בוקר טוב,
שפשפו עיניים כי היום הולך להיות מעניין. זוכרים את SolarWinds? אז מסתבר שיש סיכוי שהתוקפים לא פרצו אליהם ומשם לרשויות בארה״ב, אלא פרצו קודם לחברת תוכנה בשם JetBrains אשר בה חברת SolarWinds משתמשת לטובת ניהול פרויקטי פיתוח קוד.
מה שנקרא - ״אני אקח דאבל supply chain עם כל התוספות בבקשה״ (פוטין)


https://www.zdnet.com/article/jetbrains-denies-being-involved-in-solarwinds-hack/

כשמזמינים וולט, לא משנה מאיפה... הם מגיעים. בנימה רצינית, הליבה של הביזנס של וולט היא השליחים שלה, ולכן הרמה גבוהה, כולם מרוויחים והם הפכו לאייקון. https://twitter.com/GutmanYotam/status/1347135249650745345?s=20

אוקיי, 2021 התחילה...!

הבחור הזה ‏https://lnkd.in/djqKSmf פה בטוויטר הצליח לכתוב קוד שיעביר את הפרוטוקול SMB דרך הדפדפן. אם עקבתם אחרי הפוסטים שלי בפייסבוק, כתבתי בעבר על הפרוטוקול ובעיותיו.

דברים יפים שכנראה נראה בקרוב הם שילובים בין חולשות אתרי אינטרנט כמו XSS לבין חולשות כמו ZeroLogon למשל.

זמן טוב לנצל סופש כדי לבדוק את הסיפור.

ביוש

בוקר טוב לכולםםם,
אחלה שבת. ממליץ לכם להירשם מהר להרצאה של קוסטין ראיו על SolarWinds:

https://twitter.com/akspedro/status/1347567742665306114?s=21

אני נרשמתי

שמעתם פעם על PingCastle?
אז גם אני שמעתי עליו מאוחר מידי בקריירה שלי והתחלתי בשנים האחרונות להשתמש בו הרבה יותר כשאני מבצע Audit על לקוחות. לכלי גרסה חינמית מאודדדד רלוונטית והוא מבצע משהו שנקרא Security Gap Analysis. בעצם מזהה פערי אבטחת מידע בסריקה אחת פשוט וממש מהירה.
חשוב לזכור שהוא מוגבל ל-Active Directory בלבד, אבל מצד שני... אחוז גדול מאוד מהרשת מושתת על השרת הזה.

הנה לינק להורדה:

https://www.pingcastle.com/

מה אתם חושבים עליו?

אם לא הכרתם, אולי עכשיו כן שווה להכיר.
יונתן קלינסמה הוא חוקר ידוע בתחום שב5 שנים האחרונות התקדם בתוך חברת RiskIQ והפך לאחד המובילים בחברה בנושאי מודיעין ואף צוטט בעבר בעיתונים הגדולים בעולם. הוא הרצה מספר רב של פעמים בכנס היוקרתי DEFCON ויצא לי להיתקל בו בעבר במקומות אחרים בעולם.
במשך 15 חודשים יונתן נלחם בסרטן אגרסיבי ולפני 5 ימים הוא נפטר.

אישתו העלתה ציוץ מרגש בשמו.


https://twitter.com/ydklijnsma/status/1348122243016970241?s=21

היה שלום איש יקר

רשת פרטנר קרסה, לא ברור עדיין מה מהות הקריסה. מנסה לברר. אם יש לכם מידע, אשמח לשיתוף פה 👇🏻

תשארו חזקים בשביל הילדים 😁 וחוץ מזה, זה אחלה 2 ציפורים במכה 💪🏻🦍 תחזיקו מעמד בסגר ☠️🤖

הרבה מדברים איתי על המעבר לסיגנאל. שימו לב שההצעה לעבור לסיגנאל לא חדשה ויש הרבה יתרונות לעזוב את ווצאפ. אבל זו החלטה שלכם ובעיה של הרגל. ההבדל המהותי ביותר מפורט פה בכתבה והוא מדבר על העובדה שסיגנאל היא קוד פתוח, היא כמובן לא שייכת לפייסבוק ואגב - אילון מאסק ממליץ וגם העלה את השווי של סיגנאל ב93מ דולר בחלון של 24 שעות עם הציוץ שלו.

סיגנאל או ווצאפ, זאת השאלה.

זוכרים את ViceLeaker?
למי שלא כל כך זוכר, מדובר בקמפיין תקיפה איראני ממוקד על ישראל (!) אותו זיהינו אני ואלכסיי עוד בימי קספרסקי. הקמפיין כלל תקיפות על טלפונים דרך אפליקציות מתחזות שהסלים לחשיפה של חברה ישראלית אותה תקפה הקבוצה ושתלה דלת אחורית אצל לקוחותיה.

ההרצאה שלנו בכנס של קספרסקי בסינגפור:
https://twitter.com/kaspersky/status/1115837264834244608?s=21

פה הכתבה בעברית:

https://www.telecomnews.co.il/נחשפה-Viceleaker-תקיפה-ממוקדת-על-מכשירי-סלולר-ישראלים.html

למה אני מספר לכם את זה? כי אם תחפשו בטלגרם ערוץ בשם Lab Dookhtegan תמצאו קבוצה של אנונימיים אשר חושפת מידע רגיש על קבוצות האקרים מאיראן. כפי שניתן לראות בתמונה, הם העלו ברושור הקושר את ViceLeaker עם חברה באיראן המוכרת באופן סודי מלוור לארגונים ממשלתיים. 🎉

יאסו

בוקר טוב לכל אלו ששכחו את SunBurst... קמפיין תקיפה המקושר לקבוצת תקיפה רוסית לכאורה אשר הזריק קוד זדוני במוצר SolarWinds וגרם לאחת מתקיפות שרשרת האספקה הכי גדולות בהיסטוריה.
עכשיו, המידע מוצע למכירה:

http://solarleaks.net/

סערה בעולם בעוד 3...2...1...

תיכף עולה עם שרון גל. סיגנל מככבים.

ישבתי אצל חבר בבית, לא זכר את הסיסמא ל-WiFi. הנה טריק נחמד...
פתחו CMD, ותקלידי את הפקודה הבאה:
netsh wlan show profile <שם הווייפיי> key=clear

הרגע שבו אני מחכה למחר בבוקר כדי לטוס לחנות שלו 🤩🤩🤩

מיי ברוקס מסבירה לרבקה מפתח תקווה על מדיניות הפרטיות (עלק) החדשה של ווצאפ ולמה צריך להיזהר ממנה:

https://fb.watch/2-9oEcXqiM/

ריספקט מיי ⚔️

שיתוף מעניין של @LocaIh0st

https://twitter.com/zerologon/status/1349816226483216400?s=21

הזרקת נוזקות דרך פלייליסטים של ספוטיפיי.
איך הוא עשה את זה? אז כמו שיש קידוד Base64 בו משתמשים ה-מון בעולמות של המלוור אנליסיס, יש גם קידוד של Base32 שזה קידוד שלא כולל סימנים כמו + למשל, שספוטיפיי מפלטרים אם נמצא בשם השיר. את הקידוד החוקר הפעיל על קובץ נוזקה ובעת תקיפה של יעד (נגיד פישינג) שרת התקיפה יקרא לרשימת ההשמעה, שם יחכה הטקסט המקודד ובעת פיענוח של הקידוד תצא הנוזקה במצב קריא ותרוץ על תחנת הקורבן.

דעתכם בנושא?

מזל טוב לכל החברים מפלייטיקה 👏🏻👏🏻👏🏻

https://livestream.com/nasdaqmedia/events/9472078

Welcome to Nasdaq PLTK 🥳

איפה אתם עכשיו? שלחו תמונה 💪🏻