Akamai
Saltar al contenido principal
Akamai
Iniciar sesión
Iniciar sesión Close
Cloud Manager
Gestisci i tuoi servizi di cloud computing
Iniciar sesión Close
Control Center
Gestisci i tuoi servizi di sicurezza e delivery
Background

Tomer Peled

Senior Security Researcher

Tomer Peled es experto en seguridad en Akamai. En su trabajo diario, lleva a cabo investigaciones que incluyen desde las vulnerabilidades hasta los aspectos internos del sistema operativo. En su tiempo libre, le gusta cocinar, practicar krav magá y jugar en su PC.

Publicaciones de Tomer Peled

Cómo las credenciales compartidas abren la puerta a los ataques

April 14, 2025Tomer Peled

Un examen rutinario de una herramienta de pruebas de terceros llevó al descubrimiento de credenciales de texto sin formato (incluidas claves privadas) y varias oportunidades de ataque.

Leer blog

Explótame, baby, una vez más: Inyección de comandos en Log Query de Kubernetes

January 24, 2025Tomer Peled

Una vulnerabilidad en Kubernetes permite la ejecución remota de código. Lea cómo abusar de la consulta de registros puede provocar una usurpación de todos los nodos de Windows de un clúster.

Leer blog

Sí se puede enseñar a un marco viejo trucos nuevos: Los peligros de la automatización de la interfaz de usuario de Windows

December 11, 2024Tomer Peled

El marco de automatización de la interfaz de usuario de Microsoft tiene algunas características excelentes, pero en las manos equivocadas, puede dar lugar a resultados desastrosos e incluso eludir su EDR.

Leer blog

Problema con la sincronización de git: Análisis de los defectos de inyección de comandos en Kubernetes

August 09, 2024Tomer Peled

El investigador de Akamai Tomer Peled descubrió un defecto de diseño en el proyecto adicional de Kubernetes git-sync que permite la inyección de comandos.

Leer blog

Imposible de contener: detección de una vulnerabilidad de inyección de comandos en Kubernetes

September 13, 2023Tomer Peled

Los investigadores de Akamai han detectado una vulnerabilidad crítica en Kubernetes que puede permitir la ejecución remota de código.

Leer blog

Explotación del mecanismo de subaplicación de SteelSeries para la escalada de privilegios

July 19, 2023Tomer Peled

Tomer Peled, investigador de seguridad de Akamai, descubrió dos vulnerabilidades en la aplicación SteelSeries que permiten a un atacante ejecutar código con privilegios de ADMIN.

Leer blog

Aprovechamiento de una vulnerabilidad crítica de suplantación en CryptoAPI de Windows

January 25, 2023Tomer Peled y Yoni Rozenshein

Los investigadores de Akamai han analizado una vulnerabilidad crítica en CryptoAPI de Microsoft que permitiría a un atacante hacerse pasar por una entidad legítima.

Leer blog