מאמרים בנושא #מתקדם
5 מאמרים בתגית הזו.
Active Directory תחת מתקפה — Kerberoasting, Pass-the-Hash והגנה
Active Directory הוא הלב של רוב הרשתות הארגוניות — ולכן היעד מספר 1 של תוקפים. נכיר את המתקפות הקלאסיות ואיך מתגוננים מהן.
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
מבוא להנדסה הפוכה (Reverse Engineering) של תוכנה
הנדסה הפוכה היא אמנות הפירוק של תוכנה כדי להבין איך היא עובדת — בלי קוד המקור. כלי מפתח לחוקרי נוזקות, מפצחי CTF וחוקרי אבטחה.
צוות CyberHub · לפני 1 חודשים · 1 דק׳ קריאה
Zero Trust — למה 'לא לסמוך על אף אחד' זה גישת אבטחה
המודל הישן הניח: 'מי שבפנים הרשת — מהימן'. Zero Trust הופך את זה: כל בקשה נבדקת מחדש, גם מבפנים. זו אחת התפיסות המובילות באבטחה היום.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה
ניתוח אירוע: מתקפת SolarWinds — כשהעדכון עצמו היה הנשק
בשנת 2020 תוקפים מתוחכמים השתילו דלת אחורית בעדכון רשמי של תוכנת SolarWinds Orion. ~18,000 ארגונים התקינו את ה'עדכון' — כולל סוכנויות ממשל.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה
ניתוח אירוע: הדלת האחורית ב-XZ Utils (CVE-2024-3094) — איך כמעט נפרץ כל לינוקס
בשנת 2024 התגלתה דלת אחורית מתוחכמת שהושתלה בכלי דחיסה נפוץ בלינוקס (xz/liblzma). היא כמעט הגיעה לכל שרת לינוקס בעולם — ונתפסה כמעט במקרה.
צוות CyberHub · לפני 2 חודשים · 1 דק׳ קריאה