ברוכים הבאים לדברי הפתיחה של הגליון ה-184 של DigitalWhisper!  איזו תקופה... את הגליון הקודם העלינו לאוויר מתוך ממ"ד. חלק נכבד מהמאמרים של הגליון הנוכחי נערכו מתוך מרחב מוגן כזה או אחר, ..

ברוכים הבאים לדברי הפתיחה של הגליון ה-183 של DigitalWhisper!   היי, כאן ספיר :) החודש פרסמתי מאמר במסגרת העבודה שלי. זו לא הפעם הראשונה, ובכל זאת, הפעם הבנתי משהו בצורה חדה יותר..

ברוכים הבאים לדברי הפתיחה של הגליון ה-182 של DigitalWhisper!   החודש התגלגל אלי הפוסט "Escaping the Vulnerability Management Hamster Wheel" שנכתב ע"י Lenny Zeltser (בין היתר, ה..

ברוכים הבאים לדברי הפתיחה של הגליון ה-181 של DigitalWhisper!     היי! כאן ספיר :), אתחיל את דברי הפתיחה החודש מלעשות קצת סדר בדברים.   אם אתם חלק מהאנשים שקוראים את דברי..

ברוכים הבאים לדברי הפתיחה של הגליון ה-180 של DigitalWhisper!     במרחבי המדבר, במציאות שבה הזמן אנלוגי, ופעימותיו מתערבלות אל תוך החול, שהרוח מעיפה את גרגריו בלי הבחנה לכל עבר. היכן שהדיונות לו..

ברוכים הבאים לדברי הפתיחה של הגליון ה-179 של DigitalWhisper!    בחודש אוגוסט האחרון, פורסם  הגליון ה-72 של המגזין האגדי Phrack. בין כל המאמרים המרתקים שפורסמו במסגרת הגליון, פורסם גם מאמר לא טכנולוגי ..

ברוכים הבאים לדברי הפתיחה של הגליון ה-178 של DigitalWhisper!    חודש סוער עבר עלינו, ובמיוחד לחובבי הז'אנר של עולמות ה-Supply Chain ואבטחת ענן, והפעם GitHub ו-Azure היו במרכז העניינים! למקרה ..

ברוכים הבאים לדברי הפתיחה של הגליון ה-177 של DigitalWhisper!      וכמובן, לפני שניגש לתוכן הגליון, נרצה להגיד תודה לכל מי שישב והשקיע מזמנו וכתב לנו מאמר החודש. תודה רבה לאריאל..

ברוכים הבאים לדברי הפתיחה של הגליון ה-176 של DigitalWhisper!    החודש ננצל את דברי הפתיחה כדי להציף מגמה שאנחנו מתחילים לשים לב אליה במטרה ליצור שיח פתוח - איתכם, הקוראים. אין זה סוד שהשימוש בכלי AI ו..

ברוכים הבאים לדברי הפתיחה של הגליון ה-175 של DigitalWhisper!    זה הוא הגליון השלישי שאני עורכת לגמרי בעצמי, והחודש ממש לא היה לי שום דבר לכתוב. ואז פרצה מלחמה עם איראן. מי שמכיר אותי יודע ..

ברוכים הבאים לדברי הפתיחה של הגליון ה-174 של DigitalWhisper!   החודש התמודדתי עם אתגר, ופישלתי. לא רק שפישלתי, הרגשתי שהציפיות שלי, ושל הנוכחים, היו כל כך גבוהות. אז יצא שפישלתי בגדול. מאז אותו הי..

  ברוכים הבאים לדברי הפתיחה של הגליון ה-173 של DigitalWhisper!   השנה היא שנת 2009, התאריך המדויק הוא ה-30 לספטמבר בשעה 14. הגליון הראשון של DigitalWhisper יוצא לאוויר העולם. בינתיי..

  ברוכים הבאים לדברי הפתיחה של הגליון ה-172 של DigitalWhisper!    אז חודש אפריל הגיע, ואיתו גם ה-Due Day של חלום נושן שהיה לי להקיף את העולם. מחר אריָה ואני נעלה על טיסה מזרחה, ואם כל ..

  ברוכים הבאים לדברי הפתיחה של הגליון ה-171 של DigitalWhisper!    כשהייתי קטן, אהבתי מאוד לשחק במשחקי מחשב ב-286 שהיה לי. בעיקר אהבתי משחקי קווסטים. אלה משחקים שהיום כבר כמעט ולא רואים, אך פעם היו נפוצים מא..

  ברוכים הבאים לדברי הפתיחה של הגליון ה-170 של DigitalWhisper!    לאחרונה, נתקלתי במחקר יצירתי מאוד מעולם ה-QR Codes. מלבד הפוסט הזה ב-Hackaday, לא ראיתי עוד שום מידע טכני לגביו. בחור בשם Christian Walth..

  ברוכים הבאים לדברי הפתיחה של הגליון ה-169 של DigitalWhisper!    זהו, שנת 2024 הסתיימה לה, ו-2025 ממש כבר מחכה לה בפתח. 2024 הייתה שנה די כאוטית ועמוסה באינספור אירועים משמעותיים בתחום. אין סיבה ..

ברוכים הבאים לדברי הפתיחה של הגליון ה-168 של DigitalWhisper!   ערב אחד, ממש בסוף שנות ה-90, אבא שלי חזר מהעבודה עם דיסקט שחור וקטן ביד. הוא הכניס אותו לכונן המחשב ואמר: "זה floppy שקיבלתי מחבר לעב..

  ברוכים הבאים לדברי הפתיחה של הגליון ה-167 של DigitalWhisper!   לפני קצת יותר מ-18 שנים התגייסתי לצה"ל, שירתתי כלוחם בחטיבת כפיר, שזה עתה הוקמה. חטיבת חי"ר שאמונה על הלחימה באיו"ש. ..

  ברוכים הבאים לדברי הפתיחה של הגליון ה-166 של DigitalWhisper!    הגליון הראשון שפורסם במסגרת המגזין היה "גליון אוקטובר 2009" והוא ראה אור בדיוק לפני 15 שנה.    ..

  ברוכים הבאים לדברי הפתיחה של הגליון ה-165 של DigitalWhisper!    "הזיות" בתחום הבינה המלאכותית הן מקרים בהם פלט שקרי שיוצר ע"י מודל מוצג על ידיו כעובדה נכונה. כמובן שהמודל לא..

  ברוכים הבאים לדברי הפתיחה של הגליון ה-164 של DigitalWhisper!     לפני מספר שבועות, יצאנו באחד הסופ"שים לפתוח אוהל באחד המעיינות בגולן. מעיין קטן שמעולם לא הייתי בו לפני כן. ב..

  ברוכים הבאים לדברי הפתיחה של הגליון ה-163 של DigitalWhisper!    החודש אחסוך מכם את הגיגי הנלוזים, ולמרות שלל האירועים המרתקים שפקדו הן את הסצינה המקומית והן את הסצינה העולמית, החודש - ..

  ברוכים הבאים לדברי הפתיחה של הגליון ה-162 של DigitalWhisper!    ממש לפני מספר ימים, פרסם Paul Asadoorian (חבוב די וותיק ומפורסם בתחום) מאמר דעה ב-DarkReading, כותרת המאמר הי..

  ברוכים הבאים לדברי הפתיחה של הגליון ה-161 של DigitalWhisper!   ב-5 לספטמבר, שנת 1977, נאס"א שיגרה את הגשושית וויאג'ר 1 מכדור הארץ אשר החלה את מסעה שכונה ה-"Planetary Grand T..

      ברוכים הבאים לדברי הפתיחה של הגליון ה-160 של DigitalWhisper!    הייתי רוצה להניח שאין אדם שמתעסק באבטחת מידע והיה בהכרה לפחות דקה אחת ב-24 שעות האחרונות ולא שמע על הטי..

      ברוכים הבאים לדברי הפתיחה של הגליון ה-159 של DigitalWhisper!   זה תמיד עניין של תזמון.    באמצע החודש פורסמו תוצרי דלף מידע מחברת סינית בשם iS..

      ברוכים הבאים לדברי הפתיחה של הגליון ה-158 של DigitalWhisper!   החודש, צוות ה-Threat intelligence של מיקרוסופט פרסמו בבלוג החברה כי בתחילת החודש הם זיהו ברשת החב..

      ברוכים הבאים לדברי הפתיחה של הגליון ה-157 של DigitalWhisper!   גם החודש אין לי באמת חשק לכתוב דברי פתיחה. אירועי טבח השביעי באוקטובר, הלחימה בעזה, כמות ומצב החטופים ו..

    ברוכים הבאים לדברי הפתיחה של הגליון ה-156 של DigitalWhisper!   עברו פחות מחודשיים מאז אותה שבת זוועתית ונוראית, הכאב הוא עצום והחשק לכתוב ולשתף מחשבות אישיות עוד לא חזר. כך שגם החו..

   יהי זכרם ברוך.   ~ ..

      ברוכים הבאים לדברי הפתיחה של הגליון ה-155 של DigitalWhisper!   החודש נחסכו מכם דברי הפתיחה :)            ..

ברוכים הבאים לדברי הפתיחה של הגליון ה-154 של DigitalWhisper!   אנחנו חיים בעידן עם קצב מטורף. בעידן שבו האנושות מצליחה להמציא, לייצר ולרתום כל כך הרבה טכנולוגיות שונות ומורכבות על מנת להציב ולהשיג את מטרותיה פעם אחר פעם..

      ברוכים הבאים לדברי הפתיחה של הגליון ה-153 של DigitalWhisper!   על קווין מיטניק שמעתי לראשונה איפשהו בשנת 2000, הייתי בן 12 או 13 ורק עשיתי את צעדיי הראשונים בעולם ההאקינג. הע..

      ברוכים הבאים לדברי הפתיחה של הגליון ה-152 של DigitalWhisper!   הנה ההגדרה של ויקיפדיה לביטוי "להשתין מהמקפצה":    "ביטוי ישראלי הבא לבטא מע..

      ברוכים הבאים לדברי הפתיחה של הגליון ה-151 של DigitalWhisper!   הינה מחשבה שלאחרונה יצא לי להרהר בה ורציתי לשתף אתכם.   ChatGPT הוא ללא ספק טכנולוגיה מד..

      ברוכים הבאים לדברי הפתיחה של הגליון ה-150 של DigitalWhisper!   החודש, לפני 26 שנים, פורסם הגליון ה-50 של המגזין המפורסם Phrack, בגליון זה פורסם המאמר "Cracking NT Passwords&..

    ברוכים הבאים לדברי הפתיחה של הגליון ה-149 של DigitalWhisper!   וואו, כמה דברים היו החודש, רק מהימים האחרונים קשה לבחור על מה לדבר. ממש לפני ימים בודדים פורסם שהאקרים צפון קוריאנים נהלו במשך ..

    ברוכים הבאים לדברי הפתיחה של הגליון ה-148 של DigitalWhisper!   לקראת סוף החודש, פורסם ב-TheRegister על הסכם הפשרה שהוגש בגין תביעה בין מדינת פנסילבניה לבין חברת DN..

  ברוכים הבאים לדברי הפתיחה של הגליון ה-147 של DigitalWhisper!   החודש, לפני 27 שנים, באחד מימי השישי של פברואר בשנת 1996, בדיוק 66 דקות לאחר השעה 06:00. פורסם הגליון הראשון של המגזין 29a (ו..

  ברוכים הבאים לדברי הפתיחה של הגליון ה-146 של DigitalWhisper!   המרדף אחר היעילות הוא צורך קיומי, וכנגזרת מכך, נראה כי האנושות מסתמכת יותר ויותר על בינה מלאכותית בחיי היומיום. עם כמה שהדבר טוב ומועיל, חשוב ג..

  ברוכים הבאים לדברי הפתיחה של הגליון ה-145 של DigitalWhisper!     אז אחרי קצת פחות מ-900 ק"מ של צעידה רגלית, הרבה חוויות וקצת פחות נופים, הנה אנחנו עם הגליון של חודש דצמבר :). &..

ברוכים הבאים לדברי הפתיחה של הגליון ה-144 של DigitalWhisper!   תחום הבינה המלאכותית הוא תחום מרתק. כאדם שאוהב להתפלסף ונמשך לטכנולוגיה מורכבת, אני מוצא אותו מהפנט. בעיניי, ככל הנראה מדובר אחד התחומים עם פוט..

  ברוכים הבאים לדברי הפתיחה של הגליון ה-143 של DigitalWhisper!   ב-10 לחודש פורסם כי קבוצת האקרים בשם Yanluowang הצליחו לחדור לרשת המחשבים של חברת סיסקו. המידע על האירוע פורסם ע"י Tal..

  ברוכים הבאים לדברי הפתיחה של הגליון ה-142 של DigitalWhisper! [55][5220],[128][680],[23][41111],[100][54],[100][555],[100][2491],[120][626],[33][152], [80][1337],[100][2851],[44][2355],[..

  ברוכים הבאים לדברי הפתיחה של הגליון ה-141 של DigitalWhisper!    איזה חודש, מלא אירועים, מלא עניינים, כמות לא סבירה במדד הסייבר...   למרות שהיה קשה לבחור, הח..

  ברוכים הבאים לדברי הפתיחה של הגליון ה-140 של DigitalWhisper!   לפני כשבועיים, בריאן קרבס שיתף בבלוג שלו סיפור די מטורף. אני ממליץ בחום למי שאוהב תיאוריות קונספירציה לקרוא א..

  ברוכים הבאים לדברי הפתיחה של גליון מאי 2022, הגליון ה-139 של DigitalWhisper!    מבדיקה שטחית, זריזה ומאוד בזויה שביצעתי ע"י פשפוש בזיכרון שלי, רב המאמרים שפורסמו במסגרת המגזי..

  ברוכים הבאים לדברי הפתיחה של גליון אפריל 2022, הגליון ה-138 של DigitalWhisper!    ב-24 לפברואר פלש צבא רוסיה לאדמת אוקראינה. באותו היום, עשרות אלפי מסופי תקשורת לווין הפסיקו לעבוד במספר מדינות ..

ברוכים הבאים לגליון מרץ 2022 - הגליון ה-137 של DigitalWhisper!   החודש פורסם הגליון השני של tmp.0ut, מגזין צעיר אשר עוסק רובו ככולו בחקר קבצי elf. אם אתם אוהבי לינוקס, Binary golfing, מחקר קבצי הר..

אז אחרי הפסקה של שלושה חודשים, קצת יותר מאלף קילומטרים ו-73 ימים מחוץ לבית - הנה אנחנו עם גליון חדש!   לשביל ישראל יצאנו אומנם בתחילת נובמבר, אך שירת הברבור של שנת 2021 הייתה כה חזקה כך שניתן היה לשמוע אותה גם..

ברוכים הבאים לדברי הפתיחה של חודש אוקטובר, דברי הפתיחה של הגיליון ה-135. מי היה מאמין שנספיק עוד גליון אחד (ועוד איזה! 283 עמודים...) לפני היציאה לשביל. זה רק מראה שעם תכנון של לו"ז נכון, וכותבים מוכשרים..

ברוכים הבאים לדברי הפתיחה של חודש אוקטובר, דברי הפתיחה של הגיליון ה-134.  "אין אהבת הארץ בלא ידיעת הארץ, ואין ידיעת הארץ בלא מגע בלתי-אמצעי אתה", כך גורס אחד הציטוטים המפורסמים ביותר (וגם אחד ה..

 ברוכים הבאים לדברי הפתיחה של חודש ספטמבר, דברי הפתיחה של הגיליון ה-133.  "בקיץ 1986 יצא לארי עם חבריו לחוף בייקר בסן פרנסיסקו שם הם שרפו יחד דמות אדם בגובה של כמעט 3 מטרים. מאוחר יותר הארווי הסב..

ברוכים הבאים לגליון ה-132 של DigitalWhisper!    מפאת s% לא כתבתי דברי פתיחה החודש, כך שנחסכו מכם הגיגיי הזולים, ולכן, בנוהל - הרווחתם עוד רמז לפתירת המבוך :), וגם כמה דקות בחייכם כדי לקרוא עוד מאמרים במגזין... ..

ברוכים הבאים לגליון ה-131 של DigitalWhisper.   חולשות... במבט רטרוספקטיבי, מאז שאני זוכר את עצמי הייתה לי החולשה לחולשות. אם מדובר בחולשות "קלאסיות" במערכות מידע, אם חולשות במנעולים, אם חולשות במשחקי קופסא או ..

ברוכים הבאים לגליון ה-130 של DigitalWhisper, גליון יוני 2021!   החודש, מפאת חוסר זמן לא הספקתי לכתוב דברי פתיחה, אבל לא נורא, בכל פעם שזה קורה - אתם מקבלים רמז נוסף. אז אנצל את הבמה ואשאל:  הספקתם להבין באי..

ברוכים הבאים לגליון ה-129 של DigitalWhisper, גליון מאי 2021!   איזה חודש עבר עלינו, אה? כמה נושאים חדשותיים וטכנולוגיים מעניינים פקדו אותנו. הנה דעתי על שלושה מהם:  דלת אחורית דרך הדלת הקדמית: החו..

ברוכים הבאים לגליון ה-128 של DigitalWhisper, גליון אפריל 2021!   אני מאמין שרובכם שמעתם על העניין עם PHP, אבל למי מיכם שאיכשהו פספס, אז ממש לפני 3 ימים, בוצעו שני commit-ים לאחד ה-Repo המרכזיים של PHP, אחד על-ידי ה..

ברוכים הבאים לגליון ה-127 של DigitalWhisper, גליון מרץ 2021!   החודש אין לנו משהו חכם להגיד, אז ננצל את ההזדמנות לפנק אתכם במתכון לעוגיות שוקולד-צ'יפס של אריָה:    מצרכים (ל-0b1100 עוגיות): ..

ברוכים הבאים לגליון ה-126 של DigitalWhisper, גליון פברואר 2021!   אין ספק ששנת 2020 נגמרה בקליימקס כזה שמזכיר לנו, שבתחום שלנו אי-אפשר לשקוט על השמרים. שנת 2021 מתחילה ככזאת ששממשיכה באותה המגמה. למקרה שנרדמתם בשב..

ברוכים הבאים לגליון ה-125 של DigitalWhisper, גליון ינואר 2021!    השנה החולפת הייתה ללא ספק שנה מפתיעה מבחינת כל הציפיות. ובדיוק לקראת סופה, כשכבר סביר ניתן היה להניח שאולי כלו להן כל ההפתעות - דיווחו בחדשות ..

ברוכים הבאים לגליון ה-124 של DigitalWhisper, גליון דצמבר!      [Key=1111100]        ולפני שתמשיכו למאמרים הכל כך מדהימים שהכנו לכם החודש, נרצה להגיד תו..

ברוכים הבאים לגליון ה-123 של DigitalWhisper, גליון נובמבר!      החודש, פרסמה הסוכנות לביטחון לאומי (ה-NSA) מסמך תחת הכותרת: "Chinese State-Sponsored Actors Exploit Publicly Known Vulnerabi..

  ברוכים הבאים לגליון ה-122 של DigitalWhisper, גליון אוקטובר!      לפני מספר ימים ראיתי את הסרט "The Social Dilemma". אני ממליץ למי שעוד לא ראה אותו לעצור את הקריאה, לראות את ..

  ברוכים הבאים לגליון ה-121 של DigitalWhisper, גליון ספטמבר!      10 (ויום!)       א.א.א.   ..

  ברוכים הבאים לגיליון ה-120 של DigitalWhisper, גליון אוגוסט!  כתיבת דברי הפתיחה של הגליון ה-120 היא סוג של סגירת מעגל, מפני שעל הנייר, פעולה זו מציינת 10 שנות פעילות של המגזין. בפועל, את הג..

  ברוכים הבאים לגליון הגיליון ה-119 של DigitalWhisper, גליון יולי!      הפעם, מלבד דברי התודה שכמובן אי-אפשר בלעדיהן - ניגש ישר למאמרים הכל כך מעולים שיש לנ..

  ברוכים הבאים לגליון הגיליון ה-118 של DigitalWhisper, גליון יוני!   אז מה? אנחנו אחרי הפיק? לפניו? יהיה גל שני? תלוי לאלו מכשפי סטטיסטיקה אתם מאמינים. עם זאת, נראה שלאט לאט האנושות מתח..

  ברוכים הבאים לגליון הגיליון ה-117 של DigitalWhisper, גליון מאי!    חג עצמאות שמח!       והפעם - בלי דברי פתיחה ובזבוז זמן מיותר, אנו מתכבדים להודות לכל..

  ברוכים הבאים לדברי הפתיחה של הגיליון ה-116, גליון אפריל.   האגדות מספרות על כך שעד סוף המאה ה-16, כאשר רצו להגיד באירופה כי הסיכוי להתרחשות של אירוע מסויים הוא בלתי אפשרי או שדבר מה אינו יכול להתקיים - אמרו..

   החודש, עקב חוסר זמן, הגליון המאה ושישה-עשר לא יפורסם - הוא יפורסם במופע הבא של ה-29 לפברואר.   סתם :), הוא יפורסם ביום האחרון של חודש מרץ. עמכם הסליחה!     תרגישו חו..

  ברוכים הבאים לדברי הפתיחה של הגיליון ה-115, גליון פברואר.    החודש, אין לנו משהו חכם להגיד, ולכן, במקום להגיד משהו - נשמח לשמוע אתכם :)   נשמח לשמוע מה הם מקורות המידע שלכם ב..

ברוכים הבאים לגליון ה-114 של DigitalWhisper, הגליון הפותח את שנת 2020!   שנת 2019 הייתה שנה לא שקטה, ובמהלכה צצו כל מיני אירועים שאם נלמד מהם - כנראה שנגיע לשנת 2020 קצת יותר מוכנים. קצרה היריעה מלהכיל ולו אחוז בודד מהם,..

   ברוכים הבאים לגליון ה-113 של DigitalWhisper, גליון דצמבר.   שנת 2019 עומדת להסתיים, ואיתה גם נחתום את העשור הנוכחי. במונחים טכנולוגיים, עשור זה פרק זמן אסטרונומי. בפרק הזמן כזה, האינטרנט כמו שאנחנו ..

   ברוכים הבאים לגליון ה-112 של DigitalWhisper, גליון נובמבר. גליון זה מוקדש לגל, על שעשה את הצעד הראשון. והראה לנו את הדרך.                     &nbs..

   ברוכים הבאים לגליון ה-111 של DigitalWhisper, גליון אוקטובר!    תקופת החגים כבר כאן, מה שמגדיל את הסיכוי לכך שאתם קוראים את הגליון מחוץ לביתכם (אצל ההורים? בנופש בצפון? באיזו בירה אירופאית? באמצ..

ברוכים הבאים לדברי הפתיחה של הגליון ה-110 של DigitalWhisper, גליון ספטמבר!   החודש, מפאת חוסר זמן אנו נאלצים לשלוח אתכם לדרככם ללא דברי פתיחה, בתקווה שחודש הבא נחפור לכם מספיק כדי לפצות :)   וכמובן ש..

    ברוכים הבאים לדברי הפתיחה של הגליון ה-109 של DigitalWhisper!  אח, חודש אוגוסט...   החודש שבו מתרחשים כנסי ההאקינג האגדיים BlackHat ו-Defcon! החודש שבו ניתן לראות על הסטריפ ..

    ברוכים הבאים לגליון ה-108 של DigitalWhisper!     החודש, לפני 15 שנים בדיוק, התגלתה התולעת Cabir: התולעת הראשונה לסמארטפונים. בשנת 2004, תחום הסמארטפונים עוד היה בחיתוליו. ובכלל, ב..

    ברוכים הבאים לדברי הפתיחה של הגליון ה-107 של DigitalWhisper!    אח, איזה ממתק קיבלנו החודש... פשוט תענוג לחיך, CVE-2019-0708 (כאן, כאן וכאן), תזכורת נפלאה של "למה לעזאזל אתם משאירים ממשקי ני..

  ברוכים הבאים לדברי הפתיחה של הגליון ה-106 של DigitalWhisper! ב-25 לחודש, משתמשי השירות Docker Hub קיבלו אימייל מ-Kent Lamb, אשר דיווח על "Unauthorized access to Docker Hub database". את הנוסח המלא של המייל נית..

  ברוכים הבאים לדברי הפתיחה של הגליון ה-105 של DigitalWhisper! :)   היום, בדיוק לפני 20 שנה (31/03/1999) הסרט הראשון מטרילוגיית הסרטים The Matrix יצא לאקרנים. באותה התקופה הייתי בן 11, וממש התחלתי את צעדיי הראשונים ..

  ברוכים הבאים לדברי הפתיחה של הגליון ה-104 של DigitalWhisper! :)   הפעם, נחסוך מכם את הגיגינו ונדלג על דברי הפתיחה. הגליון הנ"ל מוקדש כולו לגשושית בראשית. ואנו מאחלים לה ולכל צוות SpaceIL בהצלחה ענקית במסע שלה א..

  ברוכים הבאים לדברי הפתיחה של הגליון ה-103 של DigitalWhisper! אנו מקווים שלא חטפתם וירוס או הצטננתם :).   החודש, בין שלל המאמרים המעולים שמרכיבים את הגליון, יש מאמר ספציפי שהייתי רוצה לדבר עליו - המאמר "זיהוי באפל..

  ברוכים הבאים לגליון ה-102 של DigitalWhisper, הגליון המסכם את שנת 2018!   את השנה החולפת פקדו לא מעט אירועים הקשורים לתחומנו, אך ככל הנראה האירוע שיזכר יותר מכל הוא כניסתה של רגולציית ה-GDPR לתוקף. ובתקווה, נשמע בשנים הקרוב..

  ברוכים הבאים לגליון ה-101 של DigitalWhisper! הגיליון הפותח את המאה השניה של המגזין! האתגר הבא: נראה אם נצליח להתמיד עד כדי הפרסום של הגליון ה-200. אעבור אז כבר את גיל 40 :)   אירוע הפרסום של הגליון ה-100 חודש שעבר, ביחד ..

  אתם מוכנים? אני מקווה שכן - כי הינה זה קורה: הגליון ה-100 של המגזין DigitalWhisper שוחרר! כל כך הרבה זמן חשבתי על אילו דברים ונושאים אכתוב בדברי הפתיחה של הגליון הזה, כל כך הרבה זמן וכרגיל - כשמגיע מועד כתיבת דברי הפתיחה, המוח שלי נ..

עריכה: היסטריה מטורפת של הרגע האחרון! חברת ThinkCyber שמעו על כל העניין עם המימון והחליטו שהם תורמים במקום החברה שהתקפלה - ואף יותר! יש כיסוי כמעט מלא על כל ההוצאות. ולכן את החולצות נחלק בכנס תמורת תרומה של 10 ש"ח בלבד! :)..

  עדכון: ההצבעה הסתיימה. העיצוב הזוכה הוא העיצוב באופציה א' ואותו נדפיס. את החולצות נחלק בכנס של dc9723 ב-30 לאוקטובר (יום שלישי), במשרדי צ'ק-פוינט (רחוב הסוללים 5, תל אביב), בשעה 18:45. את הפרטים המלאים ניתן למצוא בקישו..

  ברוכים הבאים לגליון ה-99 של DigitalWhisper, הגליון של חודש ספטמבר!   ממש עכשיו סיימנו את עבודת העריכה של הגליון ה-99, נשאר רק לכתוב את השורות שאתם כותבים עכשיו. לשחרר 99 גליונות זה מרגש ובהחלט הישג, אבל אנחנו נש..

ברוכים הבאים לגליון ה-98 של DigitalWhisper, הגליון של חודש ספטמבר!    חודש ספטמבר הוא החודש של משרד החינוך, חודש בו כל התלמידים חוזרים מהחופש הגדול ונכנסים לכיתות ולעוד שנה של חינוך וכיף. דברי הפתיחה החודש - מוקדש לכם, משר..

ברוכים הבאים לגליון ה-97 של DigitalWhisper! ממש עוד קצת ומגיעים למאה גליונות של המגזין הזה. אני רועד רק מלחשוב על זה... אבל, כל צרה בשעתה :)   במסגרת המחשבות הרבות סביב הוצאת הגליון ה-100 של המגזין עלתה בי המחשבה שיהיה מעני..

לאחר אינסוף חישובים מורכבים ומסועפים, צוות המתמטיקאים שהעסקנו הגיע לתובנה שאם הכל יילך כשורה, בחודש נובמבר אנו עתידים לפרסם את הגליון ה-100 של המגין! לאור זאת, ולאור מספר פניות, החלטנו ששווה לציין את האירוע הנ"ל מעבר לממד הדיגיטלי ..

ברוכים הבאים לגליון ה-96 של DigitalWhisper!     "היה בוקר, והשמש החדשה ניצנצה בזהב על אדוותיו של ים רוגע. במרחק מיל אחד מן החוף פילחה סירת-דייגים את המים, והאות ל"עדת השחרית" חלף באוויר. אלף שחפים בא..

ברוכים הבאים לגליון ה-95 של DigitalWhisper!   השבוע מספר חברים הפנו את תשומת ליבי לפרסום שחברת סייבר ישראלית פרסמה. לצורך הנקודה שעליה אני מעוניין לדבר החודש שם החברה אינו רלוונטי, כנ"ל הפתרון שהיא מציעה וכך גם רוב הפרטים ..

ברוכים הבאים לגליון ה-94 של DigitalWhisper!   מאז אירועי "שערוריית קיימברידג'" עלתה כמות השיח בנושא הפרטיות והשימוש במידע שנאסף עלינו כגולשים או כחברים ברשתות החברתיות השונות. ספציפית בעניין קיימברידג' אנליטיקה ..

ברוכים הבאים לגליון ה-93 של DigitalWhisper!   לאחרונה התחלתי לקרוא את הספר: "Ghost in the Wires". הספר נכתב ע"י קווין מיטניק, ובו הוא מגולל את סיפור חייו. במהלך הדפים, מיטניק מספר על כל מיני אירועים ופעילויות ..

ברוכים הבאים לגליון ה-92 של DigitalWhisper!     החודש, מלבד ברכת חג שמח אין לנו יותר מדי מה להגיד: תהנו בחג, תבלו, תחגגו, תרקדו כאילו אף אחד לא צופה (אך תצפינו כאילו כולם כן...), והכי חשוב: אל תנהגו שיכורים, תחזרו לביתכם..

    מה זה בכלל Security Bsides? Security Bsides זוהי רשת גלובלית ללא מטרות רווח, אשר מובילה אירועים המתרחשים בכל מקום מאתונה ועד לסאופאלו. הקהילה הוקמה על ידי קבוצה של האקרים והאקריות, חוקרים וחוקרות וחברים א..

ברוכים הבאים לגליון ה-91 של DigitalWhisper!   לפני קצת יותר מחודש חבר הפנה אותי לטקסט שפורסם תחת הכותרת: "Internet Chemotherapy".  אשמח לשים את עניין שאלת אמינותו של הכותב (או הכותבת) לרגע בצד, ולה..

ברוכים הבאים לגליון הפותח את שנת 2018, גליון מספר 90!   שנת 2017 חלפה לה, ושנת 2018 עומדת בפתח. אך רגע לפני שנקבל אותה ואת חולשותיה שתביא עלינו לטובה בזרועות פתוחות, חשבתי לעצור רגע, ולרפרף באירועי ההאקינג שפקדו אותנו השנה. בעו..

   ברוכים הבאים לדברי הפתיחה של הגליון ה-89 של DigitalWhisper, גליון דצמבר!    החודש, לפני 32 שנים, בחור בשם Taran King העלה לשרת BBS בשם Meta Shop מקבץ של 8 קבצי טקסט ששינה את פני העולם. את אותו מקבץ הוא פר..

   ברוכים הבאים לדברי הפתיחה של הגליון ה-88 של DigitalWhisper, גליון נובמבר! החודש פרסמו שני חוקרים בלגיים פרטים אודות מתקפה חדשה על הפרוטוקול WPA2, את המתקפה הם כינו בשם "KRaCK". לא נכנס כרגע לפרטים הטכניים ..

     חודש אוקטובר בפתח, ואיתו מגיע הגליון ה-87 של DigitalWhisper. יאללה, עוד שניה חורף :) גם אם אתם אנשים מאמינים וגם אם לא, אני חושב שיום כיפור הוא קונספט חשוב שאפשר ללמוד ממנו לא מעט. העקרון של לעצור הכל ולחשוב ..

     ברוכים הבאים לגליון ה-86 של DigitalWhisper! מה אתם יודעים? מסתבר ש-86 מתחלק ב-12 ללא שארית [עריכה: טוב, כמעט...], מה שאומר שסגרנו עוד שנה לוגית של פעילות. מה שאומר - 7 שנים של תוכן. 7 שנים של מאמר..

     ברוכים הבאים לגליון ה-85 של DigitalWhisper! אז אחרי חמישה חודשים מחוץ לבית, אלו דברי הפתיחה הראשונים שנכתבים מהארץ :), כיף לטייל וכיף לחזור... אז מה יש היה לנו החודש? ראשית - הכנס..

     ברוכים הבאים לגליון ה-84 של DigitalWhisper!   מי שלא חי מתחת לאדמה בשבועות האחרונים בוודאי שמע על פרסומן של החולשות במימוש של מיקרוסופט ובמימוש של הפרוייקט Samba לפרוטוקול SMB. אני מדבר..

     ברוכים הבאים לגליון ה-83 של DigitalWhisper! גם את הגליון הזה אנחנו מגישים לכם היישר מדרום אפריקה :) במהלך הטיול שאני עושה, יוצא לי לחשוב לא מעט על התחום בו אנחנו עוסקים (ובכלל...), ולמה אני כל כך אוהב אותו. לשא..

     ברוכים הבאים לגליון ה-82 של DigitalWhisper  וחג עצמאות שמח לכולנו!   כמו שבטח שמתם לב, את הגליון הוצאנו באיחור מתוכנן של יום - מפאת כבוד יום הזיכרון. יום חשוב מאוד כפרט וככלל, יום שמאפשר ..

  עקב יום הזכרון לחללי מערכות ישראל, הגליון של החודש יצא מחר. ..

  כמו שכתבנו בעמוד האחרון של הגליון הקודם (במקום שאף אחד חוץ מאפיק לא קורא) - הגליון הבא של המגזין יצא בסוף חודש אפריל.   שיהיה לכולנו חודש נעים :)   ..

  ברוכים הבאים לגליון ה-81 של DigitalWhisper!    ביום שני השבוע הכנסת אישרה את חוק המאגר הביומטרי השנוי במחלוקת. על נושא המאגר ובעיותיו דובר רבות, ועל חלקן אף נכתב בגליונות קודמים של Digital Whisper  (גליון 5, גליו..

  ברוכים הבאים לגליון ה-80 של DigitalWhisper!    אז מה היה לנו החודש?, בריאן קרבס, החוקר המוביל מ-KerbsOnSecurity פרסם את הפוסט "Who is Anna-Senpai, the Mirai Worm Author?" שבו הוא מגולל על פני לא מעט עמודים א..

אתמול לפני 31 שנים בדיוק פורסם (לדעתי) אחד המסמכים החשובים ביותר בתחום שלנו. המסמך לא טכני כלל אך מומלץ לכל מי שמתעסק בתחום קצת מעבר לעניין הטכני.   המסמך נכתב ע"י Loyd Blankenship (המוכר גם כ-The Mentor) במסגרת הגליון ..

ברוכים הבאים לגליון ה-79 של DigitalWhisper, הגליון הסוגר את הבאפר הציקלי של שנת 2016! 79 זה מספר טוב מאוד לסגור איתו את שנת 2016. גם מספר ראשוני, גם מספר ינושאר, גם מספר שמח, גם השנה בה מיטניק השיג לראשונה גישה לא חוקית לרשת מחשבים, ג..

  "לחיות לצד האקר אומר שלעולם לא אפתח לינק מאימייל שאני לא מכירה, שאשמע את המילה לקמפל ולקנפג וכל פעם אהיה בטוחה שזו מילה שהמציאו אותה באותו רגע כי מה לעזאזל השורש של המילה הזאת? זה אומר שהמשפט ששיננתי בעל פה ואומר אותו בזחי..

ברוכים הבאים לגליון ה-77 של DigitalWhisper!  חודש נובמבר הגיע, ואיתו, מלבד הקרירות המרעננת המבשרת את בוא החורף, הגיע גם הגליון ה-77 של המגזין! זה פשוט מדהים אותי כל פעם מחדש, איך כל פעם מחדש אנחנו פשוט נדהמים מסדרי הגודל והיקף הה..

ברוכים הבאים לגליון ה-76 של DigitalWhisper!  הפעם, אין לנו יותר מדי מה להגיד, ולכן ננצל את הבמה הזאת, ולאחל לכם, קוראים יקרים שלנו - שנה טובה: שתיהיה לכולנו שנת טובה, שנה של הרבה מחקר מעניין, שנה מרובה ביצירתיות, שנה בטוחה (או פר..

ברוכים הבאים לגליון ה-75 של DigitalWhisper!  במהלך החודש האחרון פורסמו לא מעט אירועים חדשותיים מעולם אבטחת המידע / האקינג (הן בסצינה המקומית והן בסצינה העולמית), אירועים אשר אכן דורשים התייחסות, אך מכיוון שכמעט כל אתר חדשות בארץ או בע..

     ברוכים הבאים לגליון ה-74 של DigitalWhisper! אז... מה שלומכם? אחרי קפיצה קצת פחות מתוכננת מעל חודש יולי הנה אנחנו שוב :)   אח, חודש אוגוסט... חודש הכנסים בלאס-וגאס, ה..

   אחרי שנה בלי פספוסים, זה קרה... :) בתקווה שנפצה על כך בגליון של חודש הבא...   ובינתיים, מי שמעוניין - שתי דרכים איכותיות ביותר להעביר בעזרתן את הזמן עד לגליון הבא: gracker ו-3564020356.   בהצ..

     ברוכים הבאים לגליון ה-73 של DigitalWhisper!  מי שאיכשהו הצליח לפספס ולא שם לב, במהלך חודש מאי פורסם הגליון ה-69 של המגזין האגדי - Phrack. מי מביניכם שמכיר אותי, ..

     ברוכים הבאים לגליון ה-72 של DigitalWhisper!  חודש אפריל חלף לו, וחודש מאי בפתח. ולפני שנתחיל, רצינו להגיד תודה לכל עשרות האנשים שיצרו איתנו קשר (דרך המייל, sms-ים, פייסבוק ועוד..

    --- עריכה (04.02.2016) אחד באפריל שמח לכולם! :) ---     ברוכים הבאים לגליון ה-71, גליון אפריל 2016  והגליון האחרון של DigitalWhisper.   כן, קראתם נכון..

ברוכים הבאים לגליון ה-70, גליון מרץ 2016! בכלליות, הדעה שלי היא שהיחס של האנושות לזמן הוא די אבסורדי. הצורך בחישוב הזמן וספירתו מובנת לי, אך המניפולציה הפלסטית שאנחנו מבצעים עליו כל הזמן מטרידה אותי כל פעם מחדש. זה ל..

ברוכים הבאים לגליון ה-69, גליון פברואר 2016! מה שלומכם? אנחנו מקווים שהכל טוב.   אחד הסיפורים היותר מעניינים שיצא לי לקרוא החודש פורסם ב-Securelist - הבלוג של חברת האנטיוירוס קספרסקי. הסיפור פורסם תחת הכ..

  ברוכים הבאים לגיליון ה-68 של Digital Whisper, הגליון המסכם את שנת 2015!   נראה כי שנת 2015 הייתה שנה מעניינת לרב הדעות, עושה רושם שאירועים הקשורים למקצוע שלנו בפרט ולכל עניין הפרטיות ..

  ברוכים הבאים לגיליון ה-67 של Digital Whisper!    חודש נובמבר של שנת 2015 חלף לו, מה שאומר שאנחנו רק 4 שנים לקראת המציאות של Blade Runner, ואם להאמין להוליווד - נראה שיהיה מעניין.....

  ברוכים הבאים לגיליון ה-66 של Digital Whisper!    אז מה שלומכם? אנחנו מקווים שלמרות המצב - הכל אצלכם בסדר גמור, שיש לכם חשמל ושהרכב שלכם לא מוצף מים...   אף פעם לא הצלחתי לה..

  ברוכים הבאים לדברי הפתיחה של הגיליון ה-65 של Digital Whisper!   כשמתעסקים באבטחת מידע הופכים להיות לאט לאט פרנואידים, אם משתמש "רגיל" סתם מתעצבן כאשר הוא חוטף Blue Screen, אנחנו בדרך כלל..

  ברוכים הבאים לדברי הפתיחה של הגיליון ה-64 של Digital Whisper!   את הגיליון הנוכחי, גליון מספר 64, הייתי מעוניין להקדיש לאדם יקר. אדם שכמעט כל גליון עוזר ומשקיע מזמנו אך עם זאת לא תמצאו אותו מו..

  ברוכים הבאים לגיליון ה-63 של DigitalWhisper!  לפני מספר חודשים בעת ביקור בבית הורי, ישבתי עם אחותי הקטנה מול המחשב והראתי לה מספר משחקי מחשב שהייתי משחק בהם כשהייתי בערך בגילה, משחקים כדוג..

  ברוכים הבאים לגיליון ה-62 של DigitalWhisper!  אז מה שלומכם? אנחנו מקווים שהכל בסדר, אצלנו הכל טוב ואחרי חודשיים שלא היינו פה - אנו שמחים להגיש לכם את הגיליון ה-62, הגיליון של חודש יולי. ..

  ההכנות לקראת כנס אוגוסט פינגווין 13 החלו, והן עכשיו בעיצומן. כנס אוגוסט פינגווין הוא הכנס הקהילתי השנתי של קהילת התוכנה החופשית והקוד הפתוח בארץ, שמאורגן על-ידי עמותת המקור.   הכנס יתקיים ביום שישי, ה-7 באוגוסט 2015..

    לאור העומס הרב אשר פקד את צוות המגזין, הגיליון השישים ושניים של Digital Whisper לא יפורסם החודש. עימכם הסליחה.  ..

  ברוכים הבאים לגיליון ה-61 של DigitalWhisper!  חודש אפריל חלף לו, חודש מאי הגיע ואיתו הגיע גם אוסף הביטים שאתם מפרסרים ברגע זה. אז באופן די מדהים (לפחות אותנו...), החודש אין לנו שום דבר ..

ברוכים הבאים לגיליון ה-60 של DigitalWhisper!    הגיליון השישים חותם בצאתו חמש שנות פעילות, ולדעתי זה מדהים. בנקודה זו היינו מעוניינים להגיד תודה רבה לכל אותם כותבי המאמרים שאפשרו לנו לעשות זאת. וכמובן..

ברוכים הבאים לגיליון ה-59 של DigitalWhisper!  אח, זה פשוט לא נגמר. נראה שכל חודש-חודשיים חברת אנטי-וירוס אחרת מפרסמת אודות "הוירוס החזק ביותר שהתגלה עד כה", לפני מספר חודשים שמענו מפי חברת Syman..

ברוכים הבאים לגיליון ה-58, גיליון פברואר 2015. האינטרנט היום מלא בטרנדים, כמעט כל דבר ויראלי או סמי-ויראלי הופך להיות היום "טרנד", אפילו המילה "ויראלי" היא טרנד בפני עצמו. וכמה שטבעי שתת-המר..

ברוכים הבאים לגיליון ה-57, הגיליון הפותח את שנת 2015!   שנת 2014 הייתה שנה עם לא מעט אירועים שייצרבו כביטים מעל דפי ההיסטוריה הוירטואלים של עולם ההאקינג. חלקם לטובה, וחלקם קצת פחות. בהסתכלות על אותם האירועים,..

ברוכים הבאים לגיליון ה-56, הגיליון האחרון של שנת 2014!   אח... מי היה מאמין, הגיליון הסוגר של שנת 2014 סוף סוף יוצא לאור, אשכרה שנת 2015 מגיעה אלינו או-טו-טו ודיגיטל עדיין חי ובועט! (זה כבר איזה חמש פיצות ..

ברוכים הבאים לגיליון ה-55! הגיליון של חודש נובמבר! החודש (ובכלל הזמן האחרון), היו לא מעט אירועים מעניינים בעולם אבטחת המידע, אם מדובר ב-CVE-2011-4862 (החולשה ב-Ironport WSA של סיסקו), אם זה R7-2014-17 (הממצאים של המחקר&nbs..

ברוכים הבאים לגיליון ה-54 של Digital Whisper! הגיליון של חודש אוקטובר. הרבה זמן שלא היינו פה...   מה אפשר להגיד, חודש ספטמבר שחלף יזכר בין דפי ההיסטוריה של עולם ההאקינג בעקבות כנס הסייבר הבינלאומי 201..

עקב עומס בחיי היום-יום של חברי המערכת, הגיליון החמישים וארבעה לא יפורסם החודש. תודה רבה לכלל הכותבים שהגישו לנו מאמרים החודש, הם יפורסמו במלא הדרם בחודש הבא.  עמכם הסליחה!  ..

ברוכים הבאים לגיליון ה-53!   אתם כבר מכירים את הדעה שלי על אתרי החדשות בארץ בכל בנוגע ל"חדשות סייבר", על כל פיפס קטן, ועל כל סייבר-שיעול שאיזה אחמד עושה לכיוון אתר ישראלי כזה או אחר, מפרסמים כתבות בנוגע ל..

חודש יולי הגיע, ואיתו הגיליון ה-52 של Digital Whisper!   ברוכים הבאים לגיליון ה-52 - גיליון יולי. חודש יולי הגיע, חודש יולי של שנת 2014, וזה אומר שעברו בדיוק 21 שנים מאז שג'ף מוס (DarkTangent"") ..

על מנת לכבד את זכרם של הנערים החטופים שנרצחו, החלטנו כי למרות המועד, לא נפרסם הערב את הגיליון ה-52 של Digital Whisper. הגיליון יפורסם מחר בערב.   יהי זכרם ברוך.  ..

חודש יוני הגיע, ואיתו הגיליון ה-51 של Digital Whisper!   האמת היא, שחודש מאי היה יכול להיות "יחסית חודש שקט" (אנחנו לוקחים את זה ש-eBay נפרץ על כל לקוחותיו ומאגריו, ואירועים בסגנון כעניין שבשגרה, כן?). למה ..

    אז אחרי חודשיים רצופים ללא גיליון, ואחרי קצת יותר מארבע שנים של פעילות, אנחנו גאים להגיש לכם את הגיליון ה-50 של הפרוייקט המטורף הזה.    כמו שבטח שמתם לב, חודשיים לא פרסמנו גיליון, וכמו שבטח..

למרות כל המאמצים, גם החודש הגיליון החמישים לא יפורסם. נעשה את מירב המאמצים (כמו בכל חודש) שהוא יפורסם בחודש הקרוב. ולא, למרות שהיינו רוצים - זאת לא מתיחה של הראשון באפריל.  נתראה חודש הבא!    ..

החודש לא יפורסם הגיליון החמישים, אבל לא נורא, הינה שלושה קישורים מומלצים שיעזרו לכם להחליק את זה: Bypassing EMET 4.1:            https://bromiumlabs.files.wordpress.com/2014/02/bypassing-emet-4-1.pdf ..

ברוכים הבאים לגיליון ה-49 של DigitalWhisper! הגיליון השני לשנה הנוכחית.   שנת 2014 החלה, ובדיוק כמו ששנת 2013 הוגדרה כ"שנת הסייבר" שבה כל ארגון שמתעסק באינטרנט הוסיף לטייטל שלו גם את המילה "סייבר" ו..

ברוכים הבאים לגיליון ה-48 של DigitalWhisper! הגיליון הראשון של שנת 2014...   עם צאת הגיליון ה-48 אנו חוגגים שני אירועים, הראשון - פתיחת שנת 2014, שזה מגניב לכשעצמו, והשני - העובדה המתמטית שהמספר 48 מתחלק ב-12 ללא שארית..

ברוכים הבאים לדברי הפתיחה של הגיליון ה-47 של Digital Whisper!   כאמור, הגיליון הנ"ל הינו הגיליון ה-47, שזה אומר שהגיליון הבא הוא הגיליון ה-48, שזה אומר שבו נסגור ארבע שנות פעילות, שזה כמובן טירוף! :) ..

ברוכים הבאים לדברי הפתיחה של הגיליון ה-46 של Digital Whisper!   ברוכים הבאים לגיליון ה-46 של Digital Whisper! גיליון נובמבר! כל חודש אנחנו שומעים על כל כך הרבה אירועים הסובבים סביב אירועי אבטחת מידע,..

ברוכים הבאים לדברי הפתיחה של הגיליון ה-45 של Digital Whisper!   אחרי הפסקה של חודש (בטח לא שמתם לב שחודש שעבר לא הוצאנו גיליון, אה?), הנה אנחנו כאן עם הגליון החדש.  כמו תמיד היינו רוצים להגיד תודה..

למרות כל הרצון הטוב והעבודה החודש, לא נספיק להוציא את הגיליון הארבעים וחמישה של המגזין עד סוף החודש. הגיליון יפורסם בסוף החודש ספטמבר. עימכם הסליחה.   הינה מספר המלצות לקריאה בינתיים: Vulnerabilities & Attack Vectors ..

ברוכים הבאים לדברי הפתיחה של הגיליון ה-44 של Digital Whisper!   חודש אוגוסט כאן, ואיתו, מלבד החום המשוגע שמסתובב בחוץ, באים הרבה דברים טובים, מהכנס אוגוסט פינגווין בחיפה ועד הכנסים Decfon ו-..

זהו, חודש יוני חלף לו, וחודש יולי בפתח, ואיתו גם הגיליון ה-43 של Digital Whisper! ברוכים הבאים.   מי שמתעסק בהאקינג - חי האקינג ונושם האקינג, יום יום דקה דקה. אני מאמין שאפשר להגיד את זה על מקצועות נוספים, אבל לא סתם אומרי..

ברוכים הבאים לגיליון יוני! הגיליון ה-42 של Digital Whisper! כמו בכל חודש, גם החודש אין לי דבר חכם מדי להגיד (ולמרות זאת, אתם לא לומדים לקח - וחוזרים לקרוא את זה בכל פעם מחדש), אך הפעם חשבתי לנצל את הבמה לדבר על הנושא האתי שהחודש עלה ל..

ברוכים הבאים לגליון ה-41 של המגזין Digital Whisper! ברוכים הבאים לגיליון מאי. אחרי הפסקה של חודש - אנחנו שמחים להגיש לכם את הגיליון ה-41 של Digital Whisper!   כאמור, גיליון 41 מגיע באיחור של חודש, כי אין מה לעשות, גם ..

מי מכם שקרא את המאמר "כספת של סוכריות גומי" שכתבתי במגזין (בגיליון 38), קרא בחלקו על חור אבטחה המאפשר לפתוח מכשיר הנעול בסיסמה/צורה. כחלק מהעדכון בגרסה 4.2.2, גוגל הוסיפה פיצ'ר אבטחה הנקרא USB Debug Whitelist. הפיצ'ר הנל מהווה חס..

עם כל המאמצים והרצון הטוב, נראה שלא נספיק להכין את הגיליון לקראת סוף החודש הקרוב. הגיליון ה-41 יפורסם בסוף חודש אפריל. עמכם הסליחה. ..

ברוכים הבאים לגליון ה-40 של המגזין Digital Whisper! איזה כיף לכתוב את השורות האלה... אשכרה הגיליון ה-40 סוף סוף מוכן, יושב פה לידי ורק מחכה להשלח לשרת ה-FTP. איך מרפי אומר? "כל מה שעלול להכשל - יכשל", משהו כזה? בכל אופן, זה ..

..

והנה השלמנו עוד הקפה אחת סביב השמש. עוד שנה חלפה לה, ואנחנו כאן עם הגיליון ה-38. ברוכים הבאים לגיליון ה-38 של המגזין Digital Whisper! אחרי עבודה לא פשוטה, אנו מגישים לכם את הגיליון.   הגיליון ה-38 הוא הגיליון שמסכם את שנת..

קוראים יקרים,  הגליון ה-38 לא יפורסם החודש, עמכם הסליחה.     ..

ברוכים הבאים לגליון ה-37 של Digital Whisper! אם תשאלו אותי אני אגיד לכם (ובאמת בלב שלם), כי כל גליון של Digital Whisper הוא גליון מיוחד. בשבילכם, הקוראים, מדובר במוצר מוגמר אז קשה לכם להרגיש את זה, ואי אפשר להאשים אתכם, אתם מקבלים כל חודש..

  כידוע, Firewall מאפשר לבצע סינון של המידע על פי מספר קריטריונים (לדוגמא: כתובות IP, מספרי פורטים וכו'), יכולותיו של ה-Firewall תלויות בארכיטקטורה שלו ועל גבי איזו שכבת תקשורת הוא פועל. לדוגמא, ניתן תינן להגדיר כי Firewall העובד בשכ..

מי שנכנס לאתר של דן בשעות האחרונות באמצעות דפדפן שתומך ב-SafeBrowsing בוודאי שם לב להודעה הבאה: מה גרם לאתר של דן (dan.co.il) להכנס לרשימות השחורות של SafeBrowing? לפי פרטי ההודעה אפשר לראות כי הוא נחשד בכך שבעת הכניסה אליו הו..

חברים יקרים... ברוכים הבאים לגליון השלושים ושישה של Digital Whisper! כן, שמעתם טוב... הגליון השלושים ושישה של Digital Whisper אשכרה כאן! מספר הגליון מעיד כמובן על שלוש שנים שבהן המגזין פעיל... פעיל חי ובועט! (בועט במי?!) מי היה מאמין... (ניר חיי..

לפי הפרסומים באתר הבית של המערכת לניהול מסדי נתונים phpMyAdmin, זוהו מספר דלתות-אחוריות שהוכנסו במהלך הפצתה של הגרסא 3.5.2.2 (אחת הגרסאות האחרונות) של המערכת. האירוע קיבל את המספר הסידורי "PMASA-2012-5", וניתן לראות את הפר..

ברוכים הבאים לגליון ה-35 של Digital  Whisper! חודש אוגוסט עבר, וחודש ספטמבר בפתח, ואיתו הגליון החדש, הגליון ה-35! שלמרות כל כך הרבה לחץ החודש - הספקנו לעמוד בזמנים... החודש, אין לי יותר מדי דברי חוכמה להגיד, אז רק אעדכן אתכם בשני ..

ברוכים הבאים לגליון ה-34 של Digital Whisper! אם מסתכלים מהצד (ואולי בעצם, גם אם לא) החודש, ובכלל התקופה האחרונה, נראת הזוי מבחינת אבטחת מידע. רק בחודש-חודשיים האחרונים פרצו לכל כך הרבה אתרים גדולים ופרסמו כל כך הרבה סיסמאות... אירועים ש..

ברוכים הבאים לגליון ה-33 של Digital Whisper! חודש יוני עבר, חודש יולי בפתח, ואיתו גליון נוסף. וכמו בכל גליון, גם הפעם, אני מפנה לי זמן במיוחד, מתיישב ומנסה לחשוב על "דבר העורכים", על השורות שאתם קוראים ברגע זה. אם יש לי משהו ספציפי להגי..

ברוכים הבאים לגליון ה-32 של Digital Whisper!  אח... גליון 32 באויר סוף סוף. זה מפתיע אותי איך זה מפתיע אותי בכל פעם מחדש, כל חודש אני רואה איך כל גליון וגליון מתבשל לו במהלך החודש, ובכל זאת, בכל פעם שאני מתיישב לכתוב את דברי הפתיחה, ושם..

ברוכים הבאים לגליון ה-31 של Digital Whisper!  אז אנונימוס (עדיין?) לא הצליחו להפיל את רשת האינטרנט, מה שאומר שבינתיים יש לנו זמן לפרסם גליון Digital Whisper נוסף. מלבד זה שהאינטרנט המשיך לזרום החודש, עברו עלינו לא מעט אירועים לאחרונה, האירוע..

  אחרי הרבה עבודה, ואחרי מאמצים לא פשוטים, סוף סוף זה קורה, הגליון ה-30 של Digital Whisper רואה אור! כמו שהרבה מכם בטח שמו לב, רצינו שהגיליון ה-30 יהיה מיוחד, הן מבחינת התוכן והן מבחינת הכמות ומגוון הנושאים. אבל כמו תמ..

למרות כל הנסיונות ולמרות כל המאמצים, לא הצלחנו להשלים את מלאכת כתיבת הגליון החודש. כולי תקווה כי הגליון השלושים יפורסם בסוף חודש מרץ...   אני מקווה ומאמין שיהיה שווה לחכות!   שיהיה לכולנו חודש נעים :)  &n..

ברוכים הבאים לגליון ה-29 של Digital Whisper!  ברוכים הבאים לגליון ה-29 של Digital Whisper! גליון אחד לפני הגליון ה-30! שיסמל שנתיים וחצי של פעילות...  אם מסתכלים על אתרי החדשות הישראלים, נראה כאילו אנחנו באמצע מלחמה, אבל לא סתם מלחמה, א..

 מדובר בפרוייקט חדש של Honeynet.org למחקר של קבצים חשודים מבוסס על Cuckoo Sandbox. יותר ממומלץ בחום. הפרוייקט אינו יכול להחליף את שאר אתרי סריקות הקבצים, אבל הוא בהחלט מוסיף ניתוח די מקיף על הקובץ הנבדק שחסר באתריםמעולים אחרים כגון..

ברוכים הבאים לגליון ה-28 של Digital Whisper! ברוכים הבאים לגליון סוף השנה האזרחית של Digital Whisper. אנחנו מקווים שאתם קוראים את הגליון ב-1.1 ולא ב-31.12 תוך כדי שאתם עסוקים בהעלמת ההאנג-הובר המציק הזה. גליון זה נכתב בסלון של אפיק. כן ..

  לפני קצת פחות משבוע, החבר'ה מהבלוג של SpiderLabs פרסמו הודעה כי כמה מרכיבי ה-Honeypot שלהם זיהו גל של סריקותממספר כתובות IP שונות אחר שרתים החשופים למספר חולשות Remote Command Injection במערכת לניהול ומעקב אחר נתוניגלישה - AW..

ברוכים הבאים לגליון ה-27 של Digital Whisper!  ברוכים הבאים לגליון ה-27 של Digital Whisper, גליון דצמבר, הגליון האחרון לשנת 2011. אז מה שלומכם חבר'ה? אנחנו מקווים שהכל בסדר. גם הפעם רצינו להגיד תודה רבה לכל מי ששולח לנו מ..

ברוכים הבאים לגליון ה-26 של Digital Whisper!    עוד חודש עבר, והינה אנחנו מגישים לכם גליון נוסף, אנחנו מתקרבים לאט לאט לגליון ה-30! שמבחינתנו זה הישג מטורף... מעניין אם נצליח להגיע אליו :). את דברי הפתיחה הפעם ה..

ברוכים הבאים לגליון ה-25 של Digital Whisper!  ראש השנה חלף לו ואיתו באה לה שנה חדשה, אני לא אתחיל לסכם את השנה כמו שהרבה חבר'ה עושים בדרך כלל, גם כי אין לייותר מדי זמן לזה, וגם כי אין לי משהו חכם כל כך להגיד :) רק אגיד תודה רבה לכל ..

ברוכים הבאים לגליון ה-24 של Digital Whisper!  אני אשתדל להיות כמה שיותר מאופק בדקות הקרובות, אבל... הגליון העשרים וארבע של Digital Whisper בחוץ! (!!!OMG OMG OMG) וכל זה כמובן בזכותכם- הקהילה (כמובן שהייתם זקוקים לדחיפה קלה, אבל מה זה משנה.....

 כמו שכולכם בוודאי ראיתם- בתחילת החודש פרסמנו את הגליון ה-23 של Digital Whisper, מה שאומר שהגליון הבא הוא הגליון ה-24. החישוב הוא שאם אנחנו מוציאים גליון פעם בחודש, אז הוצאת הגליון ה-24 אומר ש-Digital Whisper פעיל כבר שנתיים! (מה שאומרשאני ו..

ברוכים הבאים לגליון ה-23 של Digital Whisper!  ברוכים הבאים לגליון ה-23 של Digital Whisper. בגליון הנוכחי 5 כתבות מרתקות וברצוננו, כרגיל, להודות לכל הכותבים שהשקיעו בכתבות שעושות את הגליון הנוכחי. כתבה שנרצה הפעם להדגיש במיוחד היא כתבתו ..

ברוכים הבאים לגליון ה-22 של Digital Whisper!ראשית, שמחנו לראות החודש הענות גבוהה מאנשים שרוצים לעזור ביצירת הגליון החודשי, לצערינו לא יכולנו להכניס את כלל המאמרים שהוגשו אך אנו מודים לכל מי שהגיש מאמר גם אם הוא לא נכנס לגליון. שנית, במהלך החודש ה..

חודש יוני הגיע, ואיתו אנו מפרסמים את הגליון ה-21 של Digital Whisper. בהקדמה הפעם אנחנו רוצים לפנות אל קוראי הגליון שלנו, להציג מצב ולשאול שאלה שכבר הסתובבנו סביבה בעבר: מאז הקמת הגליונות אנחנו מנסים לפצח את הקהילה הישראלית, כן, אנחנו וא..

למי שלא מכיר את המתקפה, בקווים כלליים מדובר בכשל אבטחה במנגנוני העדכונים של אפליקציות שונות. פעם בפרק זמן מוגדר מראש (פעם ביום- בשעה קבועה, פעם בשבוע- ביום קבוע, פעם בכל עלייה של האפליקציה וכו') האפליקציה בודקת מול השרתים ..

למי שלא שמע, Marc ("van Hauser") Heuse, הגיע לחופשה בארץ. החבר'ה מ-Dc9723 (יפתח עמית ואיציק קוטלר) ניצלו את ההזדמנות, והצליחו לשכנע אותו להעביר הרצאה בנושא אחד המחקרים האחרונים שלו- חולשות בפרוטוקול IPv6. למי שפספס, ולא הגיע לה..

אנו גאים להגיש לכם את הגליון ה-20 של Digital Whisper! רק לוודא שאתם מבינים מה זה אומר, למגזין Digital Whisper יש, נכון לעכשיו, 20 גליונות! זה מלא! :)  החודש היה עמוס מאוד, עקב החגים המרובים, חופשה מהנה בכינרת ושאר דברים שגורמים לך לא לש..

לאחרונה, אני ועוד בחור (n3m0, שנכון לעכשיו מעדיף להשאר אנונימי) יושבים על מחקר מעניין, והייתי מעוניין להעזר בכם בכדילמצוא חוקיות בטבלת תווים שאספתי במהלך שלושת השבועות האחרונים (יש סיכוי מאוד שהיא רנדומלית, אנחנו מנסים לבררלכאן ולכאן). ..

לפני קצת יותר משבוע התבקשתי מידיד טוב לבדוק מחשב מסויים שקופצות בו פרסומות (ככל הנראה נדבק ב-AdWare), לאחר בדיקה קצרצרה הוירוס אותר והוסר, לא מדובר במשהו גאוני, הוירוס לא השתמש בשום טכניקה מגניבה ששווה לחקור אותה, ובכלל,הייתה הרגשה כללית שהוירוס ..

עוד חודש חלף לו ועוד גליון של Digital Whisper יוצא מהתנור.. הפעם הגליון ה-19!הפעם, באורח פלא, אין לי יותר מדי דברים חכמים להגיד, ולכן אגיד שאתם אחלה חבר'ה, קוראים מעולים, בלה בלה בלה,ו... ניגש ישר לחלק המעניין :) כמובן, לא לפני שנגיד תוד..

   מתי דיברתם פעם אחרונה עם בנקאי דרך הטלפון?בשנת 2008 שמתי לב שבמקום להתקשר מהבית או לחכות בתור לבנקאי ניתן להתקשר לבנקאים הטלפוניים מהבנק עצמו, ובחינם. הבנק שלי הציב בכניסה לבנק טלפון פיזי שדרכו יכולתי להתקשר למענה קולי/אנוש..

ברוכים הבאים לגליון ה-18 של Digital Whisper, המגזין הכי שווה בסביבה (ממ.. יש סיכוי שזה קשור איכשהוא לזה שאנחנו גם המגזין היחידי כאן באיזור... בכל אופן...), לפני שנעבור לתודות- ומשם נעבור למאמרים, כמה מילים: בגליון ה-16 שלנו, שלומי נרקול..

ב-18 לחודש, Ynet פרסמו כתבה שבשורה התחתונה אומרת: "כך תהפכו את המחשב שלכם לפריץ לחלוטין". - אין לנו שום דבר אישי נגד כותב הכתבה (אסף שגיא), אבל אני מאמין שלפני שמפרסמים תוכן מסויים- עדיף לבדוק מה ההשלכות שלו. הכתבה מ..

  למי שלא שם לב- Oracle פרסמו עדכון חדש ל-Java, העדכון הפעם סוגר מספר לא קטן של חולשות Remote Code Execution. חפשו ב-Credit Statement, אולי תמצאו שם משהו מעניין ;)  https://www.oracle.com/technetwork/topics/security/javacpufeb..

יש סיכוי שמישהו ביצע Deface לממשק העברי של Facebook? ככה לפחות זה נראה... זאת הגרסא האנגלית לעמוד "Instant Personalization": וזאת הגרסא העברית לאותו עמוד ("יצירת אווירה אישית באופן מיידי"):  הטקסט באתר: "מט..

גליון 17 של Digital Whisper בחוץ! כמעט ואין לי מה להגיד חוץ מזה שאני מבסוט אש מהמספר 17, מספר ראשוני ויפה. החודשים האחרונים נעשו יותר ויותר עמוסים, גם אצלי וגם אצל ניר. אבל עוד לא נשברנו. נצליח להגיע לגליון מספר 20 לפני או אחרישינשרו לי כל השיערו..

 ב-25 לחודש פרסם חוקר אבטחה איראני בשם Pouya Daneshmand חולשה שגילה באחד ממנגנוני ה-Parsing של שרתי IIS6, שמאפשרת לגרום לשרת ה-IIS להתייחס לקבצים בעלי סיומות "תמימות" כאל קבצי ASP ובשל כך לגרום להרצת קוד בצד השר..

גליון 16 בחוץ! מה שנחמד בתהליכים שאורכים יותר משנה זה שבמהלכם אתה נתקל בכל מני נקודות ציון קטנות כאלה שמחזירות אותך שנה שלמה אחורה- כמו סוף השנה, אישית אני לא חוגג את הסילבסטר, אני מעדיף את ראש השנה, אבל בכל זאת- אי אפשר להתעלם מהתאריך ..

   מסתבר שבתחילת השבוע שרת ההפצה המרכזי של ProFTPD נפרץ (ftp.proftpd.org), וגרסאת ה-Release של השירות הוחלפה בגרסא עם דלת אחורית שמאפשרת לתוקף להתחבר לשרת מבלי הצורך להזדהות לאחד החשבונות שהוגדרו במערכת (הקובץ המשוכתבהגיע גם לשרתי ..

אז... מה העניינים ליידיז? גליון 15... מאז הגליון העשירי- כל גליון שאנחנו מוציאים אני מופתע. למרות שבמהלך כל החודש אני רואה איך אט אט הגליון רוקם עור וגידים, תמיד כשאני מתיישב לכתוב את דברי הפתיחה- אני מתפלא מחדש, עוד גליון יצא, ועוד מאמ..

במהלך היום האחרון פורסם אקספלויט שמנצל חולשת Privileage Escalation חדשה במערכת Windows בגרסאות Vista ומעלה.את המימוש לאקספלויט (בלי שום מידע נוסף) אפשר לראות בקישור הבא: https://www.exploit-db.com/exploits/15589 המימוש פורסם ב-Exploit-db ע"י..

עברה לה עוד שנה, או כמו מה שקוראים אותו "האיחור האופנתי הרגיל של The Circle of Lost Hackers" - קצת יותר משנה,ואני שמח לבשר לכם שהגליון ה-67 של המגזין Phrack פורסם! לעצלנים שבינכם, ה-ToC:  Introduction The Phrack Staff ..

 Packetstorm Security - השתדרג! על פניו נראה שאין כאן שום דבר חדש, "עוד" אתר חדשות בנושא אבטחת מידע, וב"עוד" רפליקציה של מאגרים כגון Exploit-DB, אבל, בשבילי לפחות, יש כאן משהו נוסף, מי שלא יודע, Packet Strom Sec..

ברוכים הבאים לגליון ה-14 של מגזין Digital Whisper. עוד חודש עבר ואנחנו שמחים שוב להציג לכם את הגליון החודשי.בסוף כל גליון אנחנו מזכירים כי אנחנו נשמח לקבל מכם כתבות שלכם – הפעם אני רוצה דווקא להתחיל בנושא זה. נשמחלקבל מכם כתבות ולפרסם גם את מה ש..

ברוכים הבאים לגליון ה-13 של Digital Whisper, כמו שאני מאמין ששמתם לב (ולפי Google Analytics, שמתם לב...)- מועד יציאת הגליון איחר ביום אחד. חתונה, חגים, חו"ל, חו"ל, חגים, חגים, וכו' הן הסיבות שלנו החודש אנו מביאים לכם"רק&qu..

 תולעת חדשה (ישנה) מסתובבת בפייסבוק.לפני כשבוע קיבלתי הודעה בפייסבוק מחשבון של חבר: [זהירות- מי שמעוניין להכנס ללינק שיעשה זאת ביתר זהירות] ההודעה הזאת הייתה חשודה, אך במקרים מסויימים יכול להיות רלוונטית, הנקודות הן מצד אחד: מדובר בחבר שלא ה..

 מה הולך? אני כרגע באיטליה, אז כנראה שזה לא יהיה ארוך מדי. חוקר האבטחה ההודי, Samy kamkar (הבחור שהרים את הכפפה של ג'רמאיה בנושא ה-CSS History Knocker) הציג לאחרונה יישום מעניין שנוצר משילוב של מספר טכנולוגיות (בעיקר יכולו..

 חוקר האבטחה Didier Stevens (שאני כל כך אוהב) פרסם אתמול בערב פוסט מעניין מאוד וכלי חדש. סטיבנס מציג בפוסט מאפיין מעניין במערכת Windows שנכנס כתצורת טעינה של תהליכים במערכת. המאפיין שמציג סטיבנסהוא "ActiveProcessLimi..

  רציתי לציין שהחודש מתחיל הפרוייקט "MoAUB" (ראשי תיבות של Month Of Abysssec Undisclosed Bugs), במסגרתושל הפרוייקט, החבר'ה מ-Abysssec יפרסמו כ-Full Disclosure מספר רב של חולשות אבטחה במערכת שונות שעדיין לאנמצא להן תיק..

שנה. שנה של מחקרים וכתיבה מתמדת. שנה של מרדפים והתרוצצויות חוזרות ונשנות. שנה של עצבים, לילות לבנים ועריכות אינסופיות. שנה של אתגר, שהוצב ושנכבש. שנה של סיפוק. של סיפוק מתוק. בדיוק לפני שנה הצגנו כאן, לפניכם, את הגליון הר..

הפוסט הזה יהיה קצר, רק רציתי להציג לכם Rouge Attack מוצלחת ביותר, הגעתי אליה דרך משתמש מבולבל ב-IRC :)אני לא אפרסם פה את הקישור, רק אגיד שנכון לכתיבת שורות אלו שום מנגנון Safe-Browsing (לפחות לא של שלושת הדפדפנים הגדולים) מזהה את השרת כשרת בעל תוכן זד..

ברוכים הבאים לגליון האחד עשרה של Digital Whisper! מה העניינים חבר'ה? אצלנו פה הכל אחלה, אני מקווה שככה גם אצלכם ;) דברי הפתיחה האלה עושים לי בעיות כל פעם מחדש, כי ת'אכלס, אין לי יותר מדי מה להגיד כל פעם, אבל אם לא נכניס כמהשורות..

 לפני תחילת הפוסט חשוב לי לציין שלא מדובר בכך שניתן לגשת מחוץ לרשת ולפענח חבילות מידע מוצפנות, אלא שלמשתמשים מורשי גישה לרשת יש אפשרות לפענח מידע של משתמשים אחרים אשר מחוברים לאותה הרשת. אחרי זה - אפשר להתחיל.חוקר האבטחה ההודי..

 בתחילת השבוע פגשתי בבלוג של Ivanlef0u את הפוסט הבא:https://www.ivanlef0u.tuxfamily.org/?p=411 הבחור מצא חולשה ברכיב ה-Windows Shell של Microsoft במנגנון הצגת האייקונים של קבצי ה-Shell Link (סיומות: "LNK"ומקביליהם ב-MS-DOS: קבצי &q..

פעמים רבות במהלך בדיקות PT אני נתקל בפתרונות האקינג הזויים ונחמדים, כמו במקרה הבא: יש לנו גישה למערכת מוקשחת, אין לנו כלום חוץ משולחן עבודה, מספר אפליקציות סיטריקסיות וכמה אפליקציות חלוניות(חלק מה-"Accessibility tools", חלק מה-&quo..

למה לא מומלץ ליישם רשימות שחורות? פשוט מאוד: ככה. רוצים דוגמה? אז ככה...לפני מספר חודשים, דיווחתי כאן על הפוסט של Didier Stevens בשם "Escape From PDF".בפוסט זה, הציג Didier, שיטה מעניינת המאפשרת לתוקף לנצל חולשה במנגנון ה-"Lau..

 כן, גם אני הרמתי גבה כאשר ראיתי את הכותרת הזאת בזמן שעברתי על המיילים הנכנסים מ-Bugtraq. המייל הגיע מחוקר בשם "Soroush Dalili", ותוכנו בקצרה:Description:Although IIS5 is very old, finding one is not impossible! Therefore, I w..

מי היה מאמין? אנחנו אשכרה מוציאים את הגליון העשירי של Digital Whisper!אחרי יותר משנה של עבודה אני חושב שאפשר להגיד שהצלחנו. עשר גליונות היו היעד ההתחלתי שלנו, ובהתחלה לאהרבה האמינו שנצליח להגשים אותו (ניר ממש ברגעים אלה מפסיד לי בהתערבות- הבחור ח..

שלחתי את תשעת הגליונות של DigitalWhisper ל-dookie2000ca מ-Offensive Secority שיעלה אותם ל-Exploit-db. עזבו את זה שאנחנו המסמך הראשון במאגר הזה שנכתב בעברית- למרות שזה נחמד, זה פחות מעניין, מה שיותר מענייןזה שתוך פחות מ-24 שעות..

 במהלך אתמול, חוקר האבטחה Michal Zalewski פרסם בבלוג שלו, פוסט מעניין המכיל קוד (מעניין גם הוא) פשוט להפליא שיכול להקל מאוד על תוקפים רבים לצאת לדייג, שימו לב ל-PoC הבא (הוצג במקור ע"י: Michal Zalewski):  &..

  לפני זמן לא רב, התוודעתי לקוד הבא, שפורסם באופן אנונימי ב-Explo.it, אני מדבר על הקוד הבא:https://www.exploit-db.com/exploits/13853/ מפרסם הקוד טוען כי ע"י שימוש בקוד הנ"ל ניתן להריץ פקודות על כל שרת IRC מסוג Unreal (ג..

 כולנו מכירים את המתקפה Arp Poisoning וכולנו יודעים עד כמה פשוטה היא לביצוע בעזרת הכלים הנכונים (למשל בעזרת כלי כמו: Cain & Able ניתן לבצע את המתקפה בפחות מעשרה "קליקים"). בנוסף, כולנו יודעים עד כמההרשת הפני..

סופו של חודש מאי הגיע (החודשים האלה עוברים יותר מדי מהר!) והגליון התשיעי של Digital Whisper מתפרסם.עשיתי חישוב קטן לקראת הגליון העשירי, ויצא שנכון לכתיבת שורות אלה (כולל...), הגענו למעל 600 (!) עמודים,עם מידע איכותי בעברית על אבטחת מידע, טכנולוגי..

 חוקר האבטחה Aza Raskin מהבלוג: Azarask.in פרסום הבוקר סוג חדש של מתקפת Phishing. הרעיון פשוטמאוד אך גאוני. הרעיון העומד מאחורי המתקפה הוא פשוט מאוד ומנצל את טכנולוגיות ה-"Tabbing" שבה (כמעט?)כולנו משתמשים לשם הנוחות.ברב, אם ל..

מספר חבר'ה מ-Matousec פרסמו לאחרונה ידיעה תחת הכותרת המפוצצת:  Earthquake for Windows Desktop Security Software   את הידיעה הם פרסמו לאחר שמצאו מספר ממצאים מעניינים במספר רב מאוד של מוצרי אבטחת מידע (בעיקר אנטי-וירוסים). רשימת ..

סוף חודש אפריל כאן, וחודש מאי בפתח, הגליון השמיני של Digital Whisper שוחרר בשעה טובה. החודש שעבר היה מעניין מאוד מבחינת אבטחת מידע, היו הרבה כנסי אבטחת מידע ברחבי העולם,והרבה חוקרים הציגו טכניקות שונות ומעניינות בכדי לעקוף רכיבים/מנגנונים כא..

הבוקר (שישי), פורסמה חולשת אבטחה מסוג Arbitrary DLL Loading, המאפשרת, בין השאר, הרצת Command-Line על המכונה המותקפת התגלתה ב-Web Start Framework של Java (המוכרת גם כ-"JavaWS"). מדובר בטכנולוגיה שפותחהע"י חברת Sun ותפקידה להקל על תה..

Escape From PDF זאת הכותרת, שחוקר האבטחה Didier Stevens קרא לפוסט שלו, שבו פרסם דוגמא מעניינת ל-Hacking ללא ניצול של שום חולשת אבטחה. Didier Stevens מציג שיטה מעניינת, המשלבת בעיקר "הנדסה חברתית" לגרום למשתמשים לאשר הרצה ..

אביב הגיע, פסח בא, מרץ חלף לו והגליון השביעי של Digital Whisper שוחרר! אז כותב שירים אני לא, אבל זה שמפרסם לכם שהגליון השביעי של המגזין שלנו סוף סוף הגיע - אני כן. :)הגליון השביעי של Digital Whisper שוחרר היום. הרבה השקעה, מאמץ וטלפונים בוצע..

חוקר אבטחה בשם Peter Vreugdenhil מהולנד, הציג בכנס CanSecWest (במסגרת התחרות Pwn2Own) אקספלויט שכתב המסוגל לנצל חולשה בדפדפן IE8 תחת מערכת ההפעלה Windows7/64bit (מעודכנתלחלוטין). מה שזיכה אותו ב-10,000 דולר ומחשב נייד חדש.על התחרות..

  למי שלא שם לב, החבר'ה מ-Honeynet פרסמו הצהריים את התשובה לאתגר השני בסדרת האתגרים שלהם-"Forensic Challenge 2010", שמו (וגם נושאו) של האתגר היה: "browsers under attack"בדיוק כמו באתגר הראשון שלהם השנה,..

גוגל שחררו הבוקר (21/03/10) את Skipfish, תוכנה המבצעת סריקה וניתוח אבטחת מידע לאפליקציות Web - בקוד פתוח. התוכנה שוחחרה בגרסאות להפצות Linux, FreeBSD, MacOS X ומסוגלת לרוץ תחת Cygwin ב-Windows. התוכנה נכתבה ב-C ולפי דברי ..

  מי שעבר על (או היה ב-) הרצאות של BlackHat DC 2010 בטח הבחין בהרצאה אחת מעניינת במיוחד (כל ההרצאות בכנס מעניינות במיוחד...), אבל בפוסט הזה אני מדבר על ההרצאה של Dionysus Blazakis על  Interpr..

בימים האחרונים פורסמו הפרטים של חקירת ה-FBI וחברת Panda Security שבסופה נעצרו שלושת האחראים עלרשת הבוטים Mariposa. רשת הבוטים Mariposa ("פרפר" בספרדית) הורכבה מכמעט 13 מליון מחשבים ממעל 190 מדינות שונות.דרכי התפוצה שלה כללו דר..

סוף פברואר הגיע והגליון השישי של Digital Whisper סוף סוף בחוץ, רק עוד שלושה גליונות וניר חייב לי ארוחה :)  בזמן האחרון אנו שומעים עוד ועוד על רשתות Botnets חדשות שחוקרי אבטחת מידע מגלים, אם זהגירסאות שונות ומשונות של Zeus..

  Web Security Dojo הינה Open-Source Web-Application Security Lab שפיתחה חברת MavenSecurity. לפי דברי Steven Pinkham (חוקר אבטחת מידע מ-MavenSecrity), המטרה של Dojo היא ליצור סביבת עבודהלחוקרי אבטחת מידע, Penetration Testers ו..

לפני מספר שבועות פרסמנו כאן את האתגר הראשון לשנת 2010 של הפרוייקט Honeynet. מי שלא זוכר, באתגר הראשון שפורסם (pcap attack trace) היה קובץ pcap עם תעוד של תעבורת הרשת בזמן המתקפה שבוצעה על ה-Honetpot. האתגר היה לנתח את ה-p..

עריכת הגליון השישי כבר נמצאת בעיצומה - ובכל זאת, החלטנו לכתוב את הפוסט הזה בכדי להזכיר לכל החבר'ה שם בחוץ - כן כן אתם- שאף פעם אין דבר כזה "יותר מדי מאמרים" ולהזכיר שאם לא תתנו יד לא נוכל להגיע יותר מדי רחוק לבד...

מאז ש-DigitalWhisper עלה לאויר אני מתעניין בכל מני מערכות לניהול תוכן (CMS), בכדי לבחון את האבטחה שלהן. כמעט כל חברה שמכבדת את עצמה בנושא, מאפשרת איזה מערכת "DEMO" שהלקוח יוכל לבחון, לסייר, לראות את ממשקי הניהול וכו'. לאחר..

סוף ינואר הגיע, ואיתו הגליון החמישי של Digital Whisper. החודש היה חודש צפוף מאוד יחסית, לפחות מבחינתי. אך בכל זאת, אתם יכולים לראות- הגליון החמישי של Digital Whisper שוחרר בזמן ואנחנו כבר בחצי הדרך לקראת הגליון השישי.&nbs..

לפני כעשרה ימים, ב-18 לחודש, The Honeynet Project המוכר בעיקר בשל סדרת המאמרים-"Know Your Enemy" שחרר במסגרת ה-"Forensic Challenge 2010" שהוא מקיים מדי שנה את האתגר הראשון-"pcap attack trace".לפי דברי כריסט..

מדובר באקספלויט שהתפרסם לפני כשבוע, ב-14 לינואר. בעזרת אקספלויט אשר מכונה "Aurora" האקרים סינים הצליחו להשיג גישה לרשתות של 29 אירגונים גדולים בעולם ובינהם אפשר למצוא את Juniper, Adobe ולא אחרת מאשר Google.בעקבות הפרשה, המשרד לענייני אב..

הפצת הלינוקס החינמית Back|Track4 שוחררה רשמית בגירסתה הרביעית. גריסאת ה-Beta שיצאה לפני שחרור הגרסא הסופית (Pre-Release) עברה את ה-4 מיליון הורדות. למי שלא מכיר, ההפצה מיועדת בעיקר לחוקרי אבטחת מידע ומנתחי רשתות, המערכת כוללת ..

מנוע החיפוש הגדול ביותר בסין, Baidu , הושבת היום (שלישי) משעות הבוקר ובמשך שעות רבות (ועד מספר דקות קצרות לפני פרסום פוסט זה) אינו היה זמין. את ההשחתה ביצעה, לפיהכתוב, קבוצת האקרים איראנית בשם Iranian Cyber Army. לפי הדיווחים ..

זהו, מעכשיו תוכלו להתעדכן קבוע בכל מה שקורה באתר שלנו בעזרת RSS. היו מספר רב של בקשות שנתמוך גם במערכת RSS ואנו מקווים שהמנגנון יהיה לעזר. תודה רבה ל-Ender שסבל את ההצקות הרבות. https://feeds.feedburner.com/digitalwhisper ..

מה הולך בנות? אנחנו פותחים את שנת 2010 עם הגליון הרביעי , וכמעט בלי יותר מדי מילים מיותרות- אני עומד להציג בפניכם את המאמרים המרכיבים את הגליון. אבל כמו בכל פעם- ממש שניה לפני שתורידו אותו, אני מעוניין להגיד תודה לכל מי ש..

עוד ארבעה ימים הגליון הרביעי של Digital Whisper ישוחרר! והגליון החמישי כבר מתחיל לרקום עור וגידים... אבל לא זאת הסיבה שבגללה אני מפרסם את הפוסט, אני מפרסם אתהפוסט הזה בגלל רעיון מעניין שניר העלה.ניר העלה רעיון להקים קהילה מסביב לגליון, קהילה..

אז חודש נובמבר חלף לו וכמו שהבטחנו- הגליון השלישי של המגזין Digital Whisper בחוץ. (באיחור של יום וקצת)אנחנו נכנסים לחודש דצמבר שהוא חודש עמוס מטבעו, אבל אל דאגה, עם כל העומס- הגליון הרביעי יגיע גם הוא.לפני שנעבור לגליון, רצינו להגיד תודה לאנשים ש..

עקב בעיות "עריכה של הרגע האחרון" אנו נאלצים להודיע שהוצאת הגליון השלישי של Digital Whisper תתעכב ביום אחד.   ולכל חסרי הסבלנות (הלוגים במערכת מלאים בנסיונות לגשת לכתובת מאוד ספציפית) אין טעם לנסות, למרות שזה מאוד מ..

אז מה המצב? הגיע עוד סוף חודש ואיתו מגיע הגליון השני של המגזין Digital Whisper.אבל לפני הכל, היינו רוצים להגיד תודה רבה לכל מי שהגיש יד בפרסום המגזין ברחבי האינטרנט. מאז שחרורו של הגליון הראשון פנו אלינו מספר לא קטן של קוראים שהציעו לכתוב מא..

רצינו לעדכן שעשינו שינוי קל אך משמעותי בעמודי הגליונות (נכון לעכשיו יש רק אחד). מעכשיו, חוץ מהאפשרות של הורדת הגליון עצמו- אתם יכולים להוריד כל כתבה וכתבה בנפרד. פשוט ליחצו על שם הכתבה בטבלת פירוט הכתבות. קריאה נעימה! נ.ב. בנוסף, רציתי ..

כמו בכל סוף חודש- בדיוק ביומו האחרון, מעכשיו, אנחנו נשחרר גליון. זהו הגליון הראשון של Digital Whisper ומי שעדיין לא שם לב, ישנו עמוד אשר ירכז את כלל גליונות הפרוייקט שפורסמו עד כה. מלבד זאת, לכל גליון יהיה עמוד נפרד שאליו אפשר להגיע דרך העמוד..