SneakerBox Tel Aviv.

מתחילים

תראו את מי מצאתי 😍 May

🥵 סיימנו פגישות. עכשיו צהרים עם טום וסהר במרינה. ראיתי ששלחתם לי הרבה אנליזות חדשות וכיוונים על שירביט. תוך כדי צהרים אסתכל ❤️
אחלה יום שיהיה!

תכירו את דניאל לוי. יש לו חברה שנקראת קאיו-סק, אבל שנים שהוא עובד בכובע של Security Joes כפרילנסר. היום הוא הודיע שווצאפ הוציאו גרסה חדשה ובה תיקון לממצא אותו הוא דיווח להם. מוזמנים לעקוב אחריו.

טום: עידו!! כשנפגשים חייבים לעשות סלפי ביחד!

הוספתי תשורה מיוחדת לספר לחברי הערוץ בלבד, ול-24 שעות. https://headstart.co.il/project/61307
בואו לתמוך!

התחלנו לגייס עובדים, אבל הם עובדים מהבית. זה אומר שאסור לנו לצאת ידי חובה. חלה עלינו האחריות שהם יקבלו ציוד ברמה גבוהה. הנה דוגמה לחלק מהציוד שהגיע היום לאחת העובדות החדשות. כרגע עדיין בהתלמדות... בקרוב נכריז עליה 🥰

סיימתי שיחה עם שותף עסקי מאטלנטה. מנכ״ל של חברה מסוימת קיבל טלפון לא ברור ולא ענה. הוא חזר למספר ובצד השני הזדהה אדם בתור תמיכה של חברת אמאזון וביקש ממנו להתקין Team Viewer (תוכנת השתלטות מרחוק) כדי לבדוק את החשבון שלו. במשך חצי שעה הם טיילו במחשב שלו. לא ברור מה עשו...
עכשיו הזמן לפורנזיקה. לילה לבן שמח.

אחרי הערות חוזרות ונשנות.. נכנעתי.
אני הולך להסתפר

הפסקה לנפש...

שלחו לי את ההקלטה מחדשות 13 לפני מספר ימים. מקווה שהפרשייה הזו תהיה מאחורינו. דיסקליימר: הג׳קט לא שלי, באתי עם קפוצ׳ון והוא התקבל כוינטג׳ מידי 🤷🏻‍♂️

מתי ילמדו בכיתה א׳ הקסדצימלי? 🧐

היום לפני שנתיים קבלתי חגורה שחורה באומנות לחימה בשם ״ישראל הישרדות ג׳יוג׳יטסו״. למעוניינים להצטרף אלינו - חפשו Menashe Mazor בפייסבוק. תמונה של קרנף שובר לבנים, לא תפספסו.

הרכישה שלי בסניקרבוקס היום. למי שלא מכיר - ADIDAS X (Ninja, Time In). מהדורה מיוחדת המבוססת על גיימר (שחקן מקצועי במשחקים אונליין) ידוע בשם Ninja. לא מתיימר להיות מבין גדול, אבל המהדורה הלהיבה אותי. גנבתי לאוהד גם כובע וחולצה 🤘🏻שיהיה לילה סטנדרטי לכולם

בוקר טוב. סיכום יפה של מערך הסייבר על רנסום בשם Egregor. קראתי אותו עם הצחצוח שיניים בבוקר. שם את האוטו בטיפול וממשיך ל MindSpace בהרצליה. מקווה שאתם כמוני כבר מחוץ למיטה מחכים לשמש. 🌅

יאללה לעבודה...

לפעמים יש דברים מוצדקים ולפעמים... אוףףף איזו התעסקות ב***. הנה דוגמה:
https://www.bankinfosecurity.com/hackers-breached-israeli-water-reservoir-hmi-system-a-15537
"האקרים פרצו למערכות מים בישראל"
אוקיי, אז בואו נעשה סדר.
(1) יש מערכת מים ויש מערכת מים - זו זניחה ולא רלוונטית.
(2) המערכת לא "נפרצה"... היא פשוט פתוחה לאינטרנט...
(3) לא מדובר בהאקרים אלא בילדים
(4) מה הם יעשו עם המערכת הזו?
(5) זו רק מערכת אחת... אין פה השתלטות רוחבית על מקורות מים
אשמח לדעותיכם בעניין. לא ברור למה זה עדיין עושה כותרות.

תוקנה חולשה ב-Teams. מייקרוסופט אומרים ״אנחנו לא משייכים לחולשה CVE מפני שהמוצר מתעדכן באופן אוטומטי״... מה?!
החולשה מדברת על כך שתוקף מסוגל להריץ קוד על תחנה של קורבן באמצעות הודעת צ׳אט בזמן שיחת Teams. בגלל שאין התערבות משתמש, החולשה נקראת Zero Click.
https://thehackernews.com/2020/12/zero-click-wormable-rce-vulnerability.html?m=1
לא מכיר את החברה המדווחת או את החוקר. טוב לראות פרצופים/שמות חדשים.