הוספתי תשורה מיוחדת לספר לחברי הערוץ בלבד, ול-24 שעות. https://headstart.co.il/project/61307
בואו לתמוך!

התחלנו לגייס עובדים, אבל הם עובדים מהבית. זה אומר שאסור לנו לצאת ידי חובה. חלה עלינו האחריות שהם יקבלו ציוד ברמה גבוהה. הנה דוגמה לחלק מהציוד שהגיע היום לאחת העובדות החדשות. כרגע עדיין בהתלמדות... בקרוב נכריז עליה 🥰

סיימתי שיחה עם שותף עסקי מאטלנטה. מנכ״ל של חברה מסוימת קיבל טלפון לא ברור ולא ענה. הוא חזר למספר ובצד השני הזדהה אדם בתור תמיכה של חברת אמאזון וביקש ממנו להתקין Team Viewer (תוכנת השתלטות מרחוק) כדי לבדוק את החשבון שלו. במשך חצי שעה הם טיילו במחשב שלו. לא ברור מה עשו...
עכשיו הזמן לפורנזיקה. לילה לבן שמח.

אחרי הערות חוזרות ונשנות.. נכנעתי.
אני הולך להסתפר

הפסקה לנפש...

שלחו לי את ההקלטה מחדשות 13 לפני מספר ימים. מקווה שהפרשייה הזו תהיה מאחורינו. דיסקליימר: הג׳קט לא שלי, באתי עם קפוצ׳ון והוא התקבל כוינטג׳ מידי 🤷🏻‍♂️

מתי ילמדו בכיתה א׳ הקסדצימלי? 🧐

היום לפני שנתיים קבלתי חגורה שחורה באומנות לחימה בשם ״ישראל הישרדות ג׳יוג׳יטסו״. למעוניינים להצטרף אלינו - חפשו Menashe Mazor בפייסבוק. תמונה של קרנף שובר לבנים, לא תפספסו.

הרכישה שלי בסניקרבוקס היום. למי שלא מכיר - ADIDAS X (Ninja, Time In). מהדורה מיוחדת המבוססת על גיימר (שחקן מקצועי במשחקים אונליין) ידוע בשם Ninja. לא מתיימר להיות מבין גדול, אבל המהדורה הלהיבה אותי. גנבתי לאוהד גם כובע וחולצה 🤘🏻שיהיה לילה סטנדרטי לכולם

בוקר טוב. סיכום יפה של מערך הסייבר על רנסום בשם Egregor. קראתי אותו עם הצחצוח שיניים בבוקר. שם את האוטו בטיפול וממשיך ל MindSpace בהרצליה. מקווה שאתם כמוני כבר מחוץ למיטה מחכים לשמש. 🌅

יאללה לעבודה...

לפעמים יש דברים מוצדקים ולפעמים... אוףףף איזו התעסקות ב***. הנה דוגמה:
https://www.bankinfosecurity.com/hackers-breached-israeli-water-reservoir-hmi-system-a-15537
"האקרים פרצו למערכות מים בישראל"
אוקיי, אז בואו נעשה סדר.
(1) יש מערכת מים ויש מערכת מים - זו זניחה ולא רלוונטית.
(2) המערכת לא "נפרצה"... היא פשוט פתוחה לאינטרנט...
(3) לא מדובר בהאקרים אלא בילדים
(4) מה הם יעשו עם המערכת הזו?
(5) זו רק מערכת אחת... אין פה השתלטות רוחבית על מקורות מים
אשמח לדעותיכם בעניין. לא ברור למה זה עדיין עושה כותרות.

תוקנה חולשה ב-Teams. מייקרוסופט אומרים ״אנחנו לא משייכים לחולשה CVE מפני שהמוצר מתעדכן באופן אוטומטי״... מה?!
החולשה מדברת על כך שתוקף מסוגל להריץ קוד על תחנה של קורבן באמצעות הודעת צ׳אט בזמן שיחת Teams. בגלל שאין התערבות משתמש, החולשה נקראת Zero Click.
https://thehackernews.com/2020/12/zero-click-wormable-rce-vulnerability.html?m=1
לא מכיר את החברה המדווחת או את החוקר. טוב לראות פרצופים/שמות חדשים.

״אבא תספר לי עוד על האקרים״, היא ביקשה לפני השינה.
אוקיי תעצמי עיניים ותדמייני כיתה מלאה במחשבים. את יודעת איך קוראים למקום כזה?
״איך?״
רשת.
ברשת יש משתמש רשת, ויש מנהל רשת.
״אבא, אז אם האקר פורץ למחשב של משתמש רשת, הוא בעצם יכול לחפש את המחשב של המנהל רשת ואז לפרוץ לכל המחשבים״
אופיר... בזה הרגע למדת את כל הקונספט של צוות אדום וצוות כחול!

לא ברור איך היא הסיקה את זה, אבל מפה יהיה כבר הרבה יותר קל ללמד אותה מושגים... אפילו באנגלית. תנסו בבית. מת לשמוע מכם סיפורים דומים.
לילה סטנדרטי אנשים❤️

בוקר טוב לרציניים מבינינו. השמש תיכף עולה... הכנתם כבר קפה?

שימו לב שFireEye שחררו חבילה בGithub כדי לזהות את כלי ה RedTeam שלהם למקרה שתוקפים יעשו בהם שימוש.
אני מריח ריח של שריפה 😜
https://github.com/fireeye/red_team_tool_countermeasures

פישינג בלינקדאין 🤘🏻 מעניין לאן זה יתפתח 😁

מתקדמים יפה לכיוון ה-1000 חברים בערוץ. זמן טוב להגיד לכולכם תודה רבה וששום דבר לא מובן מאליו ❤️
אלו שפספסו במקרה, בראש העמוד יש לינק לספר ״האקר סטנדרטי״. מוזמנים לתמוך בפרויקט🙏🏻

פישינג של בנק הפועלים מגיע בהודעות SMS להמון אנשים. שימו לב.

חברת התרופות Pfizer, האחראית בין השאר גם על חיסוני הקורונה, עברה מתקפת סייבר. BioNTech, השותפה להפקת החיסונים, טוענת כי ההאקרים שמו את ידיהם על מרשמי חיסון שהכילו חומר סודי ביותר
https://www.bbc.com/news/technology-55249353
בישראל מתכוננים לשינה, אבל העולם רועש. תעכבו