22/09/2024 - Kodkod Cyber

קודקוד סייבר Follow

Security Researcher: Vulnerabilities in AI, Web, Cloud | Threat Intelligence | Penetration Testing | Malware Analysis | OSINT

קודקוד סייבר @kodkodcyber ·

26 יול

קהילת ה-Security התעסקה בשבוע האחרון ב-0day משמעותי שהתגלה ב-SharePoint, פלטפורמת Microsoft לניהול מידע ארגוני ואפשרה לעקוף הרשאות ולהריץ קבצים זדוניים ופקודות.

הפגיעות מסוג Vulnerability Chain (שרשור של מספר חולשות) סווגה כקריטית עם דירוג חומרה CVSS של 9.8 מתוך 10.

>>

קודקוד סייבר @kodkodcyber ·

14 יול

פוסט חדש בבלוג והפעם, חלק ב' של ואחרון לעת-עתה של סדרת הפוסטים אשר עוסקת ב-"מבוא למחקר חולשות בעולמות ה-GenAI"

בפוסט אני ממשיך לדבר על ה-OWASP Top 10 For LLMs וגם מתייחס לסיכוני האבטחה בעולמות ה-AI Agent ומתקפות אדברסריות בתחומי ה-Computer Vision.

הלינק לפוסט בתגובה הראשונה 👇

קודקוד סייבר @kodkodcyber ·

8 יול

מתקפת CSRF היא אחת מהמתקפות היותר פשוטות והיותר נפוצות בעולמות המחקר Web. היום נלמד על מתקפת CSWSH, התאום של CSRF לפרוטוקול WebSocket (הפרוטוקול שנועד לתקשורת דו כיוונית, בשונה מ-HTTP שהינו פרוטוקול half-duplex) ולמה היא מסוכנת יותר מ-CSRF הקלאסי.

בואו נתחיל 🧵

>>

קודקוד סייבר @kodkodcyber ·

6 יול

כלי נחמד שכדאי להכיר - Comment Finder. כלי מעולה לחיפוש מילות מפתח בתוך תגובות של סרטוני יוטיוב.

מכניסים את הלינק, מחפשים את מילת המפתח הרלוונטית ומקבלים את התוצאה באופן מידי.

#osint_tip

Kodkod Cyber

Kodkod Cyber

יום: 22 בספטמבר 2024

היכרות עם Host Header Injection