Zum Hauptinhalt springen
Background

Tomer Peled

Senior Security Researcher

Tomer Peled ist Security Researcher bei Akamai. Für seine tägliche Arbeit stellt er Nachforschungen an, die von der Schwachstellenforschung bis hin zu Interna von Betriebssystemen reichen. In seiner Freizeit kocht er gerne, betreibt Krav Maga und spielt Spiele an seinem PC.

Beiträge von Tomer Peled

Coyote in the Wild: Erste Malware, die UI-Automatisierung missbraucht

July 22, 2025Tomer Peled

Erfahren Sie mehr über die neueste Coyote-Malware-Variante: Die erste Malware, die UI-Automatisierung missbraucht.

Anmeldedaten weiterzugeben ist bestenfalls gut gemeint: Wie weitergegebene Anmeldeinformationen die Tür für Datenverletzungen öffnen

April 14, 2025Tomer Peled

Bei einer Routineprüfung eines Testtools von einem Drittanbieter wurden Anmeldedaten in Klartext (einschließlich privater Schlüssel) und mehrere Angriffsmöglichkeiten entdeckt.

Exploit Me, Baby, One More Time: Befehlsinjektion in Kubernetes Log Query

January 24, 2025Tomer Peled

Eine Sicherheitslücke in Kubernetes ermöglicht Remoteausführung von Code. Lesen Sie, wie der Missbrauch von Log Query zu einer vollständigen Übernahme aller Windows-Knoten in einem Cluster führen kann.

Ein altes Framework lernt neue Tricks: Die Gefahren der Automatisierung der Windows UI

December 11, 2024Tomer Peled

Das UI Automation Framework von Microsoft bietet einige großartige Funktionen. Wenn es allerdings in die falschen Händen gerät, kann es zu schlechten Ergebnissen führen – und sogar Ihre EDR umgehen.

Problematische Git-Synchronisierung: Untersuchung von Command-Injection-Schwachstellen in Kubernetes

August 09, 2024Tomer Peled

Der Akamai-Forscher Tomer Peled hat einen Designfehler im Kubernetes-Nebenprojekt git-sync aufgedeckt, der Command Injection ermöglicht.

Nicht aufzuhalten: Auf der Suche nach einer Command-Injection-Schwachstelle in Kubernetes

September 13, 2023Tomer Peled

Die Sicherheitsforscher von Akamai haben eine kritische Schwachstelle in Kubernetes entdeckt, die zu einer Remoteausführung von Code führen kann.

Exploit zur Berechtigungseskalation im Mechanismus einer Unteranwendungen von SteelSeries

July 19, 2023Tomer Peled

Der Sicherheitsforscher Tomer Peled von Akamai hat zwei Schwachstellen in der SteelSeries-Anwendung entdeckt. Diese ermöglichen es einem Angreifer, Code mit ADMIN-Rechten auszuführen.

Ausnutzung einer kritischen Spoofing-Schwachstelle in Windows CryptoAPI

January 25, 2023Tomer Peled und Yoni Rozenshein

Forscher von Akamai haben eine kritische Schwachstelle in Microsoft CryptoAPI analysiert, mit der sich Angreifer als legitime Entität tarnen können.