תוקנה חולשה ב-Teams. מייקרוסופט אומרים ״אנחנו לא משייכים לחולשה CVE מפני שהמוצר מתעדכן באופן אוטומטי״... מה?!
החולשה מדברת על כך שתוקף מסוגל להריץ קוד על תחנה של קורבן באמצעות הודעת צ׳אט בזמן שיחת Teams. בגלל שאין התערבות משתמש, החולשה נקראת Zero Click.
https://thehackernews.com/2020/12/zero-click-wormable-rce-vulnerability.html?m=1
לא מכיר את החברה המדווחת או את החוקר. טוב לראות פרצופים/שמות חדשים.

״אבא תספר לי עוד על האקרים״, היא ביקשה לפני השינה.
אוקיי תעצמי עיניים ותדמייני כיתה מלאה במחשבים. את יודעת איך קוראים למקום כזה?
״איך?״
רשת.
ברשת יש משתמש רשת, ויש מנהל רשת.
״אבא, אז אם האקר פורץ למחשב של משתמש רשת, הוא בעצם יכול לחפש את המחשב של המנהל רשת ואז לפרוץ לכל המחשבים״
אופיר... בזה הרגע למדת את כל הקונספט של צוות אדום וצוות כחול!

לא ברור איך היא הסיקה את זה, אבל מפה יהיה כבר הרבה יותר קל ללמד אותה מושגים... אפילו באנגלית. תנסו בבית. מת לשמוע מכם סיפורים דומים.
לילה סטנדרטי אנשים❤️

בוקר טוב לרציניים מבינינו. השמש תיכף עולה... הכנתם כבר קפה?

שימו לב שFireEye שחררו חבילה בGithub כדי לזהות את כלי ה RedTeam שלהם למקרה שתוקפים יעשו בהם שימוש.
אני מריח ריח של שריפה 😜
https://github.com/fireeye/red_team_tool_countermeasures

פישינג בלינקדאין 🤘🏻 מעניין לאן זה יתפתח 😁

מתקדמים יפה לכיוון ה-1000 חברים בערוץ. זמן טוב להגיד לכולכם תודה רבה וששום דבר לא מובן מאליו ❤️
אלו שפספסו במקרה, בראש העמוד יש לינק לספר ״האקר סטנדרטי״. מוזמנים לתמוך בפרויקט🙏🏻

פישינג של בנק הפועלים מגיע בהודעות SMS להמון אנשים. שימו לב.

חברת התרופות Pfizer, האחראית בין השאר גם על חיסוני הקורונה, עברה מתקפת סייבר. BioNTech, השותפה להפקת החיסונים, טוענת כי ההאקרים שמו את ידיהם על מרשמי חיסון שהכילו חומר סודי ביותר
https://www.bbc.com/news/technology-55249353
בישראל מתכוננים לשינה, אבל העולם רועש. תעכבו

השמש עולה... קומו חברים. יום אחרון לשבוע.
מחר כבר תהיה פה טעימה מטיול ג׳יפים בדרום 🤘🏻

רן בר זיק על פרצה באפליקציית מעקב קורונה של הצבא 🤦🏻‍♂️ מה יהיה...

https://www.facebook.com/100000847860515/posts/3697010143670545/?d=n

חסום ללינקדאין? עוד מישהו רואה את זה? אני מחובר מפלאפון (4G)

הודיעו לי מההוצאה לאור שהספר יתחיל לצאת להדפסה שבוע הבא והעותק הראשון ינחת אצלי בבית לאישור סופי!
זה אומר שעוד לפני שהמימון יסתיים, כבר אוכל לשלוח אליכם ספרים 🤘🏻👊🏻✅.
אם עדיין לא הזמנתם, הלינק מוצמד בראש הערוץ. קדימהההה ⏪⏪

נתבקשתי להוריד את הפרסום על רשימת השמות של מסד. מוחק את ההודעה.

טיזר קטן למה שיהיה באריזה עם ספר, כובע וסטיקרים. ״סטנדרטי וממותגים״ 🤘🏻 #ירדןאדר
❗️הוספתי תשורה שנקראת ״חולצה סטנדרטית״ לאלו שרכשו את הספר ורוצים רק להוסיף חולצה 🙏🏻

חג שמח ושקט לכולם 🕯 אצלנו בטח לא יהיה שקט 👾

בסוף יצאנו מזה 🤘🏻

https://www.zdnet.com/article/facebook-doxes-apt32-links-vietnams-primary-hacking-group-to-local-it-firm/
פייסבוק מוכיחים שהם לא פחות מאף יחידת מחקר... כתבה בZD מראה איך הם חשפו חברות בויאטנם ובנגלדש שעבדו עם קבוצת האקרים ממומנת מדינה בשם OceanLotus.
קראתם?

אהבתי את המקור הזה: https://www.trustedsec.com/blog/detecting-cve-20200688-remote-code-execution-vulnerability-on-microsoft-exchange-server/
יש פה פירוט ממש טוב על איך לזהות CVE-2020-0688. למי שלא מכיר, מדובר בExploit לOWA (שרת המיילים של מייקרוסופט) המקנה הרצת קוד מרחוק.
יש גם לינק לרפוזיטורי ב-Github עם ה-PoC. למי שרוצה יותר ויזואלי - יש גם סרטונים ביוטיוב.
למה כדאי ללמוד על האקספלויט הזה?
הוא נמצא בשימוש רחב ע"י לא מעט קבוצות תקיפה. בעיקר משמש להרצה של webshell או reverse shell כדי להשתלט על השרת ולהמשיך לתזוזה ברשת (lateral movement).
שבת שקטה חברים (:

פרסומות בפייסבוק... איזה בזבוז נכון? ואולי זה בכלל פישינג... אז לפעמים... לא❗️אני רוצה להמליץ לכם על אפליקציה שמצאתי ונקראת Alo Moves. היא זולה ויש שם הכל מיוגה ועד לחיזוק ליבת הגוף. בזמנים של קורונה חשוב להתרגל להרים ידיים מהמקלדת ולהזיז את הגוף. השיעורים פה מובנים ונוחים ובתנועות קלות (בלי ספרינטים או כל האימון הצבאי שאנחנו רגילים אליו) אתם תרגישו טוב איך הגוף נשרף בדרך לאימון שונה ממה שרובנו מכירים. אני בדרך לעמידת ידיים - מטרה חדשה ששמתי לעצמי. שבת מעולה שתהיה 🤍