קבלות, או שזה לא נחשב
By לויניטיסייבר - משה לוי
Categories: Technology
פודקאסט שבועי על אבטחת מידע, שבו כל פרק נשען על ממצא אמיתי: באג שמצאנו, דיווחנו עליו לספק, והספק תיקן ופרסם אותו בפומבי עם הקרדיט שלנו עליו. בלי תרחישים מופרכים, ובלי הדגמות מפחידות שאי אפשר לאמת. או שיש קבלות, או שזה לא נחשב. זאת השנה שבה הפכנו עוזרים חכמים לסוכנים שפועלים לבד. הם קוראים את הדואר שלנו, מריצים קוד, מחזיקים זיכרון ומקבלים החלטות בשמנו. הפודקאסט הזה עוקב אחרי החור שרוב האנשים מפספסים: לא כמה הסוכן חכם, אלא במה הוא מוכן להאמין, ומי יכול לכתוב לו. מגיש: משה לוי, מייסד שותף ו-CTO ב-Levinity Cyber, אחרי יותר מעשור במחקר אבטחה התקפי. כל הממצאים והדיווחים הפומביים: levinitycyber.com/r
4 episodes indexed on PodSearch.
Recent episodes
- הדלתות שאף אחד לא נעל
התיאור, מוכן להדבקה. 2,014 תווים מתוך 4,000.בערך ארבעים אחוז מהאינטרנט רץ על פיסת תוכנה אחת: WordPress. וכמעט שום סיכון אמיתי לא גר בליבה שלו. הליבה בוגרת, נבחנה בשדה, ויש עליה אלפי עיניים כל יום. הסיכון גר קומה אחת מעל, בתוספים: יומן התורים, הווידג'ט של חמשת הכוכבים, הצ'אטבוט בפינה שמעמיד פנים…
- המכונות ששיחחרנו מהרצועה
במשך שלושים שנה לימדנו עובדים לא ללחוץ על הקישור ולא לפתוח את החשבונית החשודה. ואז, תוך שמונה עשר חודשים, בנינו סוג חדש לגמרי של עובד, נתנו לו גישה לקבצים, לסיסמאות ולמסדי הנתונים שלנו, ואמרנו לו להיות יעיל ולקחת יוזמה. שכחנו ללמד אותו אותם גבולות.הפרק הזה הוא שני סיפורים על מכונות ששחררנו…
- התיקון שלא היה
חברה מצאה חור אבטחה בתוכנה של עצמה, תיקנה אותו, סגרה את הקריאה והמשיכה בחיים שלה. ואז המנוע שלי מצא בדיוק את אותו חור, עוד פתוח לרווחה. כי הם תיקנו אותו לא נכון.הפרק הזה הוא על שדה אחד קטן שכולם שכחו. התוכנה היא תוסף של WordPress בשם Survey Maker, והבאג המקורי היה מסוג סקריפטים חוצי אתרים, XSS…
- Levinity AI נגד IBM AI
הפרק הראשון, ואני פותח אותו עם קבלה.בניתי מנוע שמחפש חורי אבטחה לבד, בלי הפסקה, במקום בדיקת חדירות שקורית פעם בשנה ומתיישנת למחרת. ואת מנוע כזה אי אפשר להוכיח במצגת. משחררים אותו על תוכנה אמיתית, ובודקים אם חברה אמיתית מתקנת את מה שהוא מצא.המטרה בפרק הזה הייתה Cuga, סוכן אוטונומי בקוד פתוח של…
PodSearch is a free, independent podcast search engine. Read about PodSearch, the privacy policy or contact us.