס היוקרתי DEFCON ויצא לי להיתקל בו בעבר במקומות אחרים בעולם.
במשך 15 חודשים יונתן נלחם בסרטן אגרסיבי ולפני 5 ימים הוא נפטר.

אישתו העלתה ציוץ מרגש בשמו.


https://twitter.com/ydklijnsma/status/1348122243016970241?s=21

היה שלום איש יקר

רשת פרטנר קרסה, לא ברור עדיין מה מהות הקריסה. מנסה לברר. אם יש לכם מידע, אשמח לשיתוף פה 👇🏻

תשארו חזקים בשביל הילדים 😁 וחוץ מזה, זה אחלה 2 ציפורים במכה 💪🏻🦍 תחזיקו מעמד בסגר ☠️🤖

הרבה מדברים איתי על המעבר לסיגנאל. שימו לב שההצעה לעבור לסיגנאל לא חדשה ויש הרבה יתרונות לעזוב את ווצאפ. אבל זו החלטה שלכם ובעיה של הרגל. ההבדל המהותי ביותר מפורט פה בכתבה והוא מדבר על העובדה שסיגנאל היא קוד פתוח, היא כמובן לא שייכת לפייסבוק ואגב - אילון מאסק ממליץ וגם העלה את השווי של סיגנאל ב93מ דולר בחלון של 24 שעות עם הציוץ שלו.

סיגנאל או ווצאפ, זאת השאלה.

זוכרים את ViceLeaker?
למי שלא כל כך זוכר, מדובר בקמפיין תקיפה איראני ממוקד על ישראל (!) אותו זיהינו אני ואלכסיי עוד בימי קספרסקי. הקמפיין כלל תקיפות על טלפונים דרך אפליקציות מתחזות שהסלים לחשיפה של חברה ישראלית אותה תקפה הקבוצה ושתלה דלת אחורית אצל לקוחותיה.

ההרצאה שלנו בכנס של קספרסקי בסינגפור:
https://twitter.com/kaspersky/status/1115837264834244608?s=21

פה הכתבה בעברית:

https://www.telecomnews.co.il/נחשפה-Viceleaker-תקיפה-ממוקדת-על-מכשירי-סלולר-ישראלים.html

למה אני מספר לכם את זה? כי אם תחפשו בטלגרם ערוץ בשם Lab Dookhtegan תמצאו קבוצה של אנונימיים אשר חושפת מידע רגיש על קבוצות האקרים מאיראן. כפי שניתן לראות בתמונה, הם העלו ברושור הקושר את ViceLeaker עם חברה באיראן המוכרת באופן סודי מלוור לארגונים ממשלתיים. 🎉

יאסו